Integritetspolicy

Om LetsCloudIT

LetsCloudIT AB (org.nr 559199-3034) värnar om din integritet och strävar efter att hantera personuppgifter på ett säkert och ansvarsfullt sätt.

Den här policyn beskriver hur vi samlar in, använder, lagrar och skyddar personuppgifter när du besöker vår webbplats, kontaktar oss eller använder våra tjänster, inklusive Cloudclarity.

Personuppgiftsansvarig:

Vilka uppgifter samlar vi in?

Beroende på hur du använder våra tjänster kan vi behandla följande uppgifter:

• Kontaktuppgifter såsom namn, e-postadress och företag.
• Kontouppgifter och användarinformation.
• Information om organisationer, system och behörigheter.
• Cloud-relaterad information såsom kostnader, subscriptions, resurser och resursmetadata.
• Teknisk information såsom IP-adress, loggar och användningsinformation.
• Fakturerings- och abonnemangsinformation.

Vi samlar endast in information som behövs för att tillhandahålla och förbättra våra tjänster.

Varför behandlar vi uppgifterna?

Vi använder informationen för att:

• Tillhandahålla och administrera våra tjänster.
• Hantera användarkonton och behörigheter.
• Analysera och presentera molnkostnader.
• Generera rapporter, prognoser och rekommendationer.
• Tillhandahålla AI-baserade analyser när funktionen används.
• Hantera abonnemang, betalningar och kundsupport.
• Upprätthålla säkerhet och förebygga obehörig åtkomst.

Den rättsliga grunden för behandlingen är:

• Avtalsenlighet (GDPR artikel 6.1 b) – när vi levererar och administrerar de tjänster vi avtalat med dig.
• Rättslig förpliktelse (GDPR artikel 6.1 c) – exempelvis bokförings- och andra lagstadgade krav.
• Berättigat intresse (GDPR artikel 6.1 f) – exempelvis säkerhet, loggning och förebyggande av obehörig åtkomst.

Cloudclarity och kunddata

Cloudclarity ansluter till kundens Microsoft Azure-miljö efter att kunden har godkänt den åtkomst som krävs.

Tjänsten hämtar bland annat kostnadsinformation och relevant resursmetadata för att kunna presentera kostnadsanalyser, prognoser och optimeringsmöjligheter.

Kunden behåller kontrollen över sin Azure-miljö och de behörigheter som tilldelas Cloudclarity.

När LetsCloudIT behandlar personuppgifter för kundens räkning agerar LetsCloudIT som personuppgiftsbiträde. Kunden är då personuppgiftsansvarig för den aktuella behandlingen.

Detta regleras genom ett separat personuppgiftsbiträdesavtal (DPA).

AI och externa tjänster

Cloudclarity erbjuder AI-baserade funktioner för analys, sammanfattningar och rekommendationer.

Beroende på kundens konfiguration kan analysen använda en AI-tjänst som tillhandahålls av LetsCloudIT eller en AI-lösning som kunden själv har konfigurerat.

När externa AI-tjänster används kan relevant information överföras till den valda tjänsteleverantören för att utföra analysen.

LetsCloudIT:s AI-tjänst bygger på en öppen AI-modell (Qwen3.8 27B) som körs på vår egen infrastruktur i Sverige. Kunddata används inte för att träna AI-modeller.

Se vår sida om Underbiträden och AI-tjänster för mer information.

Delning av information

Vi säljer inte personuppgifter eller kunddata.

Information kan delas med utvalda tjänsteleverantörer när det behövs för att leverera våra tjänster, exempelvis för:

• Infrastruktur och datalagring.
• Betalningshantering.
• AI-baserad analys.
• Teknisk drift och support.

Sådana leverantörer får endast behandla information enligt tillämpliga avtal och instruktioner.

En aktuell förteckning över våra externa leverantörer finns på sidan Underbiträden och AI-tjänster.

Betalningsleverantörer kan för betalningsdata agera som egen personuppgiftsansvarig enligt sina villkor.

Internationella överföringar

Kundinformation behandlas och sparas idag i Sverige på lokal infrastruktur.

Vid migration till Microsoft Azure kommer behandlingen att ske i regionen Sweden Central. Uppgifter som delas med betalnings- och e-postleverantörer behandlas inom EU (Irland respektive Danmark).

Om information i framtiden behandlas utanför EU/EES meddelar vi detta och tillämpar lämpliga säkerhetsgarantier enligt GDPR.

Hur länge sparas informationen?

Vi sparar personuppgifter endast så länge det är nödvändigt för ändamålet med behandlingen eller så länge lagstiftningen kräver det.

När ett kundkonto avslutas hanteras kundens information enligt gällande personuppgiftsbiträdesavtal och våra rutiner för radering.

Information som måste sparas enligt bokförings- eller annan lagstiftning kan behållas under den tid som krävs.

Se även vår sida om Datalagring och säkerhet.

Dina rättigheter

Enligt GDPR har du bland annat rätt att:

• Begära information om vilka personuppgifter vi behandlar.
• Begära rättelse av felaktiga uppgifter.
• Begära radering när förutsättningarna för detta är uppfyllda.
• Begära begränsning av behandling.
• Invända mot viss behandling.
• Begära dataportabilitet när det är tillämpligt.
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

Om LetsCloudIT behandlar uppgifter för en kunds räkning ska sådana förfrågningar normalt hanteras genom den aktuella kunden.

Säkerhet

Vi arbetar med tekniska och organisatoriska säkerhetsåtgärder för att skydda information mot obehörig åtkomst, förlust och förändring.

Åtkomst till kundinformation begränsas utifrån behörighet och tjänstens funktion.

Kontakt

Har du frågor om hur vi hanterar personuppgifter är du välkommen att kontakta oss på legal@letscloudit.se.