Integritetspolicy

1. Introduktion

Renos AB driver Renos Hub och behandlar personuppgifter i enlighet med GDPR och svenska dataskyddspraxis. Vi följer principerna om laglighet, transparens, dataminimering och ansvarsskyldighet.

2. Personuppgiftsansvarig

Renos AB (org.nr 559440-4237)

Kontakt: info(at)renos.se

3. Personuppgiftsbiträden

Vi använder Feending (Comisionea S.L., Spanien) som plattformsleverantör och personuppgiftsbiträde.

För AI-assistenterna (se avsnitt 9) använder vi OpenAI, L.L.C. (USA) som personuppgiftsbiträde för att generera svar.

4. Insamlade personuppgifter

Vi samlar in:

• namn
• e-post
• professionell information
• valfria profiluppgifter
• plattformsaktivitet

Vi avser inte att behandla känsliga personuppgifter eller patientdata.

5. Ändamål

Vi behandlar data för att:

• hantera medlemskap
• möjliggöra nätverkande
• förbättra plattformen
• kommunicera med användare

6. Rättslig grund

Behandling baseras på: samtycke, avtal, berättigat intresse.

7. Säkerhet

Vi tillämpar: åtkomstkontroll, kryptering, säker infrastruktur, övervakning och säkerhetskopior.

8. Datalagring

Data sparas under aktivt medlemskap och raderas inom 30–90 dagar efter avslutning.

9. AI-assistenter och chattloggar

Webbplatsen har en AI-assistent som svarar på frågor om Renos Hub, och medlemsförmånen RenosLegal har en AI-assistent för juridisk orientering med tillhörande scenarioanalys. Det framgår i gränssnittet att svaren är AI-genererade.

När du använder en assistent behandlas dina frågor så här:

• din fråga och konversationen skickas till OpenAI, som genererar svaret som personuppgiftsbiträde åt oss — uppgifterna används inte för att träna OpenAI:s modeller
• frågor och svar sparas i vår driftslogg för att förbättra assistenterna och följa upp svarskvaliteten; personnummer, e-postadresser och telefonnummer maskas automatiskt innan lagring
• loggarna knyts till ett slumpmässigt sessions-id — inte till namn, konto eller IP-adress

Skriv inte in personuppgifter — dina egna eller andras — i chattarna. Assistenterna behöver inga personuppgifter för att svara.

Chattloggar gallras senast 12 månader efter att de skapades. Assistenterna använder två tekniska kakor utan personuppgifter: ett anonymt sessions-id på RenosLegal (renos_sid, 180 dagar) och ett konversations-id för webbplatsens assistent (agent-chat-thread, 30 dagar).

AI-genererat innehåll är även maskinläsbart märkt (EU:s AI-förordning, artikel 50.2): assistenternas svar levereras med svarshuvudet X-AI-Generated: true och visas i gränssnittet i element med attributet data-ai-generated="true". Text som kopieras från scenarioanalysen förses med en avslutande rad som anger att innehållet är AI-genererat. Så kan du eller dina system avgöra om innehåll kommer från våra AI-assistenter.

10. Cookies och liknande tekniker

Webbplatsen använder cookies — små textfiler som lagras i din webbläsare. Vi delar in dem i tre kategorier:

• Nödvändiga: krävs för att webbplatsen ska fungera och sätts alltid. Hit hör assistenternas tekniska kakor (se avsnitt 9) och renos-consent (6 månader) som sparar ditt cookieval.
• Statistik (Google Analytics): hjälper oss förstå hur webbplatsen används, till exempel vilka sidor som besöks. Sätter kakor som _ga och _ga_* (upp till 2 år). Sätts bara om du samtycker.
• Marknadsföring (Google): används för annonsmätning och personaliserad marknadsföring. Sätts bara om du samtycker.

Statistik- och marknadsföringskakor laddas via Google Tag Manager och sätts först efter att du gett samtycke i cookie-bannern (9 kap. 28 § lagen om elektronisk kommunikation och artikel 6.1 a GDPR). Avböjer du påverkas inte din användning av webbplatsen.

Du kan när som helst ändra eller återkalla ditt val via länken Cookieinställningar i sidfoten. Uppgifter som samlas in via statistik- och marknadsföringskakor delas med Google; se avsnitt 14 om överföringar utanför EU/EES.

11. Kontoradering & innehåll

När en användare lämnar: personuppgifter raderas, profil tas bort. Innehåll kan kvarstå i anonymiserad form om det inte kan kopplas till en person.

12. Användarrättigheter

Du har rätt till: tillgång, rättelse, radering, begränsning, portabilitet, återkallande av samtycke. I Sverige kan klagomål lämnas till IMY (Integritetsskyddsmyndigheten).

13. Dataintrång

Vi kommer att: bedöma risker, underrätta myndigheter om det krävs, informera användare om nödvändigt.

14. Internationella överföringar

Data kan behandlas utanför EU/EES med lämpliga skyddsåtgärder. För AI-assistenterna (avsnitt 9) överförs frågor till OpenAI i USA; överföringen skyddas av EU-kommissionens standardavtalsklausuler och OpenAI:s certifiering under EU-US Data Privacy Framework.

Om du samtyckt till statistik- eller marknadsföringskakor (avsnitt 10) överförs uppgifter även till Google LLC i USA, som är certifierat under EU-US Data Privacy Framework.

15. Ansvarsskyldighet

Renos AB säkerställer efterlevnad genom interna kontroller och avtal.

16. Ändringar

Vi kan uppdatera denna policy.