Hållbar Framtid – Integritetspolicy
10 oktober 2026
Vi strävar efter att den svenska och den engelska versionen av denna integritetspolicy ska stämma helt överens. Om det ändå skulle finnas skillnader mellan versionerna har den engelska versionen företräde.
Vem ansvarar för dina personuppgifter
YAGHMA B.V. är personuppgiftsansvarig för de personuppgifter som behandlas i Hållbar Framtid (enligt dataskyddsförordningen, GDPR).
Hållbar Framtid har utvecklats inom det EU-finansierade projektet RURACTIVE, i samarbete med Energicentrum Gotland och Uppsala universitet. YAGHMA bygger och driver verktyget.
- Adress: YAGHMA B.V., Mercuriusweg 20, 2624BC, Delft, the Netherlands
- Kontakt för verktyget: hallbar-framtid@yaghma.nl
- Kontakt för dataskyddsfrågor: Emad Yaghmaei, CEO, ey@yaghma.nl
Vilka uppgifter vi samlar in
Verktyget frågar främst om din förening, dess lokaler, verksamhet och anläggningar, snarare än om dig personligen. För att skapa ett konto måste du ange en e-postadress. Vi behandlar också de uppgifter du anger i verktyget, inklusive dina konversationer med assistenten, samt viss teknisk information som behövs för att driva tjänsten. Uppgifter om din förening eller dess lokaler kan också vara personuppgifter om de kan kopplas till en identifierbar person. Det är i regel frivilligt att lämna fler uppgifter än vad som krävs för att skapa ett konto, men med färre uppgifter kan rekommendationerna bli mindre exakta.
| Kategori | Exempel |
|---|---|
| Kontouppgifter | E-postadress, verifieringskoder för inloggning, inloggningstider |
| Uppgifter om förening och lokaler | Typ av förening, antal medlemmar, byggnadens storlek och ålder, uppvärmningssystem, energianvändning, verksamhet |
| Innehåll i chatten | De meddelanden du skriver till assistenten och dess svar |
| Samtyckesval | Vilka samtyckesalternativ du har kryssat i och när du gjorde det |
| Tekniska uppgifter | IP-adress, webbläsartyp, fel- och säkerhetsloggar |
| Synpunkter | Enkätsvar, inklusive resultat som du väljer att dela, till exempel energi- eller kostnadsbesparingar, samt e-post som du skickar till oss |
Skriv inte in personuppgifter om dig själv eller andra (namn, telefonnummer, hälsouppgifter) i chatten. Verktyget behöver dem inte.
Varför vi använder dina uppgifter
Varje ändamål har en egen rättslig grund enligt GDPR (artikel 6).
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahålla verktyget: ditt konto, inloggning, sparande av dina framsteg, beräkning av rekommendationer och nödvändiga tjänstemeddelanden (inloggningskoder, säkerhetsmeddelanden, lösenordsändringar, avveckling av tjänsten) | Nödvändigt för att tillhandahålla den tjänst du begär (art. 6.1 b) |
| Hålla verktyget säkert, åtgärda fel och förhindra missbruk | Berättigat intresse (art. 6.1 f): vårt intresse av att upprätthålla en säker och tillförlitlig tjänst, upptäcka missbruk och lösa tekniska problem. |
| Förbättra verktyget, inklusive enstaka förfrågningar om synpunkter, till exempel korta enkäter | Berättigat intresse (art. 6.1 f): vårt intresse av att utvärdera och förbättra verktygets funktionalitet, användbarhet och relevans. Du kan när som helst invända mot denna behandling. |
| Använda dina uppgifter i valideringsforskningen inom RURACTIVE, i anonymiserad eller aggregerad form | Berättigat intresse (art. 6.1 f): vårt intresse av att utvärdera verktygets effekt och dokumentera dess resultat inom RURACTIVE-projektet, i den mån personuppgifter behandlas för detta ändamål. |
Du kan invända mot all behandling som grundar sig på berättigat intresse genom att mejla hallbar-framtid@yaghma.nl. Vi säljer inte dina uppgifter och använder dem inte för reklam.
Hur AI-assistenten använder det du skriver
Hållbar Framtid använder en språkmodell från tredjepartsleverantören Mistral AI, som körs inom EU, för att tolka dina meddelanden och stödja dialogen. Modellen tolkar bara det du skriver, till exempel genom att omvandla "ungefär 300 kvadratmeter" till ett tal.
Rekommendationerna och siffrorna för kostnader, besparingar och koldioxid (CO₂) tas inte fram av AI. De beräknas med fasta formler och svenska marknadsdata, så samma svar ger alltid samma resultat.
Mistral behandlar dina meddelanden för vår räkning och använder dem inte för att träna sina modeller. Mistral sparar meddelanden i upp till 30 dagar för att upptäcka missbruk och raderar dem sedan. Inga automatiserade beslut som har rättsliga följder för dig eller påverkar dig i liknande betydande grad fattas.
Vem som har tillgång och vem vi delar med
Endast den personal på YAGHMA som arbetar med Hållbar Framtid-projektet (projektledning, analys och utveckling av verktyget) har tillgång till dina uppgifter, och bara i den utsträckning som deras arbetsuppgifter kräver.
Tjänsteleverantörer behandlar uppgifter för vår räkning enligt ett personuppgiftsbiträdesavtal. De får inte använda uppgifterna för egna ändamål.
| Leverantör | Vad de gör |
|---|---|
| Hetzner Online (Tyskland) | Tillhandahåller servern där verktyget och dess databas ligger |
| Mistral AI (Frankrike) | Tolkar meddelanden i chatten |
| Mailtrap (USA) | Skickar verifieringskoder och e-post |
| Microsoft | Driver våra enkäter (Microsoft Forms) |
Utanför YAGHMA delar vi endast aggregerade resultat. Det gäller projektpartner (Energicentrum Gotland, Uppsala universitet), RURACTIVE-konsortiet och rapporter till Europeiska kommissionen. Vi redovisar inte resultat för mycket små grupper och publicerar inte citat som skulle kunna identifiera dig eller din förening. Detta gäller både uppgifter från verktyget och enkätsvar.
Vi lämnar endast ut personuppgifter till myndigheter om lagen kräver det.
Var dina uppgifter lagras
Verktyget och dess databas ligger på servrar hos Hetzner Online i Tyskland, och AI-modellen körs inom EU.
Vår e-postleverantör Mailtrap drivs av ett amerikanskt företag. Företaget är certifierat enligt EU–US Data Privacy Framework och använder dessutom standardavtalsklausuler som har godkänts av Europeiska kommissionen. Mailtrap sparar loggar över e-postleveranser i högst 30 dagar.
Våra enkäter körs i Microsoft Forms. Microsoft lagrar och behandlar svaren inom EU enligt sin EU Data Boundary. I de begränsade fall då uppgifter lämnar EU är Microsoft certifierat enligt EU–US Data Privacy Framework och använder standardavtalsklausuler som har godkänts av Europeiska kommissionen.
Vi skyddar dina uppgifter med krypterade anslutningar, verifieringskoder vid inloggning och åtkomst som är begränsad till projektgruppen.
Hur länge vi sparar dina uppgifter
| Uppgifter | Sparas |
|---|---|
| Kontouppgifter, uppgifter om förening och lokaler samt innehåll i chatten | Så länge du använder ditt konto, så att du kan återvända till dina resultat. Om ett konto har varit inaktivt i tre år meddelar vi kontoinnehavaren via e-post en månad före den planerade raderingen. Om kontot fortfarande är inaktivt raderar vi kontot och tillhörande uppgifter enligt våra rutiner för radering. |
| Enkätsvar | Högst två år |
| Registrerade samtycken | Så länge vi använder uppgifter med stöd av det samtycket |
| Prenumeration på nyhetsbrev | Tills du avslutar prenumerationen eller ditt konto raderas |
| Loggar över e-postleveranser (Mailtrap) | Högst 30 dagar |
| Säkerhetsloggar | Högst 90 dagar |
Du kan när som helst begära att dina personuppgifter raderas. Vi bedömer och besvarar din begäran utan onödigt dröjsmål och normalt inom en månad, i enlighet med GDPR. I förekommande fall raderar vi uppgifterna, om vi inte har ett lagligt skäl som kräver eller tillåter att vi behåller dem. Anonymiserade, aggregerade resultat som inte längre kan kopplas till dig kan sparas och publiceras som en del av projektets resultat.
Om tjänsten avvecklas meddelar vi registrerade användare via e-post och raderar eller anonymiserar deras personuppgifter inom tre månader efter avvecklingen, om inte en längre lagringstid krävs enligt lag eller motiveras av en annan tillämplig rättslig grund.
Dina rättigheter
Du kan be oss att:
- visa vilka uppgifter vi har om dig (tillgång, så kallat registerutdrag)
- rätta uppgifter som är felaktiga (rättelse)
- radera dina uppgifter (radering, "rätten att bli bortglömd")
- begränsa hur vi använder dem (begränsning)
- lämna ut de personuppgifter som du har gett oss i ett strukturerat, allmänt använt och maskinläsbart format, när rätten till dataportabilitet enligt GDPR gäller (dataportabilitet)
- sluta använda dem för ett ändamål som grundar sig på berättigat intresse, till exempel förfrågningar om synpunkter (rätt att invända)
- när som helst låta dig återkalla ditt samtycke när behandlingen grundar sig på samtycke, utan att det påverkar lagligheten i den behandling som skett innan samtycket återkallades.
Mejla hallbar-framtid@yaghma.nl. Vi svarar inom en månad.
Om du är missnöjd med hur vi hanterar dina uppgifter kan du lämna ett klagomål till den nederländska dataskyddsmyndigheten, Autoriteit Persoonsgegevens. Du kan också vända dig till tillsynsmyndigheten i ditt eget land. I Sverige är det Integritetsskyddsmyndigheten (IMY).
Cookies
Vi använder bara cookies som behövs för att tjänsten ska fungera: en som håller dig inloggad, några som skyddar inloggningen och en som kommer ihåg ditt språkval. Vi använder inte cookies för analys, reklam eller spårning, och inga tredjepartscookies används. Eftersom dessa cookies är strikt nödvändiga ber vi inte om samtycke. Tjänsten skulle inte fungera utan dem.
Ändringar i denna policy
Vi uppdaterar denna policy när verktyget eller vår användning av uppgifter ändras. Datumet högst upp visar den senaste versionen. Om vi gör väsentliga ändringar informerar vi registrerade användare via e-post.
Senast uppdaterad: 13 oktober 2026