Integritetspolicy

Information vi samlar in

Vi samlar in information som du lämnar direkt till oss, information som skapas när du använder tjänsterna och information som behandlas genom våra leverantörer.

Det kan omfatta namn, e-postadress, profiluppgifter, organisation, inloggningsuppgifter, medlemskap i arbetsytor, de uppdrag och instruktioner du ger agenter, aktivitet i uppdrag och agentkörningar, kommentarer, uppladdade dokument, inställningar för notifieringar, tekniska loggar, IP-adress, enhetsinformation, webbläsarinformation, supportärenden och annan information du väljer att lämna genom tjänsterna.

Om du ställer dig i kö på vår webbplats samlar vi in den e-postadress du anger, det samtycke du gav, den exakta lydelsen av samtycket på det språk det visades för dig, sidans språk och om du uppgav att du är kund hos Reform Society. Vi sparar lydelsen så att det du samtyckte till finns dokumenterat tillsammans med samtycket självt.

Om du köper en betald plan samlar vi och vår betaltjänstleverantör också in de faktureringsuppgifter som behövs för att genomföra och hantera transaktionen. Det kan omfatta faktureringsnamn, faktureringsadress, land, skatteidentifierare där det krävs, de fyra sista siffrorna och kortmärket för kortet som använts, prenumerationsstatus, planhistorik och fakturor. Fullständiga kortnummer och säkerhetskoder hanteras direkt av vår betaltjänstleverantör och lagras inte av Nitti.

När du eller din organisation använder AI-funktioner eller kör en agent registrerar vi metadata om varje anrop, till exempel vilken modell som använts, antal tokens, vilka AI-krediter som debiterats, vilka dokument som lästs och vilken arbetsyta körningen gjordes för. Dessa användningsdata används för att driva funktionerna, beräkna fakturering och förhindra missbruk.

Information från det offentliga materialet

Materialet som Nitti läser hämtas från det offentliga materialet. Det innehåller personuppgifter om identifierbara personer, oftast i deras offentliga roll: förtroendevalda, kandidater, tjänstemän och namngivna författare och undertecknare av publicerade dokument. Det kan omfatta namn, parti- och organisationstillhörighet, roller och uppdrag, datum och de ståndpunkter dessa personer har intagit offentligt.

Vi har inte samlat in de uppgifterna från de personer de rör. Vi hämtar dem från publicerade källor, bland annat riksdagen och andra offentliga organ, och strukturerar dem så att de går att söka i och läsa.

När behandlingen omfattas av dataskyddslagstiftning stödjer vi oss på berättigat intresse: att göra det offentliga materialet läsbart och sökbart, så att människor och organisationer kan följa och delta i det offentliga beslutsfattandet. Vi bedömer detta som proportionerligt eftersom materialet redan har publicerats av ett offentligt organ och rör personers offentliga agerande i en offentlig roll.

Bedömningar som våra agenter tar fram är bedömningar utifrån en kunds uppdrag. De är inte faktapåståenden om någon person, och de är inte omdömen om någons karaktär, motiv eller privatliv. Kunder upplyses om detta i tjänsterna och ansvarar för sin egen användning av resultaten.

Om du förekommer i det offentliga materialet och har frågor om hur dina uppgifter behandlas i Nitti kan du kontakta oss via uppgifterna nedan. Om källdokumentet i sig är felaktigt måste rättelsen göras av det organ som publicerat det, och vi uppdaterar då vår kopia.

Hur vi använder information

Vi använder information för att tillhandahålla, driva, underhålla, säkra och förbättra tjänsterna. Det innefattar att skapa och hantera konton, autentisera användare, köra agenter och uppdrag, lagra och visa kundinnehåll, leverera rapporter och notifieringar, ge support, kommunicera med användare, analysera produktens prestanda, förhindra missbruk och uppfylla rättsliga skyldigheter.

Vi kan också använda information för att skicka administrativa meddelanden, produktuppdateringar, säkerhetsmeddelanden och annan kommunikation som rör tjänsterna.

Om du har ställt dig i kö använder vi din e-postadress för att berätta om Nitti och närliggande produkter, enligt de villkor du godtog. Du kan återkalla det samtycket när som helst genom att svara på något av våra mejl.

Där lagen kräver det stödjer vi oss på lämpliga rättsliga grunder för behandling av personuppgifter, bland annat fullgörande av avtal, berättigat intresse, rättslig förpliktelse och samtycke.

Kundinnehåll

Du och din organisation behåller äganderätten till det innehåll du laddar upp, skapar eller lagrar i Nitti, inklusive uppdrag, instruktioner, uppladdade dokument och de rapporter agenterna tar fram åt dig. Vi gör inte anspråk på äganderätt till ditt kundinnehåll.

Vi kommer åt kundinnehåll endast i den utsträckning det behövs för att tillhandahålla, säkra, ge support för, felsöka, förbättra eller underhålla tjänsterna, följa tillämplig lag, upprätthålla våra villkor eller följa instruktioner från den berörda kundorganisationen.

Delning av information

Vi säljer inte personuppgifter.

Vi kan dela information med leverantörer som hjälper oss att leverera tjänsterna, bland annat för hosting, autentisering, databasinfrastruktur, jobbkörning, notifieringar, betalningshantering, AI-modeller, säkerhet, analys, support och närliggande funktioner.

Vi kan också dela information med den organisation som hanterar din arbetsyta, med myndigheter där lagen kräver det, eller i samband med en fusion, ett förvärv, en finansiering, en omstrukturering eller en försäljning av tillgångar.

Anslutna AI-klienter

Du kan ansluta en AI-klient, till exempel ChatGPT eller Claude, till Nittis MCP-server på https://api.nitti.ai/v1/mcp. Anslutningen godkänns av en person för en organisation, ger endast läsbehörighet och kan aldrig skapa, ändra eller radera något.

När den anslutna klienten anropar ett av läsverktygen kör Nitti frågan mot det som personen som godkände anslutningen har behörighet att läsa i den organisationen, och returnerar svaret till klienten. Svaren innehåller utdrag och ordagranna textstycken ur källdokument och kan därför innehålla personuppgifter som förekommer i det offentliga materialet, liksom organisationens eget innehåll.

Nitti registrerar inte vad en ansluten klient frågar efter: verktygsargument och verktygssvar skrivs inte till vår databas, och varken frågans eller svarets text skrivs till våra loggar. Servern behåller ett förfrågnings-id och tidsuppgifter och, när en uppslagning inte ger något eller ett anrop fallerar, en diagnostisk rad som kan innehålla dokumentets identifierare eller det underliggande felet. Hastighetsbegränsningar räknas per person och organisation, inte per fråga.

När ett svar väl har nått klienten gäller den klientens egen integritetspolicy och lagringsregler, inte den här. Att koppla från hindrar klienten från att anropa Nitti; en redan utfärdad åtkomsttoken fortsätter att gälla tills den löper ut, och att ta bort personen från organisationen avslutar åtkomsten omedelbart.

Underbiträden

För att kunna leverera tjänsterna kan Nitti AI anlita underbiträden som behandlar personuppgifter eller kundinnehåll för vår räkning.

Våra nuvarande viktigaste underbiträden för Nitti är:

• Vercel Inc. — hosting av applikationen, serverlös beräkning och innehållsleverans.
• Neon, Inc. — hanterad Postgres-databas.
• Clerk, Inc. — autentisering, sessionshantering och organisationsmedlemskap.
• Inngest, Inc. — hållbar körning av bakgrunds- och agentjobb.
• OpenRouter, Inc. — vidarebefordran av anrop till leverantörer av stora språkmodeller. Uppdrag, dokument och andra indata kan överföras via OpenRouter till den modelleverantör som valts för en körning för att generera svar.
• Pingram — leverans av e-post och notifieringar i produkten.

Vi kan uppdatera våra underbiträden då och då. Där lagen eller avtal kräver det lämnar vi lämplig information om väsentliga ändringar.

Överföringar till tredjeland

Nitti AI har säte i Sverige, men vissa leverantörer kan behandla information utanför Sverige, EU eller EES. När det sker använder vi lämpliga skyddsåtgärder, till exempel standardavtalsklausuler, beslut om adekvat skyddsnivå eller andra lagliga överföringsmekanismer.

Lagring

Vi behåller information så länge det behövs för att tillhandahålla tjänsterna, uppfylla rättsliga skyldigheter, lösa tvister, upprätthålla avtal, upprätthålla säkerhet och stödja berättigade verksamhetsändamål.

Kundinnehåll behålls i regel så länge det berörda kontot, arbetsytan eller prenumerationen är aktiv, om det inte raderas tidigare av kunden eller måste bevaras enligt lag.

Material från det offentliga materialet behålls som en del av korpusen så länge vi erbjuder tjänsterna, eftersom värdet i materialet ligger i att det går att läsa över tid.

Anmälningar till kön behålls tills du återkallar ditt samtycke eller tills vi slutar hålla en kö.

Säkerhet

Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda information mot obehörig åtkomst, förlust, missbruk, ändring eller röjande.

Åtgärderna kan omfatta åtkomstkontroller, isolering mellan kunder, kryptering, loggning, övervakning, säkerhetskopiering och begränsningar av åtkomst för anställda och leverantörer. Ingen onlinetjänst kan dock garanteras vara helt säker.

Dina rättigheter

Beroende på var du befinner dig och hur dina personuppgifter behandlas kan du ha rätt att få tillgång till, rätta, radera, begränsa, invända mot eller få en kopia av dina personuppgifter. Du kan också ha rätt att återkalla samtycke där behandlingen bygger på samtycke.

När vi behandlar dina uppgifter med stöd av berättigat intresse, inklusive uppgifter från det offentliga materialet, har du rätt att invända mot den behandlingen.

Om du använder Nitti genom en organisation kan vissa förfrågningar behöva hanteras av den organisationen som personuppgiftsansvarig för uppgifterna i arbetsytan.

Du kan också ha rätt att lämna in klagomål till Integritetsskyddsmyndigheten eller en annan behörig tillsynsmyndighet.

Kakor

Vi kan använda kakor och liknande tekniker för att driva tjänsterna, autentisera användare, komma ihåg inställningar, förbättra prestanda, analysera användning och stödja säkerheten.

Där lagen kräver det inhämtar vi samtycke innan vi använder icke nödvändiga kakor.

Barn

Tjänsterna är avsedda för professionellt bruk och för verksamhetsbruk och riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter från barn.

Ändringar i denna integritetspolicy

Vi kan uppdatera den här integritetspolicyn då och då. Om vi gör väsentliga ändringar informerar vi genom tjänsterna, via e-post eller på annat lämpligt sätt.

Kontakt

Om du har frågor om den här integritetspolicyn eller om hur Nitti hanterar personuppgifter, kontakta Nitti AI AB på hello@nitti.ai.