Integritetspolicy

Bock görs av Clyqra, som håller på att registreras som aktiebolag i Sverige (registreringen är under behandling hos Bolagsverket). Vi lägger till det registrerade namnet, organisationsnumret och adressen här när den är klar. Du når oss om allt i den här policyn på [email protected].

Vi har inte utsett något dataskyddsombud.

Er organisations innehåll. Allt en organisation lägger in i Bock (uppgifter, dokument, anteckningar, kommentarer, databaser, kontakter och samtal i CRM:et, inlägg, mötesinspelningar och transkript, filer) tillhör den organisationen. För det innehållet är organisationen personuppgiftsansvarig och vi dess personuppgiftsbiträde: vi hanterar det bara för att driva Bock åt organisationen, så som den här policyn och våra användarvillkor beskriver. Personuppgiftsbiträdesavtalet finns i villkoren, under personuppgiftsbehandling.

Ditt konto. För uppgifterna om dig som användare (ditt konto, din inloggning, felrapporter, det du skriver till oss) är vi personuppgiftsansvariga.

CRM:et innehåller uppgifter om personer som inte själva använder Bock. Organisationen som lägger in dem ansvarar för att ha en rättslig grund och för att informera dem, precis som i vilket CRM som helst.

• Konto: ditt namn, din e-postadress, din profilbild och ditt Google-konto-id när du loggar in med Google; din e-postadress när du loggar in med en e-postlänk. Vilka organisationer du tillhör, din roll och vem som bjöd in dig.
• Google, om du kopplar in det: en token som sparas på våra servrar och som låter Bock skapa en kalender som heter ”Bock” och hantera händelserna i den, se när du är upptagen (inte vad dina händelser är) och öppna de Drive-filer du väljer eller skapar via Bock.
• LinkedIn, om er organisation kopplar in en kanal: en token som låter Bock publicera de inlägg en person godkänner.
• Aviseringar: dina inställningar för aviseringar, och en pushprenumeration från din webbläsare om du slår på pushaviseringar.
• Felrapporter: när något går sönder i appen skickar den oss felmeddelandet, var i koden det hände, vilken sorts sida det var (till exempel /lists/:id, aldrig den faktiska adressen eller ditt innehåll), appens version, din webbläsare och ditt användar-id. Bara er organisations ägare och administratörer, och vi, kan läsa dem.
• AI-användning: för varje AI-förfrågan vilken funktion som gjorde den, modellen, hur många tokens eller sekunder ljud den använde, kostnaden och tiden. Inte innehållet.
• Loggar hos våra driftleverantörer: de som driftar Bock sparar tekniska loggar, till exempel IP-adresser och tidpunkter för anrop, enligt sina egna policyer.

Vi använder inga spårare för reklam och ingen analys från tredje part, och vi säljer inte personuppgifter. Vad Bock sparar i din webbläsare står på sidan om kakor.

• Det lagras och visas för de personer i er organisation som får se det, enligt organisationens utrymmen, roller och gäståtkomst.
• Bocks egna AI-funktioner (morgonbriefen Läget, ⌘K, snabbfångst, Fråga Claude om Bock och agenter som er organisation slår på) skickar de delar av arbetsytan som en förfrågan behöver till Anthropics modeller och skriver tillbaka svaret i Bock. Vi använder inte ert innehåll för att träna AI-modeller, och Anthropics kommersiella villkor säger att Anthropic inte får träna sina modeller på det innehållet heller. Anthropic raderar API-indata och API-svar från sina system inom 30 dagar, om inte lagen kräver att de sparas. Deras villkor för personuppgiftsbehandling ingår i de kommersiella villkoren.
• Mötesinspelningar startar först när den som spelar in har bekräftat i appen att alla har fått veta det. Ljudet laddas upp till privat lagring i EU, skickas till OpenAI i USA för att transkriberas, och transkriptet skrivs in i mötesanteckningen. Sedan raderas ljudet, om inte er organisation har valt att spara mötesljud. Om transkriberingen misslyckas ligger ljudet kvar så att det kan göras ett nytt försök. OpenAI kan spara det de tar emot via sitt API i upp till 30 dagar innan de raderar det.
• Er egen AI-assistent. När någon kopplar Claude eller en annan assistent till Bock läser och skriver den i arbetsytan för den personens räkning och med den personens behörigheter. Det den läser går till assistentens leverantör enligt avtalet mellan personen och leverantören; den leverantören är inte vårt underbiträde. Bock sparar varje ändring den gör, och en körning kan ångras.
• Bock för Chrome skickar bara det du väljer att spara till Bock: en sidas titel och adress, text du har markerat, eller den LinkedIn-profil, det inlägg eller det samtal du lägger till.
• Aviseringar skickas per e-post via Resend och som pushmeddelanden via din webbläsares pushtjänst, med en kort text om vad som har hänt.

För de uppgifter vi är personuppgiftsansvariga för:

• För att tillhandahålla Bock (avtalet med dig eller er organisation): ditt konto, din inloggning, dina kopplingar och aviseringar.
• Vårt berättigade intresse av att hålla Bock säkert, hitta och rätta fel, förhindra missbruk och förstå kostnader och användning utifrån användningsuppgifterna.
• Rättsliga förpliktelser, till exempel bokföring när Bock har betalplaner.

Er arbetsyta, dess filer och ditt konto lagras av Supabase i EU, i AWS region i Stockholm (eu-north-1). Appen levereras genom Cloudflares globala nätverk.

Några leverantörer finns i USA: Anthropic (AI), OpenAI (transkribering av möten), Resend (e-post) och GitHub (krypterade säkerhetskopior). Uppgifter som skickas till dem lämnar EU. Vi stödjer oss på EU–US Data Privacy Framework när leverantören uppger att den är certifierad (det gör Resend, Cloudflare och GitHub), och annars på EU:s standardavtalsklausuler i varje leverantörs personuppgiftsbiträdesavtal. Hela listan finns på sidan om underbiträden.

• Er organisations innehåll: så länge organisationen behåller det. Arkiverat ligger kvar tills det raderas. När en ägare raderar en organisation upphör all åtkomst direkt och dess uppgifter raderas slutgiltigt inom 30 dagar.
• Ditt konto: så länge du använder Bock. Skriv till [email protected] om du vill att det raderas; vi raderar det inom 30 dagar efter din begäran.
• Mötesljud: raderas när det har transkriberats, om inte er organisation sparar mötesljud.
• Aviseringar: lästa aviseringar raderas efter 90 dagar.
• Felrapporter: raderas efter 60 dagar.
• Säkerhetskopior: krypterade nattliga säkerhetskopior av databasen sparas i 90 dagar, så raderade uppgifter kan finnas kvar i en säkerhetskopia tills den går ut.

Du kan be oss om en kopia av dina personuppgifter, om att rätta dem, radera dem, begränsa hur vi använder dem eller invända mot det, och om att få ut dem i ett format som går att flytta (dataportabilitet). Skriv till [email protected]; vi svarar inom en månad.

För uppgifter i er organisations arbetsyta är det organisationen som bestämmer, så börja med dess ägare eller administratör. Vi hjälper dem att svara. En export du kan göra själv är inte byggd än; till dess tar vi fram en export på begäran.

Du kan också klaga hos Integritetsskyddsmyndigheten (IMY, imy.se) eller hos tillsynsmyndigheten där du bor.

Trafiken krypteras under överföring. I databasen hålls varje organisations rader isär av åtkomstregler som kontrollerar vem som frågar. Filer, bilder i dokument och mötesljud ligger i privat lagring. Profilbilder och bilder för utrymmen som du laddar upp kan läsas av vem som helst som har deras adress, som är slumpmässig och svår att gissa, så att de kan visas i appen. Tokens för Google och LinkedIn stannar på våra servrar, och Bock ber Google om den snävaste åtkomst som räcker för uppgiften. Säkerhetskopiorna är krypterade. Inget system är helt säkert; om en personuppgiftsincident påverkar dina uppgifter meddelar vi dig och myndigheterna så som lagen kräver.

Bock är ett arbetsverktyg och är inte avsett för barn under 16 år.

När vi ändrar policyn uppdaterar vi datumet överst. Om en ändring påverkar hur dina uppgifter hanteras berättar vi det per e-post eller i appen innan den börjar gälla.

Frågor, begäranden eller funderingar om dina uppgifter: [email protected].