Integritetspolicy

Senast uppdaterad 26 september 2026

VDkraft är en AI-assistent för vd och ledning. Den här policyn beskriver vilka personuppgifter vi behandlar, varför vi gör det och vad du kan kräva av oss. Vi har skrivit den för att gå att läsa, inte för att gå att försvara.

Personuppgiftsansvarig

[Juridiskt namn], organisationsnummer [org.nr], [adress], är personuppgifts­ansvarig för behandlingen. Kontakt: hej@vdkraft.se.

Vilka uppgifter vi behandlar

• Kontouppgifter — namn, e-postadress och telefonnummer.
• Kalenderuppgifter — tider, titlar och deltagare i de kalendrar du kopplar, i den utsträckning assistenten behöver för att hitta ledig tid och boka möten.
• Kontakter du lägger in — namn, telefonnummer och din egen anteckning om relationen, så att ”ring min kollega” träffar rätt person.
• Uppdrag och sammanfattningar — vad du bett assistenten göra och vad som blev resultatet.
• Samtalsuppgifter — tidpunkt, motpartens nummer, längd och en transkribering av samtalet.
• Teknisk driftdata — loggar som behövs för att hålla tjänsten igång och felsöka.

Vad vi inte gör

• Vi spelar inte in samtalsljud. Ljudet passerar systemet i realtid och sparas inte.
• Vi läser inte din inkorg. Assistenten har en egen e-postadress och har ingen åtkomst till din privata post.
• Vi säljer inte uppgifter, och använder dem inte till annonser eller profilering.
• Vi tränar inga AI-modeller på ditt innehåll.

Varför vi behandlar uppgifterna

Behandlingen sker för att kunna leverera tjänsten du beställt (fullgörande av avtal), för att hålla den säker och driftsäker (berättigat intresse) och för att uppfylla bokförings- och annan lagstiftning (rättslig förpliktelse). Där vi behöver ditt samtycke frågar vi, och du kan när som helst ta tillbaka det.

Uppgifter från Google

Kopplar du din Google-kalender får vi åtkomst via Googles OAuth, efter att du själv godkänt det i Googles egen ruta. Vi begär endast de behörigheter som behövs för att läsa ledig tid och skapa möten.

VDkrafts användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

Konkret innebär det att uppgifter från din Google-kalender bara används för att utföra de funktioner du ser i tjänsten, aldrig för annonsering, aldrig för modellträning, och att de inte lämnas vidare annat än när du ber om det, när lagen kräver det, eller till de underleverantörer som behövs för driften. Du kan när som helst dra tillbaka åtkomsten på myaccount.google.com/permissions.

Uppgifter från Microsoft

Kopplar du en Outlook- eller Microsoft 365-kalender gäller samma princip: åtkomst sker via Microsofts eget samtyckesflöde, med minsta möjliga behörighet, och används bara för att visa ledig tid och boka möten. Åtkomsten återkallas på myapps.microsoft.com eller i ditt Microsoft-kontos säkerhetsinställningar.

Hur länge vi sparar

• Transkript och meddelandehistorik — raderas automatiskt efter 30 dagar genom en nattlig körning.
• Sammanfattningar och uppdragshistorik — sparas så länge ditt konto är aktivt.
• Kontouppgifter — raderas när du avslutar kontot, senast inom 30 dagar.
• Underlag som krävs enligt bokföringslagen — sparas den tid lagen kräver.

Vilka som får se uppgifterna

Vi anlitar underleverantörer för drift, telefoni, e-post och språkmodeller. De behandlar uppgifter endast på våra instruktioner och enligt personuppgiftsbiträdesavtal. Sker överföring utanför EU/EES vilar den på EU-kommissionens standardavtalsklausuler eller ett giltigt beslut om adekvat skyddsnivå. En aktuell förteckning över underleverantörer lämnas på begäran.

Hur uppgifterna skyddas

Trafiken är krypterad. Åtkomsttokens till dina kalendrar lagras krypterade och är åtkomliga endast för de processer som behöver dem. Åtkomsten till driftmiljön är begränsad och loggad. Vid en personuppgiftsincident som innebär en risk för dig anmäler vi till Integritetsskyddsmyndigheten inom 72 timmar och informerar dig när lagen kräver det.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få felaktigheter rättade, att få uppgifter raderade, att invända mot eller begränsa behandlingen, och att få dina uppgifter överförda till någon annan. Hör av dig till hej@vdkraft.se så svarar vi inom en månad.

Är du inte nöjd med hur vi hanterat dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten.

Kakor

Den här webbplatsen använder inga kakor för analys, spårning eller marknadsföring. Typsnitt hämtas från Google Fonts, vilket innebär att din webbläsare kontaktar Googles servrar och att din IP-adress syns för dem.

Ändringar

Uppdateras policyn ändras datumet högst upp. Vid väsentliga ändringar hör vi av oss till dig innan de träder i kraft.