Integritet

Senast uppdaterad: 7 oktober 2026

Personuppgiftsansvarig

Arsivo AB, organisationsnummer 559600-3938, är personuppgiftsansvarig för de uppgifter som behandlas via arsivo.se. Du når oss på kontakt@arsivo.se eller 073-359 85 03.

Uppgifter vi samlar in

När du kontaktar oss via formuläret sparar vi ditt namn, ditt telefonnummer, din e-postadress om du lämnar den, ditt meddelande och tidpunkten för förfrågan. Vi samlar inte in något utöver det du själv fyller i, och vi bygger ingen profil av dig.

Varför vi behandlar dem

Vi använder uppgifterna enbart för att återkomma till dig om din förfrågan och för att förbereda ett eventuellt avtal. Den rättsliga grunden är vårt berättigade intresse av att svara den som kontaktar oss, samt åtgärder inför ett avtal. Vi säljer aldrig dina uppgifter vidare.

Hur länge vi sparar dem

Förfrågningar som inte leder till affär raderas efter tolv månader. Leder förfrågan till ett kundförhållande sparas uppgifterna så länge avtalet gäller och därefter så länge bokföringslagen kräver.

Vilka som behandlar uppgifterna åt oss

Supabase lagrar uppgifterna inom EU, Resend skickar aviseringen till oss från EU-regionen Irland, Lovable driftar webbplatsen och Google tillhandahåller vår e-post. Samtliga behandlar uppgifterna endast på våra instruktioner och enligt personuppgiftsbiträdesavtal. Sker överföring utanför EU och EES görs den med stöd av standardavtalsklausuler eller beslut om adekvat skyddsnivå.

Cookies

Den här webbplatsen använder inga cookies för spårning, analys eller annonsering.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade eller raderade, invända mot behandlingen, begära begränsning och få ut dina uppgifter i maskinläsbart format. Hör av dig till kontakt@arsivo.se så hanterar vi det senast inom en månad. Är du missnöjd har du rätt att klaga till Integritetsskyddsmyndigheten, imy.se.

Arsivo-tjänsten

Personuppgiftsansvar i tjänsten

När ett företag använder Arsivo-tjänsten är företaget personuppgiftsansvarigt för uppgifterna i tjänsten och Arsivo AB är personuppgiftsbiträde. Behandlingen regleras i ett personuppgiftsbiträdesavtal med varje kund.

Uppgifter från Google (Gmail och Google Drive)

Om ett företag ansluter sitt Google-konto får Arsivo, efter samtycke i Googles egen samtyckesskärm, två behörigheter.

Gmail, endast läsbehörighet: Arsivo läser inkommande e-post – avsändare, mottagare, ämne, text och tidpunkt – för att sortera bort reklam, skapa ärenden av det som kräver åtgärd, föreslå svar och varna för misstänkta avsändare. För att markera ett ärende som klart när företaget redan svarat direkt i Gmail läser Arsivo tidpunkt och tråd för skickade mejl, men inte deras innehåll. Arsivo kan inte ändra, radera eller skicka e-post via Gmail.

Google Drive, endast filer ni själva väljer: när ni väljer en fil i Googles filväljare läser Arsivo filens text och sparar den i företagets kunskapsbank. Arsivo har ingen åtkomst till övriga filer.

E-post via vidarebefordran

Företag som inte använder Gmail kan i stället vidarebefordra sin e-post till en egen Arsivo-adress. Arsivo får då bara de mejl som företaget själv vidarebefordrar. De tas emot av Resend och behandlas på samma sätt och med samma skydd som e-post från Gmail. Företaget kan när som helst sluta vidarebefordra.

Hur uppgifterna från Google används, lagras och delas

Uppgifterna används enbart för att leverera de funktioner i Arsivo som företaget själv har aktiverat och som syns i tjänsten. De lagras i Arsivos databas inom EU (Irland), åtskilda per företag, och åtkomstnycklar till Google lagras krypterade. Arsivo säljer aldrig uppgifterna, använder dem inte för annonsering eller kreditbedömning och använder dem inte för att träna AI-modeller. För att sortera e-post och skriva utkast skickas det underlag som behövs för den enskilda uppgiften till de språkmodelltjänster som anges under Underbiträden. Inkommande e-post behandlas som opålitligt innehåll: dold text tas bort innan en språkmodell läser den, och mejl som försöker styra AI:n flaggas och hanteras manuellt. Ingen människa hos Arsivo läser företagets e-post eller ärenden, utom när företaget självt har gett tillfällig supportåtkomst i Arsivo, när det krävs för att utreda en säkerhetsincident, eller när lag kräver det.

Återkalla åtkomst och radering

Ett företag kan när som helst koppla bort Google, via Koppla bort i Arsivo eller i sitt Google-konto på myaccount.google.com/permissions. Då raderas Arsivos åtkomstnyckel direkt. När avtalet upphör raderas eller lämnas företagets uppgifter tillbaka inom 30 dagar, och säkerhetskopior raderas senast inom 90 dagar.

Google API Services User Data Policy

Arsivo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Underbiträden i Arsivo-tjänsten

Lovable Labs Incorporated – drift av applikationen – USA, med lagring inom EU
Supabase, via Lovable Cloud – databas och inloggning – EU
Lovable Labs Incorporated (Lovables AI-tjänst) – förmedlar anrop till språkmodeller från OpenAI och Google, som körs hos Microsoft Azure (EU och USA) och Amazon Web Services (USA). Uppgifterna används inte för att träna modeller.
Google Ireland Ltd – Gmail och Google Drive – EU/EES, med överföring till USA
Fortnox AB – bokföring och fakturor – Sverige
Resend, Inc. – skickar godkända svar och aviseringar samt tar emot e-post som företaget vidarebefordrar till Arsivo – USA och EU (Irland)
46elks AB – SMS – Sverige

Överföring utanför EU/EES sker med stöd av Europeiska kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå. Kunder underrättas minst 30 dagar innan ett underbiträde läggs till eller byts ut.