Version 28 september 2026
Integritetspolicy: dina prompter och dina uppgifter.
Vilka uppgifter Union AI behandlar, varför, hur länge och med vem. Kort hållen, för en integritetspolicy som ingen läser skyddar ingen.
Det här är en översättning. Om den skiljer sig från den engelska versionen eller strider mot den gäller den engelska versionen.
Utkast
Vem är personuppgiftsansvarig
Union AI är personuppgiftsansvarig för dina kontouppgifter: din e-postadress, ditt saldo, dina fakturor och din användning. För innehållet i dina prompter och svar är vi personuppgiftsbiträde: du bestämmer vad du lägger in och vad du använder det till. För användning i verksamheten reglerar vi det i ett personuppgiftsbiträdesavtal.
Webbplatsassistenten fungerar på samma sätt, ett steg längre. Ett företag som lägger assistenten på sin egen webbplats är personuppgiftsansvarigt för besökarnas uppgifter, och Union AI är det personuppgiftsbiträde som lagrar och besvarar de samtalen för företagets räkning. Företaget bestämmer hur länge de sparas, och assistenten visar den perioden för varje besökare.
Vilka personuppgifter vi behandlar
| Uppgifter | Ändamål | Lagringstid |
|---|---|---|
| E-postadress, namn, i förekommande fall momsregistreringsnummer | Konto, fakturering och fastställande av moms | Så länge ditt konto finns; fakturor i 7 år (lagstadgad lagringsplikt) |
| Kredit, transaktioner och användning per anrop | Föra ditt saldo, fakturera och stämma av mot vår leverantör | 7 år för räkenskapsinformationen |
| Antal tokens, nivå, tidsstämpel, varaktighet och felkod per anrop | Mätning, fakturering, felsökning | 13 månader |
| Prompter och svar | Utföra ditt anrop | Sparas inte: finns bara i minnet under behandlingen |
| Omdirigeringar (vilken utlösare, vilken modell) | Kvalitetsövervakning av modellerna | 13 månader, skilt från ditt konto där det är möjligt |
| Sökfråga för webbsökning, bara när du slår på Sök | Söka på webben efter ditt meddelande. Vår egen modell skriver sökfrågan; bara sökfrågan går till Linkup (Frankrike), aldrig samtalet | Sparas inte av oss. Källorna som visas stannar i samtalet |
| Minne: korta fakta om dig, bara när du slår på Minne | Använda dem i dina senare chattar, med den chatt som varje faktum kommer från | Tills du ändrar eller raderar dem, stänger av Minne eller avslutar kontot; aktivitetsloggen 30 dagar |
| Koppling till Google Drive eller OneDrive: det kopplade kontots e-postadress och en krypterad token | Hämta bara de filer du väljer, som sedan hanteras som en uppladdning. Inga fillistor sparas | Tills du kopplar bort eller avslutar kontot |
| IP-adress och user agent vid inloggning | Säkerhet och upptäckt av missbruk | 90 dagar |
| Besök på webbplatsen via Google Analytics: visade sidor, hänvisande sida, typ av enhet och webbläsare, ungefärlig plats. Cookies först när du har klickat på Godkänn; dessförinnan cookiefria signaler | Se vilka sidor som hjälper besökare, så att vi kan förbättra webbplatsen. Aldrig i chatten eller API:t | Högst 14 månader hos Google. Återkalla när som helst via Cookieinställningar i sidfoten, vilket också tar bort cookiesen |
| Annonsmätning via Google Ads och Meta, bara när du har klickat på Godkänn: annonsklicket som tog dig hit och, när du fyller i ett formulär, skapar ett konto eller köper kredit, din e-postadress som SHA-256-hash och värdet | Veta vilka annonser som ger kunder, så att budgeten går till dem som fungerar. Aldrig i chatten eller API:t | Hos Google och Meta enligt deras egna lagringsvillkor; hos oss så länge som posten de hör till finns. Återkalla när som helst via Cookieinställningar i sidfoten |
| Hur du loggade in (e-postkod, Microsoft eller Google), per session | Upprätthålla ett teams regel om att dess e-postdomän loggar in med Microsoft eller Google | Så länge ditt konto finns |
| Teamets granskningslogg: inloggningar, inbjudningar, borttagna personer, roller, nycklar och ändrade inställningar, med vem som gjorde det | Låter teamets ägare och administratörer se vem som gjorde vad. Den innehåller inga prompter, svar, filer eller IP-adresser | Så länge teamet finns |
| Webbplatsassistent: besökarnas meddelanden och svar, deras betyg samt en e-postadress och ett meddelande om en besökare ber att få prata med en människa | Besvara företagets besökare och ge företaget dess samtalslogg. Företaget är personuppgiftsansvarigt, vi är dess personuppgiftsbiträde | 90 dagar som standard; företaget kan i stället välja 30, 180 eller 365 dagar |
| E-postadress och svar från fit-quizet eller enkäten | Skicka dig ditt resultat och enkätrapporten; tips och nyheter bara om du kryssade i den rutan | 24 månader, eller tills du ber oss radera dem |
Vad vi inte gör med dina prompter
Vi använder inte innehållet i dina prompter och svar för att träna eller förbättra modeller, och vi säljer det inte och delar det inte med tredje part för deras egna syften. Vi läser inte med, utom när du uttryckligen ber oss om det vid ett fel och själv lämnar över det aktuella samtalet.
Minne är avstängt tills du slår på det. Det sparar korta fakta om dig, inte hela samtal, och hoppar över känsliga kategorier som hälsa, religion eller politiska åsikter, om du inte ber det komma ihåg just den saken. Du kan se, ändra, radera och pausa varje faktum under Inställningar. Minne används aldrig i ett teams delade mappar, och en teamägare kan stänga av det för hela teamet.
Vilken modell som behandlar ett samtal, och när vi omdirigerar ett, beskriver vi under AI-transparens. Vi sätter reklamcookies först när du klickar på Godkänn. Fram till dess räknar webbplatsen besök med Google Analytics utan cookies, och Google Ads och Meta laddas inte. Inloggade miljöer använder bara en strikt nödvändig sessionscookie, och chatten och API:t kör aldrig analys.
Var dina uppgifter behandlas
All AI-inferens körs hos Scaleway inom Europeiska unionen. Hosting, databas och betalningar går via parter som behandlar uppgifter i europeiska regioner men har ett amerikanskt moderbolag, och som därför omfattas av CLOUD Act. Om du slår på webbsökning går sökfrågan till Linkup, ett franskt företag som kan behandla den utanför EU om inte ett enterpriseavtal säger något annat. Hela listan med roller, regioner och juridiska personer finns under underbiträden, inklusive vad vi därför uttryckligen inte påstår.
Rättslig grund enligt GDPR
Vi behandlar dina uppgifter för att fullgöra vårt avtal med dig (artikel 6.1 b i dataskyddsförordningen), för att uppfylla våra skatterättsliga och administrativa rättsliga förpliktelser (artikel 6.1 c) och på grundval av berättigat intresse för säkerhet och för att motverka missbruk (artikel 6.1 f). Svar från quizet och enkäten behandlas på grundval av ditt samtycke (artikel 6.1 a), som du lämnar när du ber om ditt resultat; tips och nyheter får du bara om du kryssar i den separata rutan, och du kan när som helst återkalla vilket som helst av dem. Cookies från Google Analytics, Google Ads och Meta, och den hashade e-postadress som skickas till Google och Meta vid ett formulär, en registrering eller ett köp, vilar bara på ditt samtycke (artikel 6.1 a), som du kan återkalla via Cookieinställningar i sidfoten; den cookiefria mätningen dessförinnan vilar på vårt berättigade intresse av att veta vilka sidor som fungerar (artikel 6.1 f). Minne, webbsökning och molnkopplingar körs bara när du slår på dem, för att leverera det du har bett om (artikel 6.1 b). Inloggningsmetoden och teamets granskningslogg tjänar säkerheten och teamets kontroll över sitt eget konto, på grundval av berättigat intresse (artikel 6.1 f).
Dina rättigheter som registrerad
Du har rätt till tillgång, rättelse, radering, begränsning av behandling, att göra invändningar och dataportabilitet. Mejla hello@europeanailab.eu; vi svarar inom 30 dagar. Om du inte håller med om hur vi hanterar det kan du lämna in ett klagomål till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens).
Om du raderar ditt konto raderar vi dina uppgifter, utom det vi enligt lag måste behålla: räkenskapsinformationen sparas i sju år.
Personuppgiftsincidenter
Vid en personuppgiftsincident som innebär en risk för dig informerar vi dig utan onödigt dröjsmål, och tillsynsmyndigheten inom 72 timmar. Vi berättar då vad som hänt, vilka uppgifter det gäller och vad vi gör åt det, även när det slår illa tillbaka mot oss.
Vanliga frågor
Sparas prompter, och i så fall hur länge?
Hos Union AI sparas de inte alls: prompter och svar finns bara i minnet medan anropet behandlas. Många leverantörer sparar dem, ofta för att upptäcka missbruk, så be om en lagringstid i dagar i stället för en lugnande mening.
Används mina prompter för att träna AI-modeller?
Inte hos Union AI. Innehållet i prompter och svar används aldrig för att träna eller förbättra modeller, och det säljs aldrig eller delas med tredje part för deras egna syften. Hos andra varierar det med kontonivå, så sök efter ordet träning i villkoren du har godkänt och läs varje träff, även de som handlar om att förbättra tjänsten.
Hur länge sparas mina uppgifter?
Mätdata som antal tokens och tidsstämplar sparas i 13 månader, IP-adresser vid inloggning i 90 dagar och räkenskapsinformation i sju år, eftersom skattelagstiftningen kräver det. Kontouppgifter finns kvar så länge ditt konto finns, och fakta i minnet tills du raderar dem eller stänger av minnet. Prompter har ingen lagringstid, eftersom de inte sparas.
Vem ansvarar för uppgifterna från webbplatsassistenten?
Företaget som lägger assistenten på sin egen webbplats är personuppgiftsansvarigt för besökarnas uppgifter, och Union AI är dess personuppgiftsbiträde. Besökarnas samtal sparas som standard i 90 dagar, och företaget kan välja en annan period. Besökare med frågor om sina uppgifter bör i första hand vända sig till det företaget.
Vad skickar webbsökningen, och till vem?
Bara en kort sökfråga, som vår egen modell skriver utifrån ditt meddelande och bara när du har slagit på Sök. Den går till Linkup, ett franskt sök-API, som kan behandla den utanför EU. Ditt samtal, dina filer och ditt konto går aldrig till Linkup.
Vad gör en AI-leverantör GDPR-kompatibel?
Fyra saker som du kan kontrollera: ett personuppgiftsbiträdesavtal, en publicerad lista över underbiträden med regioner och juridiska personer, fastställda lagringstider per typ av uppgift och ett skriftligt åtagande att inte träna på det du skickar in. Efterlevnaden beror också på hur du själv använder tjänsten, eftersom du är personuppgiftsansvarig och leverantören bara kan följa reglerna för sin egen del.
Hur utövar jag mina rättigheter enligt GDPR?
Mejla hello@europeanailab.eu så svarar vi inom 30 dagar. Du har rätt till tillgång, rättelse, radering, begränsning av behandling, att göra invändningar och dataportabilitet, och du kan klaga hos dataskyddsmyndigheten i ditt land om du inte håller med om hur vi hanterar det.
Använder webbplatsen cookies eller spårning?
Bara om du säger ja. Webbplatsen frågar en gång om Google Analytics, Google Ads och Meta får sätta cookies för att mäta besök och våra annonser. Tills du klickar på Godkänn räknar Google Analytics besök utan cookies och utan något som känner igen dig, och Google Ads och Meta laddas inte alls. Om du godkänner och sedan fyller i ett formulär, skapar ett konto eller köper kredit skickar vi också din e-postadress till Google och Meta som en hash, så att de kan koppla den till ett annonsklick. Chatten och API:t kör inga spårare: inloggade miljöer använder en enda strikt nödvändig sessionscookie. Du kan ändra ditt val när som helst via Cookieinställningar i sidfoten.