Integritetspolicy

1. Vilka vi är

MadHoney s.r.o., Nové sady 988/2, Staré Brno, 602 00 Brno, Tjeckien, organisationsnummer (IČO) 23023937, momsregistreringsnummer CZ23023937, registrerat i handelsregistret som förs av regionala domstolen i Brno, avdelning C, akt 143835 (”MadHoney”, ”vi”, ”oss”). Vi har inte utsett något dataskyddsombud; du når oss i frågor om personuppgifter på sales@guard-ai.eu.

2. Vår roll

• För uppgifter om kunders kontaktpersoner, företagens administratörer och besökare på webbplatsen är MadHoney personuppgiftsansvarig.
• För uppgifter om anställda som utbildas av våra kunder är kunden (arbetsgivaren) personuppgiftsansvarig och MadHoney dess personuppgiftsbiträde. Anställda bör i första hand rikta sina begäranden till sin arbetsgivare; begäranden som vi tar emot vidarebefordrar vi och hjälper arbetsgivaren.

3. Vilka uppgifter vi behandlar

• Företags- och beställningsuppgifter: företagsnamn, faktureringsland samt namn och e-post för den administratör som anges vid beställningen.
• Kontouppgifter för administratörer och anställda: namn, e-post, avdelning, roll, föredraget språk, lösenordshash (Argon2id) och inloggningsinformation.
• Utbildningsuppgifter: tilldelade kurser, utbildningens framsteg, testsvar och resultat, antal försök, utfärdade certifikat och datum för slutförande.
• Granskningslogg: registreringar av viktiga åtgärder (t.ex. inbjudningar, ändringar av platser, kurstilldelningar, slutföranden) med tid och upphovsperson, som utgör beviset på utbildningen.
• Kommunikation: e-post som vi skickar (inbjudningar, påminnelser, aviseringar) och dina meddelanden till oss.
• Tekniska uppgifter: IP-adress och serverloggar som behövs för Tjänstens säkerhet och drift.

4. Ändamål och rättsliga grunder

• Tillhandahållande av Tjänsten och hantering av abonnemanget: fullgörande av avtal (art. 6.1 b GDPR).
• Utbildningsregister och granskningsspår för kunders räkning: behandling enligt kundens instruktioner; kundens rättsliga grund är vanligtvis dess rättsliga förpliktelse enligt artikel 4 i AI-förordningen eller dess berättigade intresse.
• Fakturering och bokföring: rättslig förpliktelse (art. 6.1 c GDPR).
• Tjänstens säkerhet, förebyggande av missbruk och försvar av rättsliga anspråk: berättigat intresse (art. 6.1 f GDPR).

5. Betalningar

Betalningar hanteras av Paddle.com Market Ltd som Merchant of Record. Kortuppgifter och faktureringsuppgifter anges direkt hos Paddle och behandlas enligt Paddles integritetspolicy; vi får endast information om beställningen och abonnemangets status, aldrig de fullständiga kortuppgifterna.

6. Personuppgiftsbiträden och mottagare

• Paddle.com Market Ltd (Storbritannien) - beställningar, betalningar, fakturering och skatter som Merchant of Record.
• ZONER a.s. (Tjeckien) - SMTP-server för leverans av transaktionsmejl (inbjudningar, påminnelser, aviseringar); datacenter i Brno.
• Hostinger International Ltd. (Cypern) - hyra av den virtuella privata server (VPS) som Tjänsten körs på; servern och databasen finns i ett datacenter i Tyskland (EU).
• Umami - sammanställd besöksstatistik utan cookies för webbplatsen guard-ai.eu; används inte i applikationen. Vi kör en egen instans på vår server hos Hostinger i Tyskland (EU); uppgifterna delas inte med Umamis leverantör eller någon annan tredje part.
• Myndigheter, när lagen kräver det.

Överföringar utanför EU/EES sker endast på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen (t.ex. Storbritannien eller ramverket för dataskydd mellan EU och USA) eller standardavtalsklausuler. Vi säljer inte personuppgifter och använder dem inte för reklam.

7. Lagring

• Konto, utbildningsuppgifter, certifikat och granskningslogg: under kundens abonnemang, så att kunden kan visa genomförd utbildning. När en anställd tas bort sparas de registreringar som behövs för granskningsspåret till abonnemangets slut.
• Efter abonnemangets slut raderas uppgifterna inom 90 dagar, om inte kunden begär tidigare radering. Fram till dess kan administratören fortfarande logga in, men bara för att exportera rapporter och utbildningsbevis.
• Fakturerings- och bokföringsunderlag: under den tid lagen kräver (upp till 10 år).
• Serverloggar och säkerhetskopior: vanligtvis upp till 30 dagar.

8. Cookies

Vi använder bara strikt nödvändiga cookies: en säker sessionscookie som bara är åtkomlig via HTTP för att hålla dig inloggad och en cookie som kommer ihåg ditt språk. Vid betalningen kan Paddle använda egna cookies som behövs för betalningen. Vi använder inga reklamcookies. Vi mäter sammanställd trafik med Umami, ett analysverktyg utan cookies som inte sparar något på din enhet och inte kan identifiera dig. Du kan när som helst se detta via Cookieinställningar i sidfoten.

9. Säkerhet

Uppgifter överförs via krypterade anslutningar (HTTPS), lösenord lagras endast som Argon2id-hashar, sessionerna är skyddade och åtkomsten till uppgifter är begränsad till behöriga personer. Tjänsten och alla uppgifter körs på en server i Tyskland (EU). Testsvar bedöms på servern, så rätt svar skickas aldrig till webbläsaren.

10. Dina rättigheter

Du har rätt till tillgång till dina uppgifter, rättelse, radering, begränsning av behandling, dataportabilitet och att invända mot behandling som grundar sig på berättigat intresse. Kontakta oss på sales@guard-ai.eu; vi svarar inom en månad. Du har också rätt att lämna in klagomål till en tillsynsmyndighet, i Tjeckien Úřad pro ochranu osobních údajů (www.uoou.gov.cz), i Sverige Integritetsskyddsmyndigheten (www.imy.se), eller till tillsynsmyndigheten i det land där du bor.

11. Automatiserat beslutsfattande

Test bedöms automatiskt mot fördefinierade svar. Resultatet registrerar bara om utbildningen har slutförts och har i sig inga rättsliga följder för den anställda; eventuella beslut fattas av arbetsgivaren.

12. Offentlig verifiering av certifikat

Den som har ett certifikatnummer kan kontrollera det på den offentliga sidan guard-ai.eu/verify. Syftet är att innehavaren ska kunna visa genomförd utbildning i AI-kunnighet enligt artikel 4 i AI-förordningen för arbetsgivare, revisorer och affärspartner, och att skydda dem mot förfalskade certifikat.

Den rättsliga grunden är kundens (arbetsgivarens) och certifikatinnehavarens berättigade intresse av att kunna visa utbildningen (art. 6.1 f GDPR). Endast följande visas: innehavarens förnamn och initialen i efternamnet, kursens namn, företagets namn, utfärdandedatum, giltighetens slut och om certifikatet är giltigt eller har gått ut. Ingen e-post, inga resultat eller andra uppgifter visas.

Ett certifikat kan bara hittas med sitt exakta nummer, en lång slumpmässig kod som inte går att gissa; innehavaren bestämmer vem som får del av den genom att dela certifikatet. Antalet sökningar per IP-adress är begränsat och verifieringsresultaten indexeras inte av sökmotorer.

Du kan invända mot denna behandling eller begära radering via din arbetsgivare, som är personuppgiftsansvarig för dina utbildningsuppgifter, eller genom att skriva till oss på sales@guard-ai.eu.

13. Ändringar

Vi kan uppdatera denna policy. Den aktuella versionen finns alltid på denna sida med ikraftträdandedatum; vi informerar administratörerna om väsentliga ändringar via e-post.