Integritetsmeddelande

Vem vi är

Ody AB, org.nr 559546-8124, Tyresö, är personuppgiftsansvarig för den behandling som beskrivs här. Meddelandet gäller webbplatsen ody.one och formuläret där du begär tillgång till Ody.

Meddelandet gäller också uppgifter om kontaktpersoner hos våra kunder (se "Kundkontakter").

Meddelandet gäller inte innehållet i plattformen. När en organisation använder Ody behandlar vi personuppgifter för organisationens räkning, som personuppgiftsbiträde, enligt vårt personuppgiftsbiträdesavtal. Det gäller även ditt användarkonto och din inloggning om du använder Ody som anställd hos en kund. Då är din arbetsgivare personuppgiftsansvarig, och du vänder dig i första hand dit.

Vilka uppgifter vi behandlar

När du skickar formuläret. Namn, e-postadress i arbetet och organisation. Dessutom uppgifter om organisationen: storlek, sektor, vem som äger AI-frågan och vilka områden ni är intresserade av. Vi sparar också vilket språk sidan visades på och vilken version av detta meddelande som gällde när du skickade formuläret. Vi sparar inte din IP-adress eller information om din webbläsare tillsammans med förfrågan.

När du skriver till oss via kontaktformuläret. Ditt namn, din e-postadress och ditt meddelande. Vi sparar meddelandet, skickar det vidare till vår inkorg och skickar en bekräftelse till dig via e-post.

När du beställer rapporten från självskattningstestet. För att få rapporten godkänner du att vi sparar din e-postadress och mejlar dig fler insikter om AI-införande. Vi sparar adressen, dina sex svar, språket och vilken version av samtyckestexten som gällde. Adressen hålls också en kort stund i serverns arbetsminne för att begränsa hur många rapporter som går till den. Varje mejl har en länk för att avregistrera dig, och då raderar vi adressen.

När du besöker webbplatsen. Som på alla webbplatser tar vårt leveransnätverk emot din IP-adress, uppgifter om din webbläsare och vilken sida du begär, för att kunna visa sidan. Vi sparar inga besöksloggar. Besöksstatistik mäter vi med Plausible Analytics (Plausible Insights OÜ, Estland), som inte sätter kakor och inte sparar din IP-adress; vi ser bara samlade siffror, till exempel hur många som besökt en sida. Uppgifterna lagras i EU.

Skydd mot missbruk. När du skickar formuläret används din IP-adress tillfälligt i serverns arbetsminne för att begränsa antalet förfrågningar. Den skrivs aldrig till loggar eller databas och försvinner när serverinstansen startas om.

Tekniska loggar. Servern loggar tekniska uppgifter om varje anrop: anrops-id, adress, metod, statuskod och svarstid. Loggarna innehåller inte din IP-adress eller det du skrev i formuläret.

Kakor. Webbplatsen sätter inga kakor när du läser sidorna. När du skickar formuläret sätts en säkerhetskaka (csrf_token). Den innehåller ett slumpat värde som inte är kopplat till dig, hindrar andra webbplatser från att skicka formuläret i ditt namn och försvinner när du stänger webbläsaren. Kakan är nödvändig för att formuläret ska fungera.

När vi svarar dig. Vi svarar via e-post. Då behandlar vi ditt namn, din e-postadress, din organisation och innehållet i vår korrespondens.

Ändamål och rättslig grund

Ändamål	Uppgifter	Rättslig grund
Besvara din förfrågan och boka möte	Namn, e-post, organisation, uppgifter om organisationen	Berättigat intresse (artikel 6.1 f): att kunna svara organisationer som visat intresse för Ody
Korrespondens med dig	Namn, e-post, organisation, innehåll i e-post, meddelanden från kontaktformuläret	Berättigat intresse (artikel 6.1 f): att kunna föra dialog med organisationer som visat intresse
Skicka rapporten från självskattningstestet och fler mejl om AI-införande	E-post, svar, språk	Samtycke (artikel 6.1 a), som du återkallar med länken i varje mejl
Skydda formuläret mot missbruk	IP-adress (tillfälligt), säkerhetskaka	Berättigat intresse (artikel 6.1 f): att hålla webbplatsen säker
Visa webbplatsen och felsöka	Tekniska uppgifter om anrop	Berättigat intresse (artikel 6.1 f): att driva webbplatsen
Hantera avtal och fakturering med kunder	Kontaktpersoners namn, e-post, roll, korrespondens	Berättigat intresse (artikel 6.1 f) och rättslig förpliktelse (artikel 6.1 c) för bokföring

När vi stödjer oss på berättigat intresse har vi vägt vårt intresse mot ditt. Du har rätt att invända, se "Dina rättigheter".

Lagringstid

Förfrågningar från formuläret: 24 månader efter att du skickade formuläret, därefter raderas de automatiskt.
Meddelanden från kontaktformuläret: 24 månader efter att du skickade dem, därefter raderas de automatiskt.
Kontakter från självskattningstestet: tills du avregistrerar dig, dock högst 24 månader efter den senaste rapporten. Därefter raderas uppgifterna automatiskt.
Säkerhetskopior av databasen: 7 dagar. Uppgifter som raderats försvinner ur säkerhetskopiorna inom den tiden.
Tekniska loggar: 14 dagar.
IP-adress för begränsning av förfrågningar: bara i serverns arbetsminne, aldrig sparad.
Säkerhetskakan: tills du stänger webbläsaren.
E-post: så länge dialogen pågår, dock högst 24 månader efter senaste kontakt.
Kundkontakter: under avtalstiden och 24 månader därefter. Fakturor och annat räkenskapsmaterial sparas i sju år enligt bokföringslagen.

Kundkontakter

När din organisation är kund hos oss, eller förhandlar om att bli det, behandlar vi namn, e-postadress, roll och vår korrespondens med dig som kontaktperson. Ändamålet är att ingå och hantera avtalet och att fakturera.

Mottagare

Vi säljer inte personuppgifter och lämnar inte ut dem för andras marknadsföring. Dessa personuppgiftsbiträden behandlar uppgifter för vår räkning:

Amazon Web Services (AWS): drift av webbplatsen, databas och leverans av sidor. Uppgifterna lagras i EU.
Google (Google Workspace): e-postkorrespondens. Uppgifterna lagras i EU.
Amazon Web Services (Amazon SES): utskick av rapporten från självskattningstestet och bekräftelser på meddelanden från kontaktformuläret. Uppgifterna behandlas i EU.
Plausible Insights OÜ (Plausible Analytics), Estland: besöksstatistik för webbplatsen, utan kakor. Uppgifterna lagras i EU.

Inom Ody har bara behörig personal åtkomst till uppgifterna, och bara när det behövs för att besvara förfrågan eller driva webbplatsen.

Underbiträden för plattformen finns på https://ody.one/trust/subprocessors/.

Överföring utanför EU

Uppgifterna från formuläret lagras i EU. Webbplatsen levereras via ett globalt nätverk (Amazon CloudFront). Besöker du oss från ett land utanför EU kan sidan levereras från en server nära dig, och då behandlas din IP-adress och sidförfrågan där.

AWS är ett amerikanskt bolag. Överföringar sker med stöd av EU:s beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) och EU:s standardavtalsklausuler, som ingår i AWS dataskyddstillägg.

Google är ett amerikanskt bolag. Överföringar sker med stöd av EU-US Data Privacy Framework och EU:s standardavtalsklausuler i Googles villkor för databehandling.

Dina rättigheter

Du har rätt att:

få veta vilka uppgifter vi har om dig och få en kopia (registerutdrag),
få felaktiga uppgifter rättade,
få uppgifter raderade,
begära att behandlingen begränsas,
invända mot behandling som bygger på berättigat intresse,
få ut uppgifter du lämnat i ett maskinläsbart format, när behandlingen bygger på samtycke eller avtal,
återkalla ett samtycke när som helst, om behandlingen bygger på samtycke. Det påverkar inte behandling som skett innan.

Kontakta privacy@ody.one. Vi svarar inom en månad.

Klagomål

Om du är missnöjd med hur vi behandlar dina uppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se. Vi uppskattar om du kontaktar oss först, så att vi kan försöka lösa det.

Kontakt

Ody AB, org.nr 559546-8124, Parkvägen 29, 135 52 Tyresö. Frågor om dataskydd: privacy@ody.one.

Ändringar av meddelandet

Varje version har ett datum och en egen adress, och äldre versioner går att läsa. Den här versionen gäller från 15 oktober 2026 och finns på en daterad adress under https://ody.one/legal/privacy/. Vid väsentliga ändringar informerar vi på webbplatsen innan ändringen börjar gälla.