MJ LABS1. Personuppgiftsansvarig
MJ Strategi Tech Solutions SL ("MJLabs.AI", "vi")
CL Nou 12, 2 2B, 17001 Girona, Spanien
NIF/VAT: ESB22575567
Kontakt i dataskyddsfrågor: privacy [at] mjlabs.ai
Telefon: +46 76 685 10 53
Vi har inte utsett något dataskyddsombud, eftersom vi inte är skyldiga att ha ett.
2. Vilka uppgifter vi behandlar och varför
| Situation | Uppgifter | Ändamål | Rättslig grund (GDPR art. 6.1) | Lagringstid |
|---|---|---|---|---|
| Kontaktformuläret på mjlabs.ai | Namn och företag (frivilligt), e-post eller telefon, ditt meddelande, språkval och tidpunkt. För att skydda formuläret mot spam och missbruk sparas också IP-adress och webbläsartyp. | Besvara förfrågan och föra en affärsdialog | Berättigat intresse (f) att svara på förfrågningar och utveckla affärsrelationer; åtgärder före avtal (b) när förfrågan gäller ett avtal med dig | 12 månader efter senaste kontakt, om inget avtal ingås |
| E-post | Namn, e-postadress, innehåll, bilagor | Kommunikation med kunder, potentiella kunder och leverantörer | Berättigat intresse (f); avtal (b) | 12 månader efter senaste kontakt. Med kunder: under avtalstiden och 5 år därefter. |
| Telefon och vår AI-telefonassistent | Telefonnummer, namn, det du säger i samtalet och eventuella bokningsuppgifter. Samtalen spelas inte in som ljud. Det som sägs görs om till text, som sparas. Du kan också lämna ett meddelande. | Svara på samtal, boka tider och återkomma till dig | Berättigat intresse (f) att kunna ta emot samtal dygnet runt; åtgärder före avtal (b) | Samtalstexten i 30 dagar. Bokningar så länge de behövs. |
| Telefonnummer, namn, meddelanden | Kommunikation när du väljer att kontakta oss den vägen | Berättigat intresse (f) | 12 månader efter senaste kontakt | |
| Kontakt med företag som kan ha nytta av våra tjänster | Företagsnamn, webbadress, bransch, ort och företagets allmänna e-postadress och telefonnummer. I vissa fall namn på en kontaktperson eller en personlig jobbadress. | Kontakta företaget om våra tjänster och fråga om dess behov | Berättigat intresse (f) att nå företag som kan ha nytta av tjänsterna | Tills du avböjer, annars högst 12 månader efter senaste kontakt. Om du avböjer sparar vi bara det som behövs för att inte kontakta dig igen. |
| Kontaktpersoner hos företagskunder och leverantörer | Namn, roll, företag, jobbmejl, telefon, korrespondens | Ingå och fullgöra avtal, fakturering, kundrelation | Berättigat intresse (f) för kundföretaget/leverantören som avtalspart; rättslig förpliktelse (c) för bokföring | Under avtalstiden och 5 år därefter; bokföringsunderlag så länge lagen kräver (i Spanien 6 år) |
| Webbplatsens drift och säkerhet | IP-adress, webbläsarinformation, tidpunkt (serverloggar och skydd mot attacker) | Säkerhet, felsökning, skydd mot missbruk | Berättigat intresse (f) | 30 dagar |
Du behöver inte lämna uppgifter till oss, men utan kontaktuppgifter kan vi inte svara på din förfrågan. Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättslig verkan för dig eller på liknande sätt påverkar dig i betydande grad (art. 22).
När en kundrelation har upphört spärrar vi uppgifterna under den tid lagen kräver att de sparas (spanska LOPDGDD art. 32). De används då bara om en myndighet eller domstol begär dem eller om vi behöver dem i en tvist, och raderas när tiden har gått ut.
När du ringer oss kan samtalet besvaras av en AI-assistent. Den talar om det i början av samtalet. Läs mer i vår AI-policy.
När vi utför tjänster och behandlar personuppgifter för en kunds räkning (t.ex. i kundens bokningssystem, kundregister eller AI-lösning) är kunden personuppgiftsansvarig och vi personuppgiftsbiträde enligt ett separat personuppgiftsbiträdesavtal. Den här policyn täcker då inte den behandlingen.
3. Varifrån uppgifterna kommer
De flesta uppgifter får vi direkt från dig. Uppgifter som vi använder för att kontakta företag om våra tjänster har vi hämtat från företagens egna webbplatser och andra offentliga källor. Vill du inte bli kontaktad räcker det att svara på mejlet eller använda avregistreringslänken, så tar vi bort uppgifterna.
4. Mottagare
Vi säljer inte personuppgifter. Uppgifter kan delas med:
- leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden): server och drift inom EU (Bahnhof AB i Sverige för våra tjänstesystem och en driftleverantör i Nederländerna för webbplatsen mjlabs.ai), nätverk och säkerhet (Cloudflare, Inc.), e-post (one.com) och AI-tjänsten bakom telefonassistenten (OpenAI Ireland Ltd);
- vår telefonioperatör 46elks AB, Sverige, som förmedlar samtal och sms och är självständigt ansvarig för den förmedlingen;
- WhatsApp (Meta Platforms Ireland Ltd) när du kontaktar oss den vägen. Meta är självständigt ansvarig för viss behandling;
- redovisningskonsult, revisor och juridiska rådgivare;
- myndigheter när lagen kräver det.
Förfrågningar och kunduppgifter sparas i vårt eget system på vår server, inte i ett kundregister hos någon annan.
5. Överföring utanför EU/EES
Våra egna system och servrar finns inom EU/EES. Vissa leverantörer (Cloudflare, WhatsApp/Meta och OpenAI) kan behandla uppgifter utanför EU/EES, bland annat i USA. Då sker överföringen med stöd av ett beslut om adekvat skyddsnivå (t.ex. EU–US Data Privacy Framework för certifierade företag) eller EU-kommissionens standardavtalsklausuler (GDPR art. 45–46). Du kan begära information om skyddsåtgärderna via privacy [at] mjlabs.ai.
6. Typsnitt
Webbplatsens typsnitt laddas från vår egen server och inga uppgifter skickas till Google när du besöker sidan.
7. Dina rättigheter
Du har rätt att begära tillgång till dina uppgifter, rättelse, radering, begränsning och dataportabilitet (art. 15–20). Du har rätt att invända mot behandling som grundas på berättigat intresse (art. 21). Mot direktmarknadsföring kan du alltid invända, och då slutar vi kontakta dig. Om behandlingen grundas på samtycke kan du när som helst ta tillbaka samtycket. Kontakta privacy [at] mjlabs.ai. Vi svarar inom en månad.
8. Klagomål
Du kan klaga hos en tillsynsmyndighet, särskilt i det land där du bor, arbetar eller där överträdelsen påstås ha skett (art. 77):
- Spanien: Agencia Española de Protección de Datos (AEPD), www.aepd.es (vår ledande tillsynsmyndighet)
- Sverige: Integritetsskyddsmyndigheten (IMY), www.imy.se
9. Säkerhet
Vi använder lämpliga tekniska och organisatoriska åtgärder, bland annat krypterad överföring (HTTPS), behörighetsstyrning, tvåfaktorsinloggning och regelbunden säkerhetskopiering.
10. Ändringar
Vi kan uppdatera policyn. Den aktuella versionen och datumet finns alltid på den här sidan.