My Edwin

Sekretesspolicy för My Edwin

Version PC-2026-10-12-SV-1.0. Ikraftträdande: 12 oktober 2026. Senast uppdaterad: 12 oktober 2026.

Personuppgiftsansvarig (för en del av uppgifterna) och personuppgiftsbiträde (för resten): Holding AMR LLC, firmanamn My Edwin.

Denna policy förklarar vilka personuppgifter vi behandlar, varför, hur länge, med vilka vi delar dem och vilka rättigheter du har. Den fullgör informationsskyldigheten enligt artiklarna 13 och 14 i dataskyddsförordningen (GDPR). Den är skriven för att läsas av en näringsidkare, inte av en jurist.

Kort version

Vi har två skilda roller. För ditt konto, vår webbplats, kreatörerna och väntelistan är vi personuppgiftsansvariga. För uppgifterna om dina kunder och kontakter som Edwin behandlar åt dig är vi ditt personuppgiftsbiträde, och du är personuppgiftsansvarig (artikel 3).
Edwin har ett minne. Det behåller det som Edwin hanterar åt dig. Den exakta texten i skickade eller raderade utkast sparas i 30 dagar, därefter finns bara de stora dragen kvar (artikel 7).
Ljud sparas aldrig. Samtal och möten transkriberas, och endast transkriptionen (under begränsad tid) och sammanfattningen sparas (artiklarna 8 och 9).
Vi använder inte dina uppgifter för att träna AI-modeller (artikel 10).
Vi säljer inga uppgifter och bedriver ingen riktad reklam.
För frågor eller för att utöva dina rättigheter: contact@myedwin.com.

Artikel 1. Definitioner

I denna policy:

”Edwin” eller ”Tjänsten”: den digitala assistent som bygger på artificiell intelligens (AI) för egenföretagare och små och medelstora företag, som drivs under namnet My Edwin och är tillgänglig via webbplatsen, applikationen och de kanaler du kopplar (telefon, e-post, WhatsApp, kalender).
”Vi”: Holding AMR LLC (artikel 2).
”Du” eller ”Användaren”: den näringsidkare (egenföretagare, företag eller dess företrädare) som skapar ett Edwin-konto för sin verksamhet. Tjänsten är endast till för näringsidkare.
”Kontakt”: varje person som Edwin kommunicerar med åt dig eller vars uppgifter finns i dina anslutna verktyg: dina kunder, presumtiva kunder, leverantörer, korrespondenter, uppringare och personer som deltar i ett möte som du låter Edwin lyssna på.
”Kontouppgifter”: de uppgifter som rör dig som Användare (artikel 4).
”Kontaktuppgifter”: personuppgifter om dina Kontakter som Edwin behandlar för ditt konto (artikel 5).
”Edwins minne”: det utrymme, unikt för ditt konto, där Edwin behåller vad Edwin har gjort och vad Edwin ska komma ihåg (artikel 7).
”De stora dragen”: en kort sammanfattning som behåller det väsentliga (vem, vad, när, vad som beslutades) utan den exakta texten.
”Kreatör”: den som deltar i My Edwins kreatörsprogram (artikel 16).
”GDPR”: förordning (EU) 2016/679 (dataskyddsförordningen). ”UK GDPR”: GDPR så som den har införlivats i brittisk rätt, tillsammans med Data Protection Act 2018.
”Personuppgiftsansvarig”: den som bestämmer varför och hur personuppgifter behandlas. ”Personuppgiftsbiträde”: den som behandlar dem för den personuppgiftsansvariges räkning och efter dennes instruktioner. ”Underbiträde”: den leverantör som biträdet anlitar.
”Tillsynsmyndighet”: dataskyddsmyndigheten i ditt land (artikel 20).

Artikel 2. Vilka vi är och hur du når oss

2.1 Identitet. Personuppgiftsansvarig och utgivare av Tjänsten är Holding AMR LLC, ett bolag med begränsat ansvar (LLC) enligt lagen i Wyoming (USA), som bedriver verksamhet under firmanamnet My Edwin. Registrerad adress: 30 N Gould St, STE R, Sheridan, WY 82801, USA. uppgift under uppdatering uppgift under uppdatering.

2.2 Enda kontaktväg. För frågor om dina uppgifter eller för att utöva dina rättigheter: contact@myedwin.com. Det är samma kontaktväg överallt på webbplatsen.

2.3 Dataskyddsombud. Vi har inte utsett något dataskyddsombud. Förfrågningar hanteras på adressen ovan.

2.4 Företrädare i Europeiska unionen (artikel 27 GDPR). Vi har ingen etablering i Europeiska unionen. Vår företrädare i unionen är: uppgift under uppdatering. Företrädaren är en kontaktpunkt för tillsynsmyndigheter och registrerade, vid sidan av vår enda kontaktväg.

2.5 Företrädare i Storbritannien (artikel 27 UK GDPR). Vår företrädare i Storbritannien är: uppgift under uppdatering.

Artikel 3. Våra två roller

Lagen skiljer mellan den som bestämmer över behandlingen (den personuppgiftsansvarige) och den som utför den åt någon annan (personuppgiftsbiträdet). Hos Edwin förekommer båda fallen.

	Roll A: vi är personuppgiftsansvariga	Roll B: vi är ditt personuppgiftsbiträde (artikel 28 GDPR)
Berörda uppgifter	Ditt konto, din fakturering, ditt Edwin-nummer, säkerheten, webbplatsen, kakor, väntelistan, kreatörerna	Uppgifter om dina Kontakter: e-post, kalender, samtal, WhatsApp, offerter, beställningar, möten, och det Edwin behåller av dem i sitt minne
Vem bestämmer ändamålen	Vi	Du
Din ställning	Registrerad (eller dennes företrädare)	Personuppgiftsansvarig
Var det förklaras	Artiklarna 4 och 6 till 18	Artikel 5 och personuppgiftsbiträdesavtalet i de allmänna villkoren: artikel 18.3

3.1 Vid tvivel eller konflikt. För Kontaktuppgifter går personuppgiftsbiträdesavtalet före denna policy.

3.2 Begränsade användningar som personuppgiftsansvariga. Även för Kontaktuppgifter agerar vi som personuppgiftsansvariga för några strikt begränsade ändamål: tjänstens säkerhet, bevis för vad som har gjorts, bekämpning av bedrägeri och missbruk, samt efterlevnad av våra rättsliga skyldigheter (artikel 4, raderna 6, 7 och 11).

Artikel 4. Roll A: uppgifter som vi är personuppgiftsansvariga för

4.1 Tabell över ändamål, uppgifter, rättslig grund och lagringstid

Nr	Ändamål	Uppgifter	Rättslig grund (GDPR, art. 6)	Lagringstid
1	Skapa och hantera ditt konto, tillhandahålla Tjänsten	E-postadress, lösenord (hashat, aldrig i klartext), tidszon, paketnivå, språk; organisationsnummer och rutan ”Jag är en näringsidkare och agerar i min verksamhet” (för en enskild firma är organisationsnumret detsamma som personnumret, se Landsbilaga I); anslutna konton (krypterade token eller applikationslösenord, serveradresser); inställningar	Avtalets fullgörande (art. 6.1.b)	Så länge kontot finns. Vid radering av kontot raderas uppgifterna (inklusive säkerhetskopior inom uppgift under uppdatering), utom det vi är skyldiga att spara enligt lag
2	Abonnemang och betalning	Abonnemangets status, paketnivå, land, Paddles kundnummer, fakturor. Paddle är försäljare (Merchant of Record): de tar emot betalningen och hanterar moms och fakturor. Vi får aldrig ditt kortnummer	Avtalets fullgörande (6.1.b); rättslig förpliktelse (6.1.c)	De lagstadgade bokförings- och skattetiderna: uppgift under uppdatering
3	Mäta användningen för att tillämpa gränserna i din paketnivå och fakturera påfyllningar	Sekunder av röst, antal meddelanden, anslutna konton, timmar av mötesavlyssning. Själva ljudet lagras aldrig	Avtalets fullgörande (6.1.b)	Kontots livslängd, därefter bokföringstiden: uppgift under uppdatering
4	Öppna och behålla ditt Edwin-telefonnummer	Företagets organisationsnummer, företagets adress, den juridiska företrädarens namn och e-postadress, registreringsbevis eller adressbevis om den lokala regeln kräver det (till exempel ett registreringsbevis från Bolagsverket i Sverige)	Rättslig förpliktelse eller regelkrav (operatörers och myndigheters regler); avtalets fullgörande	Så länge numret är aktivt, därefter den tid som den tillämpliga regeln kräver: uppgift under uppdatering
5	Svara dig (support), skicka serviceutskick (bekräftelse, återställning av lösenord, ändring av villkor eller priser)	E-postadress, innehållet i dina förfrågningar, supporthistorik	Avtalets fullgörande; berättigat intresse (6.1.f) av en väl fungerande tjänst	Kontots livslängd, därefter uppgift under uppdatering
6	Skydda Tjänsten, förebygga bedrägeri och missbruk, upptäcka incidenter	Tekniska loggar (datum, identifierare, IP-adress vid inloggning i applikationen), missbrukssignaler	Berättigat intresse (6.1.f) av att skydda Tjänsten och dess användare	12 mois
7	Bevisa ditt godkännande av villkoren och försvara våra rättigheter	Villkorens version, datum och tid, kontots identitet, IP-adress, ikryssad ruta	Berättigat intresse (6.1.f) av att ha bevis	Avtalets löptid, därefter uppgift under uppdatering
8	Webbplats: komma ihåg ditt val om kakor, språk och land	Se artikel 15	Nödvändiga kakor: samtycke krävs inte; bevis för valet: berättigat intresse	Artikel 15
9	Väntelista (före Tjänstens öppnande)	E-postadress, datum och tid, webbplatsens språk, land, eventuell kreatörskod	Samtycke (6.1.a), som lämnas genom att formuläret skickas	Till dess att öppningsmeddelandet har skickats eller du begär att bli struken, och högst 24 mois
10	Kreatörsprogram	Artikel 16	Artikel 16	Artikel 16
11	Fullgöra våra rättsliga skyldigheter (bokföring, skatt, sanktioner, svar till myndigheter)	De uppgifter som är strikt nödvändiga från raderna 2 och 4 och från artikel 16	Rättslig förpliktelse (6.1.c)	Lagstadgade tider
12	Försvara våra rättigheter vid domstol, hantera en tvist	De uppgifter som behövs för ärendet	Berättigat intresse (6.1.f)	Tvistens längd, därefter preskription

4.2 Obligatoriska uppgifter

Uppgifterna på raderna 1 till 4 behövs för att skapa ditt konto, öppna ditt nummer och fakturera dig. Utan dem kan vi inte tillhandahålla Tjänsten. Övriga uppgifter är frivilliga eller samlas bara in vid behov.

4.3 Berättigat intresse

När vi åberopar berättigat intresse (raderna 5, 6, 7 och 12) har vi vägt det intresset mot dina rättigheter. Du kan invända mot behandlingen av skäl som hänför sig till din situation (artikel 13). Du kan be oss om en sammanfattning av denna intresseavvägning.

4.4 Vad vi inte gör

Vi säljer inte dina uppgifter, hyr inte ut dem, använder dem inte för reklam eller för att bygga reklamprofiler och använder dem inte för att träna AI-modeller (artikel 10).

Artikel 5. Roll B: uppgifter om dina Kontakter, behandlade för ditt konto

5.1 Vad Edwin behandlar åt dig

Kanal eller funktion	Behandlade uppgifter	Vad Edwin gör
E-post	Mottagna och utgående meddelanden, avsändare och mottagare, eventuella bilagor	Läser och sorterar, sammanfattar, förbereder utkast som du godkänner före varje avsändande. Edwin skickar aldrig ett e-postmeddelande utan att du har godkänt hela meddelandet
Kalender	Möten, deltagare, tider	Läser kalendern, skapar, flyttar eller avbokar ett möte på din begäran, föreslår lediga tider för dina kunder (bara lediga tider, aldrig rubrik, plats eller deltagare)
Kontakter	Namn, nummer, adresser	Söker efter en person som du nämner (endast läsning)
Telefon	Uppringarens nummer, datum och längd, uppringarens tal (omvandlat till text), lämnat meddelande	Tar emot samtal på ditt Edwin-nummer, svarar genom att presentera sig som en AI, transkriberar, tar fram en sammanfattning
WhatsApp	Nummer, profilnamn, innehållet i meddelandena	Svarar automatiskt dina kunder inom ramen för dina inställningar, föreslår lediga tider
Offerter, beställningar, betalningar	Kundens kontaktuppgifter, artiklar, belopp, leveransuppgifter, beställningsnummer	Förbereder offerter, följer beställningar, skickar betallänkar. Betalningen hanteras av Stripe, PayPal eller Paddle, beroende på fallet. Edwin sparar aldrig ett kortnummer
Möten	De närvarandes tal (omvandlat till text)	Förbereder en sammanfattning (artikel 9)
Minne	Det som Edwin behåller av allt ovan	Artikel 7

SMS: Edwin skickar inga SMS för närvarande. Funktionen är aviserad till senare. Edwin gör inga utgående telefonsamtal.

5.2 Ändamål och instruktioner

Vi behandlar dessa uppgifter endast för att tillhandahålla Tjänsten åt dig, på dina dokumenterade instruktioner: dina inställningar, dina önskemål till Edwin och våra allmänna villkor. Vi använder dem inte för egna ändamål, utom de begränsade användningarna i artikel 3.2.

5.3 Våra åtaganden som personuppgiftsbiträde

I enlighet med artikel 28 GDPR åtar vi oss att:

endast behandla uppgifterna på dina instruktioner och underrätta dig om en instruktion enligt vår bedömning strider mot lag;
säkerställa att de personer som har behörighet att komma åt dem är bundna av sekretess;
vidta de säkerhetsåtgärder som anges i artikel 17;
anlita underbiträden endast på de villkor som anges i 5.5;
hjälpa dig att besvara dina Kontakters begäranden om utövande av rättigheter (5.7) och att fullgöra dina skyldigheter vad gäller säkerhet, anmälan av incidenter och konsekvensbedömningar;
underrätta dig om varje personuppgiftsincident utan onödigt dröjsmål (artikel 18);
när Tjänsten upphör radera eller lämna tillbaka uppgifterna (5.8);
ställa den information till ditt förfogande som behövs för att visa att vi följer reglerna och tillåta granskningar på de villkor som anges i personuppgiftsbiträdesavtalet.

Den fullständiga texten är personuppgiftsbiträdesavtalet i de allmänna villkoren, som anger föremål, varaktighet, behandlingens art, kategorier av uppgifter och registrerade samt säkerhetsåtgärder.

5.4 Ditt ansvar som personuppgiftsansvarig

Du är fortsatt ansvarig för din användning av Edwin. Du ska särskilt:

ha en rättslig grund för att behandla dina Kontakters uppgifter med Edwin och informera dem om det (5.6);
konfigurera Edwin i enlighet med lagen, särskilt för samtal och möten (artikel 9);
inte använda Edwin för oombedd direktmarknadsföring eller för reklamutskick utan det samtycke eller det tillstånd som lagen kräver;
inte skicka uppgifter till Edwin som inte hör hemma där. Vi söker inte efter så kallade känsliga uppgifter (hälsa, åsikter, ursprung med mera), men en Kontakt kan nämna sådant i ett meddelande: de behandlas då endast för att tillhandahålla Tjänsten;
svara dina Kontakter som utövar sina rättigheter.

5.5 Underbiträden

Du ger oss ett allmänt tillstånd att anlita de underbiträden som anges i artikel 11. Vi ställer likvärdiga skyddskrav på dem. Vi underrättar dig om varje tillägg eller byte med e-post och i applikationen minst 30 dagar före ikraftträdandet. Du kan invända skriftligen av rimliga skäl som rör dataskyddet. Om vi inte kommer överens kan du säga upp avtalet utan kostnad före ikraftträdandet.

Det är du, som personuppgiftsansvarig, som ska informera dina Kontakter. För att hjälpa dig kan dina Kontakter läsa följande här:

Vem som behandlar deras uppgifter: den näringsidkare som använder Edwin är personuppgiftsansvarig. Holding AMR LLC (My Edwin) är dennes personuppgiftsbiträde. Edwin presenterar sig som en AI.
Varifrån uppgifterna kommer: från det direkta utbytet med Kontakten (samtal, meddelande, e-post), från näringsidkarens kalender eller kontakter, eller från det som näringsidkaren har skrivit in.
Varför: för att besvara Kontaktens förfrågan och göra det möjligt för näringsidkaren att organisera den (möte, offert, beställning, uppföljning).
Hur länge: enligt tiderna i artikel 7, som fastställs för näringsidkarens räkning och som näringsidkaren även kan be Edwin korta genom att glömma.
Rättigheter: Kontakten kan i första hand vända sig till näringsidkaren. Kontakten kan också skriva till contact@myedwin.com: vi vidarebefordrar begäran till näringsidkaren och svarar inte i dennes ställe, om inte lagen kräver det. Kontakten kan klaga hos sin tillsynsmyndighet (artikel 20).

Vi ställer till ditt förfogande .

5.7 Begäranden från dina Kontakter om utövande av rättigheter

Om en Kontakt skriver direkt till oss vidarebefordrar vi begäran till dig så snart som möjligt. Vi ger dig möjlighet att genomföra den (insyn, rättelse, radering via ”glöm det” eller radering, export). Du svarar inom den lagstadgade tiden på en månad.

5.8 När Tjänsten upphör

Du kan, innan du stänger ditt konto, begära en export av dina uppgifter (artikel 13). Vid stängningen raderar vi Kontaktuppgifterna, minnet inbegripet, inom uppgift under uppdatering, utom där lag kräver fortsatt lagring.

Artikel 6. Anslutna konton: Google, Microsoft, Apple och meddelandetjänster

6.1 Princip

Du väljer vad du kopplar. Edwin tittar i dina verktyg när det behövs. Edwin synkroniserar inte och kopierar inte din e-postlåda, din kalender eller din adressbok till en separat databas. Det Edwin behandlar åt dig kan däremot behållas i Edwins minne, så som artikel 7 förklarar.

6.2 Google-användardata

Vad vi kommer åt. Med ditt uttryckliga samtycke kommer Edwin åt din Google Kalender och, endast för läsning, dina Google Kontakter, via behörigheterna https://www.googleapis.com/auth/calendar och https://www.googleapis.com/auth/contacts.readonly. Vi begär inga andra Google-behörigheter. Edwin använder inte Googles behörighet för att läsa dina Gmail-meddelanden. Du kan avmarkera kontaktbehörigheten på Googles samtyckessida: Edwin fungerar då med enbart kalendern.
Gmail. För att Edwin ska arbeta med en Gmail-låda skapar du ett applikationslösenord i ditt Google-konto och lämnar det till Edwin. Det är inte en behörighet i Googles API. Edwin använder det endast för att nå din låda via protokollen IMAP och SMTP, för de ändamål som anges i artikel 5.1. Det är krypterat med en nyckel som är unik för ditt konto. Du kan återkalla det när som helst på myaccount.google.com/apppasswords.
Varför kalendern. Edwin behöver läsa dina möten för att ta fram din sammanfattning, undvika att störa dig under ett möte, kontrollera att en tid är ledig och skriva in ett möte när du ber om att boka, flytta eller avboka. Edwin skriver aldrig i din kalender på eget initiativ, och bara efter bekräftelse av rubrik och tid.
Varför kontakterna. När du säger ”ring Svensson” söker Edwin numret i dina kontakter. Åtkomsten är skrivskyddad. Edwin skapar, ändrar eller raderar aldrig en kontakt och läser aldrig din adressbok i bulk.
Begränsad användning. Googles användardata används bara för att tillhandahålla de funktioner som du begär. Vi säljer dem inte, använder dem inte för reklam, bygger ingen reklamprofil och använder dem inte för att utveckla, förbättra eller träna generella AI- eller maskininlärningsmodeller. Ingen hos My Edwin läser dem, utom med ditt samtycke för ett särskilt problem, om det behövs för en säkerhetsutredning eller om lagen kräver det. Edwin's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Ta bort åtkomsten. Koppla bort kalendern i Edwins inställningar: token raderas omedelbart och återkallas hos Google. Du kan också återkalla åtkomsten på myaccount.google.com/permissions.

6.3 Microsoft-konton

Om du kopplar ett Outlook.com-, Hotmail-, Live-, MSN- eller Microsoft 365-konto använder Edwin Microsoft Graph API med de behörigheter som du godkänner på Microsofts samtyckessida: läsa och hantera e-post (Mail.ReadWrite), skicka ett meddelande som du har godkänt (Mail.Send), läsa och ändra kalendern (Calendars.ReadWrite), läsa kontakter (Contacts.Read), förbli inloggad utan ny autentisering (offline_access). Vi begär inget annat. Reglerna om användning, lagring och begränsning är desamma som i 6.2. För att ta bort åtkomsten: koppla bort i Edwins inställningar (token raderas omedelbart), eller återkalla på account.live.com/consent/Manage (privat konto) eller myapps.microsoft.com (arbets- eller skolkonto).

6.4 Apple iCloud

Apple erbjuder inget behörighetsflöde av detta slag för iCloud Mail, Kalender och Kontakter. Du skapar ett applikationslösenord i ditt Apple-konto och lämnar det till Edwin. Edwin använder det endast för att nå din e-post, kalender och kontakter via IMAP, SMTP, CalDAV och CardDAV, för de ändamål som anges i artikel 5.1. Det är krypterat med en nyckel som är unik för ditt konto. Borttagning: koppla bort i Edwins inställningar (lösenordet raderas omedelbart), och återkalla därefter applikationslösenordet på account.apple.com.

6.5 Lagring kopplad till anslutna konton

Vi lagrar: det krypterade token eller applikationslösenordet, den beviljade behörigheten, serveradressen och innehållet i Edwins minne (artikel 7). Vi lagrar ingen fullständig kopia av din e-post, din kalender eller dina kontakter.

Artikel 7. Edwins minne

7.1 Vad det är till för

För att arbeta bra behåller Edwin det som är viktigt i din verksamhet: dina kunder, dina vanor, vad Edwin har gjort. Minnet är unikt för ditt konto, åtskilt från andra användares minnen av själva databasen, och krypterat med en nyckel som är unik för dig. Det används aldrig för att träna en modell.

7.2 Vad det innehåller och hur länge

Element	Vad som sparas	Tid
Aktivitetslogg	Din begäran, Edwins svar, den åtgärd som vidtagits (bokat möte, skickat e-postmeddelande med mera)	Exakt text i 30 dagar, därefter endast de stora dragen
E-postutkast	Det utkast som Edwin har förberett, sparat i Edwin och inte i din e-postlåda	Så länge det varken har skickats eller raderats. Efter avsändande eller radering: exakt innehåll i 30 dagar, därefter endast de stora dragen
Raderade eller avbrutna poster	Det du raderar i gränssnittet döljs, det raderas inte genast	Exakt innehåll i 30 dagar, därefter endast de stora dragen
Uppgifter att komma ihåg	Det du har bett Edwin komma ihåg eller som Edwin har antecknat av det du har sagt, med dina egna ord (till exempel ”min vanliga timtaxa är 600 kronor”)	Till dess att du ber Edwin glömma eller raderar kontot
Samtal	Uppringarens nummer, datum, längd, transkription, sammanfattning. Aldrig ljudet	Transkription: 30 jours, därefter endast sammanfattningen. Sammanfattning och samtalslogg: uppgift under uppdatering
Dina kunders meddelanden (WhatsApp) och beställningar	Innehållet i utbytena, beställningar, leveransuppgifter	Så länge ditt konto finns, om du inte raderar dem. uppgift under uppdatering
Mötessammanfattningar	Den sammanfattning som Edwin skriver. Aldrig ljudet. Transkriptionen raderas när sammanfattningen sparas	uppgift under uppdatering
Offerter, prislistor	De handlingar som du låter förbereda	Så länge kontot finns, om du inte raderar dem
Proaktiva aviseringar	Påminnelser och varningar från Edwin	30 dagar
Ljud	Ingenting	Sparas aldrig

7.3 Dina möjligheter

Glömma. Säg ”glöm det” till Edwin: det berörda minnet raderas på riktigt.
Radera kontot. Allt raderas, minnet inbegripet, utom det som lagen kräver att vi sparar.
Ta del av. Minnet visas ännu inte som en panel i gränssnittet: du frågar Edwin vad Edwin minns, i samtalet.
Exportera. Du kan begära en strukturerad export av dina uppgifter (artikel 13).

7.4 Roll

Minnet innehåller uppgifter om dina Kontakter: i förhållande till dem är vi ditt personuppgiftsbiträde (artikel 5). Tiderna ovan är tjänstens standardinställningar. Du kan när som helst begära kortare tid genom att be Edwin glömma.

Artikel 8. Kanalerna: telefon, WhatsApp, e-post

8.1 Telefon. Vi öppnar ett nummer för din verksamhet hos vår telefonoperatör, i ditt företags namn (artikel 4, rad 4). Edwin tar emot samtal på det numret. Edwin gör inga utgående samtal.

8.2 WhatsApp. Edwin svarar automatiskt på dina kunders meddelanden inom ramen för dina inställningar och föreslår bara lediga tider. Edwin anger för dina kunder att Edwin är en AI. Meddelandena går via vår telefonoperatör och Meta (artikel 11).

8.3 E-post. De utkast som Edwin förbereder lämnas till dig för godkännande. Edwin skickar aldrig ett e-postmeddelande från din låda utan ditt uttryckliga godkännande av hela meddelandet (mottagare, ämne, text). Det finns inget automatiskt avsändningsläge. Om ett enda ord ändras krävs ett nytt godkännande. Edwin skickar ingen direktmarknadsföring.

8.4 Systemmeddelanden. Meddelanden som en återställning av lösenord eller en bekräftelse skickas från Edwins server via vår leverantör av systemmeddelanden (artikel 11).

8.5 SMS. Inga SMS skickas för närvarande. Om funktionen öppnas uppdateras denna policy före lanseringen (artikel 21).

Artikel 9. Samtal, möten och inspelning: vem som ansvarar för vad

9.1 Samtal som Edwin tar emot

Edwin svarar genom att presentera sig som en AI. Edwin informerar uppringaren om att samtalet transkriberas.
Rösten omvandlas till text av vår leverantör av transkribering. Ljudet sparas inte någonstans av Edwin.
Det som sparas är transkriptionen och sammanfattningen, under de tider som anges i artikel 7.2.
En uppringare som inte vill bli transkriberad kan avsluta samtalet och kontakta näringsidkaren på annat sätt.
Edwin identifierar inte personer utifrån deras röst.

9.2 Lyssning på möten

Du bestämmer om lyssningen startas i applikationen (PWA) under ett möte med en kund. Edwin tar fram en sammanfattning. Ljudet lagras inte någonstans, och transkriptionen raderas när sammanfattningen sparas.
Applikationen visar och meddelar inspelningen innan den börjar.
Ett månatligt tak för antal timmar gäller beroende på din paketnivå.

9.3 Ditt ansvar

När du använder Edwin för att besvara samtal eller lyssna på ett möte är du ansvarig för att:

informera de berörda personerna innan det börjar (uppringare, deltagare) och, när lagen kräver det, inhämta deras samtycke: flera länder kräver samtycke från alla som spelas in eller transkriberas och har straffsanktioner;
följa reglerna i ditt land och i din samtalspartners land;
följa dina skyldigheter om tystnadsplikt eller sekretess, om du är bunden av sådana;
inte använda Tjänsten för att övervaka en person utan att personen vet om det;
inte aktivera eller använda dessa funktioner där de är förbjudna.

Edwins meddelande ersätter inte din egen informationsskyldighet. Kraven per land finns i Landsbilagan.

9.4 Vad vi gör från vår sida

Vi transkriberar ingenting för egna behov. Vi behandlar dessa uppgifter som personuppgiftsbiträde (artikel 5) och ger dig medel att informera dina samtalspartner.

Artikel 10. Artificiell intelligens

10.1 Edwin är en AI. Edwin presenterar sig som en AI för varje person som Edwin kommunicerar med (förordning (EU) 2024/1689, artikel 50). Edwin kan ha fel. Resultaten är ingen juridisk, skattemässig, medicinsk eller finansiell rådgivning.

10.2 De modeller som används. Edwin bygger på modellleverantörer: en språkmodell för att förstå och svara, en tjänst för transkribering och en tjänst för syntetisk röst. Dessa leverantörer är specialiserade företag, för det mesta etablerade i USA. Den namngivna listan lämnas ut till varje kund som begär det skriftligen, under förutsättning av sekretess. När en begäran kräver dina uppgifter (din kalender, ett e-postmeddelande) skickas den relevanta delen till modellen, och enbart för att ta fram svaret.

10.3 Ingen träning på dina uppgifter. Vi använder varken dina eller dina Kontakters uppgifter för att träna AI-modeller.

10.4 Mänsklig tillsyn. De e-postmeddelanden, offerter, priser och betallänkar som Edwin förbereder lämnas till dig före avsändande. För de kanaler som du automatiserar (telefon, WhatsApp) bestämmer du omfattningen genom dina inställningar och du övervakar dem.

10.5 Inga beslut med rättsverkan. Edwin fattar inga beslut som får rättsliga följder för en person (artikel 14).

Artikel 11. Underbiträden och mottagare

11.1 Leverantörer

Vi anlitar följande leverantörer. Kolumnen ”Roll” anger om leverantören är vårt personuppgiftsbiträde (eller underbiträde) eller en särskild personuppgiftsansvarig.

Leverantör	Tjänst	Berörda uppgifter	Roll	Var behandlingen sker
Leverantör av AI-modell	Språkmodell	Innehållet i förfrågningar och dokument som behövs för svaret	Underbiträde	USA
Leverantör av transkribering	Transkribering av tal till text	Uppringares och mötens tal	Underbiträde	USA
Leverantör av syntetisk röst	Syntetisk röst	Texten i röstsvaren	Underbiträde	USA
Telefonoperatör	Nummer, samtal, vidarebefordran av WhatsApp	Nummer, samtal, metadata, registreringsbevis för numret	Underbiträde (och, för den reglerade registreringen av numret, mottagare med egna skyldigheter)	USA
Meta (WhatsApp)	Meddelandetjänsten WhatsApp	Nummer, meddelanden	Egen personuppgiftsansvarig för sina egna behov, underbiträde för vidarebefordran	Irland och USA
Google	Kalender och kontakter som du kopplar	Möten, kontakter	Egen personuppgiftsansvarig (dina Google-konton)	Globalt, inklusive USA
Microsoft	E-post, kalender, kontakter som du kopplar	E-post, möten, kontakter	Egen personuppgiftsansvarig (dina Microsoft-konton)	Globalt, inklusive USA
Apple (iCloud)	E-post, kalender, kontakter som du kopplar	Samma	Egen personuppgiftsansvarig	Globalt, inklusive USA
Stripe, PayPal	Betalning av dina kunders beställningar	Belopp, betalarens identitet, betalningsmedel. Edwin ser aldrig ett kortnummer	Egna personuppgiftsansvariga för betalningen	Irland, Luxemburg, USA
Paddle	Abonnemang på Edwin (försäljare, Merchant of Record)	Fakturering, betalning, skatter	Egen personuppgiftsansvarig för försäljningen	Storbritannien och andra länder
Driftsleverantör för applikationen	Drift av applikationen och databasen (App Platform, Frankfurt)	Alla uppgifter i applikationen	Underbiträde	Frankfurt (Tyskland). Moderbolag i USA
Hostinger International Ltd	Drift av webbplatsen myedwin.com	Webbplatsens uppgifter: väntelista, kreatörer, kakval, loggar	Biträde	Cypern (EU)
uppgift under uppdatering	Utskick av systemmeddelanden	E-postadress, innehållet i servicemeddelandet	Biträde	uppgift under uppdatering

11.2 Övriga mottagare

Våra rådgivare (revisor, advokater), bundna av sekretess.
Operatörer och myndigheter för registrering av ett nummer (artikel 4, rad 4).
Administrativa, skatte- eller rättsliga myndigheter, när lagen kräver det.
Vid omorganisation eller överlåtelse av vår verksamhet, förvärvaren, med samma garantier.

11.3 Den som inte är mottagare

Kreatörer får aldrig e-postadressen eller identiteten på en kund som de har hänvisat: de ser bara en pseudonymiserad referens (artikel 16).

Artikel 12. Överföringar av uppgifter utanför Europeiska unionen och Storbritannien

12.1 Var dina uppgifter finns

Edwins applikation och databas körs på servrar i Europeiska unionen (Frankfurt). Holding AMR LLC är däremot etablerat i USA och flera av våra leverantörer behandlar uppgifter i USA. Uppgifter som kommer från Europeiska ekonomiska samarbetsområdet (EES), Storbritannien eller Schweiz kan därför överföras till ett land som inte automatiskt har samma skyddsnivå.

12.2 Våra skyddsåtgärder

Ramverket för dataskydd mellan EU och USA (DPF). När den amerikanska mottagaren är certifierad enligt DPF kan överföringen bygga på Europeiska kommissionens beslut om adekvat skyddsnivå. Certifierade leverantörer: .
Standardavtalsklausuler parallellt. Även när en leverantör är certifierad enligt DPF har vi i våra avtal intagit Europeiska kommissionens standardavtalsklausuler (beslut (EU) 2021/914), med, för Storbritannien, tilläggsavtalet eller avtalet om dataöverföring (IDTA) från den brittiska tillsynsmyndigheten ICO.
Mellan dig och oss. För Kontaktuppgifter ingår standardavtalsklausulerna (modulen personuppgiftsansvarig till personuppgiftsbiträde) i personuppgiftsbiträdesavtalet i de allmänna villkoren. För våra egna överföringar till Holding AMR LLC stöder vi oss på standardavtalsklausulerna.
Kompletterande åtgärder. Drift i Frankfurt, kryptering under överföring och i vila, en krypteringsnyckel som är unik för varje konto, uppgiftsminimering, ingen lagring av ljud.

12.3 Om DPF upphävs eller ogiltigförklaras

Europeiska kommissionens beslut om adekvat skyddsnivå för DPF bekräftades av Europeiska unionens tribunal den 3 september 2025. Ett överklagande har gjorts till EU-domstolen. Om DPF skulle upphävas, ogiltigförklaras eller tillfälligt sättas ur spel, skulle våra överföringar fortsätta att bygga på standardavtalsklausulerna, som redan har ingåtts parallellt, kompletterade med en konsekvensbedömning av överföringen och med åtgärderna i 12.2. Vi skulle uppdatera denna policy och listan i artikel 11.

12.4 Kopia av skyddsåtgärderna

Du kan få en kopia av de skyddsåtgärder som gäller för dina uppgifter genom att skriva till contact@myedwin.com. Vi får maskera konfidentiell affärsinformation.

12.5 Åtkomst för utländska myndigheter

Uppgifter som behandlas i USA kan begäras ut av amerikanska myndigheter enligt amerikansk lag. Skyddsåtgärderna i 12.2 och krypteringen syftar till att begränsa den risken.

Artikel 13. Dina rättigheter och hur du utövar dem

13.1 Dina rättigheter

Beroende på tillämplig lag (GDPR, UK GDPR, nationella lagar) har du rätt att:

få tillgång: veta om vi behandlar dina uppgifter och få en kopia, tillsammans med den information som finns i denna policy;
få rättelse: få felaktiga eller ofullständiga uppgifter rättade;
få radering: begära att dina uppgifter raderas i de fall som lagen anger;
få begränsning: begära att behandlingen fryses medan en invändning kontrolleras;
invända: invända, av skäl som hänför sig till din situation, mot en behandling som grundar sig på berättigat intresse, och utan motivering mot all direktmarknadsföring;
dataportabilitet och export: få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan tjänst. Vi tillmötesgår varje begäran om export av dina kontouppgifter och ditt minne, även enligt dataförordningen (förordning (EU) 2023/2854);
återkalla samtycke: när som helst, utan verkan på det som har skett tidigare, när behandlingen grundar sig på ditt samtycke (väntelista, nyhetsbrev, icke nödvändiga kakor);
lämna klagomål: till din tillsynsmyndighet (artikel 20);
ge anvisningar om uppgifter efter döden, där lagen föreskriver det (Landsbilagan).

13.2 Hur du utövar dem

Skriv till contact@myedwin.com, eller till vår företrädare (artiklarna 2.4 och 2.5). Ange vilken rättighet du utövar och e-postadressen till ditt konto. Vi kan begära legitimation vid rimligt tvivel, enbart för att kontrollera att begäran kommer från dig. Du kan också radera ditt konto eller be Edwin glömma i applikationen.

13.3 Tid och kostnad

Vi svarar inom en månad, som kan förlängas med ytterligare två månader om begäran är komplicerad eller om det rör sig om många begäranden, med en förklaring. Utövandet är kostnadsfritt. För en begäran som är uppenbart ogrundad eller orimlig kan vi ta ut en skälig avgift eller vägra, med motivering.

13.4 Om du är en Kontakt

Om dina uppgifter behandlas av Edwin för en näringsidkares räkning ska du i första hand vända dig till näringsidkaren (artikel 5.6). Om du skriver till oss vidarebefordrar vi begäran till näringsidkaren.

13.5 Andra lagar

Lagar i andra länder (Kanada, USA) ger liknande eller kompletterande rättigheter. Vi besvarar även dem: se Landsbilagan.

Artikel 14. Automatiserade beslut

14.1 Vi fattar inga beslut som uteslutande grundar sig på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt väsentligt påverkar dig (artikel 22 GDPR), med undantag för vad som följer.

14.2 För kreatörer kan en automatisk matchning av identifierare (e-postadress, betalningsmedel med mera) leda till att en kreatörskod avvisas vid betalningen. Avvisandet är ingen anklagelse om bedrägeri: du kan begära att en människa prövar det på nytt genom att skriva till contact@myedwin.com. Ingen avstängning eller sanktion beslutas utan mänsklig granskning.

14.3 Edwin klassificerar och sammanfattar meddelanden och föreslår svar eller tider. Dessa funktioner har inte i sig någon rättsverkan, och du behåller kontrollen (artikel 10.4). De automatiska svarsreglerna (telefon, WhatsApp) bestäms av dina inställningar.

Artikel 15. Kakor och spårningstekniker på webbplatsen

Denna artikel beskriver tillståndet på webbplatsen myedwin.com vid versionens datum. Vi uppger endast det som finns.

15.1 Princip

Vi ber om ditt samtycke innan vi använder någon kaka eller spårningsteknik som inte är absolut nödvändig. Vid ditt första besök kan du i en banner välja att avvisa allt, godkänna allt eller välja per ändamål. Att avvisa är lika enkelt som att godkänna, ingenting är förvalt, och webbplatsen fungerar på samma sätt oavsett ditt val. Du kan ändra eller återkalla ditt val när som helst med länken ”Kakinställningar” längst ned på varje sida. Ditt val sparas i 6 månader, därefter frågar vi dig igen. Vi behandlar också en Global Privacy Control-signal från din webbläsare som ett avvisande av mät- och marknadsföringskakor, till dess att du väljer något annat.

15.2 Kakor och lagring som används

Namn	Ändamål	Kategori	Tid
edwin_consent	Kommer ihåg ditt val om kakor (slumpmässig identifierare, val, datum)	Nödvändig	6 månader
edwin_lang, edwin_country	Kommer ihåg det språk och land som du valt i webbplatsens meny. Sätts endast när du gör detta val. Inga personuppgifter	Nödvändig (inställning som du har begärt)	1 år
edwin_geo_done, edwin_autolang	Sparas i webbläsarens session så att språkförslaget bara görs en gång per besök	Nödvändig	Till dess att fliken stängs

15.3 Besöksmätning och marknadsföring

Vid den här versionens datum använder webbplatsen ingen kaka för besöksmätning och ingen marknadsföringskaka. Om vi lägger till någon förs den in i tabellen, med leverantör och ändamål, innan den aktiveras, och den körs först efter ditt godkännande. Den rättsliga grunden är ditt samtycke (artikel 6.1.a GDPR och reglerna om lagring av eller åtkomst till uppgifter i en användares utrustning i lagen (2022:482) om elektronisk kommunikation, 9 kap. 28 §). Nödvändiga kakor kräver inget samtycke. Post- och telestyrelsen (PTS) utövar tillsyn över kakreglerna.

15.4 Bevis för ditt val

När du gör ett val sparar vi en rad: tidpunkt, en slumpmässig identifierare, bannerns version, vad du har godkänt eller avvisat och webbplatsens språk. Den innehåller varken IP-adress, uppgifter om din webbläsare eller något namn. Den raderas efter 3 år. Den används för att visa att bannern fungerar som beskrivet (berättigat intresse).

15.5 Ditt land och dina tekniska uppgifter

För att föreslå webbplatsen för rätt land vid ditt första besök meddelar vår värds nätverk vår server från vilket land din uppkoppling kommer. Vi sparar inte din IP-adress och skickar den inte till någon tredje part. Typsnitten levereras från vår egen server: när en sida laddas skickas ingen förfrågan till tredje part.

15.6 Betalning hos Paddle

När du tecknar ett abonnemang lämnar du vår webbplats för Paddles betalsida, som tillämpar sin egen sekretesspolicy och sina egna kakor.

Artikel 16. Kreatörers uppgifter

16.1 Vilka som berörs

De personer som anmäler sig till kreatörslistan eller som deltar i My Edwins kreatörsprogram. Vi är personuppgiftsansvariga. Denna del kompletterar kreatörsavtalet, som innehåller samma information.

16.2 Tabell

Ändamål	Uppgifter	Rättslig grund	Tid
Granska din ansökan, driva programmet, tilldela din personliga kod	Förnamn, efternamn, e-postadress, bosättnings- och skatteland, status (privatperson eller företag), organisations- eller skattenummer i förekommande fall, huvudplattform, länk till din profil eller kanal, publikens storlek, innehållets inriktning, planerat publiceringsdatum, webbplatsens språk, postadress	Avtalets fullgörande eller åtgärder före avtal (6.1.b)	Programmets längd. Ej antagna sökande: 12 mois
Beräkna, kontrollera och betala provisioner	Kod, rapporter, pseudonymiserade referenser till hänvisade kunder, belopp, betalningsuppgifter (bankkonto eller PayPal i ditt namn)	Avtalets fullgörande (6.1.b)	Avtalstiden, därefter 6 ans för bokföring och bevis
Skatteskyldigheter: blanketterna W-9 (skatterättsligt hemmahörande i USA) eller W-8BEN / W-8BEN-E (övriga), skatteidentifikationsnummer	Blankettens innehåll, inklusive skattenumret	Rättslig förpliktelse (6.1.c)	Den lagstadgade amerikanska lagringstiden: . Skattenumret är krypterat, med begränsad åtkomst, och finns aldrig i Edwins minne eller i anteckningar
Sanktioner, bekämpning av penningtvätt, identitetskontroll	Identitetshandling, adressbevis, innehav av betalkonto, resultat av sanktionskontroller	Rättslig förpliktelse (6.1.c)	Identitetshandlingar: 12 mois efter sista utbetalningen, om inte en längre tid krävs
Förebygga bedrägeri, särskilt egenhänvisning	Automatisk matchning av identifierare (e-post, betalningsmedel, nätverk, adress), missbrukssignaler	Berättigat intresse (6.1.f)	Avtalets längd, därefter preskription
Bevisa ditt godkännande av avtalet	Kontots identitet, e-post, datum och tid (UTC), version och kontrollsumma för den godkända texten, visat språk, IP-adress, webbläsare och enhet	Berättigat intresse (6.1.f)	Avtalets längd, därefter 6 ans
Publicera och återpublicera dina videor, med ditt namn, ditt alias, din bild och din röst	Innehåll som du publicerar eller skickar till oss	Avtal (licens) och ditt samtycke, som du kan återkalla för framtiden	Enligt kreatörsavtalet
Nyhetsbrev till kreatörer	Förnamn, e-post, språk	Samtycke (6.1.a), frivilligt	Till dess att du avregistrerar dig

16.3 Mottagare

Paddle, PayPal och banker (utbetalningar), leverantörer av identitetskontroll och sanktionskontroll uppgift under uppdatering, värd och infrastruktur, leverantören av e-post, våra rådgivare och skattemyndigheter (däribland den amerikanska skattemyndigheten IRS) när lagen kräver det.

16.4 Dina uppgifter om din egen publik

Du är personuppgiftsansvarig för din egen publik. Vi ger dig varken identiteten på eller kontaktuppgifter till hänvisade kunder. Du får inte samla in deras uppgifter i vårt namn.

16.5 Rättigheter

Alla rättigheter i artikel 13 gäller. Du kan lämna programmet och begära att dina uppgifter raderas, med förbehåll för det vi är skyldiga att spara enligt lag.

Artikel 17. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder som är lämpliga i förhållande till risken:

kryptering av utbyten; kryptering av minnet, historiken och inloggningstoken med en nyckel som är unik för varje konto, härledd ur en huvudnyckel som aldrig lagras i databasen;
lösenord som lagras i hashad form;
åtskillnad mellan varje kunds data på databasnivå, och inte bara i applikationens kod;
begränsad åtkomst för de personer som behöver den och som är bundna av sekretess;
inga bankkortsnummer hos Edwin;
kreatörers skattenummer krypteras och finns utanför Edwins minne;
ljud sparas aldrig;
val av leverantörer som ger säkerhetsgarantier, och biträdesavtal med dem.

Vårt team kommer inte åt innehållet i dina uppgifter, utom med ditt samtycke för ett särskilt problem, för en säkerhetsutredning eller om lagen kräver det. Inget system är ofelbart: du ska för din del skydda dina inloggningsuppgifter och underrätta oss om obehörig åtkomst.

Artikel 18. Personuppgiftsincidenter

18.1 För uppgifter som vi är personuppgiftsansvariga för. Vid en incident som kan innebära en risk för dina rättigheter och friheter anmäler vi den till den behöriga tillsynsmyndigheten inom 72 timmar när det är möjligt, och vi informerar dig utan onödigt dröjsmål om risken är hög.

18.2 För Kontaktuppgifter. Vi underrättar dig om varje incident utan onödigt dröjsmål efter att ha fått kännedom om den, med den information som behövs för dina egna anmälningsskyldigheter uppgift under uppdatering.

18.3 Andra lagar. Nationella lagar eller delstatslagar (USA, Kanada) har egna anmälningsregler (Landsbilagan).

Artikel 19. Minderåriga

Tjänsten är endast till för myndiga näringsidkare som agerar i sin verksamhet. Den riktar sig inte till minderåriga och vi samlar inte medvetet in uppgifter om minderåriga. Om vi får veta att ett konto eller en kreatörsansökan rör en minderårig raderar vi det. En minderårig Kontakt som kommunicerar med en näringsidkare som använder Edwin är den näringsidkarens ansvar (artikel 5.4).

Artikel 20. Tillsynsmyndigheter

Du kan när som helst lämna in ett klagomål till tillsynsmyndigheten i ditt bosättningsland, på din arbetsplats eller på den plats där den påstådda överträdelsen skedde, utan att det påverkar något annat rättsmedel. Vi uppmanar dig att kontakta oss först.

Land	Myndighet	Webbplats	Anmärkningar
Frankrike	Commission nationale de l'informatique et des libertés (CNIL)	cnil.fr
Italien	Garante per la protezione dei dati personali	garanteprivacy.it
Polen	Prezes Urzędu Ochrony Danych Osobowych (UODO)	uodo.gov.pl
Spanien	Agencia Española de Protección de Datos (AEPD)	aepd.es
Portugal	Comissão Nacional de Proteção de Dados (CNPD)	cnpd.pt
Tyskland	Delstatens behöriga myndighet; den federala myndigheten (BfDI)	bfdi.bund.de	uppgift under uppdatering
Rumänien	Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)	dataprotection.ro
Norge	Datatilsynet	datatilsynet.no	EES: GDPR tillämpas
Sverige	Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, e-post imy@imy.se, telefon +46 (0)8 657 61 00	imy.se	Se Landsbilaga I. För kakor: Post- och telestyrelsen (PTS), pts.se
Storbritannien	Information Commissioner's Office (ICO)	ico.org.uk
Kanada	Kanadas integritetskommissionär (Office of the Privacy Commissioner of Canada)	priv.gc.ca	uppgift under uppdatering
Québec	Commission d'accès à l'information du Québec (CAI)	cai.gouv.qc.ca
USA	Delstatens justitieminister (attorney general); Federal Trade Commission; i Kalifornien, California Privacy Protection Agency	uppgift under uppdatering
Annat EU- eller EES-land	Myndigheten i ditt land	edpb.europa.eu (lista över medlemmar)

Artikel 21. Ändringar av denna policy

Vi kan ändra denna policy, till exempel om lagen ändras, om vi byter leverantör eller om Tjänsten utvecklas. Vi underrättar dig med e-post och i applikationen minst 30 dagar före ikraftträdandet av varje ändring som påverkar hur dina uppgifter används. Uppdateringsdatum och versionsbeteckning överst ändras vid varje ändring. Vi sparar tidigare versioner. Om du inte godtar en ändring kan du säga upp avtalet före dess ikraftträdande.

Artikel 22. Språk och företrädande version

Denna policy publiceras på språket i varje land där Tjänsten erbjuds. Den version som är skriven på språket i ditt land (det land vars webbplats du registrerar dig från eller besöker) företräder varje annan version, som endast lämnas för information. För USA, Storbritannien och Kanada utanför Québec gäller den engelska versionen. I Québec gäller den franska versionen, som lämnas först. Om du har valt ett annat språk i webbplatsens språkväljare gäller den version som du godkände vid registreringen, utan att tvingande rätt i landet påverkas.

Artikel 23. Version och datum

Version PC-2026-10-12-SV-1.0. Ikraftträdande: 12 oktober 2026. Senast uppdaterad: 12 oktober 2026. Tidigare versioner: policyn av den 6 oktober 2026 (ersatt).

Landsbilaga I: Sverige

Denna bilaga gäller för registrerade och Användare i Sverige. Den kompletterar artiklarna ovan. Lagrum som inte har kunnat kontrolleras mot officiell källa är markerade.

I.1 Tillämpliga regler. Behandlingen regleras av dataskyddsförordningen (GDPR) och av lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen), tillsammans med den därtill hörande förordningen (2018:219) med kompletterande bestämmelser till EU:s dataskyddsförordning. Sverige är ett land inom Europeiska unionen, så de rättigheter som anges i artikel 13 gäller i sin helhet.

I.2 Tillsynsmyndighet och klagomål. Tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, e-post imy@imy.se, telefon +46 (0)8 657 61 00, webbplats imy.se. Du kan lämna in ett klagomål till IMY, men vi uppmanar dig att kontakta oss först på contact@myedwin.com. Vid en personuppgiftsincident som vi ansvarar för anmäler vi till den tillsynsmyndighet som är behörig enligt GDPR (artikel 18.1), vilket för en svensk registrerad normalt innebär IMY.

I.3 Kakor och elektronisk kommunikation. Reglerna om lagring av eller åtkomst till uppgifter i en användares utrustning finns i lagen (2022:482) om elektronisk kommunikation. Tillsynsmyndighet för dessa regler är Post- och telestyrelsen (PTS), inte IMY. Marknadsföring via e-post och automatiska uppringningssystem till fysiska personer (däribland enskilda näringsidkare) kräver förhandssamtycke enligt marknadsföringslagen (2008:486), med ett undantag för befintliga kunder på vissa villkor. Se artikel 5.4 och de allmänna villkorens artikel 7.7.

I.4 Personnummer. Svensk rätt begränsar behandling av personnummer: de får behandlas utan samtycke endast när det är klart motiverat med hänsyn till ändamålet. För en enskild näringsidkare är organisationsnumret detsamma som personnumret (artikel 4, rad 1). Vi behandlar det endast för att kontrollera näringsidkarstatus och för det regelkrav som gäller för ett telefonnummer. Du uppmanas att inte skicka personnummer till Edwin i meddelanden eller dokument, om det inte är nödvändigt.

I.5 Lagöverträdelser och känsliga uppgifter. Svensk rätt begränsar vem som får behandla personuppgifter som rör lagöverträdelser, och GDPR begränsar behandling av känsliga personuppgifter (artikel 9). Edwin är inte utformad för sådana uppgifter (de allmänna villkorens artikel 7.9). Vårdgivare omfattas av särskilda svenska regler om patientuppgifter och bör inte använda Edwin för sådana uppgifter.

I.6 Inspelning och transkribering av samtal. I Sverige är det i regel inte brottsligt att spela in eller transkribera ett samtal som man själv deltar i. Att i hemlighet ta upp ett samtal som man inte själv deltar i kan vara olovlig avlyssning enligt brottsbalken (4 kap. 9 a §). Dataskyddsreglerna gäller ändå: uppringaren informeras i början av samtalet om att samtalet förs med en AI och transkriberas (artikel 9.1). Näringsidkaren ansvarar för sin egen informationsskyldighet och för att deltagarna i ett möte känner till lyssningen (artikel 9.3).

I.7 Uppgifter efter döden. GDPR gäller inte uppgifter om avlidna personer, och vi känner inte till någon svensk regel som motsvarar de anvisningar om uppgifter efter döden som finns i vissa andra länder.

I.8 Minderåriga. Åldersgränsen för barns samtycke till informationssamhällets tjänster är i Sverige 13 år. Eftersom Tjänsten endast riktar sig till myndiga näringsidkare saknar gränsen betydelse här (artikel 19).

I.9 Personuppgiftsbiträdesavtal. Personuppgiftsbiträdesavtalet i de allmänna villkoren (artikel 18.3) uppfyller kraven i artikel 28.3 GDPR. Standardavtalsklausulerna gäller för överföringar till USA (artikel 12).

I.10 Språk. Policyn publiceras på svenska. Enligt artikel 22 företräder den svenska versionen varje annan version, som endast lämnas för information.

I.11 Lagringstider. Lagringstiderna i denna policy är de som vi har bedömt som lämpliga. För bevis om godkännande och avtal är den allmänna preskriptionstiden för fordringar enligt preskriptionslagen (1981:130) tio år, och tre år gäller endast fordringar mot konsumenter; vi sparar dock bevis så kort tid som är förenlig med att kunna försvara våra rättigheter.