GenerateBizPlanIntegritetspolicy
Innehållsförteckning
Denna integritetspolicy förklarar hur GenerateBizPlan (nedan kallad „Tjänsten"), driven av Mill AI, samlar in, behandlar, lagrar och skyddar dina personuppgifter när du använder vårt kostnadsfria AI-verktyg som genererar ett 1-sidigt Lean Business Canvas-dokument i PDF-format.
Tjänsten är utformad enligt principen om dataminimering: vi samlar endast in det som är nödvändigt för att tillhandahålla tjänsten och informerar dig tydligt om vad vi gör med dina data. Policyn följer Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 (GDPR) samt tillämplig svensk lag.
1. Personuppgiftsansvarig
Mill AI
E-post: contact@millai.eu
Vi har inte utsett någon dataskyddsombud då omfattningen av vår behandling inte uppfyller kriterierna i GDPR artikel 37. Alla frågor om dataskydd ber vi dig skicka till adressen ovan - det är vår enda kontaktpunkt för integritetsärenden.
2. Vilka data vi samlar in
2.1 Data du tillhandahåller frivilligt
- E-postadress - obligatorisk; använd endast för att leverera det genererade PDF:et och - om du ger separat samtycke - för att skicka produktuppdateringar.
- Innehål från 8 formulärfält - text som beskriver din affärsidé: affärsnamn, bransch, problem som löses, målgrupp, lösning, intäktsmodell, 6-månadsmål och språkpreferens. Detta innehål skickas till en AI-processor för att generera dokumentet.
- Samtyckesregistrering - tidsstämplad bekräftelse av att du läst informationen om AI och accepterat villkoren, samt separat samtycke för nyhetsbrev om du valde det.
2.2 Data som samlas automatiskt
- Tekniska data - IP-adress (trunkerad), webbläsartyp, enhetstyp, referrerande sida, tidsstämpel. Används för säkerhet, missbruksskydd och sammanställd statistik.
- Analytiska händelser - sidvisningar, formulärstarter, formuläravslutningar, PDF-genereringar. Insamlat via Google Analytics 4 endast efter ditt samtycke via cookie-banderollen.
2.3 Vad vi INTE samlar in
- Vi samlar inte in förnamn, efternamn, telefonnummer, betalningsuppgifter eller identitetsdokument. Tjänsten är gratis och kräver inget konto.
- Vi använder inte annonserings-cookies, remarketing-pixlar eller externa marknadsföringsspårare i MVP-versionen.
- Vi berikar inte dina data med information från externa databaser och kombinerar dem inte med profiler på tredjepartswebbplatser.
3. Ändamål för behandlingen
| Ändamål | Data som används |
|---|---|
| Generera och leverera 1-sidigt PDF | Formulärinnehål + e-post |
| Skydd mot missbruk (prompt injection, spam, skrapning) | Tekniska data, rate-limit-signaler |
| Produktkommunikation och korsförsäljning från Mill AI-portfölj | E-post (endast efter separat samtycke) |
| Tjänsteutveckling (sammanställd statistik, felloggar) | Tekniska data, GA4-händelser (med samtycke) |
| Uppfyllelse av juridiska skyldigheter (skatter, GDPR-förfrågningar) | Minsta nödvändiga data |
4. Rättslig grund (GDPR artikel 6)
| Behandling | Rättslig grund |
|---|---|
| PDF-generering och e-postleverans | GDPR artikel 6(1)(b) - genomförande av kontrakt för tjänstleverans |
| Tjänstetskydd och missbruksprevention | GDPR artikel 6(1)(f) - berättigat intresse för den ansvarige |
| Google Analytics 4-statistik | GDPR artikel 6(1)(a) - samtycke (via Consent Mode v2) |
| Egen marknadsföring/korsförsäljning | GDPR artikel 6(1)(a) - separat samtycke (opt-in) |
| Juridiska skyldigheter (skatter, bokföring) | GDPR artikel 6(1)(c) - juridisk förpliktelse |
Du kan när som helst återkalla ditt frivilligt lämnade samtycke utan att påverka lagligheten av behandlingen före återkallelsen. Se avsnitt 8 för detaljer.
8. Dina rättigheter
Enligt GDPR har du rätt att:
- få tillgång till dina data och få en kopia;
- få rättad felaktig data;
- få din data raderad ("rätten att bli glömd");
- begränsa behandlingen;
- överföra data i maskinläsbart format;
- invända mot behandling baserad på berättigat intresse eller direktmarknadsföring;
- återkalla samtycke när som helst, med verkan framåt;
- lämna klagomål till Integritetsskyddsmyndigheten (IMY, Box 8114, 104 20 Stockholm, imy.se), om du anser att behandlingen bryter mot GDPR.
För att utöva någon rättighet, skicka ett meddelande till contact@millai.eu. Vi svarar inom 30 dagar (för komplexa ärenden upp till 60 dagar, enligt GDPR artikel 12(3)). Vi tar ingen avgift för rimliga förfrågningar.
10. Barns data
Tjänsten riktar sig inte till personer under 16 år. Vi samlar inte medvetet in barns data. Om du får vetskap om att ett barn har tillhandahållit oss data, vädjar vi till att du kontaktar oss - vi raderar dem omedelbar.
11. Säkerhet
- All trafik är krypterad (HTTPS / TLS 1.3).
- Principen om minsta behörighet; API-nycklar lagras i krypterade hemlighethanterare.
- Rate limiting, prompt injection-filter och automatisk missbruksdetektering.
- Regelbundna säkerhetsgranskningar av vår interna säkerhetsperson.
- Underrättelse om dataintrång inom 72 timmar (GDPR artikel 33-34).
Inget system är absolut säkert. Om du misstänker att dina data har avslöjats utan ditt samtycke, kontakta oss omedelbar på contact@millai.eu.
12. Cookies
Användningen av cookies regleras av en separat Cookie-policy. Vi använder Google Consent Mode v2 - valfria cookies laddas endast efter ditt samtycke.
13. Ändringar av policyn
Vi kan uppdatera denna integritetspolicy på grund av ändringar i lag, teknik eller tjänsten. Vi meddelar dig om väsentliga ändringar minst 30 dagar i förväg - via e-post (för prenumeranter) och banner på generatebizplan.com. Fortsatt användning av tjänsten efter att ändringar trätt i kraft innebär acceptans.
Mottagare, lagring och överföringar
Uppgifter som krävs för tjänsten kan lämnas till kategorier av leverantörer som ansvarar för drift, resultatgenerering när det är tillämpligt, leverans, support, säkerhet och samtyckesbaserad analys. Leverantörer får endast behandla uppgifter för dokumenterade ändamål och med tillämpliga avtalsmässiga skydd.
Genereringsinnehåll sparas i upp till 24 timmar, leveransloggar i upp till 90 dagar och en hash av e-postadressen efter avregistrering i upp till 5 år för att respektera valet. Övriga uppgifter sparas bara för säkerhet, support, rättsliga skyldigheter eller anspråk.
När uppgifter överförs utanför EES använder vi en tillämplig överföringsmekanism och kompletterande skydd när det krävs.
Samtyckesval och aktuella leverantörer
Nödvändiga, Analys och Annonsering är separata val. Valfria tekniker förblir avstängda tills valet registrerats. Samtycke till Analys aktiverar inte Annonsering, och samtycke till Annonsering aktiverar inte Analys.
Endast leverantörer som är markerade som aktiva i det aktuella registret får köras efter samtycke till sin kategori.
Ditt nuvarande val godkänner inte en leverantör som läggs till senare. En ändring av policy, text, samtyckesschema eller leverantörsregister kräver ett nytt val.
Nödvändiga
- Ändamål
- Krävs för säkerhet, lagring av samtycke och webbplatsens grundfunktioner. Alltid aktiva.
- Domäner och endpoints
- https://www.generatebizplan.com, https://api.generatebizplan.com/api/consent/receipt
- Webbläsarlagring
- millai_privacy_v1_gbp, millai_privacy_v1_gbp_id
- Tillåtna uppgifter
- Vi lagrar ett eget samtyckes-ID, företag och språk, dokument- och programversioner, kategorival, valkälla, tidsstämplar och hänvisning till föregående kvitto. Webbläsarvalet gäller i 180 dagar. Det oföränderliga samtyckeskvittot sparas i 1095 dagar för att visa och respektera valet.
- Roll
- Mill AI är personuppgiftsansvarig för samtyckesvalet och kvittot.
- Lagringstid
- P180D / P1095D
- Internationella överföringar
- Leverantörsavtal och tillämpliga överföringsskydd, inklusive lämplig mekanism när det krävs.
Analys
Annonsering
Ingen leverantör är aktiv i denna kategori enligt det aktuella registret.
Samtyckesinställningar
Du kan när som helst ändra eller återkalla varje val via Samtyckesinställningar i sidfoten. Återkallelse skapar ett nytt kvitto och stoppar ny valfri insamling; den påverkar inte laglig behandling före återkallelsen.
Dina dataskyddsrättigheter
När GDPR gäller och enligt dess villkor kan du begära tillgång, rättelse, radering, begränsning och portabilitet; invända mot behandling; återkalla samtycke utan att påverka tidigare laglig behandling; och lämna in klagomål. Du har även lagstadgade rättigheter vid beslut som enbart grundas på automatiserad behandling och medför rättsliga eller liknande betydande effekter.
Rätt att lämna in klagomål
När GDPR gäller kan du lämna in ett klagomål till behörig tillsynsmyndighet, särskilt i landet där du vanligtvis bor, arbetar eller där den påstådda överträdelsen inträffade.
14. Kontakt
Mill AI - operator av GenerateBizPlan
E-post: contact@millai.eu
För dataskyddsfrågor ber vi dig skriva "INTEGRITET" i meddelandets ämnesrad - det gör att din förfrågan behandlas snabbare.
15. Mill AI:s nyhetsbrev
På våra webbplatser kan du frivilligt anmäla dig till Mill AI:s nyhetsbrev (praktiska tips och nyheter från Mill AI:s verktyg, högst två gånger i månaden). Prenumerationen är frivillig, fristående från användningen av produkten och använder dubbel bekräftelse (double opt-in): vi skickar ett bekräftelsemeddelande via e-post och endast en bekräftad adress läggs till i listan. Prenumerantlistan administreras på Mill AI-portföljnivå (contact@millai.eu) och lagras i krypterad infrastruktur inom EU (AWS, eu-central-1). Rättslig grund: samtycke [artikel 6.1 a i GDPR]. Du kan när som helst återkalla ditt samtycke via länken för avregistrering i varje utskick eller genom att skriva till contact@millai.eu - återkallelsen gäller omedelbart. Vi raderar obekräftade anmälningar efter 30 dagar, och efter att du återkallat samtycket sparar vi endast ett oåterkalleligt kondensat av adressen, så att vi aldrig kontaktar dig igen.