Integritetspolicy

1. Vem vi är

AIMEsureAIME-SURE ägs och drivs av ClayStack AB (org.nr. 559586-4876), ett aktiebolag registrerat i Sverige. I enlighet med EU:s GDPR är ClayStack AB personuppgiftsansvarig för personuppgifter som samlas in via Tjänsten. Kontakt: chris@aime-app.co.

2. Uppgifter som lagras

• Ett konto: e-postadressen och ett lösenord (som Supabase Auth bara sparar som en hash). Det finns inget namnfält.
• Företaget: namn, organisationsnummer, de branscher det arbetar i och det ägarna fyller i till anbuden: kontaktuppgifter, logotyp, färger samt namn och titel på den som undertecknar.
• Förfrågningsunderlag som företaget laddar upp (originalen sparas efter uppackning), texten som lästs ur varje sida och det som tas fram ur dem: sortering, villkor med citat, risker, förtydliganden, mängder, kalkyler, anbud och skickade anbuds-PDF:er.
• Lärdomar av rättelser: när ett företag rättar en mängdavtagning sparas också vad rättelsen lär ut, som konventioner och inget annat (kodfamiljer som IV, ja eller nej, en tjocklek avrundad till 5 mm). Aldrig ritningstext, mått, höjder, längder, ytor eller platser, och ingen fri text som en användare skrivit. De finns kvar när mängdavtagningen, anbudet eller projektet raderas, och raderas med företaget.
• Fingeravtryck av ritningsuppsättningar: när en mängdavtagning görs från ritningar sparas också hur uppsättningen är gjord, som andelar och klasser och inget annat (verktyg, språk, skala, linjetjocklekar, färger, pappersstorlek och ritningsnummerns form med bokstäver och siffror ersatta). Aldrig ritningsinnehåll, text, namn eller koder. De används bara för att säga om företaget har mätt något liknande förut, jämförs bara med företagets egna, ändrar inga siffror och finns kvar när mängdavtagningen, anbudet eller projektet raderas, och raderas med företaget.
• Ritningsprofiler: företagets egna sorters ritningsuppsättningar sparas som ett genomsnittligt fingeravtryck (andelar och klasser och inget annat), CAD-programmet som klass, hur många mätningar som hör dit och ett namn som företaget själv kan ge sorten, tillsammans med de konventioner som setts på den: kodfamiljer som IV, mönster som C#, dörrfamiljer och pennbredder i punkter. Aldrig en beteckning så som den står på ritningen, tal från en byggnad, namn eller ritningstext. Bara systemet skriver dem; namnet är den enda fria text och kan ändras av ägare och kalkylatorer, som också kan radera en profil. De är förslag tills företaget bekräftat dem, ändrar inga siffror, tillämpas ännu inte, jämförs bara med företagets egna och finns kvar när mängdavtagningen, anbudet eller projektet raderas, och raderas med företaget.
• Exempel som visats mängdavtagningen: när en användare på ett anbud pekar ut ett exempel (en symbol, en vägg, en målad yta eller en kanal) sparas också det en körning använde av dem, så att ett senare anbud med liknande ritningar hos samma företag behöver färre klick. Det som sparas är namnet användaren gav, pennbredd och tjocklek, ytans färg och slag, kanalens penna och bredd samt symbolens formtal (antal delar, längder, storlek och all text som står inuti symbolen). Aldrig en fil, ritning, punkt, längd eller yta. De används bara för företagets egna senare anbud med samma sorts ritningsuppsättning, efter allt annat och aldrig över det användaren visar på det anbudet. Bara den senaste körningen av varje anbud räknas, så ett exempel som tagits bort från ett anbud används inte längre när anbudet körts om. De delas aldrig med andra företag, skickas inte till AI-modellen och raderas med mängdavtagningen, anbudet eller projektet och med företaget.
• Vilka som tillhör ett företag och med vilken roll (ägare, kalkylator, läsare), och öppna inbjudningar (e-postadress, roll, giltighetstid; länkens hemlighet sparas bara som en hash).
• En ändringslogg (vem som ändrade vad och när, med värdena före och efter), en logg över bakgrundsjobb och en logg över AI-anrop (syfte, modell, antal tokens, kostnad och hur anropet gick: tider, antal försök och leverantörens ärendenummer, aldrig texten som skickades eller kom tillbaka).
• AIMEsureAIME-SURE sparar inga betaluppgifter (fakturering är inte byggd), för ingen statistik eller spårning och sparar inte texten som skickas till AI-modellen. IFC-modeller läses i webbläsaren: modellfilen laddas inte upp, bara mängdavtagningen ur den sparas.

3. Hur vi använder dina uppgifter

Vi använder dina uppgifter för att:

• Tillhandahålla och driva Tjänsten, inklusive AI-analys av uppladdade dokument (rättslig grund: fullgörande av avtal)
• Skicka de mejl tjänsten behöver: bekräfta en e-postadress, ge ett nytt lösenord och bjuda in en kollega till ett företag

Vi säljer inte dina uppgifter till tredje part och använder dem inte för annonsering.

4. Underleverantörer

Vi delar uppgifter med följande leverantörer, som agerar som personuppgiftsbiträden å våra vägnar, så långt de används:

• Anthropic (används): Läser dokumenttext åt AI-funktionerna.Får: Texten som beskrivs under AI-behandling, via dess API. Lokalt (utveckling): Anropas från arbetsprocessen på ägarens dator, över internet. Hostat: Anropas från arbetsprocessen, i en egen arbetsyta med en månatlig utgiftsgräns. Anthropics API: AIMEsureAIME-SURE väljer ingen region.
• Supabase (används): Databas, inloggning och fillagring.Får: Allt som lagras. Lokalt (utveckling): Körs i containrar på ägarens dator, för utveckling och mätningar med testmaterial. Inget lämnar datorn. Hostat: Ett projekt i regionen eu-north-1 (Stockholm). Anslutningar måste vara krypterade. Leverantören tar dagliga säkerhetskopior.
• Resend (används): Skickar mejl för bekräftelse av adress, nytt lösenord och inbjudan.Får: Mottagarens adress och meddelandet. Lokalt (utveckling): Stackens egen inkorg på ägarens dator. Inget skickas ut. Hostat: EU-region (Irland). Används av inloggningstjänsten för bekräftelse- och lösenordsmejlen, som skickas till personens egen adress, och av webbapplikationen för inbjudningar till kollegor.
• Fly.io (används): Kör arbetsprocessen.Får: Handlingar medan de bearbetas. Lokalt (utveckling): Används inte: arbetsprocessen körs på ägarens dator. Hostat: Region Stockholm (arn), en maskin som startas av databasen när det finns arbete och stängs av igen efter en stunds stillastående. Läser handlingar från lagringen medan ett jobb körs och anropar AI-modellen. Databasanslutningen är krypterad och serverns certifikat kontrolleras.
• Vercel (används): Kör webbapplikationen.Får: Förfrågningar under överföring, och de filer och PDF:er som webbapplikationen bygger eller för vidare vid en nedladdning. Den lagrar inga handlingar. Lokalt (utveckling): Används inte: webbapplikationen körs på ägarens dator. Hostat: Funktioner i regionen arn1 (Stockholm). Webbapplikationens serverkod körs där.
• Stripe (planerad): Fakturering.Får: Faktureringskontakt och betaluppgifter, aldrig förfrågningsunderlag. Lokalt (utveckling): Används inte. Hostat: Planerad. Fakturering är inte byggd.

Där underleverantörer är belägna utanför EU/EES finns lämpliga skyddsåtgärder (standardavtalsklausuler) på plats för dataöverföringar.

5. AI-behandling

• AI-modellen får text, aldrig filer eller bilder: texten på dokumentsidor (hela sidor för avtalshandlingar, korta utdrag för att sortera handlingar), granskade villkor och risker (utan priser) och företagets egen korta beskrivning av sig själv.
• Sidor utan textlager (skannade sidor) läses av en textigenkänning som körs i arbetsprocessen, på den dator där den körs: bilden lämnar aldrig den datorn. Den igenkända texten behandlas som annan sidtext och kan skickas till modellen. Det enda som hämtas för igenkänningen är språkdata (svenska och engelska), en gång, utan något dokumentinnehåll i förfrågan.
• Kod mäter och räknar. Modellen mäter aldrig, och inget pris, ingen summa och ingen procentsats kommer från den.
• Bara arbetsprocessen anropar modellen. Webbapplikationen gör det inte.
• Ett anrop som görs om skickar samma text igen.
• På begäran hämtar arbetsprocessen en offentlig webbsida: företagets egen webbplats (för att föreslå en profil) eller en prissida (för att föreslå priser). Bara adressen skickas, som en vanlig sidförfrågan.

Anthropic behandlar dessa uppgifter uteslutande för att returnera analysresultat till Tjänsten och använder inte inskickat innehåll för att träna sina modeller. Du bör undvika att ladda upp dokument som innehåller känsliga personuppgifter (t.ex. enskilda arbetstagares hälsoinformation) om det inte är absolut nödvändigt för arbetsberedningen.

6. Var det körs

• Hostat: webbapplikationen, databasen, inloggningen och fillagringen samt arbetsprocessen som bearbetar handlingar körs i Stockholm, och det ett företag laddar upp lagras och bearbetas där. Det som lämnar dem är texten som skickas till AI-modellens API, mejlen, som går via en leverantör i Irland, och de webbsidor arbetsprocessen ombeds läsa.
• Utveckling: ägaren kör också hela stacken lokalt, i containrar på ägarens dator, för utveckling och för mätningar med enbart testmaterial.

7. Vem som kan se vad

• Data hålls isär per företag med radnivåsäkerhet i databasen. Automatiska tester kontrollerar att ett företag inte kan läsa ett annats data.
• Ingenting delas mellan företag i dag: det ett företag laddar upp, lär sig eller rättar används inte för något annat företag. Om delning någon gång erbjuds kräver den företagets eget aktiva val under särskilda villkor, och det som kunde delas är bara kodfamiljer (till exempel IV eller C#) som minst fem företag har gemensamt, aldrig etiketter, ritningstext, mängder, priser eller uppgifter om vilket företag som har vad. Grunden finns men är avstängd, och ingen användare kan slå på den. Inställningen sparas bland företagets inställningar och exporteras och raderas med företaget.
• Inom ett företag hanterar ägare medlemmar, inställningar och företagets data. Kalkylatorer skapar och ändrar anbudsarbetet och läser ändringsloggen. Läsare kan bara läsa.
• Registrering är stängd tills vidare. AIMEsureAIME-SURE-teamet skapar konton.
• Filer ligger i privat lagring och visas bara via korta signerade länkar.
• Den som driver databasen kan nå all data: i den hostade tjänsten AIMEsureAIME-SURE-teamet och, som driftansvarig för tjänsten, leverantören. På ägarens egen dator bara ägaren.

8. Lagring, radering och export

• Förfrågningsunderlag och allt som lästs ur dem sparas tills företaget raderar anbudet, projektet eller företaget. Inget raderas automatiskt.
• Det finns en företagsinställning för hur länge handlingar sparas (30 dagar till 10 år). Den sparas, men inget tillämpar den än.
• Ändringsloggen, jobbloggen och AI-loggen sparas så länge företaget finns och raderas med det.
• Filer visas via signerade länkar som gäller i 2 till 15 minuter.
• Ett konto raderas inte när ett företag raderas: medlemmarnas konton finns kvar. Det finns ännu ingen radering av det egna kontot i appen.
• Databasleverantören tar dagliga säkerhetskopior. Återställning till en viss tidpunkt är inte påslagen. Hur länge säkerhetskopiorna sparas anges inte här.

• Att radera ett anbud eller ett projekt tar bort dess poster och dess lagrade filer. Enda undantagen är lärdomarna av rättelser, fingeravtrycken av ritningsuppsättningar och ritningsprofilerna: de innehåller bara konventioner, andelar och klasser för hur en uppsättning är gjord respektive kodfamiljer och mönster, aldrig ritningstext eller ritningsinnehåll, och finns kvar tills företaget raderas. Exemplen som visats mängdavtagningen är inget undantag: de raderas med mängdavtagningen, anbudet eller projektet.
• En ägare kan radera företaget: varje rad som tillhör företaget i varje tabell, varje lagrad fil i varje lagringsyta och varje medlemskap. Ägaren skriver företagets namn för att bekräfta. Det går inte att ångra.
• En ägare kan ladda ner allt företaget äger som ett ZIP-arkiv: en JSON-fil per tabell (beskriven i en README), medlemmarna och de lagrade filerna ordnade per anbud. Varje export noteras i ändringsloggen.

Du kan när som helst begära att ditt konto och tillhörande uppgifter raderas genom att kontakta oss.

9. Dina rättigheter

Enligt EU:s GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig
• Begära rättelse av felaktiga uppgifter
• Begära radering av ditt konto och tillhörande uppgifter
• Invända mot behandling eller begära begränsning av behandlingen
• Dataportabilitet (ta emot dina uppgifter i ett maskinläsbart format)
• Lämna klagomål till den svenska tillsynsmyndigheten, IMY (Integritetsskyddsmyndigheten) på imy.se

I appen kan en ägare själv ladda ner allt företaget äger (Profil, Företagsdata) och radera företaget.

För att utöva någon av dessa rättigheter, kontakta oss på chris@aime-app.co. Vi svarar inom 30 dagar.

10. Underrättelse om dataintrång

Vid ett personuppgiftsbrott anmäler vi detta till relevant tillsynsmyndighet (IMY) inom 72 timmar om lagen kräver det. Om intrånget sannolikt medför en hög risk för dina rättigheter och friheter kommer vi även att underrätta dig direkt utan onödigt dröjsmål.

11. Cookies och lagring i webbläsaren

• Lokal lagring i webbläsaren (nycklar som börjar på tus::): stora uppladdningar minns vilken fil, hur stor och vilken uppladdningsadress det gäller, för att kunna fortsätta efter ett avbrott. Posten tas bort när uppladdningen är klar.
• Sessionslagring (aimea.hand.defaults): senaste beteckningen vid handmätning. Försvinner när fliken stängs.
• Inga spårnings- eller reklamcookies, ingen statistik och inga tredjepartsskript, typsnitt eller bilder laddas.

12. Vad som inte är bestämt

Tills detta är bestämt är inget på den här sidan ett åtagande om dessa frågor:

• Hur länge de dagliga säkerhetskopiorna sparas, och om lagringstiden i företagsinställningarna ska tillämpas.
• Fakturering: vilken leverantör och vad den får.
• Om och på vilka villkor företag skulle kunna dela konventioner med varandra: villkoren, texten för företagets samtycke och hur många företag som minst måste ha samma kod innan den visas för andra. Tills det är bestämt förblir delningen avstängd.
• Personuppgiftsbiträdesavtalet och användarvillkoren, som är den personuppgiftsansvariges egen text.

13. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Vi meddelar användare om väsentliga ändringar via e-post där det är rimligt möjligt. Fortsatt användning av Tjänsten efter ändringar innebär godkännande.

14. Kontakt

För integritetsfrågor, kontakta oss på chris@aime-app.co.