Integritetspolicy

Senast uppdaterad 8 november 2026

VDkraft är en AI-assistent för vd och ledning. Den här policyn beskriver vilka personuppgifter vi behandlar, varför vi gör det och vad du kan kräva av oss. Vi har skrivit den för att gå att läsa, inte för att gå att försvara.

Personuppgiftsansvarig

CallKraft AB, organisationsnummer 559601-9389, c/o Thomas Zabihi, Idunslingan 25, 175 61 Järfälla, är personuppgifts­ansvarig för behandlingen. Kontakt: hej@vdkraft.se.

Vilka uppgifter vi behandlar

• Kontouppgifter — namn, e-postadress och telefonnummer.
• Kalenderuppgifter — tider, titlar och deltagare i de kalendrar du kopplar, i den utsträckning assistenten behöver för att hitta ledig tid och boka möten.
• Kontakter du lägger in — namn, telefonnummer och din egen anteckning om relationen, så att ”ring min kollega” träffar rätt person.
• Uppdrag och sammanfattningar — vad du bett assistenten göra och vad som blev resultatet.
• Samtalsuppgifter — tidpunkt, motpartens nummer, längd och en transkribering av samtalet.
• Teknisk driftdata — loggar som behövs för att hålla tjänsten igång och felsöka.

Vad vi inte gör

• Vi spelar inte in samtalsljud. Ljudet passerar systemet i realtid och sparas inte.
• Vi läser inte din inkorg om du inte själv slår på Ekonomi-paketet (se nedan). Assistenten har en egen e-postadress och utan det paketet ingen åtkomst till din privata post.
• Vi säljer inte uppgifter, och använder dem inte till annonser eller profilering.
• Vi tränar inga AI-modeller på ditt innehåll.

Möten, Slack och ekonomi

Dessa funktioner är avstängda tills du själv slår på dem. Möten: efter ditt ja för just det mötet går assistenten med som en deltagare som tydligt visar att den är en AI-assistent, och en underleverantör (Vexa) skriver ut mötet. Ljudet spelas inte in. Utskriften används för en sammanfattning som bara går till dig. Du ansvarar för att deltagarna vet att mötet transkriberas. Ekonomi: om du kopplar ett mejlkonto läser assistenten det skrivskyddat och sparar bara motpart, belopp och förfallodag för fakturor, aldrig bankgiro, OCR-nummer eller kontonummer. Slack: om du kopplar din arbetsyta kan assistenten sammanfatta en kanal du pekar ut och svara teamet; teammedlemmar får inte tillgång till dina uppgifter.

Varför vi behandlar uppgifterna

Behandlingen sker för att kunna leverera tjänsten du beställt (fullgörande av avtal), för att hålla den säker och driftsäker (berättigat intresse) och för att uppfylla bokförings- och annan lagstiftning (rättslig förpliktelse). Där vi behöver ditt samtycke frågar vi, och du kan när som helst ta tillbaka det.

Uppgifter från Google

Kopplar du din Google-kalender får vi åtkomst via Googles OAuth, efter att du själv godkänt det i Googles egen ruta. Vi begär endast de behörigheter som behövs för att läsa ledig tid och skapa möten.

VDkrafts användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

Konkret innebär det att uppgifter från din Google-kalender bara används för att utföra de funktioner du ser i tjänsten, aldrig för annonsering, aldrig för modellträning, och att de inte lämnas vidare annat än när du ber om det, när lagen kräver det, eller till de underleverantörer som behövs för driften. Du kan när som helst dra tillbaka åtkomsten på myaccount.google.com/permissions.

Uppgifter från Microsoft

Kopplar du en Outlook- eller Microsoft 365-kalender gäller samma princip: åtkomst sker via Microsofts eget samtyckesflöde, med minsta möjliga behörighet, och används bara för att visa ledig tid och boka möten. Åtkomsten återkallas på myapps.microsoft.com eller i ditt Microsoft-kontos säkerhetsinställningar.

Hur länge vi sparar

• Kalenderuppgifter — hämtas vid behov direkt från din kalender och lagras inte som kopia hos oss. Det enda vi sparar är de block assistenten själv bokat åt dig (titel och tid), så att den kan flytta eller ta bort dem. Åtkomstnycklarna till kalendern lagras krypterade och raderas när du kopplar från.
• Transkript och meddelandehistorik — raderas automatiskt efter 30 dagar genom en nattlig körning.
• Sammanfattningar och uppdragshistorik — sparas så länge ditt konto är aktivt.
• Kontouppgifter — raderas när du avslutar kontot, senast inom 30 dagar.
• Underlag som krävs enligt bokföringslagen — sparas den tid lagen kräver.

Vilka som får se uppgifterna

Vi anlitar underleverantörer för drift, telefoni, e-post och språkmodeller. De behandlar uppgifter endast på våra instruktioner och enligt personuppgiftsbiträdesavtal. Sker överföring utanför EU/EES vilar den på EU-kommissionens standardavtalsklausuler eller ett giltigt beslut om adekvat skyddsnivå. Underleverantörer i dag inkluderar bland andra 46elks (telefoni), Google (språkmodell och kalender), Telegram (meddelanden), Vexa (mötesutskrifter, om du slår på mötesbot) och Slack (om du kopplar den). En aktuell förteckning lämnas på begäran.

Hur uppgifterna skyddas

Trafiken är krypterad. Åtkomsttokens till dina kalendrar lagras krypterade och är åtkomliga endast för de processer som behöver dem. Åtkomsten till driftmiljön är begränsad och loggad. Vid en personuppgiftsincident som innebär en risk för dig anmäler vi till Integritetsskyddsmyndigheten inom 72 timmar och informerar dig när lagen kräver det.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få felaktigheter rättade, att få uppgifter raderade, att invända mot eller begränsa behandlingen, och att få dina uppgifter överförda till någon annan. Hör av dig till hej@vdkraft.se så svarar vi inom en månad.

Är du inte nöjd med hur vi hanterat dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten.

Kakor

Den här webbplatsen använder inga kakor för analys, spårning eller marknadsföring. Typsnitten ligger på vår egen server. Din webbläsare kontaktar inga tredjeparter när du besöker sidan.

Ändringar

Uppdateras policyn ändras datumet högst upp. Vid väsentliga ändringar hör vi av oss till dig innan de träder i kraft.