Integritetspolicy

Personuppgiftsansvarig för ditt konto, och personuppgiftsbiträde för dina kunders uppgifter, är:

• Viggo Johansson, Proviscale
• FO-nummer 3574116-7
• Punavuorenkatu 15, 00150 Helsinki
• Dataskyddsfrågor: contact@proviscale.com

Det finns två olika sorters uppgifter i tjänsten och vi har olika roller för dem. Den här uppdelningen är den viktigaste meningen i hela policyn.

• Ditt konto. Din e-postadress, din inloggning, din betalning och din användning av tjänsten. Här är Proviscale personuppgiftsansvarig och den här policyn gäller.
• Dina kunders uppgifter. Säljare, köpare, spekulanter, objekt, kontakter och allt du lägger in i CRM:et. Här är du personuppgiftsansvarig och Proviscale är personuppgiftsbiträde. Vi behandlar dem bara på din instruktion, aldrig för egna ändamål. Det regleras i personuppgiftsbiträdesavtalet.

I praktiken: en säljares uppgifter är dina, inte våra. Vi säljer dem inte, använder dem inte för att träna generella AI-modeller, och lämnar inte ut dem till någon annan än de underbiträden som listas nedan.

Personuppgiftsansvarig för kontouppgifterna är Viggo Johansson, organisationsnummer 3574116-7, Punavuorenkatu 15, 00150 Helsinki.

Frågor om personuppgifter besvaras på contact@proviscale.com. Vi har ingen utsedd dataskyddsombud, eftersom verksamheten inte uppfyller kriterierna i artikel 37.

• kontouppgifter: e-postadress, namn, byråns namn, land och språk,
• inloggningsuppgifter, eller din identitet hos Google eller Microsoft om du väljer det,
• betalningsuppgifter via Stripe. Vi lagrar aldrig ditt kortnummer,
• de objektsfakta du fyller i, inklusive adress, vilket kan höra till en identifierbar person,
• bilder och dokument du laddar upp,
• röstinspelningar och den text de blir, vilket kan innehålla allt du säger medan mikrofonen är på,
• skrivexempel som lär tjänsten din ton,
• kontakter, säljare, affärer och meddelanden du lägger in,
• kalenderhändelser och bokningar, om du kopplar en kalender,
• teknisk driftdata: loggar, IP-baserade räknare mot inloggningsmissbruk, felrapporter.

• Leverera tjänsten, inklusive att generera text och transkribera tal. Rättslig grund: fullgörande av avtal.
• Behandla dina kunders uppgifter när du använder tjänsten. Här är du ansvarig och grunden är den du själv fastställt gentemot din kund. Vi behandlar på din instruktion.
• Ta betalt och sköta abonnemanget. Rättslig grund: fullgörande av avtal samt rättslig förpliktelse för bokföring.
• Säkerhet och att förhindra missbruk, till exempel att begränsa antalet inloggningsförsök. Rättslig grund: berättigat intresse.
• Publicera på dina egna sociala konton, om du kopplar dem. Rättslig grund: fullgörande av avtal, och kopplingen görs bara av dig.
• Se om vår egen marknadsföring fungerade. Kom du hit via en länk i ett mejl från oss sparar vi vilken kampanj länken tillhörde (utm_source, utm_medium, utm_campaign) på ditt konto när du registrerar dig. Det är tre korta textfält, de sparas en gång och ändras aldrig, och de följer med i din dataexport. Vi använder dem bara för att räkna hur många konton en utskickad kampanj gav. Rättslig grund: berättigat intresse. Vi delar dem inte med någon, och vi använder inget analysverktyg från tredje part för det här.

Vi använder inte dina uppgifter för profilering med rättsliga följder, och vi fattar inga automatiserade beslut enligt artikel 22. Tjänsten föreslår text som du alltid granskar och godkänner själv.

Det här är hela listan, och den är den samma som i personuppgiftsbiträdesavtalet eftersom båda dokumenten läser från samma källa. Ett underbiträde som inte står här får inte heller några uppgifter.

• SupabaseSupabase, Inc.

  Används i dag
  Tar emotDatabas, inloggning och fillagring. Här ligger objekt, kontakter, säljaruppgifter, bilder, dokument och ljudfiler.

  VarDatabasen och filerna ligger i EU-regionen eu-north-1 (Stockholm).

  ÖverföringUppgifterna lagras inom EU. Supabase är ett amerikanskt bolag och kan nå uppgifterna vid support, vilket sker med EU-kommissionens standardavtalsklausuler enligt deras personuppgiftsbiträdesavtal.

  Kontrollerat2026-08-01
• HetznerHetzner Online GmbH

  Används i dag
  Tar emotSäkerhetskopiering. Tar emot en nattlig, komplett kopia av databasen och de lagrade filerna, så att uppgifterna kan återställas om databasen går förlorad.

  VarSäkerhetskopiorna ligger på en server i Helsingfors, Finland.

  ÖverföringIngen överföring utanför EU eller EES sker. Hetzner är ett tyskt bolag och servern står i Finland.

  Kontrollerat2026-08-21
• VercelVercel, Inc.

  Används i dag
  Tar emotDrift av tjänsten. All trafik passerar Vercel, inklusive den funktion som läser dina uppladdade dokument.

  VarTjänsten körs i Vercels europeiska region, med global routing av trafiken.

  ÖverföringVercel är certifierat under EU-US Data Privacy Framework och tillämpar dessutom standardavtalsklausuler.

  Kontrollerat2026-08-01
• Google (Gemini)Google LLC

  Används i dag
  Tar emotGenererar objektsbeskrivningar och inlägg, och transkriberar inspelade röstanteckningar. Tar emot de objektsfakta, bilder och skrivexempel som texten byggs av, och ljudet i en inspelad röstanteckning.

  VarBehandlingen sker hos Google, som kan behandla uppgifterna i USA.

  ÖverföringGoogle LLC är certifierat under EU-US Data Privacy Framework, inklusive tillägget för Storbritannien och Schweiz.

  Kontrollerat2026-08-01
• Google (inloggning)Google LLC

  Används i dag
  Tar emotInloggning med Google-konto. Tar emot din e-postadress och ditt namn när du väljer att logga in den vägen.

  VarBehandlingen sker hos Google, som kan behandla uppgifterna i USA.

  ÖverföringSe ovan: Google LLC är certifierat under EU-US Data Privacy Framework.

  Kontrollerat2026-08-01
• Google (Gmail)Google LLC

  Bara om du kopplar tjänsten själv
  Tar emotSkickar mejl från din egen Gmail-adress, om du väljer att koppla den. Tar emot mejlets innehåll och mottagare, vilket kan vara en säljare eller spekulant.

  VarBehandlingen sker hos Google, som kan behandla uppgifterna i USA.

  ÖverföringSe ovan: Google LLC är certifierat under EU-US Data Privacy Framework.

  Kontrollerat2026-08-01
• SpeechmaticsSpeechmatics Ltd

  Används i dag
  Tar emotTalar om vad du sa. Tar emot ljudet från din mikrofon när du dikterar en anteckning eller spelar in ett intag.

  VarLjudet strömmas från din webbläsare direkt till Speechmatics EU-slutpunkt (eu.rt.speechmatics.com) och behandlas där.

  ÖverföringSpeechmatics är brittiskt och Storbritannien omfattas av EU-kommissionens beslut om adekvat skyddsnivå. Deras eget biträdesavtal tillämpar standardavtalsklausuler för överföringar därutöver.

  Kontrollerat2026-08-01

  Detta är den känsligaste uppgiften i tjänsten. Vid direktsänd diktering går ljudet till EU-slutpunkten och inte till en amerikansk. Se avsnittet om lagringstid: själva ljudfilen raderas efter 30 dagar, texten behålls.

• StripeStripe, Inc.

  Används i dag
  Tar emotBetalning och abonnemang. Tar emot din e-postadress och dina betaluppgifter. Vi ser aldrig ditt kortnummer.

  VarBehandlingen sker hos Stripe, som behandlar uppgifterna i USA och inom EU.

  ÖverföringStripe, Inc. är certifierat under EU-US Data Privacy Framework.

  Kontrollerat2026-08-01
• ResendResend, Inc.

  Används i dag
  Tar emotSkickar tjänstens mejl: bekräftelser, påminnelser, portalmeddelanden. Tar emot mottagarens adress och mejlets innehåll, vilket kan vara en säljare.

  VarBehandlingen sker hos Resend, som behandlar uppgifterna i USA.

  ÖverföringResend är certifierat under EU-US Data Privacy Framework, inklusive tillägget för Storbritannien.

  Kontrollerat2026-08-01
• MicrosoftMicrosoft Corporation

  Bara om du kopplar tjänsten själv
  Tar emotInloggning med Microsoft-konto och synkning av din kalender, om du väljer att koppla den. Tar emot din identitet och dina kalenderhändelser.

  VarBehandlingen sker hos Microsoft, som kan behandla uppgifterna utanför EU/EES.

  ÖverföringMicrosoft Corporation är certifierat under EU-US Data Privacy Framework och tillämpar dessutom standardavtalsklausuler.

  Kontrollerat2026-08-01
• CalendlyCalendly, LLC

  Bara om du kopplar tjänsten själv
  Tar emotBokning av visningar och möten, om du väljer att koppla ditt konto. Tar emot namn och e-postadress på den som bokar.

  VarBehandlingen sker hos Calendly i USA. Calendly erbjuder ingen lagring inom EU.

  ÖverföringCalendly, LLC är certifierat under EU-US Data Privacy Framework och tillämpar dessutom standardavtalsklausuler.

  Kontrollerat2026-08-01
• MetaMeta Platforms Ireland Ltd och Meta Platforms, Inc.

  Bara om du kopplar tjänsten själv
  Tar emotPublicerar inlägg på din egen Facebook- eller Instagram-sida, om du väljer att koppla den. Tar emot inläggets text och bilder.

  VarBehandlingen sker hos Meta, som kan behandla uppgifterna utanför EU/EES.

  ÖverföringMeta Platforms, Inc. är certifierat under EU-US Data Privacy Framework.

  Kontrollerat2026-08-01
• LinkedInLinkedIn Ireland Unlimited Company och LinkedIn Corporation

  Bara om du kopplar tjänsten själv
  Tar emotPublicerar inlägg på din egen LinkedIn-sida, om du väljer att koppla den. Tar emot inläggets text och bilder.

  VarBehandlingen sker hos LinkedIn, som kan behandla uppgifterna utanför EU/EES.

  ÖverföringLinkedIn Corporation omfattas av Microsofts certifiering under EU-US Data Privacy Framework.

  Kontrollerat2026-08-01
• TikTokTikTok Technology Limited

  Bara om du kopplar tjänsten själv
  Tar emotFörbereder utkast till inlägg på ditt eget TikTok-konto, om du väljer att koppla det. Tjänsten publicerar inte automatiskt till TikTok.

  VarBehandlingen sker hos TikTok, som lagrar europeiska uppgifter i Europa men kan behandla dem utanför EU/EES.

  ÖverföringTikTok är inte certifierat under EU-US Data Privacy Framework och stödjer sig på egna standardavtalsklausuler.

  Kontrollerat2026-08-01

  Sägs rakt ut: irländska Data Protection Commission beslutade 2025 att TikToks överföringar av europeiska uppgifter till Kina bröt mot artikel 46, och beslutet stod fast i irländsk domstol i juni 2026. Kopplingen är därför frivillig, den görs bara av dig och bara till ditt eget konto, och tjänsten skickar inga säljaruppgifter dit.

• DocusignDocusign, Inc.

  Förberedd i koden, används inte
  Tar emotSkulle ta emot förmedlingsavtalet för e-signering, inklusive säljarens namn och e-postadress.

  VarDocusign erbjuder lagring inom EU för avtalsdata.

  ÖverföringIngen överföring sker i dag eftersom integrationen inte är aktiverad. Innan den aktiveras tecknas biträdesavtal och EU-lagring bekräftas.

  Kontrollerat2026-08-01

  MÄTT 2026-08-01: inga Docusign-nycklar finns i produktionsmiljön, så e-signering är avstängd och inga uppgifter har skickats dit. Posten står kvar här för att den är förberedd i koden, inte för att den används.

Vid byte eller tillägg informerar vi dig minst 30 dagar i förväg via e-post, och du har rätt att invända.

• Ljudinspelningar av dina röstanteckningar30 dagar

  Texten är det du arbetar vidare med. Själva ljudet är råmaterial och behöver inte finnas kvar.

• Objekt, kontakter, säljaruppgifter, dokument och bilderSå länge kontot finns

  Sparas så länge kontot finns. Raderas när du raderar kontot, eller när du raderar posten själv.

• Genererade objektsbeskrivningar och inläggSå länge kontot finns

  Ditt arbetsmaterial. Sparas så länge kontot finns.

• Transkriberad text från röstanteckningarSå länge kontot finns

  Hör till objektet och sparas så länge objektet finns.

• Skrivexempel som lär tjänsten din tonSå länge kontot finns

  Sparas så länge kontot finns. Kan raderas separat i inställningarna.

• Säkerhetsloggar för inloggningsförsök30 dagar

  Behövs bara för att stoppa pågående missbruk, inte för historik.

• Notiser i tjänsten1 år

  En notis är läst eller inaktuell långt innan ett år har gått.

• Logg över vad assistenten gjort åt dig1 år

  Du ska kunna gå tillbaka och se vad som hände, men inte i all evighet.

• Logg över kalendersynkning1 år

  Driftlogg. Behövs för felsökning, inte för dokumentation.

• Cachade fastighetsuppslag1 år

  En cache som är äldre än ett år är ändå inaktuell.

• Cachad områdesstatistik1 år

  Samma sak: gammal statistik ska hämtas på nytt, inte sparas.

• Användningshändelser som styr fria kvoter2 år

  Underlag för vad som ingått i abonnemanget. Två år täcker en tvist om fakturering.

• Betalningshändelser från Stripe2 år

  Underlag för avstämning av betalningar. Två år täcker en reklamation.

Tiderna ovan är inte en avsiktsförklaring. Ett schemalagt jobb kör varje natt och raderar mot precis den här listan, och varje körning loggas med vad den tog bort. En lagringstid som ingenting raderar mot vore sämre än ingen lagringstid alls, eftersom den gör en utelämnad uppgift till ett felaktigt påstående.

När du raderar ditt konto tas uppgifterna bort ur tjänsten omedelbart. De försvinner ur säkerhetskopiorna senast 30 dagar därefter. Kopiorna lagras kortare tid än så, men den bortre gränsen är den vi lovar.

Tjänsten hämtar uppgifter från öppna register och karttjänster. De behandlar inte uppgifter för din räkning, men ett uppslag kan innehålla en adress, så här är vad som frågas:

• Lantmäteriet: Fastighetsuppgifter för ett objekt. Uppslaget innehåller objektets adress eller koordinater, vilket kan höra till en identifierbar person.
• Maanmittauslaitos: Motsvarande fastighetsuppgifter i Finland. Uppslaget innehåller objektets adress eller koordinater, vilket kan höra till en identifierbar person.
• OpenStreetMap, Overpass och Photon: Slår upp en adress mot koordinater och hämtar närservice. Uppslaget innehåller objektets adress eller koordinater, vilket kan höra till en identifierbar person.
• SCB, Kolada och Statistikcentralen: Områdesstatistik för ett postnummer eller en kommun. Uppslaget innehåller bara område eller kommun, inga personuppgifter.
• Trafiklab och Digitransit: Kollektivtrafik nära objektet. Uppslaget innehåller bara område eller kommun, inga personuppgifter.
• Polisen: Publik områdesinformation. Uppslaget innehåller bara område eller kommun, inga personuppgifter.
• Bolagsverket, YTJ och PRH: Kontroll av företagsuppgifter. Uppslaget innehåller bara område eller kommun, inga personuppgifter.

Databasen och filerna ligger inom EU. Vissa underbiträden behandlar uppgifter utanför EU och EES. Varje sådant fall står i listan ovan tillsammans med den skyddsåtgärd som gäller: EU-kommissionens beslut om adekvat skyddsnivå, inklusive EU-US Data Privacy Framework för certifierade amerikanska bolag, eller standardavtalsklausuler.

Två saker som är värda att säga rakt ut. Ljud behandlas på två olika sätt: när du dikterar direkt strömmas ljudet till en EU-slutpunkt och inte till en amerikansk, medan en inspelad röstanteckning transkriberas av Google Gemini, som kan behandla ljudet i USA under EU-US Data Privacy Framework. Och TikTok är inte certifierat under EU-US Data Privacy Framework, varför den kopplingen är helt frivillig, bara görs av dig, bara gäller ditt eget konto, och aldrig tar emot säljaruppgifter.

Du har rätt att:

• få tillgång till de personuppgifter vi behandlar om dig (artikel 15),
• få felaktiga uppgifter rättade (artikel 16),
• få dina uppgifter raderade (artikel 17),
• få ut dina uppgifter i maskinläsbart format (artikel 20),
• invända mot viss behandling och begära begränsning (artiklarna 18 och 21),
• återkalla ett lämnat samtycke när som helst.

Export och radering är inbyggda och kräver ingen begäran: du gör båda själv under Konto i tjänsten. Exporten innehåller även en förteckning över vilka villkor du godkänt, i vilken version och när.

Är en av dina kunder registrerad hos dig, vänder de sig till dig och inte till oss. Får vi en sådan begäran skickar vi den vidare till dig och besvarar den inte i sak.

Du kan klaga hos en tillsynsmyndighet om du anser att vi behandlar dina personuppgifter felaktigt. Eftersom vi är etablerade i Finland är Dataombudsmannens byrå (Tietosuojavaltuutetun toimisto) vår tillsynsmyndighet. Du kan alltid välja att i stället vända dig till myndigheten i det land där du bor eller arbetar, till exempel Integritetsskyddsmyndigheten (IMY) i Sverige.

Uppgifter krypteras under överföring och i vila. Åtkomstkontroll sker på radnivå i databasen, så en användare kan bara nå sin egen organisations uppgifter. Bilder, dokument och ljud ligger i privata lagringsutrymmen utan publik åtkomst. Lösenord kontrolleras mot kända läckta lösenord vid registrering. Antalet inloggnings- och registreringsförsök per IP-adress är begränsat.

Vid en personuppgiftsincident som rör dina kunders uppgifter underrättar vi dig inom 24 timmar, så att du hinner göra din egen anmälan inom 72 timmar.

Vi använder endast nödvändiga cookies. Läs mer i vår cookiepolicy, som också beskriver de kartor tjänsten laddar och varifrån.

Den här policyn har version 2026-08-21. Vid en väsentlig ändring informerar vi dig i tjänsten och via e-post. Vilken version du godkänt, och när, registreras och kan visas upp.