Integritetsinformation om AI-assistenten

Denna information kompletterar vår integritetspolicy. Personuppgiftsansvarig är den operatör av butiken som anges där.

På vår webbplats kan du ställa frågor till en AI-assistent. För att besvara din fråga eller vidarebefordra ditt ärende till vår kundtjänst behandlar vi innehållet i dina meddelanden och, om du anger dem, ordernummer, e-postadress och kroppsmått. Om du frågar om en beställning hämtar assistenten status för beställning, leverans, retur och återbetalning från vår butik. Den rättsliga grunden är art. 6.1 b i GDPR när det gäller din beställning eller ett köp, och i övrigt vårt berättigade intresse av en snabb kundtjänst enligt art. 6.1 f i GDPR.

Svaren skapas av AI-tjänsten från Anthropic PBC (San Francisco, USA) som vårt personuppgiftsbiträde. För detta får Anthropic dina meddelanden och de hämtade orderuppgifterna. Överföringen till USA grundar sig på EU:s standardavtalsklausuler. Anthropic använder inte dessa uppgifter för att träna AI-modeller.

Vi använder även denna tjänst för förfrågningar via e-post: den tar fram ett svarsförslag till vårt team utifrån ditt meddelande, din e-postadress och orderuppgifterna. Varje svar kontrolleras och skickas av en person i vårt team.

Vi sparar inte konversationen permanent, den finns bara i arbetsminnet medan konversationen pågår. Om vi vidarebefordrar ditt ärende till vår kundtjänst sparar vi en överlämningsanteckning med ordernummer, status för leverans, retur och återbetalning, bekräftelsemejlen för din beställning (typ, datum, mottagaradress delvis dold), en eventuell ny e-postadress som du anger (delvis dold) samt ett utdrag ur assistentens svar, och raderar den efter 30 dagar. Samtidigt skapar vi i vårt kundtjänstsystem eDesk, som är vårt personuppgiftsbiträde, ett ärende med din e-postadress, dina meddelanden från konversationen och denna anteckning. Ärendet hanterar vi som ett e-postmeddelande till vår kundtjänst och raderar det när det inte längre behövs för handläggningen eller för lagstadgade lagringskrav.

För att förhindra missbruk sparar vi din IP-adress, ett slumpmässigt enhets-ID och, om orderuppgifter anges felaktigt, den angivna e-postadressen endast som ett pseudonymiserat kontrollvärde (hash) i högst 35 dagar. Den rättsliga grunden är vårt berättigade intresse av en säker drift enligt art. 6.1 f i GDPR.