Integritetspolicy

1. Personuppgiftsansvarig

Ardevo tillhandahålls av Unrift AB, org.nr 559435-2207, med säte i Stockholm. Unrift AB är personuppgiftsansvarig för de personuppgifter som behandlas inom Ardevo.

Kontakt i frågor om personuppgifter: info@ardevo.se.

2. Vilka uppgifter vi behandlar

Vi behandlar följande kategorier av personuppgifter:

• Identifierande uppgifter: namn, e-postadress, organisation, roll.
• Bedömningssvar: dina egna svar i självskattningen eller i vårt scorecard, samt — om du blivit inbjuden som respondent — dina anonymiserade svar om en ledare.
• Tekniska uppgifter: IP-adress, webbläsartyp och tidsstämplar för leverans och öppning av mejl, i syfte att leverera och felsöka tjänsten.

Vi använder inga marknadsföringscookies eller spårning över tredjepartssidor. En enstaka funktionell cookie sätts under tiden du genomför vårt scorecard, så att dina svar kan sparas och återupptas.

3. Ändamål och rättslig grund

Leverans av tjänsten

Genomförande av skattning, generering av rapport, leverans av resultat. Rättslig grund: avtal eller berättigat intresse.

Kommunikation

Mejl med resultat, påminnelser och uppföljning kring tjänsten. Rättslig grund: avtal eller berättigat intresse.

Marknadsföring

Återkoppling efter att du själv testat scorecard eller bokat demo. Rättslig grund: berättigat intresse. Du kan när som helst avregistrera dig.

Bokföring och regelefterlevnad

För att uppfylla rättsliga skyldigheter, t.ex. bokföringslagen. Rättslig grund: rättslig förpliktelse.

4. Anonymitet i 360°-skattningen

I 360°-rapporten visas aldrig enskilda respondenters svar för någon — inte för ledaren, inte för HR, inte för oss. Rapporter genereras först när minst sju respondenter har svarat. Vid lägre svarsfrekvens genereras ingen rapport och endast sammanlagda uppgifter (antal svar, status) lagras.

5. Var datan lagras

All persondata lagras inom EU/EES. Vi använder följande databehandlare (personuppgiftsbiträden):

• Neon (databas) — Frankfurt, Tyskland.
• Vercel (hosting) — funktionsmiljö inom EU.
• Resend (e-postleverans) — överföring sker enligt standardavtalsklausuler (SCC).
• Anthropic (AI-rapportgenerering) — rapporter körs i Anthropics europeiska region. Inga indata används för modellträning enligt vårt avtal.

6. Lagringstid

Bedömningssvar och rapporter lagras så länge avtalet med er organisation pågår, plus upp till 12 månader därefter för att möjliggöra uppföljning. Du kan när som helst begära att din data raderas tidigare. Bokföringsmaterial lagras enligt lag i sju år.

Scorecard-svar från personer som inte är kunder lagras i upp till 24 månader, varefter de raderas eller anonymiseras.

7. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• begära tillgång till de personuppgifter vi behandlar om dig,
• begära rättelse av felaktiga uppgifter,
• begära radering (“rätten att bli glömd”),
• begära begränsning av behandlingen,
• invända mot behandling som sker med stöd av berättigat intresse,
• få ut din data i ett maskinläsbart format (dataportabilitet),
• när som helst återkalla samtycken du tidigare lämnat.

Skicka begäran till info@ardevo.se. Vi svarar inom 30 dagar.

Om du anser att vi hanterat dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

8. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter — krypterad överföring (TLS), krypterad lagring i vila, principen om minsta möjliga åtkomst, samt regelbundna säkerhetsöversyner av kod och beroenden.

9. Ändringar

Denna policy kan komma att uppdateras. Datumet för senaste uppdatering visas högst upp på sidan. Vid väsentliga förändringar mejlar vi alla kunder och aktiva användare.

10. Kontakt

Unrift AB
Stockholm, Sverige
info@ardevo.se