Integritetspolicy

5. Cookies och spårningstekniker

Våra tre plattformar hanterar spårning på olika sätt, enligt nedan.
‍

5.1 Rukkors webbplats (rukkor.com)

Vår publika webbplats använder cookies och liknande spårningstekniker för analys- och reklamdmål. Du kan när som helst hantera dina inställningar via vårt cookie-preferenscenter, tillgängligt via länken ‘Cookieinställningar’ i sidfoten.

Nödvändiga cookies är strikt nödvändiga för att webbplatsen ska fungera – till exempel för att hålla dig inloggad eller komma ihåg din språkinställning. Inget samtycke krävs för dessa.

Analytiska cookies (samtycke krävs) hjälper oss att förstå hur besökare använder vår webbplats – vilka sidor som besöks, var fel uppstår och hur upplevelsen kan förbättras. Vi använder Google Analytics och Google Tag Manager för detta ändamål.

Marknadsförings- och reklamcookies (samtycke krävs) används för att leverera relevanta annonser, begränsa repetition av annonser och mäta kampanjeffektivitet. De kan spåra din aktivitet på olika webbplatser. Vi använder Google Ads, Meta (Facebook) Business Pixel och LinkedIn Insight Tag för detta ändamål.

‍

5.2 Geometra

Geometra-applikationen använder analytisk och reklambaserad spårning för att hjälpa oss att förstå produktanvändning och nå relevanta målgrupper. Samma cookie-kategorier som beskrivs ovan (nödvändiga, analytiska och marknadsföring) gäller inom Geometra. Samtycke hanteras via appens inbyggda cookie-preferenscenter.

‍

5.3 Rukkor-appar

Rukkor-applikationerna använder inga spårnings- eller reklamtekniker. Inga cookies placeras för analys- eller reklamdåmål, och ingen data delas med tredjeparts reklam- eller analysplattformar. All data inom Rukkor-apparna lagras uteslutande på servrar belägna inom Europa.

‍

6. Tredjepartsleverantörer

Vi delar personuppgifter med betrodda tredjepartsleverantörer som behandlar data för vår räkning (’personuppgiftsbiträden’). Alla biträden är bundna av personuppgiftsbiträdesavtal och är skyldiga att vidta lämpliga tekniska och organisatoriska skyddsåtgärder.

‍

‍

7. Användning av artificiell intelligens
‍

7.1 AI-funktioner i våra produkter

Vi integrerar Mistral AI för att driva vissa AI-assisterade funktioner inom Rukkor-plattformen. När du använder dessa funktioner kan innehåll eller data du skickar in behandlas av Mistral AI för att generera ett svar eller en utdata. Mistral AI är ett franskt företag med huvudkontor i Paris och behandlar data inom EU.

Vår relation med Mistral AI regleras av ett personuppgiftsbiträdesavtal (DPA) enligt vilket Mistral AI agerar som personuppgiftsbiträde för vår räkning. Viktiga punkter i detta arrangemang:

• Mistral AI behandlar personuppgifter enbart i enlighet med våra dokumenterade instruktioner.
• Som standard enligt Mistral AI:s villkor kan kunddata användas för att träna deras AI-modeller. Vi har valt bort detta, vilket innebär att data du skickar in via våra produkter inte används av Mistral AI för modellträningsändamål.
• Mistral AI upprätthåller en lista över sina underbiträden på trust.mistral.ai.
• Vid avtalets upphörande raderas personuppgifter inom 30 dagar.

‍

Den rättsliga grunden för denna behandling är fullgörandet av ditt avtal med oss (art. 6(1)(b) GDPR).

‍

7.2 Interna AI-verktyg

Vi använder AI-verktyg från OpenAI, Anthropic och Google internt för att stödja vår egen verksamhet – till exempel för utkast, forskning och interna utvecklingsuppgifter. Dessa verktyg används av Rukkors personal och omfattas av respektive leverantörs egna villkor för databehandling.

Vi är noga med att undvika att skicka in identifierbara kunduppgifter till dessa verktyg. I de fall personuppgifter kan vara inblandade – till exempel vid hantering av ett supportärende – förlitar vi oss på vårt berättigade intresse av att driva vår verksamhet effektivt (art. 6(1)(f) GDPR) och kräver att personalen följer interna riktlinjer för datahantering.

‍

8. Internationella dataöverföringar

Flera av våra tjänsteleverantörer har sitt säte i USA. När personuppgifter överförs utanför Europeiska ekonomiska samarbetsområdet (EES) säkerställer vi att sådana överföringar regleras av lämpliga skyddsåtgärder i enlighet med kapitel V i GDPR. Den primära mekanism vi förlitar oss på är standardavtalsklausuler (SCC). Vid behov vidtar vi även kompletterande åtgärder för att säkerställa en likvärdig skyddsnivå.

‍

9. Lagringstider

Vi lagrar personuppgifter endast så länge som är nödvändigt för de ändamål för vilka de samlades in, såvida inte en längre lagringstid krävs eller tillåts enligt lag.

‍

10. Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter. Du kan utöva dessa rättigheter genom att kontakta oss på support@rukkor.com. Vi svarar inom en månad. Det utgår ingen avgift för att göra en begäran, men vi förbehåller oss rätten att ta ut en rimlig avgift eller avslå begäranden som är uppenbart ogrundade eller överdrivna.

• Rätt till tillgång (art. 15): Du kan begära en kopia av de personuppgifter vi har om dig samt information om hur de behandlas.
• Rätt till rättelse (art. 16): Du kan begära att felaktiga eller ofullständiga uppgifter korrigeras.
• Rätt till radering (art. 17): Du kan begära radering av dina personuppgifter när de inte längre är nödvändiga för det ändamål för vilket de samlades in, när du återkallat ditt samtycke, eller när du med framgång invänder mot behandlingen. Denna rätt gäller inte när vi är skyldiga att bevara data enligt lag (t.ex. bokföringsskyldigheter).
• Rätt till begränsning av behandling (art. 18): Du kan begära att vi begränsar behandlingen av dina uppgifter i vissa situationer – till exempel medan vi verifierar riktigheten av uppgifter du har ifrågasatt.
• Rätt till dataportabilitet (art. 20): När behandlingen grundas på samtycke eller avtal och utförs med automatiserade medel kan du begära dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Vi tillhandahåller personuppgiftsexporter i CSV- och PDF-format på begäran och kan överföra dessa till en annan personuppgiftsansvarig där det är tekniskt möjligt.
• Rätt att göra invändningar (art. 21): Du kan när som helst invända mot behandling som grundas på berättigat intresse, inklusive profilering för direktmarknadsföring. Om du invänder mot direktmarknadsföring kommer vi omedelbart att upphöra med att behandla dina uppgifter för det ändamålet.
• Rätt att återkalla samtycke: När behandlingen grundas på samtycke kan du när som helst återkalla det via relevant kanal (t.ex. cookieinställningar, avprenumerationslänk i e-postmeddelanden eller genom att kontakta oss). Återkallelsen påverkar inte lagligheten av tidigare behandling.
• Rättigheter kopplade till automatiserat beslutsfattande (art. 22): Vi fattar för närvarande inte beslut som ger upphov till rättsliga eller liknande väsentliga effekter enbart med hjälp av automatiserade medel. Om detta förändras kommer vi att uppdatera denna policy och informera dig.

‍

Hur du begär radering av konto och data

För att begära radering av ditt konto och tillhörande personuppgifter, skicka ett e-postmeddelande till support@rukkor.com med ämnesraden ”Begäran om kontoradering”. Ditt e-postmeddelande måste innehålla följande information så att vi kan hitta och verifiera ditt konto:

• Förnamn
• Efternamn
• E-postadressen kopplad till det konto du vill radera

‍

Vi handlägger din begäran skyndsamt och bekräftar radering senast 30 dagar från det datum vi mottar din begäran. Vid slutförande skickar vi en skriftlig bekräftelse till den angivna e-postadressen. Observera att vissa uppgifter kan behöva sparas utanför denna period om lagen kräver det – till exempel faktureringsuppgifter som måste bevaras i 7 år enligt svensk bokföringslagstiftning.

För att utöva någon annan av ovanstående rättigheter, vänligen kontakta oss på support@rukkor.com, och ange tydligt din identitet och din specifika begäran. Vi kan komma att be dig styrka din identitet innan vi handlägger din begäran.

‍

11. Automatiserat beslutsfattande och profilering

Vi fattar för närvarande inte automatiserade beslut som ger upphov till rättsliga effekter eller på liknande sätt väsentligt påverkar dig. Vi använder analytiska verktyg som skapar aggregerade användarprofiler för att förbättra vår marknadsföring och våra tjänster, men inga individuella automatiserade beslut fattas på denna grund.

‍

12. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, röjande, ändring och förstörelse. Dessa åtgärder inkluderar kryptering, åtkomstkontroller och regelbundna säkerhetsutvärderingar. Ingen metod för överföring via internet eller elektronisk lagring är dock 100 % säker, och vi kan inte garantera absolut säkerhet.

Vid ett personuppgiftsbrott som sannolikt medför en risk för dina rättigheter och friheter kommer vi att underrätta dig och relevant tillsynsmyndighet i enlighet med våra skyldigheter enligt artiklarna 33 och 34 GDPR.
‍

13. Barn

Våra tjänster riktar sig inte till personer under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om du misstänker att vi av misstag har samlat in uppgifter från en minderårig ber vi dig kontakta oss, så vidtar vi åtgärder för att radera uppgifterna utan dröjsmål.

‍

14. Ändringar av denna policy

Vi kan komma att uppdatera denna policy från tid till annan för att återspegla ändringar i våra tjänster, rättsliga skyldigheter eller databehandlingspraxis. Mindre uppdateringar – såsom att lägga till en ny tjänsteleverantör eller förtydliga befintlig text – träder i kraft vid publicering. Vid väsentliga ändringar som påverkar hur vi behandlar dina personuppgifter meddelar vi berörda användare via e-post eller ett tydligt meddelande på vår webbplats. Där en ändring kräver ditt samtycke inhämtar vi det innan den nya behandlingen påbörjas. Den aktuella versionen av denna policy finns alltid tillgänglig på rukkor.com/privacy-policy, med datumet för den senaste revisionen angivet längst upp.

‍

15. Klagåmål och tillsynsmyndighet

Om du har frågor kring hur vi hanterar dina personuppgifter och inte är nöjd med vårt svar, har du rätt att lämna in ett klagåmål till den svenska tillsynsmyndigheten:

Integritetssküdsmyndigheten (IMY)
‍

Box 8114

104 20 Stockholm

Sverige

Webbplats: imy.se

E-post: imy@imy.se
‍

Du kan även lämna in ett klagåmål till tillsynsmyndigheten i den EU-medlemsstat där du har din vanliga hemvist eller arbetsplats.

Rukkor AB — Integritetspolicy — Version daterad 6 maj 2026

‍

‍