Senast uppdaterad: 25 oktober 2026 · Version: ab-2026-10-25
Denna integritetspolicy informerar dig i enlighet med artiklarna 13 och 14 i förordning (EU) 2016/679 (allmän dataskyddsförordning – GDPR) om behandlingen av personuppgifter i samband med användningen av plattformen ”ChatiTec” (nedan ”plattformen” eller ”tjänsten”) när avtalet om tjänsten har ingåtts med Sat-iTec AB.
ChatiTec är en AI-/LLM-plattform som har utvecklats särskilt för yrkesutövare med tystnadsplikt – i synnerhet advokater och läkare. Sat-iTec AB tillhandahåller tjänsten till företagskunder i Sverige. Den tekniska driften sköts av koncernbolaget Sat-iTec Systemhaus GmbH i egenskap av personuppgiftsbiträde till Sat-iTec AB. All behandling sker i första hand på egen infrastruktur i ett datacenter i Augsburg, Tyskland, dvs. inom EU (egen Proxmox-infrastruktur). Tjänstens ledord: ”Rättssäker & dataskyddskompatibel AI från Augsburg”.
Personuppgiftsansvarig i den mening som avses i art. 4.7 GDPR för behandlingen av personuppgifter i samband med kundkonton, avtal, fakturering, support och webbplatsen är:
Sat-iTec AB
Simeå 8097, 82167 Vallsta
Sverige
Ansvarig: Günther Löb
Telefon: +46 76 111 79 63
E-post: guenther.loeb@sat-itec.se
Organisationsnummer: 559375-4335
Momsregistreringsnummer: SE559375433501
Information om rollfördelningen: För det innehåll som kunden behandlar i ChatiTec (t.ex. promptar, dokument och uppgifter om klienter, patienter eller andra registrerade tredje parter) är kunden (t.ex. advokatbyrån eller mottagningen) personuppgiftsansvarig. Sat-iTec AB agerar i den delen som personuppgiftsbiträde på grundval av personuppgiftsbiträdesavtalet enligt art. 28 GDPR (/legal/avv-ab-sv.html). Koncernbolaget Sat-iTec Systemhaus GmbH, Heisinger Straße 21, 87437 Kempten, Tyskland, driver plattformen tekniskt och är i den delen underbiträde till Sat-iTec AB. Denna integritetspolicy avser den behandling för vilken Sat-iTec AB själv är personuppgiftsansvarig (t.ex. avtalsadministration, plattformskonton, fakturering, support och teknisk drift av plattformens webbplats).
Du når koncernens dataskyddsombud på:
Stefanie Löb · datenschutz@sat-itec.de
Heisinger Straße 21, 87437 Kempten (Allgäu), Tyskland
Förfrågningar kan skickas på svenska eller engelska.
ChatiTec är utformat så att personuppgifter och yrkeshemligheter får ett särskilt skydd. Det centrala skyddskonceptet är följande:
PII_FORCE_FOR_EXTERNAL=true).Vi behandlar personuppgifter för de ändamål som anges nedan på de rättsliga grunder som anges i respektive fall.
Betalningar: Abonnemang och tokenpaket betalar du via betaltjänstleverantören Stripe (Stripe Payments Europe Ltd., Dublin, Irland) till Sat-iTec AB:s Stripe-konto. Du anger dina betalningsuppgifter (t.ex. kortnummer) uteslutande hos Stripe; vi får endast ett kund- respektive betalnings-ID, beloppet och betalningsstatusen. Rättslig grund: art. 6.1 b GDPR (fullgörande av avtal) och led c GDPR (bevarandeskyldigheter enligt bokföringslagen (1999:1078)). Stripe är självständigt personuppgiftsansvarig för betalningshanteringen; Stripes integritetspolicy gäller därutöver.
Återförsäljare: Om ditt konto har skapats via någon av våra återförsäljare behandlar vi de uppgifter som återförsäljaren lämnade när kontot skapades (företag, kontaktperson, e-postadress, valt abonnemang). Om du registrerar dig via en återförsäljares hänvisningslänk kopplar vi ditt konto till denna återförsäljare; hänvisningskoden läses därvid endast från den adress som anropats och sparas inte i din webbläsare. För att återförsäljaren ska kunna kontrollera sin provision ser den i partnerportalen uteslutande företagsnamn, kundnummer, abonnemang, faktureringsmånad samt faktura- och provisionsbelopp. Återförsäljaren får aldrig del av innehållet i din användning (chattar, dokument, bilder). Rättslig grund är vårt berättigade intresse av en spårbar provisionsredovisning (art. 6.1 f GDPR) samt, i förekommande fall, den lagstadgade skyldigheten att lämna provisionsavräkning till handelsagenter enligt lagen (1991:351) om handelsagentur (art. 6.1 c GDPR). Du kan göra invändningar mot detta utlämnande av skäl som hänför sig till din specifika situation (art. 21 GDPR).
Återförsäljarna själva: Vi behandlar återförsäljares kontakt-, skatte- och faktureringsuppgifter för att fullgöra återförsäljaravtalet (art. 6.1 b GDPR).
Om minnet är aktiverat (standard; kan stängas av under ”Minne”) sparar ChatiTec bestående, yrkesmässiga fakta om dig respektive ditt företag (t.ex. bransch, programvara som används, önskemål om format och stil) så att du inte behöver förklara dem upprepade gånger. Fakta identifieras uteslutande av en lokal modell i vårt datacenter, lagras krypterade med en nyckel som härleds per kund och används som kontext endast vid relevanta förfrågningar; före en behandling hos externa AI-leverantörer anonymiseras de som allt innehåll (§ 3). Fakta från klientläget lämnas aldrig ut till externa leverantörer. För advokatbyråkonton sker ingen automatisk identifiering. Lösenord, bank- och hälsouppgifter samt uppgifter om tredje part sparas inte. Du kan när som helst se alla poster, radera dem enskilt eller helt och exportera dem som fil. Företagsposter är synliga för alla användare i ditt företag; personliga endast för dig. Rättslig grund: art. 6.1 b GDPR (tillhandahållande av den avtalade funktionen) och led f GDPR (effektiv, kostnadsbesparande behandling). Lagringstid: tills du raderar dem, senast när avtalet upphör.
Med ChatiTec-tilläggen för Outlook, Word, Excel och OneNote samt ChatiTec-tillägget för Chrome, Edge och Firefox kan du låta ett öppet e-postmeddelande, ett dokument, ett kalkylbladsområde, en anteckningssida, en webbsida eller en markerad text sammanfattas, förbättras, översättas eller analyseras, eller låta texter, formler, svar respektive påminnelser skapas utifrån detta. Innehåll överförs endast när du uttryckligen klickar på en åtgärd, och då endast markeringen respektive det för tillfället öppna e-postmeddelandet, det öppna dokumentet, det markerade kalkylbladsområdet, den aktuella anteckningssidan eller den aktiva webbläsarfliken (för webbsidor dessutom sidans titel och domän, inte den fullständiga adressen). Behandlingen sker enligt beskrivningen i § 3 och § 4.3 (anonymisering före extern behandling; advokatbyråkonton uteslutande lokalt). Resultat sparas inte i chatthistoriken och förs inte automatiskt över till minnet (§ 4.7). Svarsutkast och möten skickas respektive sparas först när du själv bekräftar detta i Outlook; i dokument, kalkylblad och anteckningar skrivs något först efter att du har klickat på ”Infoga”. Tillägget läser inte webbläsarhistorik, formulärinmatningar eller sidor i bakgrunden; inloggningsuppgifter (åtkomsttokens) lagras endast lokalt i tilläggets minne och raderas vid utloggning. Rättslig grund: art. 6.1 b GDPR. Om e-postmeddelanden eller webbsidor innehåller personuppgifter om tredje part ligger ansvaret för att utlämnandet till ChatiTec är tillåtet hos användaren respektive dennes företag; vi behandlar dessa uppgifter som personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet.
I abonnemanget Performer kan AgentiTec på din instruktion utföra kommandon via SSH på dina servrar. Varje kommando visas för dig för bekräftelse i förväg, såvida du inte uttryckligen har godkänt ett mål permanent; kommandon som raderar data, stoppar tjänster eller ändrar åtkomster bekräftas alltid enskilt. Utan Connector ansluter ChatiTec endast till offentligt tillgängliga servrar; för detta genererar ChatiTec en egen SSH-nyckel per användare. Lösenord som lagts in som tillval och den privata nyckeln lagras krypterade och överförs aldrig till AI-modeller. Med ChatiTec Connector (ett program på din dator) körs de godkända kommandona via din dator, dess nätverk och VPN; åtkomstuppgifterna stannar därvid på din dator. Följande behandlas: mål (server, användare, port), kommando, utdata och avslutningskod (exit code); utdata överförs till AI-modellen för att din uppgift ska kunna utföras. Följdfrågor och uppdrag raderas efter 30 dagar, loggposter efter 90 dagar. Rättslig grund: art. 6.1 b GDPR; om servrarna innehåller uppgifter om tredje part behandlar vi dessa som personuppgiftsbiträde. AgentiTec är inte tillgängligt för advokatbyråkonton.
Sat-iTec AB anlitar följande mottagare. Till externa AI-leverantörer överförs uteslutande anonymiserat innehåll (se § 3), och endast i den mån du använder funktioner som bygger på dessa leverantörer:
| Mottagare | Ändamål | Plats | Grund för överföring |
|---|---|---|---|
| Sat-iTec Systemhaus GmbH, Heisinger Straße 21, 87437 Kempten (koncernbolag) | Teknisk drift, hosting, underhåll och support av plattformen (personuppgiftsbiträde till Sat-iTec AB; underbiträde för kundinnehåll) | Tyskland (EU) | Personuppgiftsbiträdesavtal (art. 28 GDPR); ingen överföring till tredjeland |
| Stripe (Stripe Payments Europe Ltd.) | Betalningshantering via Sat-iTec AB:s Stripe-konto (självständigt personuppgiftsansvarig) | Irland (EU) | Inom EU; Stripes egna skyddsåtgärder vid eventuell överföring till tredjeland |
| OpenAI | AI-/LLM-inferens | USA | SCC (art. 46 GDPR) och/eller EU-US Data Privacy Framework |
| Anthropic | AI-/LLM-inferens | USA | SCC (art. 46 GDPR) och/eller EU-US Data Privacy Framework |
| Google (Gemini) | AI-/LLM-inferens | USA | SCC (art. 46 GDPR) och/eller EU-US Data Privacy Framework |
Leverantören ”DeepSeek” är på grund av tredjelandsproblematiken (Kina) inaktiverad som standard och används inte utan uttrycklig, separat aktivering.
Ytterligare kategorier av mottagare kan vara: IT-tjänsteleverantörer för hosting och underhåll (inom EU), betaltjänstleverantörer och banker (endast vid avgiftsbelagda abonnemang), redovisningskonsulter och revisorer samt myndigheter (t.ex. Skatteverket) inom ramen för rättsliga förpliktelser.
En fullständig och aktuell förteckning över anlitade underbiträden finns i ”Bilaga 2 – Förteckning över underbiträden” till personuppgiftsbiträdesavtalet (/legal/avv-anlage2-subprozessoren-ab-sv.html).
Vid användning av externa AI-leverantörer överförs anonymiserat innehåll till USA (tredjeland i den mening som avses i GDPR). För dessa överföringar finns lämpliga skyddsåtgärder enligt kapitel V GDPR:
Genom den föregående anonymiseringen (§ 3) säkerställs att inga identifierande personuppgifter i klartext når tredjelandet. Vid användning av helt lokala modeller sker ingen överföring till tredjeland. Den tekniska driften genom Sat-iTec Systemhaus GmbH sker i Tyskland och utgör ingen överföring till tredjeland.
En kopia av de tillämpliga skyddsåtgärderna kan begäras via de kontaktuppgifter som anges i § 1 och § 2.
Vi lagrar personuppgifter endast så länge som det är nödvändigt för respektive ändamål eller så länge som lagstadgade bevarandetider kräver:
Plattformen är endast tillgänglig via en TLS-krypterad anslutning (certifikat via Let's Encrypt). Att krypteringen är aktiv ser du i webbläsarens adressfält (https://).
Vi använder endast tekniskt nödvändiga kakor respektive jämförbar teknik (t.ex. sessions-/autentiseringstokens, JWT) som krävs för driften och den säkra inloggningen. Sådan lagring av och åtkomst till uppgifter i din terminalutrustning är tillåten utan samtycke enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation, eftersom den är nödvändig för att tillhandahålla den tjänst som du uttryckligen har begärt; den behandling av personuppgifter som sker i samband med detta grundas på art. 6.1 b/f GDPR. Vi använder inte icke-nödvändiga kakor eller analys-, spårnings- eller marknadsföringsverktyg; en cookie-banner krävs därför inte.
När plattformen anropas registreras teknisk information automatiskt och lagras i serverloggfiler, i synnerhet:
Behandlingen sker på grundval av art. 6.1 f GDPR för att säkerställa en störningsfri och säker drift. Lagringstiden är 14 dagar, såvida inte en säkerhetsincident kräver längre lagring.
Ett beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (art. 22 GDPR) förekommer inte inom ramen för plattformen. AI fungerar som ett stödverktyg; den fackmässiga bedömningen och beslutet ligger alltid kvar hos den yrkesutövare som använder den.
De språkmodeller (LLM) som används genererar utdata på statistisk grund. Resultat kan vara ofullständiga, inaktuella eller felaktiga (”hallucinationer”). Utdata ska granskas på eget ansvar och ersätter inte fackmässig, juridisk eller medicinsk rådgivning.
Inom ramen för de lagstadgade förutsättningarna har du följande rättigheter:
Observera: Om uppgifter behandlas för en personuppgiftsansvarig kunds räkning (t.ex. advokatbyrå eller mottagning) ber vi dig att rikta förfrågningar från registrerade till denna personuppgiftsansvarige; Sat-iTec AB bistår den personuppgiftsansvarige med att uppfylla dessa rättigheter.
För att utöva dina rättigheter, kontakta Sat-iTec AB (§ 1) eller dataskyddsombudet (§ 2).
Utan att det påverkar andra rättsmedel har du rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd (art. 77 GDPR), särskilt i den medlemsstat där du har din vistelseort, din arbetsplats eller där det påstådda intrånget har skett.
Ansvarig tillsynsmyndighet (ledande tillsynsmyndighet) för Sat-iTec AB är:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
www.imy.se
Tillhandahållandet av vissa uppgifter är nödvändigt för att ingå avtal och använda plattformen (t.ex. e-postadress för att upprätta kontot). Utan dessa uppgifter kan tjänsten inte tillhandahållas eller endast tillhandahållas i begränsad omfattning. En lagstadgad skyldighet att tillhandahålla uppgifter föreligger endast i den mån det föreskrivs i lag (t.ex. bokförings- och skatterättsliga skyldigheter).
Vi förbehåller oss rätten att ändra denna integritetspolicy för att anpassa den till ändrade rättsliga förhållanden eller ändringar av tjänsten. Den version som är tillgänglig vid tidpunkten för användningen gäller.
Denna integritetspolicy finns på svenska och engelska. Den svenska versionen är juridiskt bindande; den engelska versionen är en översättning (/legal/datenschutzerklaerung-ab-en.html). Vid avvikelser gäller den svenska versionen.
Senast uppdaterad: 25 oktober 2026 · Version ab-2026-10-25