Integritetspolicy

1. Inledning

Denna integritetspolicy förklarar hur Rukkor AB (“Rukkor”, “vi”, “oss”, “vår”) samlar in, använder, lagrar och delar personuppgifter i alla våra tjänster. Rukkor AB, Besökaregränd 2D, 271 42 Ystad, Sverige (org.nr 556864-9635, momsreg.nr SE556864963501) är personuppgiftsansvarig för de personuppgifter som beskrivs här, utom där vi agerar som personuppgiftsbiträde för en företagskunds räkning (se avsnitt 3). Kontakt: support@rukkor.com, +46 411 23 66 90. Vi behandlar personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och tillämplig nationell lagstiftning.

2. Så är denna policy uppbyggd

Våra tjänster hanterar uppgifter på olika sätt, så denna policy är uppbyggd utifrån sammanhang. Avsnitt 3–5 beskriver varje tjänst; avsnitt 6 och framåt anger de regler som gäller för samtliga.

• Rukkor-produkten (avsnitt 3) — vår suveräna samarbets- och sociala plattform, som drivs utan spårning inuti produkten.

• Geometra (avsnitt 4) — vår produkt för mängdavtagning och kalkylering för företagskunder.

• Webbplats och marknadsföring (avsnitt 5) — rukkor.com och vår kommersiella verksamhet, som använder analys och annonsering.

3. Rukkor-produkten — den suveräna kärnan

Var ditt innehåll finns. Allt innehåll i Rukkor-produkten driftas uteslutande på servrar som drivs av Hetzner Online GmbH, belägna i Tyskland inom Europeiska unionen. Rukkor kör sin egen EU-pipeline på denna infrastruktur. Ingen amerikanskägd molnleverantör driftar eller har åtkomst till innehåll i Rukkor-produkten.

Ingen övervakning inuti produkten. Inuti Rukkor-produkten profilerar vi dig inte, bedriver ingen beteendespårning, använder ingen annons- eller ad-tech-teknik, säljer eller delar inte ditt innehåll och använder inte ditt innehåll för att träna AI-modeller åt Rukkor eller någon tredje part. Du är inte produkten. De analys- och annonsteknologier som beskrivs i avsnittet Webbplats och marknadsföring i vår integritetspolicy används aldrig på innehåll i Rukkor-produkten.

Vault. Innehåll du lagrar i Vault är end-to-end-krypterat och är inte åtkomligt för Rukkor, våra infrastrukturleverantörer eller någon tredje part. Eftersom det är krypterat enbart för din åtkomst kan innehåll i Vault inte delas med andra användare via tjänsterna. Eftersom vi inte kan läsa innehåll i Vault ansvarar du för att bevara dina inloggningsuppgifter till Vault; om de förloras kan innehållet inte återställas.

AI-funktioner. AI-drivna funktioner i Rukkor är valfria och fungerar endast när du aktiverar dem. När de används kan inskickat innehåll behandlas av Berget AI AB, ett svenskt företag som är värd för modeller med öppna vikter på infrastruktur inom EU/EES, för att generera ett svar; all sådan behandling sker inom EU/EES. Vi har ett personuppgiftsbiträdesavtal med Berget AI. Berget lagrar inte dina prompter eller AI-svaren och använder inte ditt innehåll för att träna AI-modeller.

Vår roll. För innehåll som du och dina medarbetare skapar inuti Rukkor har du kontrollen; när du använder Rukkor som företag agerar vi som ditt personuppgiftsbiträde enligt vårt personuppgiftsbiträdesavtal. För de konto- och identitetsuppgifter vi behöver för att driva tjänsten (inloggning, prenumerationsstatus) är vi personuppgiftsansvariga.

4. Geometra

Geometra är vår digitala produkt för mängdavtagning och kalkylering, som erbjuds företagskunder. Kunddata och innehåll i Geometra driftas på servrar inom Europeiska unionen (Hetzner, Tyskland). För personuppgifter som ingår i kunduppladdat innehåll agerar vi som ditt personuppgiftsbiträde enligt vårt personuppgiftsbiträdesavtal; du är personuppgiftsansvarig. Geometra innehåller inga AI-drivna funktioner. Geometra-produkten och dess marknadsföring använder de analys- och annonsteknologier som beskrivs i avsnitt 5 — dessa gäller inte Rukkor-produkten.

5. Webbplats och marknadsföring

Vår publika webbplats rukkor.com, vår marknadsföring och försäljning samt det kommersiella lagret i Geometra behandlar personuppgifter med oss som personuppgiftsansvariga.

Uppgifter vi samlar in. Uppgifter du lämnar (namn, e-post, telefon, företag, korrespondens, faktureringsuppgifter), uppgifter som samlas in automatiskt (IP, enhet och webbläsare, besökta sidor, sessionsdata) samt företagskontaktuppgifter från offentliga källor för säljprospektering (information lämnas enligt art. 14 GDPR).

Cookies, analys och annonsering. Med ditt samtycke använder vi Google Analytics och Google Tag Manager för analys, och Google Ads, Meta (Facebook) Pixel och LinkedIn Insight Tag för annonsering och remarketing, som kan spåra aktivitet mellan olika webbplatser. Du hanterar dessa i cookie-inställningarna. Rukkor-produkten använder ingen av dessa.

6. Ändamål och rättsliga grunder

Vi behandlar personuppgifter endast med en giltig rättslig grund enligt artikel 6 GDPR:

• Tillhandahålla Rukkor- och Geometra-produkterna till dig — Art. 6.1 b – avtal.

• Kontoadministration och kundsupport — Art. 6.1 b – avtal.

• Bokföring, skatt och andra rättsliga skyldigheter — Art. 6.1 c – rättslig förpliktelse.

• Säkra och förbättra våra tjänster (analys) — Art. 6.1 f – berättigat intresse.

• Direktmarknadsföring till befintliga kunder — Art. 6.1 f – berättigat intresse.

• Nyhetsbrev, annonscookies, riktad onlineannonsering — Art. 6.1 a – samtycke.

7. Underbiträden och mottagare

Vi använder underbiträden för att tillhandahålla våra tjänster. För Rukkor-produkten stannar innehållet inom EU (Hetzner; Berget AI när du aktiverar AI) och övriga leverantörer hanterar endast fakturerings- eller transportmetadata; Geometra och vår kommersiella verksamhet använder ett bredare urval, varav vissa är amerikanskägda under EU:s standardavtalsklausuler (SCC). Den fullständiga, aktuella listan — grupperad per tjänst, med varje leverantörs ändamål, plats och överföringsmekanism — publiceras på www.rukkor.com/legal/sub-processors.

Interna AI- och driftverktyg

Vår personal använder AI-verktyg från Anthropic, OpenAI, Google (Gemini) och Berget AI för internt arbete såsom textframställning och research. Vi är noga med att inte lämna identifierbara kunduppgifter till dessa verktyg; där personuppgifter kan förekomma (t.ex. vid hantering av ett supportärende) förlitar vi oss på vårt berättigade intresse av att driva vår verksamhet effektivt (art. 6.1 f) och kräver att personalen följer interna regler för datahantering. Vi använder även Lynes (telefoni, samtal spelas inte in) för intern verksamhet. Inget av dessa behandlar innehållet i Rukkor-produkten. Dessutom använder vi vår egen Rukkor-plattform internt; den interna användningen bygger på de underbiträden för Rukkor-produkten som beskrivs ovan.

8. Internationella överföringar

Personuppgifter i Rukkor-produkten driftas uteslutande inom EU och överförs inte till någon amerikanskägd molnleverantör. Där någon leverantör är belägen utanför EES (se avsnitt 7) sker överföringar med stöd av EU:s standardavtalsklausuler eller en annan mekanism enligt kapitel V i GDPR; för Rukkor-produkten är sådana överföringar begränsade till fakturerings- eller transportmetadata, aldrig innehåll. Du kan begära kopior av tillämpliga standardavtalsklausuler genom att kontakta oss.

9. Lagring

Vi behåller personuppgifter endast så länge det är nödvändigt för de ändamål de samlades in för, om inte en längre period krävs eller tillåts enligt lag. När uppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt.

• Konto- och tjänstedata — Prenumerationens löptid + upp till 3 år (för återaktivering/export), om inte radering begärs tidigare.

• Data från provperiod — Upp till 3 år efter att provperioden avslutats, om inte radering begärs tidigare.

• Fakturerings- och ekonomiuppgifter — 7 år (bokföringslagen).

• Uppgifter om marknadsföringssamtycke — Tills samtycket återkallas, eller 3 år från den senaste interaktionen, beroende på vad som inträffar först.

• Prospektuppgifter (berättigat intresse) — Upp till 2 år, eller tills du invänder.

• Supportkorrespondens — 3 år från det att ärendet avslutats.

• Cookie- och beteendedata — Enligt respektive leverantör (vanligtvis 13–26 månader).

10. Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning, samt rätt att när som helst återkalla samtycke. Utöva dem via support@rukkor.com; vi svarar inom en månad. Det är kostnadsfritt, även om vi kan ta ut en rimlig avgift eller neka begäranden som är uppenbart ogrundade eller orimliga. Tillhandahållande av vissa uppgifter är nödvändigt för att kunna leverera tjänsterna; utan dem kan vi vara förhindrade att leverera dem.

Så begär du radering av konto. Mejla support@rukkor.com med ämnesraden “Begäran om radering av konto” och ange ditt förnamn, efternamn och den e-postadress som är kopplad till kontot. Vi behandlar begäran skyndsamt och bekräftar raderingen inom 30 dagar från mottagandet till den angivna e-postadressen. Vissa uppgifter kan behållas där lagen kräver det (t.ex. bokföringsunderlag i 7 år enligt bokföringslagen).

11. Automatiserat beslutsfattande

Vi fattar inte beslut som har rättsliga följder för dig, eller på liknande sätt i betydande grad påverkar dig, enbart grundat på automatiserad behandling. Vi använder analys som kan skapa aggregerade målgruppsprofiler för marknadsföring, men vi fattar inte individuella automatiserade beslut på den grunden.

12. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive kryptering under överföring och i vila, åtkomstkontroller och flerfaktorsautentisering för administrativ åtkomst, samt regelbunden testning och översyn av dessa åtgärder. Ingen metod för överföring eller lagring är helt säker, så vi kan inte garantera absolut säkerhet. Våra nuvarande åtgärder beskrivs i vårt Trust Center.

13. Personuppgiftsincidenter

Om en personuppgiftsincident sannolikt leder till en risk för dina rättigheter och friheter kommer vi att underrätta dig och den behöriga tillsynsmyndigheten utan onödigt dröjsmål, i enlighet med artiklarna 33 och 34 GDPR.

14. Barn

Hur ett barns uppgifter hanteras beror på tjänsten. I Rukkors konsumenttjänst upprättas och administreras ett barns konto eller profil av en förälder eller vårdnadshavare, som lämnar (och kan återkalla) samtycke till behandlingen av barnets personuppgifter och som utövar barnets dataskyddsrättigheter; om barnet är under åldern för digitalt samtycke i sitt land (13 år i Sverige, upp till 16 år i vissa länder) får barnet använda Rukkor endast som en övervakad profil under förälderns eller vårdnadshavarens konto, och ytterligare skydd gäller. När barnet fyller 18 år övergår kontot och tillhörande datarättigheter till barnet. Där en företagskund ger åtkomst till behöriga användare som är under 18 år (till exempel unga eller säsongsanställda) ansvarar den företagskunden för den rättsliga grunden och eventuella nödvändiga samtycken och är personuppgiftsansvarig för dessa användares uppgifter. Vi tillåter inte medvetet att barn använder våra tjänster utanför dessa arrangemang; om du tror att ett barn har gjort det, kontakta oss på support@rukkor.com.

15. Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i våra tjänster, rättsliga skyldigheter eller behandling av uppgifter. Väsentliga ändringar meddelas via e-post eller genom ett tydligt meddelande på vår webbplats eller i tjänsten, och där en ändring kräver ditt samtycke inhämtar vi det först. Den aktuella versionen finns alltid tillgänglig på www.rukkor.com/legal/privacy-policy, med revideringsdatumet angivet överst.

16. Klagomål och kontakt

Om du har frågor eller är missnöjd med hur vi hanterar dina uppgifter, kontakta oss på support@rukkor.com eller +46 411 23 66 90. Du har även rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se, eller till tillsynsmyndigheten i det land där du bor eller arbetar.