Integritetspolicy

1. Personuppgiftsansvarig

Audact Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Storbritannien ("Audact", "vi", "oss").

2. Uppgifter vi samlar in

Registrering på väntelista: Enbart e-postadress. Inga spårningscookies. Ingen tredjepartsanalys före lansering.

Plattformsanvändning (efter lansering): Samtalsmetadata (tidsstämplar, jurisdiktion, policybeslut, evidenshashvärden). Vi lagrar aldrig konversationsinnehåll eller ljudinspelningar.

Webbplats: Grundläggande serverloggar (IP-adress, user agent, besökta sidor). Inga reklamspårare.

3. Rättslig grund (GDPR Art. 6)

Väntelista: Samtycke (Art. 6(1)(a)) — ni skickar aktivt in er e-postadress.

Plattformstjänster: Fullgörande av avtal (Art. 6(1)(b)) — behandling nödvändig för att leverera compliance-tjänster.

Rättsliga förpliktelser: Efterlevnad av EU AI Act krav på evidenslagring (Art. 6(1)(c)).

4. Datalagring och residency

All data lagras uteslutande i EU: AWS Frankfurt (eu-central-1) primärt, AWS Amsterdam (eu-west-1) backup. Inga data lämnar Europeiska ekonomiska samarbetsområdet.

5. Bevaringstid för data

Väntelisteadresser: Tills ni avregistrerar er eller 12 månader efter registrering, beroende på vilket som inträffar först.

Compliance-bevis: Enligt tillämplig lag (minst 6 månader under EU AI Act, upp till 10 år för vissa finansiella tjänster).

6. Era rättigheter (GDPR Art. 15-22)

Ni har rätt att: få tillgång till era uppgifter, rätta felaktigheter, begära radering (rätten att bli glömd), begränsa behandling, dataportabilitet och invända mot behandling. Utöva dessa rättigheter på privacy@audact.ai.

GDPR-radering och evidensintegritet: Audact använder kryptografisk radering — vi förstör per-subjekt krypteringsnyckeln, vilket gör personuppgifter permanent oläsliga men bevarar den kryptografiska evidensstrukturen.

7. Underbiträden

Vi använder underbiträden för att leverera våra tjänster. Den fullständiga och aktuella listan över underbiträden upprätthålls i vårt Databehandlingsavtal.

8. Kontakt och klagomål

Dataskyddsombud: dpo@audact.ai

Tillsynsmyndighet: Information Commissioner's Office (ICO), Storbritannien. När irländsk enhet upprättas: Data Protection Commission (DPC), Irland.