Integritetspolicy

Version: v1.0 Datum: 2026-05-13

Den här policyn beskriver hur Foundry AB behandlar personuppgifter när du som administratör hos ett omsorgsföretag använder tjänsten Foundry. Policyn visas på sidan /profil och kan när som helst laddas ned i pdf-format.

Vem är personuppgiftsansvarig

För dina egna uppgifter som administratör är Foundry AB personuppgiftsansvarig. För de uppgifter du laddar upp om ditt företag, dina anställda och tidigare anbud är ditt arbetsgivande omsorgsföretag personuppgiftsansvarig och Foundry är personuppgiftsbiträde. Relationen mellan parterna regleras i personuppgiftsbiträdesavtalet.

Foundry AB Adress: Sverige Kontakt: integritet@foundry.se Dataskyddsombud: dpo@foundry.se

Vilka uppgifter samlar vi in

Vi samlar in följande uppgifter när du använder Foundry.

• Kontouppgifter. Namn, e-postadress, lösenord (i hashad form), telefonnummer om du anger det.
• Företagsuppgifter. Organisationsnummer, adress, kontaktpersoner, certifikat och tillstånd som ditt företag laddar upp.
• Personaluppgifter. CV och meritförteckningar för anställda, men endast om den enskilde anställde har samtyckt enligt vår mall (se employee-info-letter-sv.md).
• Anbudshistorik. De anbud och utkast du genererar genom tjänsten.
• Teknisk data. IP-adress, webbläsartyp, tidsstämplar för inloggning och åtgärder i tjänsten.
• Inferensloggar. Tidpunkt, modellversion och hash av den prompt som användes vid varje AI-körning, för att möjliggöra spårbarhet.

Foundry samlar inte in särskilda kategorier av personuppgifter om du inte själv laddar upp sådana.

Rättslig grund

Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder enligt artikel 6.1 GDPR.

• Avtal (artikel 6.1 b). För att leverera tjänsten till dig som kundadministratör.
• Berättigat intresse (artikel 6.1 f). För att hantera personuppgifter i anbudsutkast, säkerställa it-säkerhet och förebygga missbruk av tjänsten. Vår avvägning är att intresset av att tillhandahålla en suverän AI-plattform i Sverige överväger eventuella mindre integritetsintrång, eftersom datan aldrig lämnar svensk hårdvara.
• Rättslig förpliktelse (artikel 6.1 c). För att uppfylla krav i bokföringslagen och annan tvingande lagstiftning.
• Samtycke (artikel 6.1 a). För personalrelaterade uppgifter, där varje anställd lämnar separat samtycke innan dennes CV laddas upp.

Hur länge sparar vi uppgifterna

Vi tillämpar de retentionstider som anges i data-retention-policy.md. I sammanfattning gäller följande.

• Kontouppgifter: så länge du är kund och i tolv (12) månader därefter.
• Företagsuppgifter, certifikat och referenser: så länge kontot är aktivt. Raderas när du tar bort dem eller begär radering.
• Personaluppgifter: högst tjugofyra (24) månader, eller tidigare om den anställde återkallar samtycket.
• Anbudsdata (uppladdat förfrågningsunderlag och genererade utkast): trettio (30) dagar efter leverans.
• Leads och kontaktförfrågningar: tolv (12) månader.
• Granskningsloggar: tjugofyra (24) månader.
• Sessions-tokens: tjugofyra (24) timmar.
• Säkerhetskopior: trettio (30) dagar rullande.

Var behandlas dina uppgifter

All behandling sker på Foundrys egen hårdvara placerad i Sverige. Vi använder ingen molntjänst från USA, ingen amerikansk leverantör av AI-tjänster och inget tredjeland för lagring eller inferens. Den AI-modell som genererar anbudsutkast (Qwen 3) körs lokalt på samma maskin som lagrar din data.

Dina rättigheter

Du har följande rättigheter enligt GDPR.

• Tillgång (artikel 15). Du kan begära ut en kopia av de personuppgifter vi behandlar om dig.
• Rättelse (artikel 16). Du kan begära att felaktiga uppgifter korrigeras.
• Radering (artikel 17). Du kan begära att vi raderar dina uppgifter, om de inte längre behövs eller om du återkallar ett samtycke.
• Begränsning (artikel 18). Du kan begära att behandlingen begränsas medan ett ärende utreds.
• Dataportabilitet (artikel 20). Du kan begära att få ut dina uppgifter i ett strukturerat och maskinläsbart format.
• Invändning (artikel 21). Du kan invända mot behandling som sker med stöd av berättigat intresse.
• Återkalla samtycke. Du kan när som helst återkalla ett samtycke du tidigare lämnat, utan att det påverkar lagligheten av behandling som skett dessförinnan.

Så utövar du dina rättigheter

Skicka din begäran till integritet@foundry.se eller via det formulär som finns under /profil. Vi besvarar din begäran inom trettio (30) dagar enligt artikel 12.3 GDPR. Vid komplexa ärenden kan svarstiden förlängas med ytterligare sextio (60) dagar, vilket vi i så fall meddelar dig om. Vår interna rutin beskrivs i dsar-process-sv.md.

Klagomål

Du har rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling av dina personuppgifter strider mot GDPR.

Integritetsskyddsmyndigheten Box 8114, 104 20 Stockholm imy@imy.se www.imy.se

Ändringar i policyn

Vi kan komma att uppdatera denna policy. Vid materiella ändringar meddelar vi dig via e-post och i tjänsten minst trettio (30) dagar innan ändringen träder i kraft.