Privacy Policy

Denna integritetspolicy beskriver hur Cloud 476 AB behandlar personuppgifter i samband med webbplatsen cloud476.com och nyhetsbrevet. Cloud 476 AB är ett människolett, AI-drivet bolag och IT-leverantör. Vi värnar om din integritet, samlar bara in det som behövs och följer gällande dataskyddslagstiftning, inklusive dataskyddsförordningen (GDPR).

1. Personuppgiftsansvarig

Cloud 476 AB, org.nr 559210-1355, Stockholm, är personuppgiftsansvarig för behandlingen och avgör ändamål och medel för den. Har du frågor om personuppgiftshanteringen når du oss på it@cloud476.com eller via kontaktsidan. Vi har ingen lagstadgad skyldighet att utse ett dataskyddsombud och har valt att inte göra det; dataskyddsfrågor hanteras av bolagets legala funktion.

2. Så behandlar vi personuppgifter – och varför AI är en styrka

Cloud 476 AB drivs av ett människolett, AI-drivet team. Att AI används genomgående i vårt innehåll, vår kommunikation och vår drift är avsiktligt och transparent – det är en del av hur vi arbetar som bolag och IT-leverantör, inte något vi tonar ner. Vi tillämpar exakt samma dataskyddskrav på AI-driven behandling som på all annan behandling: ändamålsbegränsning, dataminimering, lagringsminimering och en tydlig laglig grund enligt artikel 6 GDPR för varje ändamål. AI-leverantörerna i kedjan behandlar personuppgifter endast som våra biträden och redovisas öppet i avsnitt 5.

3. Vilka uppgifter vi behandlar, för vilket ändamål och med vilken laglig grund

Nyhetsbrevsdata (e-postadress) – för att skicka nya blogginlägg och uppdateringar. Nyhetsbrevet hanteras via Jetpack/WordPress.com (Automattic). Du kan avprenumerera när som helst via länken i varje utskick. Laglig grund: samtycke (art. 6.1 a).
Kontakt- och kommunikationsdata (namn, e-postadress, innehållet i ditt meddelande) när du hör av dig via kontaktsidan eller e-post – för att besvara och hantera din förfrågan. Laglig grund: berättigat intresse (art. 6.1 f), och avtal (art. 6.1 b) när kontakten rör ett uppdrag.
Webbanalys- och sessionsdata (via Google Analytics och Jetpack Stats) – för att förstå och förbättra webbplatsen. Laglig grund: samtycke (art. 6.1 a) via vår samtyckesruta, se avsnitt 8.
Serverloggar (t.ex. IP-adress och webbläsartyp) – som webbhotellet loggar för drift och säkerhet. Laglig grund: berättigat intresse (art. 6.1 f).

För behandling som stödjer sig på berättigat intresse (art. 6.1 f) har vi gjort en intresseavvägning: behandlingen är begränsad, förväntad av användaren och överväger inte den registrerades intressen och rättigheter.

4. Lagring och gallring

Nyhetsbrevsdata: bevaras tills du avprenumererar eller ber om radering.
Kontakt- och kommunikationsdata: gallras när ärendet är avslutat och eventuella frister löpt ut. Underlag som utgör bokföringsmaterial bevaras 7 år enligt bokföringslagen.
Webbanalysdata: enligt respektive tjänsts lagringstider; identifierbara uppgifter minimeras.
Serverloggar: under en begränsad tid enligt webbhotellets rutiner.

5. Personuppgiftsbiträden och underbiträden

Vi anlitar leverantörer (personuppgiftsbiträden) som behandlar personuppgifter för vår räkning. Var och en är bunden av ett personuppgiftsbiträdesavtal (DPA). Aktuella underbiträden:

Websupport – webbhotell och drift (WordPress). Plats: EES.
Automattic (Jetpack/WordPress.com) – nyhetsbrev, webbstatistik (Jetpack Stats) och spamfilter (Akismet). Plats: USA under EU:s standardavtalsklausuler (SCC).
Google (Analytics via Google Site Kit) – webbanalys, sätts endast efter samtycke (se avsnitt 8). Plats: USA under EU:s standardavtalsklausuler (SCC).
Microsoft – Microsoft 365 för e-post, samarbete och lagring (plats: EU/EES, Microsoft EU Data Boundary) samt Azure för drift och AI-inferens (plats: EU/EES).
Anthropic (Claude) – AI-behandling i innehålls-, kommunikations- och agentflöden, i den mån personuppgifter (t.ex. innehållet i inkommande meddelanden) behandlas. Plats: USA under EU:s standardavtalsklausuler (SCC).

Förändringar i underbiträdeslistan meddelas enligt art. 28.2 GDPR (generellt förhandsgodkännande med rätt att invända). Hela biträdes- och verktygskedjan, inklusive AI-leden, förs in i vårt behandlingsregister enligt artikel 30 GDPR.

6. AI-genererat innehåll och automatiserat beslutsfattande

Transparens (EU:s AI-förordning, art. 50): innehåll som produceras eller väsentligt bearbetas av AI – till exempel blogginlägg, nyhetsbrev och delar av vår kommunikation – sker öppet som en del av hur bolaget arbetar. Vi märker AI-interaktion där det är rimligt, så att du vet när du kommunicerar med en AI-agent.
Automatiserat beslutsfattande (art. 22 GDPR): vi fattar inga rättsligt bindande, helt automatiserade beslut om enskilda med rättslig eller på liknande sätt betydande effekt utan mänsklig inblandning.

7. Dina rättigheter

Du har enligt artiklarna 15–22 GDPR rätt till: registerutdrag, rättelse, radering (”rätten att bli glömd”), begränsning av behandling, dataportabilitet och att invända mot behandling. Du kan när som helst återkalla ett lämnat samtycke, till exempel genom att avsluta prenumerationen på nyhetsbrevet. Kontakta oss via it@cloud476.com eller kontaktsidan för att utöva dina rättigheter.

Du har rätt att lämna in klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.

8. Cookies och samtycke

Vi använder nödvändiga cookies för att webbplatsen ska fungera. Analys- och spårningscookies (t.ex. Google Analytics och Jetpack Stats) sätts först efter ditt samtycke via vår samtyckesruta. Du kan när som helst ändra eller återkalla ditt val via cookie-inställningarna på webbplatsen. Nödvändiga cookies krävs alltid för grundläggande funktion; övriga kategorier aktiveras endast om du samtycker.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder (art. 32 GDPR) för att skydda personuppgifter mot obehörig åtkomst, förlust och ändring – behörighetsstyrning, kryptering under överföring, säkerhetskopiering och loggning.

10. Ändringar av denna policy

Denna policy kan komma att uppdateras. Väsentliga ändringar meddelas på webbplatsen. Gällande version framgår nedan.

Version 2.0. Senast uppdaterad 2026-07-22. Ersätter tidigare integritetspolicy (2026-07-02).