Integritetspolicy

Denna policy beskriver hur iclics SRL behandlar dina personuppgifter inom ramen för tjänsten Lucid360, i enlighet med förordning (EU) 2016/679 ("GDPR") och tillämplig belgisk lagstiftning.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är iclics SRL, Chemin du Beau Vallon 42, 5100 Wépion, Belgique (företagsnummer 0548.813.132). För frågor om dina uppgifter: info@lucid360.eu.

2. Uppgifter vi behandlar

• Kontouppgifter: e-postadress, namn/förnamn om tillämpligt, lösenord (lagras krypterat/hashat), verifieringsstatus, föredraget språk.
• Projektdata: information om din entreprenörsprofil, din bransch, din situation och de data (inklusive ekonomiska och finansiella) du anger för att fylla i ditt ärende.
• Innehåll: konversationer, meddelanden, importerade dokument och genererade dokument, lagrade i ditt ärendes "minne".
• Faktureringsuppgifter: prenumererad formel och prenumerationsinformation (betalningsuppgifter behandlas direkt av Stripe; vi lagrar inte dina kortnummer).
• Användnings- och tekniska data: användningshändelser, loggar, IP-adress, tidsstämplar, data som är nödvändiga för säkerhet och förebyggande av missbruk.

Vi uppmanar dig att inte ange känsliga uppgifter eller uppgifter om tredje part utan lämplig rättslig grund.

3. Ändamål och rättsliga grunder

• Tillhandahålla och driva Tjänsten, inklusive generering av AI-innehåll — avtalsuppfyllelse (art. 6.1.b).
• Hantera konton, support och transaktionskommunikation — avtalsuppfyllelse.
• Säkerhet, förebyggande av bedrägeri och missbruk, captcha, hastighetsbegränsning — berättigat intresse (art. 6.1.f).
• Aggregerad publikmätning och förbättring av Tjänsten — berättigat intresse.
• Fakturering och efterlevnad av redovisnings- och skattemässiga skyldigheter — rättslig skyldighet (art. 6.1.c).
• Eventuell icke-väsentlig kommunikation — samtycke, kan återkallas när som helst.

4. Behandling av AI-modeller

För att producera svar och dokument överförs ditt innehåll till leverantörer av artificiell intelligensmodeller som agerar som personuppgiftsbiträden (se avsnitt 5). Dessa leverantörer behandlar innehållet endast för att generera det begärda svaret. De professionella erbjudanden/API:er vi använder föreskriver i princip att ditt innehåll inte används för att träna deras modeller.

5. Mottagare och personuppgiftsbiträden

Vi använder tjänsteleverantörer som är bundna av avtalsmässiga åtaganden om konfidentialitet och säkerhet (personuppgiftsbiträdesavtal i enlighet med artikel 28 GDPR):

• Supabase — hosting av databas och backend (EU-servrar).
• Netlify — hosting och distribution av webbapplikationen.
• Anthropic, OpenAI, Google, Perplexity — leverantörer av AI-modeller och bevakning.
• Stripe — behandling av betalningar och prenumerationer.
• Resend — sändning av transaktionsmejl.
• Cloudflare — anti-robot-skydd (captcha Turnstile).
• Intern publikmätning (Umami) — självhostad statistik, utan cookies och utan individuell profilering.

6. Överföringar utanför Europeiska unionen

Vissa personuppgiftsbiträden kan behandla data utanför EES. I sådana fall regleras dessa överföringar av lämpliga garantier, särskilt Europeiska kommissionens standardavtalsklausuler och, i förekommande fall, kompletterande tekniska och organisatoriska åtgärder.

7. Lagringstider

• Konto- och projektdata: under hela användningsperioden för Tjänsten, sedan radering eller anonymisering inom rimlig tid efter att kontot stängts.
• Redovisnings- och faktureringsdokument: lagras i enlighet med belgiska lagkrav (upp till 10 år).
• Tekniska och säkerhetsloggar: begränsad varaktighet, proportionerlig till ändamålet.

8. Säkerhet

Vi implementerar lämpliga tekniska och organisatoriska åtgärder (kryptering under överföring, åtkomstkontroll, loggning, hashning av lösenord) för att skydda dina uppgifter mot obehörig åtkomst, förlust eller avslöjande.

9. Dina rättigheter

I enlighet med GDPR har du rätt till åtkomst, rättelse, radering, begränsning, invändning, dataportabilitet och rätten att när som helst återkalla ditt samtycke. Du kan också definiera direktiv för hur dina uppgifter ska hanteras efter din död.

För att utöva dessa rättigheter: info@lucid360.eu. Du har också rätt att lämna in ett klagomål till Dataskyddsmyndigheten:

Dataskyddsmyndigheten (Belgien)

Rue de la Presse 35, 1000 Bryssel — autoriteprotectiondonnees.be

10. Minderåriga

Tjänsten är inte avsedd för minderåriga och erbjuds inte medvetet till dem.

11. Ändringar

Denna policy kan uppdateras. Alla väsentliga ändringar kommer att meddelas dig på lämpligt sätt. Datumet för den senaste uppdateringen finns högst upp på sidan.