Integritetspolicy

Senast uppdaterad 2026-10-09

Kolleg är en AI-tjänst för företag. Den här policyn beskriver vilka personuppgifter vi behandlar, varför, var behandlingen sker och vilka rättigheter du har.

Personuppgiftsansvarig

Kreativa Byrån i Örebro AB, org.nr 556845-5116, Älvtomtagatan 14, 703 42 Örebro, är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakt: hej@kreativa.se.

Om du använder Kolleg genom din arbetsgivare är det normalt arbetsgivaren som är personuppgiftsansvarig för innehållet i dina konversationer, och vi som är personuppgiftsbiträde. Då gäller det avtal vi har med din arbetsgivare.

Vilka uppgifter vi behandlar

Kontouppgifter

Namn, e-postadress och lösenord i krypterad form. E-postadressen används för att verifiera kontot, för inloggning och för att kunna kontakta dig om tjänsten.

Innehållet i dina konversationer

Det du skriver till Kolleg och de svar du får sparas så att du kan gå tillbaka till dem. Vi läser dem inte rutinmässigt. Åtkomst sker bara om du själv ber om hjälp med ett konkret ärende, eller om det krävs för att utreda ett tekniskt fel eller ett misstänkt missbruk.

Dina svar på introduktionsfrågorna

När du börjat använda Kolleg får du tre frivilliga frågor: vad du ska använda tjänsten till, vad du jobbar med och hur du vill ha svaren. Svaren sparas på ditt konto och skickas med till modellen i dina samtal, så att svaren blir mer träffsäkra för dig. Du kan hoppa över frågorna, och du kan när som helst se, ändra eller radera svaren under Minnen i tjänstens sidopanel. Där kan du också stänga av funktionen helt.

Vi använder också svaren i avidentifierad, sammanräknad form för att förstå vad som efterfrågas och vad vi bör utveckla. Den sammanställningen kopplas inte till dig som person.

Om du kontaktar oss via formuläret

Namn, e-postadress, företag om du anger det, och det du skriver i meddelandet. Uppgifterna används bara för att svara dig. De sparas inte i någon databas — formuläret skickar meddelandet vidare som e-post till oss, och det ligger sedan i vår e-post tills ärendet är avslutat.

För att hindra att formuläret missbrukas för utskick sparar vi en tidsstämpel per avsändare i högst en timme. Avsändaren lagras som en envägshash av IP-adressen, inte som adressen i klartext, och kan inte användas för att identifiera dig.

Användningsuppgifter

Tidpunkter, antal förfrågningar, vilken modell som använts och förbrukad kvot. Vi använder dem för drift, fakturering, säkerhet och för att förstå hur tjänsten används.

Teknisk information

IP-adress och information om webbläsare loggas för säkerhet och för att skydda tjänsten mot missbruk.

Kommer du till kolleg.se via en partner- eller kampanjlänk följer länkens kod med till registreringen och finns i våra loggar. Vi använder den för att ge rätt pris och för att veta hur du hittade oss. Koden säger inget om dig som person, och den sparas inte i din webbläsare.

Rättslig grund

• Avtal. För att tillhandahålla tjänsten du registrerat dig för.
• Berättigat intresse. För säkerhet, missbruksskydd och för att utveckla tjänsten. Se avvägningen nedan.
• Rättslig förpliktelse. För bokföring och annan lagstadgad dokumentation.
• Samtycke. Om vi skickar marknadsföring som kräver det.

Vår intresseavvägning

När vi stödjer oss på berättigat intresse har vi vägt vårt intresse mot ditt. Så här ser den avvägningen ut:

Vårt intresse är att hålla tjänsten i drift och fri från missbruk, och att förstå vad som behöver förbättras. Utan säkerhetsloggar kan vi inte se om någon försöker ta sig in på ditt konto. Utan att veta vad tjänsten används till bygger vi fel saker.

Behandlingen är begränsad till vad som krävs. Säkerhetsloggarna innehåller tidpunkt, IP-adress och teknisk information — inte innehållet i dina samtal. De raderas efter fjorton dagar. Underlaget vi använder för att utveckla tjänsten är sammanräknat och avidentifierat, och kopplas inte till dig som person.

Din påverkan är liten och förutsägbar. Uppgifterna används inte för att profilera dig, fatta automatiska beslut om dig eller rikta marknadsföring. Ingenting lämnas ut till tredje part för deras egna ändamål. Att ett konto skyddas mot intrång ligger dessutom i ditt eget intresse.

Slutsats: vi bedömer att vårt intresse väger tyngre än det begränsade intrång behandlingen innebär. Du har ändå rätt att invända — se avsnittet om dina rättigheter. Invänder du prövar vi saken på nytt i ditt enskilda fall.

Var behandlingen sker

Frågor och svar behandlas av en AI-leverantör vars infrastruktur står i Stockholm. Enligt leverantörens villkor loggas eller lagras inte innehållet i frågor och svar, och det används inte för att träna AI-modeller. Leverantören loggar däremot metadata om anropen — tidpunkter, storlekar och felkoder — för drift, säkerhet och fakturering.

Dina konversationer lagras hos vår driftleverantör, som har datacenter i Sverige. Behandling och lagring sker inom EU/EES.

Undantaget är sökfrågor som du själv godkänner. De lämnar EU, se nästa avsnitt.

Beskrivningen gäller Kollegs befintliga lösning. Kundanpassade integrationer eller andra AI-leverantörer behöver beskrivas utifrån det avtalade upplägget och dess faktiska datavägar.

Webbsökning

Kolleg kan söka på webben när ett svar kräver aktuell information, men bara med ditt godkännande. Innan något söks visas sökfrågan i en ruta i chatten, med knapparna Godkänn och Avvisa. Ingenting skickas förrän du har godkänt just den sökfrågan. Avvisar du söker Kolleg inte, och svarar utan sökningen.

En sökfråga du godkänner lämnar Sverige. AI:n formulerar sökfrågan utifrån samtalet och skickar den, när du godkänt, till sökleverantören Serper, som hämtar resultaten från Google och sedan innehållet på sidorna i resultaten. Serper får sökfrågorna och adresserna till sidorna, inte samtalet i övrigt. En sökfråga kan ändå innehålla det du skrivit, till exempel ett namn, ett företag eller en uppgift ur ett dokument.

Serper anger i sin integritetspolicy att uppgifter kan föras över till och lagras i länder utanför EU/EES. Serper anger inte hur länge sökfrågor sparas, och vi har inget biträdesavtal med Serper. AI-behandlingen sker fortfarande hos vår leverantör i Stockholm, och samtalet lagras fortfarande i Sverige.

Läs därför sökfrågan innan du godkänner, och avvisa den om den kan avslöja personuppgifter eller affärshemligheter. Avvisa om du är osäker. Kolleg svarar då utifrån det den redan kan och det du själv klistrar in.

Använder du Kolleg genom din arbetsgivare kan arbetsgivaren ha regler för vilka uppgifter som får lämna EU. De reglerna gäller även webbsökningen.

Underbiträden

Vi anlitar följande underbiträden:

Vi meddelar på den här sidan innan vi lägger till eller byter underbiträde, så att du hinner invända.

Den 5 oktober 2026 lade vi till Berget AI som AI-leverantör, med evroc kvar som reserv, utan det förhandsbesked vi lovar ovan. Båda är svenska bolag med inferens i Stockholm, och ingen av dem lagrar innehållet i frågor och svar. Vill du invända, hör av dig så redovisar vi upplägget för ditt konto.

Den 6 oktober 2026 lade vi till Serper för webbsökning, också det utan förhandsbesked. Serper får bara sökfrågor som användaren godkänt, se avsnittet Webbsökning. Sedan den 9 oktober 2026 godkänns varje sökfråga för sig, i stället för att sökningen slås på för ett helt samtal. Vill du invända, hör av dig.

Berget anlitar i sin tur svenska bolag för drift av hårdvara, nätverk och lokaler (Acebit AB, AI Iron AB, Obenet AB och Toriv AB). Enligt Bergets personuppgiftsbiträdesavtal får ingen av dem ta del av innehållet utan att det avtalas med oss.

Två reservationer vi tycker att du ska känna till

Oderland anger i sin egen integritetspolicy att de strävar efter att all behandling och lagring sker i deras datahallar i Sverige. Det är en ambition, inte en garanti, och vi återger den som den är i stället för att skriva om den till något starkare.

Fortnox lagrar enligt sitt personuppgiftsbiträdesavtal uppgifterna i två datahallar i Sverige, och den tjänst vi använder — fakturering — har Sverige som behandlingsplats. Samma avtal ger dem dock rätt att anlita underbiträden och överföra uppgifter utanför EU/EES utan att först fråga oss. Väljer vi att skicka fakturan som e-post från deras system passerar den ett amerikanskt bolag under standardavtalsklausuler.

Ingen av dessa behandlar innehållet i dina samtal. Den gränsen är den viktiga: det du skriver till Kolleg och de svar du får behandlas och lagras i Sverige. Undantaget är sökfrågor som du själv godkänt. Uppgifter vi använder för fakturering och kontakt — ditt namn, din e-postadress, ditt företag och belopp — följer vanliga dataskyddsregler men är inte bundna till samma svenska kedja.

Hur länge vi sparar uppgifter

• Konto, konversationer och svar på introduktionsfrågorna: så länge kontot finns, och därefter 90 dagar efter att abonnemanget avslutats.
• Säkerhetsloggar: fjorton dagar. Därefter raderas de automatiskt.
• Sökfrågor hos Serper: Serper anger ingen lagringstid, se avsnittet om webbsökning.
• Meddelanden via kontaktformuläret: vidarebefordras som e-post och sparas inte i någon databas. De ligger kvar i vår e-post tills ärendet är avslutat.
• Bokföringsunderlag: sju år enligt bokföringslagen.

Ett avslutat abonnemang raderar inte uppgifterna omedelbart. Du har 90 dagar på dig att hämta ut dem eller ångra dig, och kan när som helst begära export eller omedelbar radering.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som sker med stöd av berättigat intresse. Hör av dig till hej@kreativa.se så hjälper vi dig.

Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten, imy.se.

Kakor

Webbplatsen använder inga kakor för analys eller marknadsföring, och vi anlitar ingen analystjänst som placerar kakor. I tjänsten används nödvändiga kakor för inloggning och session.

Ändringar

Vi uppdaterar den här policyn när tjänsten förändras. Väsentliga ändringar meddelar vi i tjänsten eller via e-post.