Integritetspolicy
Senast uppdaterad 2026-10-01. Utkast — fastställs av QVINTOS DPO/juridik.
1. Personuppgiftsansvarig
QVINTOS är personuppgiftsansvarig för konto- och identitetsuppgifter. I den mån det projektinnehåll du som kund lägger in i tjänsten innehåller personuppgifter är QVINTOS personuppgiftsbiträde för dem och du är ansvarig; behandlingen regleras då av vårt personuppgiftsbiträdesavtal (DPA). Rollerna gäller behandlingen av personuppgifter, inte all teknisk data i tjänsten.
2. Vilka uppgifter vi behandlar
| Kategori | Exempel | Ändamål |
|---|---|---|
| Konto | Namn, e-post, lösenordshash, roll | Inloggning, åtkomststyrning |
| Projektinnehåll | Uppladdade handlingar, chatt, kommentarer, kontakter | Att tillhandahålla tjänsten åt din organisation |
| Teknik/säkerhet | IP-adress (tillfälligt, för missbruks- och inloggningsskydd), verktygsloggar | Drift, säkerhet, missbruksskydd |
| Autentiseringslogg | Inloggning (lyckad/misslyckad), utloggning, lösenords-/e-post-/rolländring, accepterad inbjudan, raderat konto, dataexport — med användar-id, e-post, tidpunkt och ett trunkerat IP-prefix (IPv4 /24, IPv6 /48; aldrig hel IP-adress) | Säkerhet och spårbarhet; synlig för organisationens administratörer |
3. Rättslig grund
Avtal (för att leverera tjänsten), berättigat intresse (säkerhet/missbruksskydd) och samtycke (t.ex. väntelista). Se vår registerförteckning (RoPA) för detaljer per behandling.
4. Var uppgifterna lagras och bearbetas
All lagring (databas, filer, sökindex, nycklar, säkerhetskopior) sker i Microsoft Azure, region Sweden Central. Vi säljer aldrig dina uppgifter och de används aldrig för att träna AI-modeller.
AI i QVINTOS (text, analys, granskning, frågor, dokumenttolkning, mötestranskribering) körs på Azure OpenAI-/Azure AI-tjänster av typen Standard (bearbetning i Sweden Central) eller DataZoneStandard (bearbetning inom Microsofts EU-datazon, dvs. inom EU). Microsofts missbruksövervakning (abuse monitoring) är aktiverad, vilket är Microsofts standardinställning: innehåll som flaggas av Microsofts automatiska system kan granskas av behörig Microsoft-personal som befinner sig inom EES, och lagras i resursens Azure-geografi. Microsoft använder inte innehållet för att träna modeller.
Valfria kreativa bild- och videofunktioner i andra moduler (t.ex. bild- och filmstudion i QVINTOS Architecture: gpt-image-2, FLUX och Sora-2 via Azure) körs på Microsofts GlobalStandard-driftsättningar. För dem kan bearbetningen ske i valfri Azure-region, även utanför EU. Funktionerna ingår inte i QVINTOS Design, Coordinate eller Assist och används bara om du själv startar dem.
5. Underbiträden och mottagare
Microsoft Azure (moln, AI, e-post via Azure Communication Services med datalokation Europa). FLUX-bildmodellerna (Black Forest Labs) nås enbart via Microsoft Azure AI Foundry och endast i de valfria bildfunktionerna ovan. Vid social inloggning utbyts namn/e-post med Google eller Microsoft. Fastighetsuppslag (adress, fastighetsindelning, höjd- och kartdata) görs mot Lantmäteriets öppna API:er i de moduler som använder dem; frågan innehåller fastighets-/platsuppgifter, inga kontouppgifter. Betalningar hanteras av Stripe. Fullständig förteckning i vårt leverantörsregister (på begäran). Webbläsaren hämtar inga skript från tredjeparts-CDN — allt, inklusive PDF-visaren, serveras från vår egen domän.
6. Lagringstider
Kontodata lagras så länge kontot finns. Chatt och loggar rensas automatiskt en gång per dygn enligt vårt retention-schema: chatthistorik och autentiseringslogg 365 dagar, driftloggar 180 dagar, räknare för missbruksskydd 2 dygn. Projektinnehåll lagras tills du eller din organisation raderar det, eller tills avtalet avslutas.
7. Dina rättigheter
Du har rätt till tillgång, rättelse, radering, dataportabilitet och att invända. I appen kan du exportera dina egna uppgifter (Konto → Exportera) och radera ditt konto. Organisationens administratör kan exportera en ZIP med organisationens projekt, dokument- och modellposter, kommentarer och ärenden, projekterings- och samordningskörningar, regelbok, användarlista och inloggningslogg, tillsammans med organisationens lagrade filer. För övriga begäranden, kontakta oss nedan. Radering ur aktiv miljö sker omgående; säkerhetskopior roterar ut inom 30 dagar.
8. Säkerhet
Kryptering i transit och vila, strikt tenant-isolering (databas-radnivåsäkerhet), nyckellös hemlighetshantering, skydd mot lösenordsgissning vid inloggning, återkallbara sessioner och automatiska tester av isoleringen i vår leveranspipeline. Vårt ledningssystem för informationssäkerhet är dokumenterat och utformat efter ISO/IEC 27001:2022 som referensram; QVINTOS är inte certifierat enligt den.
9. Kontakt
Dataskyddsfrågor: privacy@qvintos.com. Du har även rätt att klaga hos Integritetsskyddsmyndigheten (IMY).