Integritetspolicy och cookies

Sajva AB (org.nr 559591-2212), Stockholm, är personuppgiftsansvarig för behandlingen av dina personuppgifter när du besöker sajva.ai, kontaktar oss eller använder ett konto hos oss – med ett undantag, beskrivet i avsnitt 2.3, där vi istället är personuppgiftsbiträde åt vår kund.

Frågor om den här policyn eller om hur vi behandlar dina uppgifter besvaras på info@sajva.ai.

Vilka uppgifter det handlar om beror på hur du kommer i kontakt med oss.

• 2.1 Kontaktformulär (boka demo): förnamn, efternamn, e-post, företag, telefonnummer och antal anställda om du anger det, samt eventuellt meddelande du skriver. Lagringsgrund: berättigat intresse av att besvara din förfrågan (se avsnitt 3 och 4).
• 2.2 Konto i tjänsten: e-postadress, lösenord (lagrat som ett hashvärde, aldrig i klartext), roll i företaget, tvåfaktorsinställning samt tidpunkt för senaste inloggning. Lagringsgrund: att fullgöra avtalet med det företag du representerar.
• 2.3 Material ni laddar upp i tjänsten: ESG-formulär, svar, källdokument och det som extraheras ur dem. Det här är er egen arbetsdata – vi behandlar den som personuppgiftsbiträde åt er, inte som personuppgiftsansvarig. Om dokumenten innehåller personuppgifter om era egna anställda eller leverantörer är det ni, inte Sajva, som är personuppgiftsansvarig för dem.
• 2.4 Aktivitetslogg: vem som gjort vad i ett kundkonto – svar godkända, dokument tillagda, roller ändrade, in- och utloggningar – samt den IP-adress åtgärden gjordes från. Detta är kundens revisionsspår och lagringsgrunden är berättigat intresse av spårbarhet och informationssäkerhet.
• 2.5 Kontakter vi når ut till: om du inte redan är i kontakt med oss kan vi samla in namn, roll, företag, jobb-e-post och telefonnummer från företags webbplatser, offentliga register och branschorganisationers medlemslistor, och använda uppgifterna för att kontakta dig i din yrkesroll om vår tjänst, våra webbseminarier och vår research. Lagringsgrund: berättigat intresse av B2B-marknadsföring riktad till dig i din yrkesroll. Vi sparar uppgifterna i 24 månader efter vår senaste kontakt. Du kan invända när som helst – mejla info@sajva.ai så tar vi bort dig och kontaktar dig inte igen.
• 2.6 Webbinarieanmälningar: namn, e-post, företag och roll när du anmäler dig; närvaro och eventuella frågor du ställer. Används för att genomföra webbseminariet, skicka länk, påminnelser, inspelning och material, samt för uppföljning av intresse. Lagringsgrund: fullgörande av anmälan, samt berättigat intresse för uppföljningen. Sparas i 24 månader. Våra webbseminarier körs på Microsoft Teams; Microsoft behandlar anmälnings- och närvarouppgifter för vår räkning, inom EU/EES.
• 2.7 Enkätsvar: dina svar om hur ditt företag hanterar hållbarhetsförfrågningar, samt din e-postadress om du väljer att uppge den. Svaren redovisas enbart i sammanställd form och aldrig på ett sätt som pekar ut ett enskilt företag. Lagringsgrund: berättigat intresse för den sammanställda undersökningen; ditt samtycke för e-postadressen. Enskilda svar raderas 12 månader efter att rapporten publicerats; e-postadressen efter 24 månader eller när du ber oss om det.
• 2.8 Cookies: se avsnitt 9.

AI-föreslagna svar tas fram via Amazon Bedrock (se avsnitt 6). Ert material används inte för att träna, finjustera eller förbättra någon AI-modell – varken en modell Sajva driver eller en hos våra AI-leverantörer. Vi konfigurerar våra AI-leverantörer, där det är avtalsmässigt och tekniskt möjligt, till att inte träna på kundens indata eller utdata.

Vi sparar inte uppgifter längre än de behövs. De flesta perioderna nedan är kodifierade och körs automatiskt varje dag.

Fullständig och löpande uppdaterad version av den här tabellen, inklusive vad som ligger till grund för varje period, finns i vår produktdokumentation och kan delas med kunder och deras revisorer på begäran.

Vi säljer aldrig personuppgifter och delar dem inte för marknadsföringsändamål. De leverantörer som behandlar uppgifter för vår räkning är:

Alla leverantörer är bundna av personuppgiftsbiträdesavtal eller motsvarande standardavtalsklausuler. Vi lägger aldrig till en ny underleverantör med tillgång till kundens material utan att det framgår av vårt personuppgiftsbiträdesavtal.

Sajva-tjänsten – applikation, databas och AI-bearbetning – drivs på AWS inom EU (Irland, eu-west-1). Uppgifter som rör ert konto, er aktivitetslogg och ert uppladdade material lämnar inte EU/EES.

Ett undantag i dagsläget: den här marknadsföringswebbplatsen (sajva.ai) är under en övergångsperiod placerad på infrastruktur utanför EU/EES, i väntan på en planerad flytt till samma EU-baserade infrastruktur som appen. Webbplatsen sätter inga egna cookies. Skickar du in kontaktformuläret behandlas uppgifterna kortvarigt av webbplatsens egen server – för validering och för att förhindra missbruk – innan de omedelbart vidarebefordras till Resend (EU, se avsnitt 5) för utskick. Inget innehåll från formuläret loggas eller sparas på webbplatsens server.

Den här överföringen sker med stöd av EU-kommissionens adekvansbeslut för USA (Data Privacy Framework) samt, som ytterligare skydd, EU-kommissionens standardavtalsklausuler. Adekvansbeslutet har överklagats till EU-domstolen (sedan oktober 2025) och prövas fortfarande – vi följer utvecklingen och uppdaterar den här sidan om utfallet ändrar förutsättningarna.

Vår CDN-leverantör Cloudflare hanterar trafiken till webbplatsen tekniskt som en del av normal sidladdning. Cloudflare är underbiträde och behandlas på samma sätt som våra övriga leverantörer i avsnitt 5.

Vi uppdaterar den här sidan så snart marknadsföringswebbplatsen har flyttat till EU-infrastruktur.

All data krypteras både under överföring och i vila. Åtkomst styrs av roller ni själva sätter, och varje åtgärd i tjänsten loggas för spårbarhet. En fullständig genomgång av vårt säkerhetsarbete finns på vår säkerhetssida.

Vid en personuppgiftsincident följer vi en dokumenterad incidenthanteringsplan – vem som kontaktas, i vilken ordning och inom vilken tidsram – inklusive anmälan till Integritetsskyddsmyndigheten (IMY) inom 72 timmar när det krävs, underrättelse till berörda kunder inom 48 timmar enligt vårt personuppgiftsbiträdesavtal, och underrättelse till berörda individer utan onödigt dröjsmål. Planen kan delas med kunder och deras revisorer på begäran.

Enligt GDPR har du rätt att:

• Få tillgång till de uppgifter vi har om dig (registerutdrag)
• Få felaktiga uppgifter rättade
• Begära radering av dina uppgifter ("rätten att bli glömd")
• Begära att behandlingen begränsas
• Få ut dina uppgifter i ett strukturerat format (dataportabilitet)
• Invända mot behandling som grundas på berättigat intresse
• Klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att vi behandlar dina uppgifter felaktigt

Om du är anställd hos en av våra kunder och begär radering av ditt konto tas dina inloggningsuppgifter bort direkt. Ditt namn kan finnas kvar, ersatt med en anonymiserad etikett, i kundens revisionsspår – annars skulle spåret sluta visa vem som godkänt vad i kundens egna regelefterlevnad, vilket vore att radera ansvarsspårningen snarare än dig. Detta styrs av vårt personuppgiftsbiträdesavtal med den kund du är anställd hos, som är personuppgiftsansvarig för din anställningsrelaterade användning av tjänsten.

Är du kund och vill ingå ett personuppgiftsbiträdesavtal (DPA) för er användning av tjänsten, kontakta info@sajva.ai – det ingår för alla kunder.

Kontakta oss på info@sajva.ai för att utöva någon av dina rättigheter. Vi svarar inom en månad enligt GDPR:s krav.

sajva.ai (den här webbplatsen) sätter inga egna cookies. Språkval styrs av URL:en (sajva.ai/sv respektive /en), inte av en cookie.

När du loggar in i själva Sajva-tjänsten används två cookies, båda nödvändiga för att tjänsten ska fungera:

Vi använder inga cookies för marknadsföring, spårning eller tredjepartsanalys. Eftersom vi bara använder cookies som är nödvändiga för att tjänsten ska fungera krävs enligt lagen om elektronisk kommunikation inget samtyckesbanner – men du är alltid välkommen att höra av dig om du har frågor om detta.

Vår CDN-leverantör Cloudflare kan i undantagsfall sätta egna tekniska cookies (t.ex. för att skydda mot missbruk av trafiken) i enlighet med sina egna villkor.

Vi uppdaterar den här sidan när vad vi faktiskt gör förändras – till exempel när marknadsföringswebbplatsen flyttar till EU-infrastruktur (se avsnitt 6). Datumet högst upp visar när sidan senast ändrades. Väsentliga förändringar meddelar vi kunder om separat.