Integritetspolicy

Det viktigaste i fem punkter

• Inget konto, ingen inloggning, inga kakor, ingen spårning. Ingen IP-adress sparas med din fråga.
• Fråga, svar och ditt betyg sparas i 90 dagar så att vi kan hitta fel i svaren och rätta dem. Sedan raderas de automatiskt.
• Samtalets text skickas till OpenAI i USA för att svaret ska kunna skapas. Enligt OpenAI:s villkor tränas inga modeller på den, och den raderas inom 30 dagar.
• Skriv aldrig patientuppgifter: inga personnummer, namn eller journaltext. Ett personnummer stoppas automatiskt, men namn kan vi inte känna igen.
• Du har rätt att se, rätta och radera det vi har om dig, och att klaga hos Integritetsskyddsmyndigheten (IMY). Vi kan inte se vem som frågat, så skicka frågans lydelse till info@knowyn.se.

1. Personuppgiftsansvarig

Knowyn AB är personuppgiftsansvarig för de få personuppgifter som behandlas på kai.knowyn.se. Det betyder inte att vi samlar in uppgifter om dig, utan att vi bestämmer varför och hur det lilla som ändå behandlas används, och ansvarar för att det går rätt till. Org.nr 559300-2446. Adress: Södra Torggatan 6, 434 30 Kungsbacka. E-post: info@knowyn.se. Vi har inget dataskyddsombud. Frågor om personuppgifter skickar du till samma adress.

2. Vilka uppgifter vi behandlar

K.AI är byggt för att klara sig utan personuppgifter. Vi ber dig inte om några uppgifter om dig själv, och du kan använda hela tjänsten utan att berätta vem du är. Helt utan går det ändå inte, och två saker räknas enligt lagen som personuppgifter även här: din IP-adress, som följer med varje gång din webbläsare hämtar en sida, och det du själv skriver, om du skriver något om dig själv eller någon annan. Därför finns det en personuppgiftsansvarig och den här policyn. I detalj behandlar vi:

• Det du skriver. Frågan i chatten (högst 1 000 tecken) och noteringen om du ger tummen ned och skriver vad som blev fel (högst 2 000 tecken). Skriver du in uppgifter om dig själv eller någon annan behandlar vi dem som personuppgifter, även om vi inte bett om dem.
• Svaret och hur det togs fram. Svarets text, vilka uppslagningar som gjordes, vilka meningar ur föreskriften som visades, vilken språkmodell som användes, antal steg, textmängd (tokens) och svarstid, och eventuellt fel.
• Samtalets id. Ett slumpmässigt värde som din webbläsare skapar när du öppnar chatten. Det kopplar frågorna i samma flik till varandra, så att chatten minns samtalet och ditt betyg hamnar på rätt svar. Det säger inget om vem du är. Din webbläsare glömmer det när fliken stängs; i vår logg står det kvar på de sparade frågorna tills de raderas efter 90 dagar.
• Ditt betyg. Tummen upp eller ned.
• Ett kodat värde av din IP-adress. För att begränsa antalet frågor per besökare räknar vi på ett kodat fingeravtryck av adressen (en så kallad HMAC) med en nyckel som byts varje dygn. Själva adressen sparas inte. Värdet kan bara kopplas till en adress av den som har serverns hemliga nyckel och redan känner adressen, och raderna raderas efter två till tre dygn. Nyckeln byts varje dygn så att samma besökare inte kan följas från en dag till nästa.
• Planeraren. De åtgärdskoder, datum och tänder du lägger in skickas till servern när planen granskas. De beräknas och skickas tillbaka, sparas inte och skickas inte till språkmodellen.
• Tekniska loggar. Vid fel skriver servern en loggrad med ett slumpmässigt referens-id och felets text. Frågan skrivs inte i loggen. Webbhotellet sparar en åtkomstlogg för drift och säkerhet: IP-adress, tidpunkt, vilken sida som hämtades och vilken webbläsare som användes.
• I din webbläsare. Samtalet i chatten och dina val i planeraren ligger i flikens eget minne (sessionStorage) så att de kan visas igen när du laddar om sidan. En fråga du skriver på startsidan ligger där bara tills chattsidan har öppnats och skickat den. Minnet i sig lämnar inte din dator och töms när fliken stängs.

3. Varför vi behandlar uppgifterna och med vilket stöd i lagen

Berättigat intresse betyder att vi har ett godtagbart skäl som väger tyngre än ditt intresse av att uppgifterna inte behandlas. Så har vi vägt: vi sparar varken namn, konto eller IP-adress med frågan, vi ber dig att inte skriva in personuppgifter, och vi raderar allt efter 90 dagar. Vår intresseavvägning finns dokumenterad och kan begäras ut via info@knowyn.se.

Rätt att invända. Du har rätt att när som helst invända mot behandling som sker med stöd av berättigat intresse. Skriv till info@knowyn.se. I avsnitt 9 står hur vi hittar dina uppgifter.

Du är inte skyldig enligt lag eller avtal att lämna några uppgifter. Skriver du ingen fråga blir det inget svar. Det är allt som händer.

4. Patientuppgifter och andra känsliga uppgifter

Chatten behöver inga uppgifter om en patient för att svara på vad regelverket säger. Skriv därför aldrig in personnummer, namn, födelsedatum, journaltext eller annat som kan knytas till en patient eller en kollega. Beskriv fyndet eller behandlingen i allmänna ord: "patient med parodontit" räcker.

En fråga eller notering som innehåller ett personnummer avvisas automatiskt innan den sparas eller skickas vidare. Du får ett besked och kan skriva om frågan utan numret. Namn och andra uppgifter kan vi inte känna igen maskinellt, så där är det du som skriver som avgör. Upptäcker vi patientuppgifter i en sparad fråga raderar vi den. Kopian som skickats till OpenAI kan vi inte radera i förtid; den raderas hos OpenAI inom 30 dagar. Är du vårdgivare ansvarar du själv för din behandling av patientuppgifter enligt patientdatalagen.

5. Vem som får uppgifterna

Vi säljer inga uppgifter, visar ingen reklam och har ingen besöksstatistik från tredje part. Två företag behandlar uppgifter för vår räkning, som personuppgiftsbiträden, det vill säga bara på vårt uppdrag och enligt våra instruktioner:

• OpenAI (OpenAI Ireland Ltd är avtalspart för kunder i EU; behandlingen sker hos OpenAI i USA) tar emot frågan, de senaste frågorna och svaren i samma samtal och det verktygen slagit upp. Det behövs för att språkmodellen ska kunna tolka frågan och formulera svaret. Enligt OpenAI:s villkor för företagskunder (API) tränas inga modeller på uppgifterna, och loggarna som förs för att upptäcka missbruk raderas inom 30 dagar, om inte OpenAI enligt lag måste behålla dem längre. Behandlingen regleras av OpenAI:s personuppgiftsbiträdesavtal.
• Oderland Webbhotell AB (org.nr 556680-8746) driver servern där webbplatsen, databasen och loggarna finns, i datahallar i Sverige. Det vi själva lagrar om tjänsten finns i Sverige.

Vi lämnar också ut uppgifter om lagen kräver det, till exempel till en myndighet som har rätt att begära dem.

6. Överföring utanför EU/EES

När frågan skickas till OpenAI behandlas den i USA. Överföringen skyddas av EU-kommissionens standardavtalsklausuler: ett färdigt avtal från EU-kommissionen som förbinder OpenAI att skydda uppgifterna på samma sätt som inom EU. Klausulerna ingår i OpenAI:s personuppgiftsbiträdesavtal, se länken i avsnitt 5.

EU-kommissionen har också beslutat att USA ger ett tillräckligt skydd för företag som anslutit sig till dataskyddsramen EU-US Data Privacy Framework. Vi har inte kunnat bekräfta att OpenAI omfattas av det beslutet, och beslutet prövas dessutom i EU-domstolen. Vi vilar därför på standardavtalsklausulerna, som gäller oavsett vad som händer med beslutet. Vår bedömning av riskerna med överföringen finns dokumenterad och kan begäras ut.

7. Hur länge vi sparar uppgifterna

Hos OpenAI raderas uppgifterna inom 30 dagar, se avsnitt 5.

8. Kakor och lagring i webbläsaren

Webbplatsen sätter inga kakor och använder ingen spårning eller besöksstatistik. Det enda som lagras i din webbläsare är samtalet i chatten och dina val i planeraren. De ligger i flikens eget minne (sessionStorage), eftersom sidan annars inte kan visa samtalet när du laddar om den. Det är nödvändigt för den tjänst du uttryckligen har begärt och kräver därför inget samtycke (9 kap. 28 § lagen om elektronisk kommunikation). Minnet töms när fliken stängs. I chatten kan du också välja Rensa samtalet.

9. Dina rättigheter

Du har rätt att

• få veta vilka personuppgifter vi har om dig och få en kopia,
• få dem rättade eller raderade,
• begära att vi bara lagrar dem och inte använder dem medan en fråga utreds (begränsning),
• invända mot behandling som bygger på berättigat intresse,
• få ut det du skrivit i ett maskinläsbart format, till exempel en textfil.

Vi kan inte själva se vem som ställt en fråga: vi sparar varken namn, konto eller IP-adress med frågan. Vill du använda en rättighet behöver du därför hjälpa oss att hitta din fråga. Skicka frågans lydelse, eller delar av den, och ungefär när du ställde den, till info@knowyn.se. Vi letar fram den och svarar inom en månad. Är ärendet omfattande kan tiden förlängas med två månader, och då säger vi till. Behöver vi fler uppgifter för att vara säkra på att frågan är din frågar vi efter dem, men vi samlar inte in mer än vad som behövs för att hitta den (artikel 11 i dataskyddsförordningen).

Är du missnöjd med hur vi behandlar dina uppgifter har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.

10. Säkerhet

All trafik är krypterad (https). Webbplatsen kör bara sina egna skript och hämtar inget från tredje part. Nyckeln till det kodade adressvärdet skapas ur en hemlig nyckel på servern och byts varje dygn. Raderingen efter 90 dagar sker automatiskt varje natt. Felloggarna innehåller inte frågetexten. Bara vi på Knowyn AB läser databasen med frågorna, och bara för att förbättra svaren; webbhotellet har teknisk åtkomst till servern som personuppgiftsbiträde.

11. Automatiserade beslut

Svaren skapas automatiskt av en språkmodell. Men tjänsten fattar inga beslut om dig som har rättslig verkan eller som påverkar dig på liknande sätt. Reglerna om automatiserade beslut (artikel 22 i dataskyddsförordningen) gäller därför inte här. Det är du som avgör vad du gör med ett svar.

12. Barn

Tjänsten vänder sig till dig som arbetar i tandvården och riktar sig inte till barn.

13. Ändringar av policyn

Vi uppdaterar policyn när tjänsten ändras. Version och datum står överst, och här står vad som ändrats.

• 1.0 (2026-11-08): första versionen; ersätter den kortare sidan Integritet.

14. Kontakt

Knowyn AB, Södra Torggatan 6, 434 30 Kungsbacka. E-post: info@knowyn.se.