Custos · Sluten beta
Integritetspolicy
Den här policyn gäller tjänsten Custos, inte talentedai.se i övrigt. Den beskriver vilka personuppgifter tjänsten behandlar, varför, hur länge de sparas och vilka rättigheter du har.
Personuppgiftsansvarig
Personuppgiftsansvarig är Talented AI AB, som driver Custos i sluten beta.
Begäranden om registerutdrag, rättelse och radering skickas till integritet@talentedai.se.
Vilka uppgifter tjänsten behandlar
Nedan listas de kategorier av personuppgifter som tjänsten behandlar, både det som sparas och det som bara passerar genom tjänsten.
Kontouppgifter
Din e-postadress, ditt visningsnamn och ett internt id som skapas när du loggar in första gången. Tjänsten sparar även vilken inloggningsleverantör du använde (t.ex. Microsoft Entra) och tidpunkten för ditt senaste besök. Inget lösenord lagras. Inloggning sker med engångskod.
Ansökan om åtkomst
Custos är en sluten beta. Om du loggar in utan att vara godkänd kan du skicka en ansökan. Då sparas den e-postadress och det visningsnamn som din inloggning uppger, en fritext på högst 500 tecken som du själv skriver, tidpunkt och beslut. Fritexten är det enda fält du fyller i fritt här. Skriv inte mer än du vill att administratörerna hos Talented AI AB ska läsa. En ansökan skapar inget konto i Custos.
Åtkomstlista
För varje godkänd person sparas en post: e-postadress (om du bjudits in innan första inloggningen), vilket konto posten hör till, hur åtkomsten gavs (inbjuden av administratörerna hos Talented AI AB, via hushållsinbjudan eller överförd från den tidigare betan), vem som gav den och när. Återkallas åtkomsten sparas posten som spår med vem som återkallade och när.
Hushåll och medlemmar
Hushållets namn, vilka konton som är medlemmar, när de gick med och en borttagningsjournal när någon lämnar.
Inbjudningar
Engångslänkar som du skickar för att bjuda in fler till hushållet. En länk är giltig i 24 timmar.
Inköpslistor och listrader
Fritext som du eller din assistent skriver in: varunamn, mängder och anteckningar. Det är du som bestämmer vad som skrivs.
Godkännanden
Register över vilka listor som godkänts och av vem, innan de skrivs till Coop-korgen.
Korghistorik
Logg över vilka varor som skickades till Coop-korgen, om de lyckades och varför de eventuellt misslyckades.
Skrivrättigheter
Flaggor som styr om assistenten får skriva till hela hushållets korg eller bara sina egna rader.
Order och reklamation
Orderuppgifter hämtas från ditt Coop-konto vid varje anrop och sparas inte i tjänsten. När du förbereder en reklamation sparas ett utkast: ordernummer, vilka varor och hur många, orsak, ersättning och den fritext du eller din assistent skriver per vara, samt vem som skapade och skickade in utkastet. Foton du bifogar sparas inte i tjänsten. De skickas vidare till Coop.
Coop-koppling
En krypterad uppgift som gör det möjligt för tjänsten att kommunicera med Coop i ditt namn. Själva Coop-inloggningen lagras krypterad i Azure Key Vault, inte i databasen.
Driftloggarna innehåller inte din e-postadress eller texter du skrivit. De innehåller interna id-nummer för hushåll och användare, vilket verktyg som anropades och när. Administratörers inloggning i databasen loggas.
Ändamål med behandlingen
Tjänsten behandlar dina uppgifter för fem ändamål:
Tillhandahålla tjänsten
Skapa och hantera hushåll, hantera inköpslistor och driva kommunikationen med Coop-korgen på ditt uppdrag.
Autentisering och tillgångskontroll
Verifiera att det är du som loggar in och att rätt hushållsmedlem har rätt behörighet.
Driftsäkerhet och felsökning
Löpande loggning med interna id-nummer för att kunna spåra och åtgärda fel i tjänsten.
Hantera den slutna betan
Avgöra vem som släpps in, behandla ansökningar och kunna visa vem som beslutat vad.
Läsa orderhistorik och skicka in reklamationer
Visa dina leveranser och skicka in en reklamation till Coop när du ber din assistent om det.
Rättslig grund per ändamål
Tillhandahålla tjänsten · Autentisering och tillgångskontroll · Läsa orderhistorik och skicka in reklamationer
Fullgörande av avtal (GDPR artikel 6.1 b)
Behandlingen är nödvändig för att tjänsten ska kunna levereras.
Driftsäkerhet och felsökning
Berättigat intresse (GDPR artikel 6.1 f)
Det finns ett berättigat intresse av att övervaka och felsöka tjänsten. Loggarna innehåller inte e-postadresser eller texter du skrivit och används inte för profilering.
Hantera den slutna betan
Berättigat intresse (GDPR artikel 6.1 f)
Det finns ett berättigat intresse av att begränsa en beta till inbjudna personer och att kunna visa hur beslut fattats. Du har rätt att invända.
Mottagare och underbiträden
Inga uppgifter delas med tredje part i marknadsföringssyfte. Nedan listas de parter som behandlar uppgifter för tjänstens räkning eller på ditt uppdrag.
Microsoft Azure, Sweden Central
All drift, lagring och kryptering sker i Microsofts datacenter i Sweden Central. Microsoft är personuppgiftsbiträde för infrastrukturen.
Microsoft Entra External ID
Din e-postadress och engångskoden hanteras av Microsoft Entra External ID i en Entra-tenant som tjänsten använder för inloggning. Vad Microsoft sparar där styrs av Microsofts villkor.
Administratörer
Bara administratörerna hos Talented AI AB kan öppna åtkomstsidan för ansökningar. De ser e-postadress, visningsnamn och den fritext du skrivit i ansökan, och kan godkänna eller avslå den.
Coop
Tjänsten agerar i ditt eget Coop-konto med dina egna uppgifter, på ditt uppdrag. Tjänsten skickar bara de varuval du godkänt till din Coop-korg. Reklamationer, inklusive varor, antal, orsak, fritext och foton, skickas till Coop i ditt namn när du skickar in dem. Coop är inte ett underbiträde; relationen är din som Coop-kund.
Din AI-assistent
Tjänsten är utformad för att anslutas till en AI-assistent som stöder MCP, till exempel Anthropic Claude eller OpenAI ChatGPT. Viktigt att förstå: du är kund direkt hos din AI-leverantör, inte tjänsten. Det du skriver i chatten passerar genom din leverantörs system. Tjänsten är inte personuppgiftsansvarig eller biträde för den behandlingen. Det är ett förhållande mellan dig och din leverantör.
Lagringstider
Hushållsdata och kontouppgifter
Sparas till du begär radering. Vid radering (se nedan) tas uppgifterna bort ur databasen. Uppgifter kan dock finnas kvar i säkerhetskopior i upp till sju dagar efter radering.
Ansökningar och åtkomstlista
Sparas tills du begär radering. Återkallade poster sparas som spår tills du begär radering.
Reklamationsutkast
Ett utkast kan skickas in i 24 timmar. Det sparas tills du begär radering.
Säkerhetskopior (PITR)
Databasen säkerhetskopieras löpande med Point-in-Time Recovery. Säkerhetskopior behålls i sju dagar.
Loggar
Driftloggar sparas i 30 dagar. Loggarna innehåller inte e-postadresser eller texter du skrivit. Vad de innehåller beskrivs under "Vilka uppgifter tjänsten behandlar".
Coop-inloggning (Key Vault)
Din Coop-inloggning lagras krypterad i Azure Key Vault. När du kopplar bort ditt Coop-konto raderas den lagrade inloggningen. Azure behåller den spärrad i en skyddsperiod på 90 dagar; den kan inte användas för att logga in.
Dina rättigheter
Du har följande rättigheter enligt GDPR. Skicka din begäran till integritet@talentedai.se.
Hur du begär radering
Det finns i dag ingen självbetjänad funktion för att ta bort ditt konto eller ditt hushåll i appen. Radering hanteras manuellt av Talented AI AB.
Skicka ett mejl med ämnesraden "Raderingsbegäran" till integritet@talentedai.se. Ange vilka uppgifter du vill ha raderade: ditt konto, ett specifikt hushåll eller allt. Ange också den e-postadress du loggar in med, så att både konto, ansökan och åtkomstpost hittas. Mottagandet bekräftas och raderingen genomförs inom den tidsfrist som GDPR föreskriver.
Observera att uppgifter kan finnas kvar i säkerhetskopior i upp till sju dagar efter radering.
Tjänsten är i beta
Custos är i sluten beta och drivs av Talented AI AB. Du kommer in i betan genom inbjudan eller godkänd ansökan. Det innebär att funktioner, flöden och datastrukturer kan förändras. Integritetspolicyn uppdateras när tjänsten förändras på ett sätt som påverkar personuppgiftsbehandlingen. Den aktuella versionen publiceras alltid på den här sidan.
Den här policyn är upprättad i god tro utifrån hur tjänsten faktiskt fungerar. Ingen extern juridisk granskning är gjord, och texten gör inte anspråk på att vara det.
Senast uppdaterad: 2026-10-13