Dataskyddsbeskrivning

Uppdaterad 19.10.2026 · version 1.2

Den här beskrivningen förklarar hur AI Generation Oy behandlar personuppgifter i tjänsten Aigen PackTrack (EU:s allmänna dataskyddsförordning, artiklarna 13 och 14).

1. Personuppgiftsansvarig

AI Generation Oy (FO-nummer 3365357-7, momsnummer FI33653577)

Selkämerenkatu 12 B 34, 00180 Helsinki

E-post: contact@aigen.fi

2. Roller

Kundföretaget är personuppgiftsansvarigt för de personuppgifter som det för in i tjänsten (till exempel leverantörers kontaktpersoner på fakturor). Vi behandlar dessa uppgifter för kundens räkning enligt personuppgiftsbiträdesavtalet.
AI Generation Oy är personuppgiftsansvarigt för konto-, fakturerings-, villkorsgodkännande- och säkerhetsuppgifter, för frågor som skickas till AI-hjälpen samt för besöksstatistiken på de offentliga sidorna.

3. Uppgifter som vi behandlar

Användarkonto: användar-id, namn, e-postadress och om den är bekräftad, ett lösenordshash (själva lösenordet sparas inte), sessioner (IP-adress, webbläsarens användaragent, giltighetstid) och medlemskap i företag.
Företagsuppgifter: företagets namn, FO-nummer, redovisningsår och inställningar.
Förpackningsuppgifter: uppladdade filer och förpackningsrader (produktkod, beskrivning, mängder, vikter, material, leverantör och anteckningar).
Fakturering: företagets officiella namn, faktureringsadress, e-post för fakturering, momsnummer och dess bekräftelsestatus samt Stripes kund- och abonnemangs-id. Kortuppgifter hanteras endast av Stripe.
Godkännande av villkoren: användar-id, företag, godkända versioner, tidpunkt, IP-adress och webbläsarens användaragent.
Meddelanden om ändrade villkor: användar-id, den meddelade versionen och tidpunkten då meddelandet skickades.
Aktivitet: senaste inloggning eller inloggad användning och en eventuell varning om oanvänt konto.
Händelselogg: importer, klassificeringar, radändringar, exporter och dataskyddsåtgärder.
AI-hjälpen (endast om du använder den): de frågor du skriver samt tidigare frågor och svar i samma samtal.
Robotkontroll (registrering och byte av lösenord): Cloudflare Turnstile behandlar IP-adressen, TLS-fingeravtrycket och webbläsarens användaragent.
Besöksstatistik (endast med samtycke och endast på de offentliga sidorna): Google Analytics slumpmässiga webbläsaridentifierare i en kaka, visade sidor, webbläsar- och enhetsuppgifter och ungefärlig plats.

4. Ändamål och rättsliga grunder

Tillhandahållande av tjänsten till kunden (avtal, art. 6.1 b; för uppgifter som behandlas för kundens räkning, kundens rättsliga grund).
Fakturering och bokföring (rättslig förpliktelse, art. 6.1 c).
Påvisande av godkännande av villkoren, säkerhet och förhindrande av missbruk (berättigat intresse, art. 6.1 f).
Bevis på avtalsgodkännande efter att ett konto har raderats (berättigat intresse, art. 6.1 f: fastställande, utövande eller försvar av rättsliga anspråk).
Varning om och radering av oanvända konton (berättigat intresse, art. 6.1 f, och principen om lagringsminimering, art. 5.1 e).
Besöksstatistik på de offentliga sidorna (samtycke, art. 6.1 a). Du kan när som helst återkalla samtycket via länken Inställningar för kakor längst ner på sidan.

Vi använder inte uppgifterna för marknadsföring och säljer dem inte. Sidorna i den inloggade tjänsten mäts inte. När automatisk klassificering är i bruk skickas produktkod, beskrivning, anteckningar, leverantör, mängd och vikt för uppladdade rader till Anthropic för materialförslag (Anthropic får inte träna modeller med kundens innehåll); undvik onödiga personuppgifter i uppladdningarna. När du använder AI-hjälpen skickas din fråga, tidigare meddelanden i samma samtal och tjänstens egna hjälptexter till Anthropic för att ta fram svaret. Inga uppgifter om företaget, registret, kontot eller faktureringen skickas, och Anthropic får inte träna modeller med dem; skriv inte personuppgifter i frågan.

AI-hjälpen: att besvara din fråga om hur tjänsten används utifrån tjänstens hjälpmaterial (berättigat intresse, art. 6.1 f: användarstöd för tjänstens användare). Det är frivilligt att använda AI-hjälpen; svaren är allmän vägledning och inte juridisk rådgivning.
Robotkontrollen vid registrering och byte av lösenord (berättigat intresse, art. 6.1 f: skydd av tjänsten mot automatiserat missbruk).

5. Mottagare och överföringar

Tjänstens applikation och databas: Replit, Inc. Plats: EU. PackTrack drivs på servrar i EU, och dess uppgifter lagras där. Grund för överföring: Ingen överföring utanför EU för drift och lagring. Överföringar hos de andra tjänsteleverantörerna nedan beskrivs under var och en av dem.

Vi använder de tjänsteleverantörer som anges på sidan om underbiträden (/subprocessors). Sidan anger varje leverantörs bolag, plats och grund för överföring. Överföringar utanför EU baseras på Europeiska kommissionens standardavtalsklausuler eller på beslutet om adekvat skyddsnivå enligt ramen för dataskydd mellan EU och USA. Stripe kontrollerar också momsnummer mot EU:s tjänst VIES.

6. Lagringstid

Företagets uppgifter sparas tills ägaren raderar dem på kontosidan. Raderingen omfattar förpackningsrader, uppladdningar, medlemskap, checklistor, lokala faktureringsidentifierare och företagets händelselogg. En anonym anteckning om raderingen blir kvar.
Uppgifter om godkännande av villkoren sparas så länge användarkontot finns. När kontot raderas finns endast ett minimalt bevis på avtalsgodkännandet kvar: hashvärden (SHA-256) av användar-id och e-postadress, företagens FO-nummer samt de godkända versionerna och tidpunkterna. Det sparas i 3 år från raderingen, den allmänna preskriptionstiden enligt den finländska lagen om preskription av skulder (728/2003, 4 §), och raderas sedan automatiskt.
Oanvända konton: om ingen har loggat in på eller använt kontot på 24 månader skickar vi en varning per e-post och raderar kontot 30 dagar senare, om ingen loggar in före det. Raderingen fungerar som när en användare själv raderar sitt konto; kontot för ett företags enda ägare raderas inte medan företaget har ett pågående abonnemang.
Inloggningssessioner upphör 30 dagar efter senaste användning; när kontot raderas tas användarkontot, lösenordshashen, sessionerna, aktiviteten, uppgifterna om godkännande av villkoren (förutom det minimala beviset ovan) och uppgifterna om meddelanden bort.
Raderade uppgifter försvinner också ur tjänsteleverantörens säkerhetskopior när deras lagringstid löper ut.
Bokföringsmaterial sparas så länge som bokföringslagen kräver. Betaltjänstens uppgifter, fakturor och abonnemang raderas inte med tjänstens raderingsfunktion.
Uppgifter i Google Analytics sparas i högst 14 månader.
Frågor och svar i AI-hjälpen sparas inte i tjänsten. För att upprätthålla användningsgränserna sparar tjänsten i sin databas antalet frågor och AI-klassificeringar per timme och dag för varje användare och företag (användarens och företagets identifierare, perioden och antalet; inte frågornas innehåll). Räknarna raderas automatiskt senast tre dagar efter att perioden har löpt ut; en användares räknare dessutom genast när användarkontot raderas och ett företags när företagets uppgifter raderas. Anthropic behandlar meddelandena för att ta fram svaret och raderar indata och utdata inom 30 dagar från att de tagits emot eller genererats, utom när längre lagring krävs enligt lag eller för att upprätthålla Anthropics användningspolicy (innehåll som flaggats som stridande mot den i högst 2 år). Anthropic använder inte API-uppgifter för att träna modeller. Källa: https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data

7. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, få dem rättade och raderade, begränsa behandlingen, invända mot behandlingen och flytta uppgifterna. När det gäller uppgifter som behandlas för ett kundföretags räkning ska du i första hand kontakta det företaget. I övriga frågor kan du skriva till contact@aigen.fi. Du kan lämna in klagomål till dataombudsmannen i Finland: https://tietosuoja.fi.

8. Automatiserat beslutsfattande

Tjänsten fattar inga automatiserade beslut som påverkar en persons rättsliga ställning och gör ingen profilering. Användarna granskar materialförslagen, och svaren i AI-hjälpen är allmän vägledning, inte beslut.

9. Ändringar

Vi uppdaterar beskrivningen när behandlingen ändras och meddelar väsentliga ändringar i tjänsten och per e-post enligt punkt 15 i användarvillkoren; versionerna anges i villkorens ändringshistorik.