Dataskydd

Alla uppgifter krypteras vid överföring (TLS) och i vila.

Redosums primära applikations-, databas- och fillagring sker hos Lovable Cloud. Vår driftrelation med Lovable omfattas av Lovables personuppgiftsbiträdesavtal (DPA), som reglerar personuppgiftsbehandling, säkerhetsåtgärder, underbiträden och internationella överföringar (standardavtalsklausuler). Lagringsregion och leverantörsled beskrivs i leverantörsförteckningen, som lämnas på begäran. Lovable är personuppgiftsbiträde för drift och infrastruktur; AI-leverantörer som nås via Lovables AI-tjänst står för extern AI-bearbetning enligt gällande leverantörs- och underbiträdesvillkor.

Åtkomst är behörighetsstyrd och säkerhetsrelevanta händelser loggas. Endast behöriga användare med ett tydligt uppdrag har åtkomst, och känsliga roller skyddas med flerfaktorsautentisering.

Kunddata kan skickas till externa AI-modeller för att utföra den analys användaren initierar. Redosum tränar inga egna AI-modeller på innehållet, och Lovables DPA förbjuder Lovable att använda kundens personuppgifter för modellträning. AI-bearbetning garanteras inte ske enbart inom EU. AI-resultat garanteras inte – professionell mänsklig granskning är central.

I byråkopplade ärenden maskeras kända identifierande uppgifter före extern AI-bearbetning. Så fungerar maskningen

Underlag och analysresultat sparas under uppdraget och därefter under överenskommen uppföljningstid. Radering kan begäras, med de begränsningar som följer av avtal och tillämplig lag.