Integritetspolicy

Senast uppdaterad: 9 oktober 2026

1. Vilka vi är och vilka roller vi har

Atako är en plattform för agenter baserade på artificiell intelligens avsedd för näringsidkare, som ges ut av AIYBIZ, ett förenklat aktiebolag (société par actions simplifiée) med ett aktiekapital om 100 euro, 47 rue Vivienne, 75002 Paris, Frankrike, RCS Paris 105 452 585 (”Atako”). Kontakt: privacy@atako.ai.

Atako är personuppgiftsansvarig för de uppgifter som krävs för att hantera dess kunder, potentiella kunder och besökare, vilka beskrivs i punkt 2. För de uppgifter som dess kunder anförtror sina agenter, vilka beskrivs i punkt 3, agerar Atako som personuppgiftsbiträde: kunden bestämmer ändamålen och instruktionerna, och det personuppgiftsbiträdesavtal som bifogas de allmänna villkoren är tillämpligt. Om dina uppgifter behandlas av en agent som tillhör en kundorganisation ska du i första hand vända dig till denna organisation.

Vi behandlar dina uppgifter i enlighet med förordning (EU) 2016/679 (dataskyddsförordningen, GDPR) och loi Informatique et Libertés (den franska dataskyddslagen).

2. Behandlingar för vilka Atako är personuppgiftsansvarig

Ändamål	Uppgifter	Rättslig grund	Lagringstid
Skapande och hantering av konton	Efternamn, förnamn, e-postadress, krypterat lösenord, roll, företag, befattning	Fullgörande av avtal	Kontots löptid, därefter 3 år efter den senaste aktiviteten; avtalsbevis arkiveras i 5 år
Support och kundrelationer	Korrespondens och supportärenden	Fullgörande av avtal	Avtalets löptid, därefter 5 år
Fakturering och betalning	Transaktions- och kontoidentifierare hos Stripe, betalningshistorik, fakturor (inga fullständiga kortuppgifter lagras av Atako)	Fullgörande av avtal; rättslig förpliktelse	10 år (article L.123-22 i Code de commerce, den franska handelsbalken)
Identifiering av innehavare av lagrade konton	Identitet, kontoidentifierare	Rättslig förpliktelse (värdtjänstleverantör)	5 år efter kontots avslutande
Säkerhet, förebyggande av bedrägerier, tekniska loggar	IP-adress, anslutnings- och händelseloggar, misstänkta försök	Rättslig förpliktelse; berättigat intresse	12 månader
Direktmarknadsföring till näringsidkare och nyhetsbrev	Yrkesmässiga kontaktuppgifter, e-postadress	Berättigat intresse; samtycke för nyhetsbrevet	3 år efter den senaste kontakten eller till dess att samtycket återkallas
Besöksmätning och förbättring av webbplatsen och plattformen	Spårningstekniker, surfdata, sessionsinspelningar (inmatning maskerad; på plattformen är all sidtext maskerad)	Samtycke, utom för undantagna spårningstekniker	Spårningstekniker högst 13 månader; sessionsinspelningar 30 dagar; övriga uppgifter tills Atako slutar använda mätverktyget
Förbättring av Tjänsten	Aggregerad användningsstatistik (antal agenter, använda funktioner, prestanda), utan innehåll som behandlats av agenterna	Berättigat intresse	24 månader
Bevis på godkännande av de allmänna villkoren	Godkänd version, datum, identifierare	Berättigat intresse	Avtalets löptid, därefter 5 år

3. Uppgifter som behandlas av agenterna för våra kunders räkning

Det rör sig om agenternas instruktioner, konversationer, minnen, förvärvade färdigheter, filer och resultat, projekten och lagret för företagskontext, samt uppgifter från de verktyg som kunden ansluter till sina agenter. Varje anslutning godkänns av kunden; den rättsliga grunden för dessa behandlingar är kundens ansvar.

Atako behandlar dessa uppgifter på kundens instruktion och enbart för att tillhandahålla tjänsten. Atako säljer dem inte, utnyttjar dem inte för egen räkning och använder dem aldrig för att träna modeller.

För att generera sina svar överför agenterna detta innehåll till en leverantör av modeller för artificiell intelligens: leverantören av Atakos inferens, eller den leverantör vars API-nyckel kunden har registrerat. Dessa leverantörer behandlar de mottagna uppgifterna enligt sina egna villkor, vilka kan tillåta att uppgifterna används för träningsändamål. Dessa villkor är tillgängliga via en länk som visas i plattformen när modellen väljs; kunden väljer sin modell med full kännedom om detta.

Dessa uppgifter lagras under avtalets löptid. Arkivering av en agent stoppar dess körning och bevarar dess uppgifter, som kunden när som helst kan hämta. Vid en begäran om radering raderas uppgifterna inom 30 dagar, såvida inte en rättslig skyldighet att bevara dem föreligger. Efter utgången av en provperiod som inte har omvandlats till ett abonnemang raderas agenterna och deras uppgifter slutgiltigt den 28:e dagen efter registreringen.

4. Mottagare

Endast de av Atakos team som behöver uppgifterna har tillgång till dem. Atako anlitar följande leverantörer, som är bundna genom avtal:

• drift av webbplatsen och plattformen: Scaleway (Frankrike);
• plattformens databas och filer: Supabase (Europeiska unionen, Irland);
• agenternas virtuella maskiner: Scaleway, OVHcloud eller Cisco;
• inferens för modeller för artificiell intelligens: de leverantörer som erbjuds i plattformen, vars villkor är tillgängliga när modellen väljs;
• betalning: Stripe;
• besöksmätning, med ditt samtycke: Google Analytics (Google) och Amplitude;
• sessionsinspelning, med ditt samtycke: Amplitude;
• supportchatt: Intercom.

Utgivarna av de verktyg som kunden ansluter, och den modelleverantör vars API-nyckel kunden själv registrerar, tar emot uppgifter i enlighet med de behörigheter som kunden har gett; deras egna policyer är tillämpliga. En aktuell förteckning över leverantörerna och deras placering tillhandahålls på begäran till privacy@atako.ai. Uppgifterna kan även lämnas ut till myndigheter som lagligen begär dem.

5. Lokalisering och överföringar utanför Europeiska unionen

Plattformens uppgifter (användarkonton, agenternas namn, meddelanden som utväxlas mellan användare och agenter eller mellan agenter, sessionsmeddelanden och inställningar) lagras inom Europeiska unionen.

De virtuella maskiner där agenterna körs kan vara belägna utanför Europeiska unionen: Atako står fritt att välja leverantör och region, och regionen garanteras inte. Vissa leverantörer och modelleverantörer tillhör dessutom koncerner som är etablerade utanför Europeiska unionen och kan få åtkomst till uppgifter från utlandet, exempelvis i supportsyfte.

Verktygen för besöksmätning (Google Analytics, Amplitude) och supportchatten (Intercom) tillhandahålls av företag etablerade i USA, där de uppgifter som de samlar in med ditt samtycke lagras.

Dessa överföringar omfattas av Europeiska kommissionens standardavtalsklausuler eller, i förekommande fall, av ett beslut om adekvat skyddsnivå, kompletterade med ytterligare skyddsåtgärder. En kopia av skyddsåtgärderna kan erhållas på begäran till privacy@atako.ai.

6. Säkerhet

Varje agent körs i en isolerad virtuell maskin. Atako krypterar uppgifter under överföring och i vila, kontrollerar åtkomst och loggar känsliga händelser. Varje personuppgiftsincident som medför en risk anmäls till CNIL (den franska dataskyddsmyndigheten) och, när lagen så kräver, till de registrerade.

7. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning av behandling, invändning (inklusive när som helst mot direktmarknadsföring), dataportabilitet och återkallande av ditt samtycke. Du kan lämna anvisningar om vad som ska ske med dina uppgifter efter din död.

Skriv till privacy@atako.ai; vi svarar inom en månad, en tidsfrist som kan förlängas med två månader om begäran är komplicerad. För uppgifter som behandlas av en kunds agenter vidarebefordrar vi din begäran till denna kund, som ansvarar för uppgifterna. Du kan lämna in ett klagomål till CNIL (www.cnil.fr).

8. Automatiserade beslut

Atako fattar inga beslut som har rättsliga följder för dig och som enbart grundas på automatiserad behandling. Beslut som fattas med hjälp av en kunds agenter är denna kunds ansvar, eftersom kunden fastställer agenternas roll och instruktioner.

9. Målgrupp

Tjänsten är avsedd för näringsidkare och förbehållen personer som har fyllt 18 år.

10. Cookies

Cookies som är strikt nödvändiga för tjänstens funktion placeras utan samtycke. Övriga spårningstekniker (besöksmätning med Google Analytics och Amplitude, sessionsinspelning, supportchatten Intercom) placeras endast med ditt samtycke, som inhämtas via en banner vid ditt första besök; att avböja dem försämrar inte åtkomsten till tjänsten. Sessionsinspelningen återger din navigering (visade sidor, klick, rullning): inmatningsfält är alltid maskerade, och på plattformen är även all sidtext maskerad. Du kan när som helst ändra dina val via länken ”Cookie-inställningar” i webbplatsens sidfot; ett återkallande gäller omedelbart. Cookies har en livslängd på högst 13 månader; ditt val sparas i 6 månader.

Cookies som Atako sätter:

• atako_consent: sparar ditt val om spårare (godkänna eller avböja) så att det gäller både på atako.ai och app.atako.ai. Strikt nödvändig; sparas i 6 månader.
• atako_acq: sätts bara om du godkänner spårare. Sparar ursprunget för ditt besök (kampanjparametrar utm_*, annonsklick-ID:n gclid, gbraid, wbraid, msclkid, fbclid, hänvisande webbplats, landningssida och Google Analytics-ID) för att mäta vilka kampanjer som leder till registreringar. Om du skapar ett konto kopplas uppgifterna till ditt företag, och Atako rapporterar registreringen, provperiodens start och den första betalningen till Google Analytics under samma ID. Sparas i 90 dagar; utan ditt samtycke sätts eller skickas ingenting.

11. Ändringar och språk

Atako får ändra denna policy för att återspegla förändringar i tjänsten eller i regelverket; du underrättas om varje väsentlig ändring. Den gällande versionen finns tillgänglig på webbplatsen tillsammans med datum för den senaste uppdateringen. Denna policy är upprättad på franska; vid översättning är endast den franska versionen giltig.