1. Inledning

Aivomaa Oy ("vi", "oss" eller "företaget") åtar sig att skydda integriteten för våra kunder och webbplatsanvändare. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter i enlighet med GDPR (EU 2016/679) och finsk dataskyddslagstiftning.

2. Personuppgiftsansvarig

AI Powered Solutions är ett tjänstevarumärke som tillhör Aivomaa Oy (FO-nummer 3592993-6), Helsingfors, Finland.

3. Vilka uppgifter samlar vi in

3.1 Uppgifter du lämnar direkt till oss:

• Kontaktuppgifter: Namn, e-postadress, telefonnummer
• Företagsuppgifter: Företagsnamn, FO-nummer, bransch
• Projektuppgifter: Serviceförfrågningar, projektbeskrivningar, kommunikation med AI-chatboten
• Betalningsuppgifter: Faktureringsuppgifter (vi lagrar inte kreditkortsuppgifter)

3.2 Automatiskt insamlade uppgifter:

• Tekniska uppgifter: IP-adress, webbläsartyp, enhetstyp, operativsystem
• Användningsuppgifter: Sidvisningstider, klickdata, besökets längd
• Cookies: Analys- och funktionscookies (se cookiepolicyn)

3.3 Interaktion med AI-chatboten:

• Konversationer med AI-assistenten
• Projektkrav och budgetuppskattningar
• Återkopplingsdata (analyseras anonymt för att förbättra tjänsten)

4. Hur vi använder dina uppgifter

Vi använder insamlade uppgifter för följande ändamål:

Ändamål	Rättslig grund (GDPR)
Tjänsteleverans och kundsupport	Fullgörande av avtal (Art. 6(1)(b))
Kommunikation och offertsändning	Berättigat intresse (Art. 6(1)(f))
Fakturering och bokföring	Rättslig förpliktelse (Art. 6(1)(c))
Tjänsteutveckling och analys	Berättigat intresse (Art. 6(1)(f))
Marknadsföringskommunikation (med samtycke)	Samtycke (Art. 6(1)(a))

5. Delning av uppgifter

Vi säljer, hyr inte ut eller byter dina personuppgifter med tredje part för marknadsföringssyften. Vi kan dela uppgifter i följande situationer:

• Underleverantörer: Hosting-tjänster, betalningssystem, CRM (samtliga GDPR-kompatibla)
• Rättsliga krav: Myndighetsförfrågningar för att uppfylla lagstadgade skyldigheter
• Företagstransaktioner: Om företaget säljs eller slås samman

6. Lagringstid för uppgifter

• Kunduppgifter: Avtalstidens längd + 6 år (bokföringsskyldighet)
• Offertförfrågningar: 2 år, om det inte övergår till ett kundförhållande
• Chatbot-konversationer: 12 månader (analyseras anonymt)
• Marknadsföringssamtycken: Tills de återkallas
• Analysuppgifter: 26 månader (Google Analytics)

7. Var uppgifterna lagras

Dina uppgifter lagras i första hand inom EU/EES. Vissa tjänsteleverantörer (t.ex. OpenAI) kan vara belägna utanför EU. I sådana fall säkerställer vi en tillräcklig skyddsnivå genom att använda:

• EU-godkända standardavtalsklausuler
• Tjänster certifierade enligt EU-US Data Privacy Framework
• Anonymiserade eller pseudonymiserade uppgifter

Vi använder inte dina uppgifter för att träna AI-modeller. Uppgifter som skickas till AI-bearbetningsleverantörer utanför EU (t.ex. OpenAI) överförs enligt EU:s standardavtalsklausuler (SCC) och ett personuppgiftsbiträdesavtal (DPA), och lagras inte långsiktigt utanför EU.

8. Datasäkerhetspraxis

Vi skyddar dina uppgifter på följande sätt:

• ✅ SSL/TLS-kryptering (HTTPS)
• ✅ Databaskryptering
• ✅ Brandvägg och DDoS-skydd
• ✅ Regelbundna säkerhetskopior
• ✅ Begränsad personalåtkomst (need-to-know-principen)
• ✅ Tvåfaktorsautentisering i administrationspanelen

9. Dina rättigheter (GDPR)

Du har följande rättigheter avseende dina personuppgifter:

1. Rätt till tillgång (Art. 15): Du kan begära en kopia av de uppgifter vi lagrar
2. Rätt till rättelse (Art. 16): Du kan korrigera felaktiga uppgifter
3. Rätt till radering (Art. 17): "Rätten att bli bortglömd"
4. Rätt till begränsning av behandling (Art. 18): Du kan begära att behandlingen av uppgifter avbryts
5. Rätt till dataportabilitet (Art. 20): Få uppgifterna i ett maskinläsbart format
6. Rätt att invända (Art. 21): Du kan invända mot profilering och direktmarknadsföring
7. Rätt att återkalla samtycke: När som helst utan att påverka tidigare lämnat samtycke

10. Cookies

Vi använder cookies för att förbättra användarupplevelsen. Du kan hantera cookies via dina webbläsarinställningar.

Cookies vi använder:

• Nödvändiga: Sessionshantering, säkerhet
• Analys: Google Analytics (anonymiserad IP)
• Funktionella: Språkval, chatbot-inställningar

11. Barns integritet

Vår tjänst riktar sig till företag. Vi samlar inte medvetet in personuppgifter från personer under 16 år utan vårdnadshavares samtycke.

12. Ändringar av integritetspolicyn

Vi uppdaterar denna policy vid behov. Väsentliga ändringar meddelas via:

• Webbplatsen (meddelandebanner)
• E-post till registrerade användare

13. Rätt att klaga

Om du anser att vi inte hanterar dina personuppgifter korrekt kan du lämna in ett klagomål till:

14. Kontaktuppgifter