Integritetspolicy

1. Personuppgiftsansvarig

Arctix, organiserat som enskild firma av Victor Storm, Odalvägen 7, 428 36 Kållered, Sverige. Kontakt: hej@arctix.se.

2. Vilka uppgifter vi samlar in

• Kontaktuppgifter — namn, e-postadress och företagsnamn som du lämnar när du bokar demo eller kontaktar oss.
• Upphandlingsdokument — PDF-filer och tillhörande text som du laddar upp för analys. Dessa används för att leverera analysen och hanteras enligt avtalat kundupplägg.
• Användningsdata — aggregerad statistik om hur tjänsten används, utan identifierande information om enskilda användare.

3. Hur vi använder uppgifterna

• För att tillhandahålla och driva krav-extraktions­tjänsten.
• För att svara på förfrågningar och boka demonstrationer.
• För att förbättra och säkra tjänsten.
• För att uppfylla rättsliga skyldigheter.

4. Rättslig grund (GDPR)

Vi behandlar personuppgifter med stöd av: fullgörande av avtal (leverans av tjänsten), berättigat intresse (drift och förbättring av verksamheten), samtycke (där du lämnar det, t.ex. vid marknadsföring) och rättslig förpliktelse.

5. Underbiträden och delning

Vi säljer aldrig era uppgifter. Vi delar dem endast med tjänsteleverantörer som hjälper oss att driva Arctix:

• Anthropic — AI-modell för krav­extraktion, där tillämpligt och enligt avtal. Modellinställningar, lagring och eventuell Zero Data Retention verifieras per kundupplägg innan skarp drift.
• Hetzner — serverinfrastruktur som kan användas för EU-baserad drift.
• Vercel — hosting av webbplatsen (arctixautomation.com).
• Resend — e-postleverans för notifieringar (inga kunddata ingår).

Underbiträden hanteras enligt tillämpliga dataskyddsvillkor och, där tillämpligt, personuppgiftsbiträdesavtal (DPA). Under pilotfasen verifieras kundens krav på underbiträden, lagring och åtkomst innan skarp drift.

6. Internationell överföring

Arctix eftersträvar EU-baserad drift och dataminimering. Om personuppgifter kan komma att överföras utanför EU/EES används tillämpliga skyddsåtgärder, till exempel standardavtalsklausuler (SCC) enligt artikel 46 GDPR.

7. Lagringstid

Vi lagrar personuppgifter endast så länge det krävs för ändamålen ovan, eller så länge lagen kräver det, varefter uppgifterna raderas eller anonymiseras. Upphandlingsdokument behålls inte längre än nödvändigt för att leverera analysen och raderas efter avtalad lagringstid; i pilot sker radering enligt överenskommelse (en automatiserad raderingsrutin är under uppbyggnad).

8. Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina personuppgifter, att invända mot behandling, att begära begränsning, samt till dataportabilitet. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se. Kontakta oss på hej@arctix.se för att utöva dina rättigheter.

9. Kakor och lokal lagring

Vi använder endast nödvändiga kakor för autentisering och sessionshantering. Inga spårnings- eller marknadsföringskakor används utan ditt samtycke.

10. Ändringar

Vi kan komma att uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller en tydlig notis på webbplatsen, och datumet "Senast uppdaterad" ändras.

11. Kontakt

Frågor eller begäranden: hej@arctix.se.