Det du skriver i portalen skickas via våra servrar till den AI-leverantör som producerar svaret. Den här sidan beskriver de sex behandlingar som finns, en i taget, med vad som samlas in, varför, hur länge och vad du kan kräva. Är något oklart går det bra att fråga.
Verksamheten har inget dataskyddsombud, och behöver inte ha det. Frågor om personuppgifter går till adressen ovan.
Det här avsnittet är viktigare än det låter, för det avgör vem du ska vända dig till med vad.
Besök på mittaiteam.se, mejl till oss, ditt konto och den molnlagring av ett team som hör till leveransen — där är vi personuppgiftsansvariga och den här sidan beskriver hur.
Du, eller det företag du arbetar för, är personuppgiftsansvarig för allt du skriver, klistrar in eller lägger som underlag. Ni bestämmer vad som får matas in och varför. Vi behandlar det på ert uppdrag och är alltså ert personuppgiftsbiträde. Det går inte att välja bort: portalen svarar genom att skicka din fråga via vår server till AI-leverantören. Hela vägen beskrivs under punkt 3.
Vi anlitar Cloudflare, OpenRouter och den leverantör som driftar språkmodellen för att kunna leverera svaret. De är underbiträden till oss, inte motparter till dig — du behöver alltså inget eget avtal med dem, och du kan hålla oss ansvariga för kedjan. Vilka de är och var de behandlar uppgifterna står under punkt 3 och under Överföring utanför EU och EES.
Portalen skickar vidare det du skriver — via oss till AI-leverantören. Den filtrerar ingenting, och vi läser inte igenom det i förväg. Fyra av branschsidorna riktar sig till yrken där det finns tystnadsplikt, och därför är den här punkten inte teoretisk.
Undvik att mata in uppgifter om hälsa, etniskt ursprung, religiös eller politisk uppfattning, fackligt medlemskap, sexualliv eller uppgifter om lagöverträdelser. Sådana uppgifter har särskilt skydd i artikel 9 och 10 i dataskyddsförordningen och kräver egen rättslig grund som du måste kunna peka på.
Undvik också personnummer. De får bara användas när det är klart motiverat, och en AI-fråga är sällan det.
Behöver du arbeta med ett verkligt fall: ta bort namn, personnummer och andra identifierande uppgifter först. Ett ärende beskrivet som "kund A" fungerar lika bra för att få hjälp med formuleringen, och ändrar hela riskbilden.
Webbplatsen består av färdiga sidfiler och några serverfunktioner som ligger hos Cloudflare. För att kunna leverera en sida måste Cloudflare hantera din IP-adress, vilken sida du bad om och tekniska uppgifter om din webbläsare. Det är oundvikligt — det är så en förfrågan över internet fungerar.
Portalen sparar dina inställningar och samtal lokalt i din webbläsare med tekniker som liknar kakor. Det beskrivs under punkt 3 nedan. Den lagringen lämnar aldrig din dator och används inte för att följa dig.
Mejl är inte en säker kanal. Skicka inte känsliga uppgifter eller personnummer i ett mejl till oss.
Det här är kärnan i tjänsten, och den behandling där mest står på spel. Läs det här avsnittet även om du hoppar över resten.
Portalen är en webbsida som körs i din webbläsare. När du ställer en fråga skickas den till en funktion på vår server hos Cloudflare, som skickar den vidare till tjänsten OpenRouter på vårt konto. OpenRouter dirigerar anropet till den leverantör som kör språkmodellen GPT-OSS 120B, och svaret tar samma väg tillbaka till din skärm. Med frågan följer det du har lagt in som företagsminne och de underlag du har slagit på.
Du behöver alltså inget eget konto och ingen egen API-nyckel hos någon AI-leverantör. Priset är detsamma oavsett hur mycket modellen kostar oss. Men det innebär också att innehållet i dina frågor passerar oss, och det är därför resten av det här avsnittet finns.
Samma väg gäller när du bygger ett team på webbplatsen utan att vara inloggad. Då finns inget konto att räkna körningen mot, och den räknas i stället i en gemensam anonym post — vi vet att en byggkörning skedde, inte av vem.
Av din användning behåller vi tre saker, och alla tre är räkneverk:
Räkneverken innehåller siffror, inte text. Vi sparar alltså inte innehållet i dina frågor, dina underlag eller de svar du får, i någon databas hos oss. Vi använder dem inte för att träna eller förbättra någon modell, vi läser dem inte för att utveckla produkten, och vi lämnar dem inte till någon annan än de underbiträden som räknas upp ovan. Behöver vi någon gång se ett konkret svar för att felsöka åt dig, ber vi dig skicka det — vi hämtar det inte.
Går ett anrop fel skriver vår server en felrad i driftloggen med felkoden från AI-leverantören. Din fråga står inte i den. I övrigt för Cloudflare driftloggar över anropen på samma sätt som beskrivs under punkt 1: teknisk information om anropet, inte innehållet i det.
Modellen heter GPT-OSS 120B och är en öppenviktsmodell från OpenAI, ett amerikanskt bolag. Att den kommer från OpenAI betyder inte att OpenAI kör den åt oss — vikterna är öppna, och beräkningen utförs av den leverantör OpenRouter dirigerar anropet till. Vid våra mätningar har det varit Cerebras, i USA, men vilka leverantörer som är aktuella kan variera över tid. Beräkningen kan alltså ske utanför EU och EES. Vi når modellen via OpenRouter, som också är ett amerikanskt bolag, och vår egen funktion körs i Cloudflares nät, som når hela världen.
Vi styr anropet till den leverantör som svarar snabbast, och begränsar i dag inte urvalet till någon viss lista. Hos OpenRouter har vi valt bort att anrop får sparas för modellträning. Behöver din verksamhet att bara vissa leverantörer, eller bara leverantörer inom EU, används — säg till innan du beställer, så svarar vi skriftligt om vi kan lösa det och vad det i så fall innebär.
Arbetar du med sekretessbelagt klientmaterial, journaluppgifter eller under tystnadsplikt: ta beslutet medvetet, tillsammans med den som ansvarar för informationssäkerheten hos er, och läs Överföring utanför EU och EES innan ni börjar. Vi kan inte fatta det beslutet åt er, och vi låtsas inte att frågan inte finns.
Utöver vägen ovan sparar portalen material lokalt hos dig, för att du ska kunna komma tillbaka till dina samtal. Det ligger på din dator och styrs av dig.
Använder du en dator som delas med andra: den som öppnar portalen på samma dator och i samma webbläsare kommer åt historiken.
För att kunna använda portalen behöver du ett konto, dels för att bara du och dina kollegor ska nå teamet, dels för att förbrukningen ska kunna räknas per konto. Inloggningen sker med en engångskod till din e-post — det finns inget lösenord.
Det team du har beställt lagras hos oss så att det kan öppnas i portalen. En teamkonfiguration innehåller rollbeskrivningar och instruktioner — inte dina samtal och inte dina underlag.
Innehåller ditt team personuppgifter som du är ansvarig för är vi ditt personuppgiftsbiträde också för den lagringen. Den täcks av samma biträdesavtal som behandlingen under punkt 3 — se Personuppgiftsbiträdesavtal nedan.
Teamet sparas hos oss först när du går vidare till kassan. Bygger du ett team utan att beställa ligger utkastet kvar i din egen webbläsare och når aldrig oss. Går du till kassan men fullföljer inte betalningen raderas det påbörjade utkastet hos oss, normalt inom ett dygn.
I portalen kan du välja att få teamets veckostart som mejl på en dag du bestämmer. Det är avstängt tills du slår på det själv, och varje brev innehåller en länk som stänger av det igen — den fungerar utan inloggning.
I dag mäter webbplatsen ingenting. Det finns inget analysverktyg, inga spårningsskript och inga kakor för statistik.
När besöksstatistik införs blir den kakfri och räknar inte enskilda besökare över tid. Ändamålet är att se vilka sidor som läses, den rättsliga grunden är berättigat intresse (artikel 6.1 f), och den här sidan uppdateras innan mätningen startar.
Eftersom vi behandlar personuppgifter för din räkning krävs ett skriftligt personuppgiftsbiträdesavtal mellan oss, enligt artikel 28.3 i dataskyddsförordningen. Det gäller alla kunder — det är inget tillval.
Avtalet ingås automatiskt när du beställer, som en del av villkoren, och behöver alltså inte undertecknas separat för att gälla. Vill du eller din organisation ha det som en egen handling att diarieföra, granska eller skriva under, mejlar du info@mittaiteam.se så skickar vi det. Det kostar ingenting, och du kan be om det både före och efter beställning.
Avtalet reglerar det som artikel 28 kräver: att vi bara behandlar uppgifter enligt dina dokumenterade instruktioner, tystnadsplikt för den som hanterar dem, tekniska och organisatoriska säkerhetsåtgärder, villkoren för de underbiträden som räknas upp under punkt 3, hjälp när en registrerad utövar sina rättigheter, underrättelse vid personuppgiftsincident, samt att uppgifterna raderas när avtalet upphör.
Byter vi underbiträde — till exempel modellleverantör — meddelar vi det i förväg så att du hinner invända. Har du en egen mall för biträdesavtal som ni måste använda går det att titta på; skicka den så svarar vi om vi kan skriva under den.
Det här avsnittet är det som brukar avgöra om en byrå eller mottagning kan använda tjänsten, så det står rakt.
Dina frågor behandlas i dag utanför EU och EES. Vi skickar dem via OpenRouter, ett amerikanskt bolag, till den leverantör som kör språkmodellen GPT-OSS 120B. Vid våra mätningar har den leverantören varit Cerebras, i USA. Eftersom vi styr anropet efter vilken leverantör som svarar snabbast kan det bli en annan leverantör, i USA eller i ett annat land, och vi kan alltså inte lova att all behandling sker inom EU. Behöver din verksamhet den garantin ska du inte mata in materialet i portalen — hör av dig i stället, så säger vi rakt ut om vi kan lösa det eller inte.
Cloudflare och Google är amerikanska bolag, och deras behandling kan innebära överföring till länder utanför EU och EES. Överföringarna vilar på EU-kommissionens standardavtalsklausuler och, i förekommande fall, på beslutet om adekvat skyddsnivå för företag anslutna till EU–US Data Privacy Framework.
För överföringen till OpenRouter och vidare till den som kör modellen gäller de databehandlingsvillkor OpenRouter tillhandahåller, med standardavtalsklausuler där sådana finns. Om en enskild leverantör i kedjan dessutom omfattas av EU–US Data Privacy Framework varierar, och det är inget vi påstår generellt. Frågar du oss vilka villkor och vilka leverantörer som gäller för din tjänst redovisar vi dem skriftligt, och vi hänvisar hellre till handlingen än till en formulering här. Se också rutan om känsliga uppgifter i avsnittet om ansvar.
För de behandlingar där vi är personuppgiftsansvariga — punkt 1, 2, 4 och 5 — har du rätt att:
Begäran skickas till info@mittaiteam.se. Du får svar inom en månad. Vi kan behöva ställa en kontrollfråga för att vara säkra på att det är du som frågar. Rättigheterna är kostnadsfria att använda.
För det du matar in i portalen — punkt 3 — är det din arbetsgivare eller du själv som är ansvarig, och rättigheterna utövas mot den ansvarige. Är du anställd hos en kund och vill komma åt eller få bort något: vänd dig till arbetsgivaren, så hjälper vi dem. Vi sparar inte innehållet i frågor och svar, så det finns normalt ingenting hos oss att lämna ut eller radera; det som finns kvar ligger i din webbläsare och i din mapp och rensas där.
Hör gärna av dig till oss först, det brukar gå snabbast. Du har också alltid rätt att klaga hos Integritetsskyddsmyndigheten, IMY, som är tillsynsmyndighet i Sverige: imy.se, telefon 08-657 61 00.
Ändras hur tjänsten fungerar ändras den här sidan. Datumet högst upp visar när den senast skrevs om. Rör ändringen något väsentligt för dig som kund meddelar vi det per mejl.
Samma behandlingar som ovan gäller. Uppgifter om ditt köp — namn, adress, belopp och vad som köpts — sparas dessutom så länge bokföringslagen kräver, alltså sju år efter utgången av det räkenskapsår köpet hörde till. Den lagringen vilar på rättslig förpliktelse (artikel 6.1 c) och kan därför inte raderas på begäran under den tiden.
Information om ångerrätten finns i villkoren, avsnitt 15.