Säkerhet och dataskydd

Var uppgifterna finns

Svar och resultat lagras inom EU, i databasen i Frankfurt. AI-anropen görs i ett datacenter inom EU och avbryts hellre än körs någon annanstans.

Mejl och bokning går via amerikanska bolag och lagras i USA. Mejlen innehåller inga svar, poäng eller anteckningar, men namn, målets text och personliga länkar. Vercel, som driver webbplatsen, är också ett amerikanskt bolag, och deras loggar kan behandlas i USA. Loggarna kan innehålla sidadresser och IP-adresser.

Underbiträden

De här företagen behandlar personuppgifter åt Ardevo:

• Neon: Databasen. Frankfurt, Tyskland.
• Vercel: Webbplatsen och serverfunktionerna, och AI Gateway för AI-anropen. Funktionerna körs i Frankfurt, Tyskland. Vercel är ett amerikanskt bolag, och enligt deras biträdesavtal sker deras huvudsakliga behandling i USA. Avtalet nämner inte loggar särskilt, så vi utgår från att loggarna kan behandlas där. Överföringen till USA bygger på EU:s standardavtalsklausuler.
• Resend: E-post. USA, där mejlen, loggarna och kontakterna sparas i ungefär 30 dagar. Mejlen skickas från Irland. Överföringen till USA bygger på EU:s standardavtalsklausuler och EU–US Data Privacy Framework.
• PostHog: Statistik över hur tjänsten används, utan kakor och utan svar, namn eller e-postadresser. Frankfurt, Tyskland.
• Anthropic, Amazon Web Services (Bedrock) eller Google Cloud (Vertex AI): AI-modellen Claude. AI Gateway väljer vilken av de tre som kör den. Ett datacenter inom EU.

Bara om en chef själv väljer det:

• Google: Google Kalender, om chefen själv kopplar sin kalender. Chefens eget Google-konto.
• Cal.com: Bokning av en genomgång med Ardevo. USA.

Flera av bolagen är amerikanska. Överföring till och åtkomst från USA regleras av EU:s standardavtalsklausuler i våra avtal med dem. Vi meddelar kunder minst 30 dagar innan vi lägger till eller byter ett underbiträde.

Hur svaren skyddas

• En rapport skapas först när minst sju kollegor har svarat. Enskilda svar visas aldrig, för någon.
• Organisationens samlade bild visas först när minst fem chefer har en rapport.
• Chefens egna anteckningar och planer visas bara för chefen.
• Krypterad överföring och krypterad lagring, och åtkomst bara för den som behöver den.

AI i Ardevo

AI skriver texten i rapporten utifrån snitt som räknas fram med vanlig statistik, sammanfattar vad teamet skriver om förändringen och spelar motpart när chefen övar. Målet väljs med fasta regler, inte av AI.

• AI fattar inga beslut om personer och tolkar aldrig någons känslor.
• Indata och svar sparas inte hos leverantören och används inte för att träna modeller.
• Resultat från Ardevo får inte användas för lön, befordran eller uppsägning. Det står i villkoren.

Avtal

Villkoren, biträdesavtalet och integritetspolicyn. Frågor om säkerhet: info@ardevo.se.