Version 20 augusti 2026
Personuppgiftsbiträdesavtal
Använder du Union AI för att behandla andras personuppgifter behöver du ett personuppgiftsbiträdesavtal. Det här är sammanfattningen; be oss om texten som du kan skriva under.
Detta är en översättning. Vid avvikelser mellan översättningen och den engelska versionen äger den engelska versionen företräde.
Utkast
Begär versionen att skriva under
Roller: personuppgiftsansvarig och personuppgiftsbiträde
Du är personuppgiftsansvarig för de personuppgifter som hamnar i dina prompter. Union AI är personuppgiftsbiträde: vi behandlar uppgifterna enbart för att utföra ditt anrop och enligt dina instruktioner. För dina egna kontouppgifter är vi själva personuppgiftsansvariga, som det står i integritetspolicyn. Vilka uppgifter som alls bör hamna i ett AI-verktyg är en separat fråga, som vi går igenom i är ChatGPT förenligt med GDPR för företagsdata.
Behandlingens föremål och varaktighet
Behandlingen omfattar innehållet i prompter och de genererade svaren, och pågår så länge du använder tjänsten. Prompter och svar lagras inte: de finns bara i arbetsminnet medan ditt anrop behandlas. Det finns alltså ingen lagringstid att komma överens om och ingenting att radera när avtalet upphör.
Underbiträden och underrättelse om ändringar
Vi anlitar de underbiträden som anges på sidan underbiträden, den fullständiga listan, inklusive aktörerna med amerikanskt moderbolag. Vi meddelar ändringar minst 30 dagar i förväg, så att du kan invända. Invänder du och vi inte kan lösa det får du säga upp avtalet och få tillbaka oanvänd kredit.
| Kategori | Vem | Vad de ser |
|---|---|---|
| Inferens | Scaleway SAS, Europeiska unionen | Prompten och svaret |
| Hosting | Cloudflare, Inc. | Krypterad trafik vid kanten |
| Databas | Neon (Databricks), EU-region | Konto och förbrukning, inget promptinnehåll |
| Betalningar | Stripe Payments Europe Ltd, Irland | Faktureringsuppgifter |
Överföringar utanför EU
Inferensen sker enbart inom Europeiska unionen. Våra underbiträden för hosting, databas och betalningar behandlar uppgifter i europeiska regioner men har ett amerikanskt moderbolag; för dem gäller Europeiska kommissionens standardavtalsklausuler, tillsammans med de kompletterande åtgärder som dessa aktörer vidtar. Vi påstår inte att det löser varje jurisdiktionsfråga: se underbiträden för vår ärliga bedömning.
Säkerhetsåtgärder
Kryptering under överföring och i vila, åtkomst enligt behovsprincipen, API-nycklar som bara lagras som hash, hemligheter i ett nyckelvalv och inte i koden, och regelbundet testade säkerhetskopior av databasen. Vi läser inte dina prompter.
Personuppgiftsincidenter och bistånd
Vid en personuppgiftsincident informerar vi dig utan onödigt dröjsmål, med den information du behöver för att uppfylla din egen anmälningsskyldighet. Vi hjälper dig med begäranden från registrerade, med konsekvensbedömningar avseende dataskydd och med frågor från tillsynsmyndigheten, i den mån det rimligen kan krävas av ett personuppgiftsbiträde.
Granskning: en gång per år får du låta en oberoende part genomföra en granskning, eller begära vår rapportering. Frågor om det här avtalet skickar du till hello@europeanailab.eu.
Vanliga frågor
Behöver jag ett PUB-avtal för att använda AI i jobbet?
Ja, om andras personuppgifter hamnar i dina prompter. Enligt artikel 28 i dataskyddsförordningen (GDPR) måste en personuppgiftsansvarig ha ett skriftligt avtal med varje personuppgiftsbiträde, och en AI-tjänst som hanterar uppgifter om dina kunder eller anställda är ett biträde. Konsumentabonnemang har oftast inget sådant avtal alls.
Vem är personuppgiftsansvarig och vem är personuppgiftsbiträde?
Du är personuppgiftsansvarig för personuppgifterna i dina prompter: du bestämmer vad som skickas in och varför. Union AI är personuppgiftsbiträde för det innehållet och agerar enligt dina instruktioner. För dina egna kontouppgifter är vi själva personuppgiftsansvariga, som det står i integritetspolicyn.
Behöver jag göra en konsekvensbedömning för ett AI-verktyg?
Ja, när behandlingen sannolikt leder till en hög risk för människor, vilket tillsynsmyndigheterna förknippar med behandling i stor skala, känsliga personuppgifter och beslut som påverkar någons rättigheter. AI på patientjournaler, biometriska uppgifter eller jobbansökningar når oftast upp till den nivån. Att sammanfatta din egen offentliga dokumentation gör det inte.
Hur får jag PUB-avtalet att skriva under?
Mejla hello@europeanailab.eu så skickar vi hela personuppgiftsbiträdesavtalet som ett dokument. Det finns medvetet ingen nedladdningsknapp medan texten granskas juridiskt, eftersom en daterad fil som cirkulerar är svårare att dra tillbaka än ett mejl.
Förs personuppgifter över till länder utanför EU?
Inferensen stannar inom Europeiska unionen. Hosting, databas och betalningar behandlar uppgifter i europeiska regioner men har ett amerikanskt moderbolag, så Europeiska kommissionens standardavtalsklausuler gäller för dem. Vi påstår inte att det löser varje jurisdiktionsfråga, och sidan om underbiträden redovisar vår ärliga bedömning.
Hur snabbt anmäls personuppgiftsincidenter?
Vi informerar dig utan onödigt dröjsmål, med den information du behöver för att uppfylla din egen anmälningsskyldighet, och tillsynsmyndigheten underrättas inom 72 timmar när incidenten medför en risk. Du får också låta göra en oberoende granskning en gång per år, eller begära vår rapportering i stället.