Integritetspolicy

1. Inledning

Stira AB ("vi", "oss", "vår") respekterar din integritet och är engagerade i att skydda dina personuppgifter. Den här integritetspolicyn beskriver hur vi behandlar personuppgifter på webbplatsen https://stira.se, i tjänsten STIRA på app.stira.se och i STIRA-apparna för iPhone och Android.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och tillämpliga nationella bestämmelser.

2. Vem som ansvarar

• Företag: Stira AB, org.nr 559563-2216
• Adress: Smedjegatan 33, 632 20 Eskilstuna
• E-post: roger@stira.se

För webbplatsen är Stira AB personuppgiftsansvarig. I tjänsten och apparna behandlar vi personuppgifter på uppdrag av det bolag du arbetar på. Bolaget är då personuppgiftsansvarigt och Stira AB personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal med bolaget.

3. Webbplatsen stira.se

Kontaktformulär

När du kontaktar oss via kontaktformuläret samlar vi in:

• Namn
• E-postadress
• Telefonnummer (frivilligt)
• Meddelande

Teknisk data

Vid besök på webbplatsen kan följande teknisk data samlas in automatiskt:

• IP-adress (anonymiserad om Analytics används)
• Webbläsartyp och version
• Operativsystem
• Besökta sidor och tidpunkt
• Referens-URL

Cookies

Vi använder cookies på webbplatsen. För fullständig information om vilka cookies vi använder, se vår cookie policy.

4. Tjänsten STIRA och apparna

Ditt konto skapas av en administratör hos det bolag du arbetar på. Bolagets data, till exempel försäljning, verkstad och ekonomi, kommer från bolagets affärssystem och tillhör bolaget.

Uppgifter om dig

• Namn, e-postadress, roll och vilka bolag, anläggningar och avdelningar du har tillgång till
• Inloggningar: vilka enheter du är inloggad på, med enhetens namn och plattform, och när de senast användes
• Push-notiser: en enhetsadress från Apple eller Google när du slår på notiser i appen
• Frågor du ställer till STIRA AI och svaren, som sparas i din chatthistorik tills du tar bort konversationen eller ditt konto
• Anteckningar och steg du registrerar i fordonsprocesser

Vi räknar hur funktioner används, men utan koppling till dig som person. Apparna innehåller ingen reklam och spårar dig inte mellan appar eller webbplatser. Apparna kontrollerar att de är äkta med Apple App Attest respektive Google Play Integrity.

STIRA AI

När du ställer en fråga till STIRA AI skickas frågan och de utdrag ur bolagets data som behövs för svaret till OpenAI, som tar fram svaret. Apparna frågar om du godkänner det innan den första frågan skickas. Uppgifterna används inte för att träna OpenAI:s modeller. OpenAI kan spara uppgifterna i upp till 30 dagar för att upptäcka missbruk och tar sedan bort dem, om inte lag kräver annat. Bolaget kan stänga av AI-funktionerna helt.

Röstinmatning tolkas av telefonens taligenkänning: i iPhone-appen på telefonen eller av Apple, i Android-appen av telefonens taligenkänningstjänst (oftast Googles). Ljudet skickas inte till Stira.

Radera ditt konto

Du kan radera ditt konto i appen under Mer → Radera mitt konto. Kontot stängs direkt och du loggas ut på alla enheter. Ditt namn, din e-postadress, dina chattar, dina enheter och dina behörigheter tas bort. Analyser du har byggt ligger kvar hos bolaget. Bolagets administratör får besked om raderingen. Du kan också be din administratör eller oss att radera kontot.

5. Hur vi använder uppgifterna

6. Var uppgifterna lagras

Tjänstens databas och applikation ligger inom EU, i Irland. Trafiken är krypterad, och data är krypterad även när den ligger lagrad. Databasen säkerhetskopieras dagligen och kopiorna sparas i sju dagar.

7. Hur länge vi sparar uppgifterna

• Kontaktförfrågningar: Sparas i upp till 12 månader efter att ärendet är avslutat
• Teknisk data på webbplatsen: Loggar sparas i upp till 90 dagar
• Cookie-samtycke: Sparas i 365 dagar
• Konto i tjänsten: Så länge kontot finns, och tas bort när kontot raderas
• Chatthistorik: Tills du tar bort konversationen eller ditt konto
• Bolagets data: Under avtalstiden. Efter avtalets slut kan bolaget få ut sin data inom 60 dagar, därefter raderas den

8. Leverantörer och överföring utanför EU/EES

Vi säljer aldrig personuppgifter. Vi delar dem bara med de leverantörer som behövs för att driva webbplatsen och tjänsten:

När uppgifter behandlas utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller EU-US Data Privacy Framework.

9. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång: Du kan begära en kopia av dina personuppgifter
• Rätt till rättelse: Du kan begära att felaktiga uppgifter rättas
• Rätt till radering: Du kan begära att dina uppgifter tas bort ("rätten att bli glömd")
• Rätt till begränsning: Du kan begära att behandlingen begränsas
• Rätt till dataportabilitet: Du kan begära att dina uppgifter överförs till annan part
• Rätt att invända: Du kan invända mot behandling baserad på berättigat intresse
• Rätt att återkalla samtycke: Du kan när som helst återkalla ett givet samtycke

För att utöva dina rättigheter, kontakta oss på roger@stira.se. Gäller det uppgifter i tjänsten kan du också vända dig till ditt bolag, som är ansvarigt för dem.

10. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, inklusive:

• Krypterad trafik (TLS) och kryptering av lagrad data
• CSRF-skydd på alla formulär
• Lösenord som lagras hashade (bcrypt) och aldrig kan läsas ut
• Behörighet per användare, och varje bolags data åtskild från andra bolags
• Regelbunden säkerhetsöversyn

11. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
www.imy.se

12. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via webbplatsen och i tjänsten. Vi rekommenderar att du regelbundet granskar denna sida.

Kontakt

Har du frågor om hur vi hanterar dina personuppgifter? Kontakta oss:

• E-post: roger@stira.se