Integritetspolicy

Elitsäljare hjälper säljare att förstå sin egen säljkompetens och utvecklas över tid. För att kunna göra det sparar vi vissa uppgifter om dig. Den här sidan säger vilka, varför, hur länge, och vad du kan göra åt det.

Vi säljer aldrig dina uppgifter vidare.

Personuppgiftsansvarig är Per Majak, som privatperson. Det finns i dag inget bolag bakom Elitsäljare.

Har du en fråga om dina uppgifter, eller vill du utöva någon av rättigheterna längre ner, når du oss på per@elitsaljare.se. E-post är den enda kontaktvägen.

När du gör en profilering

• Din e-postadress — för att skicka ditt resultat, och för att du ska hitta tillbaka till det.
• Namn och bolag — för att kunna tilltala dig, och för att din chef ska känna igen dig om du bjuder in en.
• Roll, år inom B2B-försäljning och typisk affärsstorlek — de påverkar hur ditt resultat tolkas.
• Dina svar och ditt resultat — det är tjänsten.
• IP-adress och webbläsare — enbart för att kunna upptäcka och begränsa automatiserade inskick. Formuläret är öppet för vem som helst, och det är hela skälet till att de två sparas.

När du har ett konto

• Din e-postadress — den är din inloggning. Vi sparar också när du bevisade att adressen är din. Byter du adress sparar vi bytet: när det skedde, vilken adress du bytte från och till, och om du gjorde det själv eller om vi gjorde det åt dig. Listan följer med när du laddar ner dina uppgifter.
• Namn, bolag, roll, år inom B2B-försäljning och affärsstorlek — hämtas en gång från din senaste profilering, och kan sedan ändras av dig under Mitt konto.
• Engångskoderna vi mejlar dig — av själva koden sparar vi bara ett kryptografiskt avtryck, tillsammans med adressen den skickades till, ett avtryck av klientadressen begäran kom från, och antalet försök.
• En inloggning per enhet — ett avtryck av inloggningsnyckeln, en grov enhetsetikett i stil med ”Chrome · Windows”, och tidpunkter. Aldrig hela webbläsarsträngen, och aldrig någon IP-adress. Etiketten finns för att du själv ska känna igen dina inloggningar och kunna avsluta en du inte känns vid.
• Ditt språkval — för att sidan, våra mejl och de texter vi genererar åt dig ska komma på rätt språk.

Vi sparar inga lösenord, eftersom vi inte använder några.

När du använder Elitresan

• Ditt fokusområde, dina aktiviteter, dina veckoavstämningar och dina mätpunkter — det är själva utvecklingsplanen.
• Dina egna reflektioner — de är dina anteckningar. Din chef ser dem aldrig. AI-coachen använder dem inte.
• Din chefs bedömningar och coachingstöd om dig — för att ni ska kunna följa upp tillsammans. Dem ser du.
• AI-coachens senaste råd, underlaget de byggde på — tal ur din Elitresa, ingen fritext — och din inställning för AI-coachen. Bara det senaste sparas: nya råd ersätter de gamla.
• Om du avbryter en etapp — att du gjorde det, när, och den orsak du skrev, om du skrev någon. Orsaken är frivillig och får vara högst 500 tecken. Raderar du kontot försvinner allt det här med det. Avidentifierar vi kontot tar vi bort orsaken men behåller att etappen avbröts och när.

När någon får åtkomst till din Elitresa

• Vem du bjudit in, eller vems inbjudan du godkänt, och vilken åtkomst hen har.
• En begäran om att få chefsrollen, om du själv ber om den, och beslutet om den. Har vi i stället lagt upp dig som chef på begäran utifrån — till exempel för att din arbetsgivare bett om det — sparar vi det på samma sätt: din adress, att rollen är godkänd, och när.
• Att din chef bekräftat villkoren för att få öppna din enskilda vy — när hon gjorde det, vilken version av villkoren hon läste och på vilket språk. Vi sparar ingen IP-adress och ingen fritext tillsammans med den.
• Vi sparar en rad första gången din chef öppnar din Elitresa — så att vi kan svara dig om du frågar om hen har tittat. Raden säger när det skedde, vilken chef det var, och bär envägsreferenser till ditt konto och till den etapp hen öppnade. Den bär varken din adress, ditt namn eller något av innehållet. Den sparas i 365 dagar, som andra ändringsspår — öppnar hen samma etapp igen efter mer än ett år sparas en ny rad, och varje etapp i din Elitresa får sin egen. Du ser den inte själv: frågar du oss läser vi den i vår supportvy och svarar dig. Raden sparas även om ditt konto har avidentifierats, eftersom chefens åtkomst finns kvar och frågan då är mer angelägen, inte mindre.
• Är du chef: att du validerat eller skrivit en anteckning används för att avgöra hur utförliga AI-coachens råd till säljaren blir — bara att det hänt och när. Ingenting av det du skrivit, och ingenting om dig, skickas till AI-leverantören.

När du ger oss feedback

Du kan ge oss feedback på ditt resultat, och när du är inloggad också från vilken sida som helst med den lilla knappen i hörnet. Avbryter du en etapp i din Elitresa frågar vi dessutom en gång varför — du väljer ett av några svar och kan skriva vad vi kan göra bättre. Allt det här är frivilligt, och tjänsten fungerar likadant om du låter bli.

• Vad du valde och vad du skrev — vilken sorts feedback det är, och dina egna ord.
• Vilken sida du stod på när du använder knappen i hörnet — den fångas automatiskt, utan att vi frågar, så att vi vet var i tjänsten något behöver bli bättre. Vi sparar vilken sida det var, aldrig hela webbadressen.
• När du skrev, och på vilket språk — så att vi kan lägga flera svar bredvid varandra över tid, och se om den ena språkversionen fungerar sämre än den andra.
• Om vi får höra av oss — en ruta du själv kryssar i, och den är inte förkryssad. Kryssar du i den använder vi din e-postadress för att svara på just din feedback — inget annat. Låter du den vara tom hör vi inte av oss. Frågan efter ett avbrott har ingen sådan ruta, och om ditt svar på den hör vi inte av oss.

Från knappen i hörnet och från frågan efter ett avbrott sparar vi ingen IP-adress och ingen webbläsarinformation. Du är inloggad när du använder dem, så vi behöver ingetdera.

Svaret på frågan efter ett avbrott är inte den orsak du kan skriva när du avbryter. Orsaken sparas på etappen och syns för din chef. Svaret på frågan går bara till oss, och vi sparar inte vilken etapp det gällde.

Din chef ser aldrig din feedback. Vi läser den för att utveckla produkten. Skriv inte namn på andra personer i fritextfältet — vi behöver dem inte, och vi ber dig inte om dem.

När vi mejlar dig

Vi mejlar dig när tjänsten kräver det: en kvittens när du lämnat in en profilering, ditt resultat när det är klart, en inloggningskod när du ber om en, ett välkomstmejl när ditt konto skapas, och inbjudningar och besked när du eller din chef bjuder in någon. Det är e-post som hör till avtalet, inte marknadsföring — nyhetsbrevet är något annat och kräver ditt uttryckliga ja.

Vi sparar mejlen om ditt resultat och din utvecklingsplan när de skickas till dig — mottagare, ämne, innehåll och tidpunkt — för att kunna svara på om ett mejl gått iväg och vad det innehöll. Övriga mejl, som kvittensen, inloggningskoden och välkomstmejlet, sparas inte.

När du loggar in, och när något går fel

När du ber om en inloggningskod sparar vi en rad om det: när du bad om den, om det gällde en inloggning eller ett adressbyte, och en envägsreferens till ditt konto. Vi sparar också när koden lämnade vår server och hur lång tid överlämningen tog — så att vi kan svara på om en försenad kod berodde på oss. Och vi sparar hur det gick: att du kom in, eller varför försöket nekades. Raderna bär aldrig din e-postadress och aldrig själva koden.

Raden om att en kod begärdes när du loggar in säger att någon bad om en kod till ditt konto — inte att det var du. Vem som helst kan skriva in en adress, och först när koden lösts in finns ett bevis. På de rader där beviset finns noterar vi att det var du: när en inloggning lyckas, och när du ber om en kod för att byta adress medan du är inloggad. Raden om begäran och raden om utfallet sparas i 365 dagar, som andra säkerhetshändelser. Raderna om själva brevet sparas i 90 dagar, som andra anrop till en utomstående tjänst — därefter står det kvar att du bad om en kod, men inte när brevet lämnade oss.

Vi sparar också när en inloggning tar slut: när du loggar ut, när du loggar ut på alla enheter — och då hur många inloggningar som avslutades — och när en inloggning når gränsen på 180 dagar och vi avslutar den själva. Används en inloggning som redan tagit slut sparar vi att den avvisades och om den var utloggad eller hade löpt ut, så att vi kan svara dig på varför du plötsligt blev utloggad. Vi sparar ingen rad när en inloggning bara rinner ut utan att användas igen. När du själv trycker på knappen noterar vi att det var du, på samma sätt som när du loggar in. I de två raderna vi skriver utan att du gjorde något — när gränsen nås och när en avslutad inloggning avvisas — finns bara en envägsreferens till ditt konto. Ingen av raderna bär din adress eller inloggningsnyckeln, och alla sparas i 365 dagar som inloggningens övriga rader.

När du sedan löst in koden och adressen bytts sparar vi en rad om själva bytet: när det skedde, och att det var du själv som gjorde det och inte en administratör hos oss. Raden bär ingen av de två adresserna — de finns bakom din inloggning och följer med i din export. Den sparas i 365 dagar, som andra ändringsspår.

Vi sparar en rad om händelsen: när den inträffade, vilken felkod det var, vilken del av tjänsten det gällde, hur lång tid det tog och vilken version av koden som körde. Raden bär ett referensnummer du kan uppge om du hör av dig — och en envägsreferens till din profilering, din Elitresa eller ditt konto, som vi kan räkna fram men aldrig räkna baklänges. Vi sparar aldrig din e-postadress, ditt namn, dina svar, ditt resultat eller dina reflektioner i de raderna.

Ändrar du namn, bolag, roll, år inom B2B-försäljning eller affärsstorlek under Mitt konto gäller ändringen framåt. Profileringar du redan gjort behåller de uppgifter som gällde när du gjorde dem.

Skälet är att en profilering är en mätning gjord under givna förutsättningar. Roll, erfarenhet och affärsstorlek påverkade hur just det resultatet tolkades, och att skriva om dem i efterhand skulle lämna ett resultat som säger emot sina egna förutsättningar. Vill du att ett resultat ska spegla din nya situation gör du en ny profilering.

Ordet profilering är produktens namn på det du gör här. Det är också ett begrepp i dataskyddsförordningen, och båda betydelserna gäller: dina svar behandlas automatiskt för att bedöma personliga egenskaper hos dig — din arbetsprestation och ditt beteende som säljare. Det är precis vad lagen kallar profilering, och det är ärligare att skriva ut det än att låta ordet passera som ett produktnamn.

Så går det till: du svarar på formulärets frågor, systemet räknar fram poäng per kompetensgrupp, tilldelar dig en profil och en nivå, och låter sedan en språkmodell skriva ut vad det betyder. Poängen, profilen och nivån räknas fram maskinellt ur dina svar — samma regler för alla.

Det sker bara när du själv gör en profilering. Vad du kan göra åt det du fått står under ”Vad du kan göra” längre ner: du kan ladda ner allt vi sparat om dig, inklusive de AI-texter vi tagit fram, och du kan radera kontot.

Delar av ditt resultat och din utvecklingsplan skrivs av en språkmodell hos OpenAI Ireland Ltd (Irland).

Vad som är uträknat och vad som är skrivet

Skillnaden avgör hur du ska läsa det du ser. Dina poäng per kompetensgrupp, den radar de ritar upp och vilken profil du får räknas fram av vår egen modell — regler vi själva skrivit, samma för alla. Ingen AI är inblandad i den delen. Den löpande texten är språkmodellens: hur profilen beskrivs och namnges på resultatsidan, styrkorna, utvecklingsområdena, sammanfattningen, planen, och i Elitresan fokusområdena med sina motiveringar och aktiviteter, och AI-coachens råd, som uppdateras när du loggar. AI-coachen kan också hänvisa till material ur vår egen resursbank — böcker, modeller och övningar som vi valt ut och beskrivit. Titlarna och beskrivningarna är våra och kontrollerade; AI:n väljer bland dem och skriver varför.

Vi säger det på plats och inte bara här. På resultatsidan, i Elitresan och i din chefs vy står ett märke med orden ”Formulerad av AI” vid de block modellen skrivit. Vad det betyder läser du här, på den här sidan — det är dit sidfotens ”Så använder vi AI” leder. Märkningen sitter på block, inte på varje mening: ett märkt block kan också innehålla enstaka ord vi själva skrivit — rubriker och etiketter — på några ställen text som du eller din chef fyllt i, och i AI-coachens råd beskrivningar ur vår resursbank, märkta som våra.

Vad vi skickar dit

Vad som får skickas är en fast lista, inte en bedömning från gång till gång. Bara fyra sorters uppgifter lämnar systemet:

• Värden som systemet självt räknat fram ur dina svar — poäng per kompetensgrupp, indikatorer och den nivå de ger.
• Text ur vår egen modell — profilnamn, etiketter, styrkor, utvecklingsområden och träningstips, och beskrivningar ur vår resursbank. De är identiska för alla med samma resultat.
• Text och värden som du eller AI:n själv skrivit eller matat in inom Elitresan — titlar på fokusområden och aktiviteter, namn på mätpunkter du lagt upp själv, och de siffror du loggar: hur många gånger du gjort en aktivitet en vecka, dina mål och värdena på dina mätpunkter. Dina anteckningar vid veckoavstämningen och dina reflektioner skickas inte.
• Dina svar per fråga, som siffror — och bara vid den interna kvalitetskontrollen nedan, aldrig när din resultatsida eller din utvecklingsplan skrivs.

Kvalitetskontrollen av vår modell

När ett resultat har tagits fram kan vi låta språkmodellen kontrollera att resultatet hänger ihop med dina svar. Då skickas dina svar per fråga, som siffror — det normaliserade värde vår beräkning använde, aldrig fritext — tillsammans med det systemet räknat fram.

Syftet är att hitta fel i modellen, inte att bedöma dig. Det som kommer tillbaka är en egen bedömning av resultatet: vad granskaren själv läser ur dina svar, och var den inte håller med om vår slutsats. Det tas fram för oss som driver tjänsten och läses i vårt interna verktyg. Det visas aldrig i din rapport, aldrig för din chef och skickas aldrig i ett mejl — men eftersom det är en text om dig får du ut den om du laddar ner dina uppgifter under Mitt konto.

Detta skickas fortfarande aldrig: din e-postadress, ditt namn, din roll, dina år inom B2B-försäljning, din affärsstorlek och länkarna till ditt resultat och din Elitresa — och inte heller de identifierare som ligger i de länkarna. Spärren sitter i det som byggs ihop och skickas, inte i instruktionen till modellen, och den kontrolleras automatiskt varje gång koden ändras.

AI-coachen i Elitresan

Elitresan har en AI-coach — ett AI-verktyg, inte en människa — som ger dig råd utifrån det du loggar. De råd AI-coachen skriver är dina. Din chef ser dem inte, de används inte för att bedöma dig och de jämförs aldrig med någon annans. Innan AI-coachen skrivit sina första råd i en etapp visar den råden från din plan — dem ser din chef också, som tidigare. Du kan stänga av AI-coachen när du vill; då skickas ingenting och dess sparade råd raderas.

Har ingen chef validerat en vecka eller skrivit en anteckning i din Elitresa de senaste 14 dagarna, och startade din nuvarande etapp för mer än 14 dagar sedan, ger AI-coachen mer utförliga råd. Vi använder bara att det hänt och när — aldrig vad som står i det — och AI-leverantören får bara veta hur utförliga råden ska vara, aldrig varför.

AI-coachen använder inte dina anteckningar eller reflektioner, och de skickas inte till AI-leverantören. Skulle vi erbjuda det, blir det ett eget val som du själv slår på — och den här sidan ändras först.

Länkar i resursbanken leder till andra webbplatser, till exempel förlagets sida om en bok. Vi skickar ingenting om dig dit; webbplatsen ser ett besök, som vid varje länk du följer. Vi länkar aldrig till butiker och har inga affiliate- eller betalda länkar. Vi kontrollerar länkarna automatiskt, och en länk som inte klarat vår kontroll de senaste sex veckorna visas inte.

Vad avtalet med OpenAI säger

• OpenAI får bara använda innehållet för att leverera tjänsten till oss, för att följa lag, för att upprätthålla sina egna villkor och för att förhindra missbruk.
• Innehållet används inte för att utveckla eller förbättra deras tjänster om vi inte uttryckligen går med på det. Vi har inte gjort det. Det är ett avtalsvillkor, inte en policy de kan ändra på egen hand.
• När avtalet upphör raderar OpenAI allt innehåll ur sina system inom trettio dagar, om inte lag kräver att det sparas.
• Vi äger det modellen skriver, och vi behåller rätten till det vi skickar in.

Avtalet anger att förhindra missbruk är ett tillåtet ändamål, men det anger ingen tid för hur länge ett enskilt anrop ligger kvar för det. Vi vet inte den tiden, och påstår därför ingen.

Vad AI-texten inte är

Den är skriven av en språkmodell utifrån siffror, och den kan ha fel — den kan betona något du inte känner igen dig i, och den kan låta säkrare än underlaget medger. Den beskriver ett mönster i dina svar. Den är inte en bedömning av dig som person, och den säger ingenting om din förmåga utanför det formuläret frågat om. Den föreslår, du bestämmer — på Elitresan är det du som väljer fokusområde bland förslagen.

Ett automatiskt genererat resultat är ett underlag för din egen utveckling. Det fattar inga beslut om dig. Resultatet är inte byggt för rekrytering eller anställningsbeslut, och vi erbjuder det inte för det i dag. Skulle vi någon gång göra det, sker det bara med ditt uttryckliga samtycke och efter att den här sidan ändrats — så att du kan läsa vad som gäller innan du säger ja.

• Genomföra profileringen, visa resultatet, driva Elitresan och ditt konto — vi fullgör det avtal du ingår när du använder tjänsten. Det gäller också när vi hör av oss om kontot självt, till exempel innan vi tar bort det.
• Skicka inloggningskoder och hålla dig inloggad — samma avtal. Utan inloggningen finns inget konto att komma åt.
• Upptäcka och begränsa automatiserade inskick (IP-adress och webbläsare) — vårt berättigade intresse av att formuläret fungerar och inte fylls av robotar.
• Spara utskickade mejl — vårt berättigade intresse av att kunna svara på vad som skickats till dig och när.
• Felsöka, registrera inloggningar, adressbyten och när din chef öppnar din Elitresa, svara på dina frågor och upptäcka missbruk — vårt berättigade intresse av att tjänsten fungerar, av att kunna se vad som hände när den inte gjorde det, och av att kunna svara dig på om och när någon loggat in på ditt konto, bytt dess adress eller öppnat din Elitresa.
• Ge en chef åtkomst till din Elitresa — ditt samtycke. Oftast startar du det själv: du bjuder in chefen, eller godkänner en förfrågan. Det finns ett undantag, och det är ärligare att skriva ut det än att låta meningen vara enklare än verkligheten. Har din chef bjudit in dig till tjänsten innan du gjort din första profilering, får chefen åtkomsten direkt när inbjudan skickas. Vi skickar ett mejl som säger vem det är, men du hinner inte säga nej först — och du kan ta tillbaka åtkomsten först när din Elitresa har skapats. Vi behandlar det ändå som ett samtycke och inte som en del av avtalet, eftersom motparten är din egen chef — och den obalansen ska falla ut till din fördel, inte vår.
• Nyhetsbrev, produktuppdateringar och erbjudanden från utvalda partners — ditt samtycke, som du när som helst kan ta tillbaka. Rutorna kryssar du i själv, och ingen av dem är förkryssad.
• Behålla svaren och resultatet efter en avidentifiering — vårt berättigade intresse av att kunna granska och förbättra modellen. När vi avidentifierar ett konto tar vi bort det som pekar ut dig, men behåller själva svaren och det resultat de gav. De bär då inte längre ditt namn eller din adress.
• Läsa din feedback för att förbättra produkten — vårt berättigade intresse av att veta om tjänsten fungerar. Du väljer själv om du svarar. Att höra av oss om din feedback är något annat och vilar på ditt samtycke — rutan du kryssar i när du skriver.

Vi gallrar inte automatiskt. Har du inte använt tjänsten på 24 månader kan vi ta bort eller avidentifiera kontot, dina profileringar och din Elitresa — men det är en människa hos oss som beslutar det, konto för konto, och vi mejlar dig minst 30 dagar innan. Loggar du in ligger allt kvar. Du kan när som helst ladda ner allt vi sparat om dig, eller radera kontot, under Mitt konto.

Att avidentifiera tar bort mer än namnet. Vi tar bort din adress och ditt namn, dina reflektioner, din chefs bedömningar och coachingstöd om dig, dina fritextsvar, den feedback du lämnat från knappen i hörnet och efter ett avbrott, AI:ns texter om din profilering, AI-coachens råd och din inställning för den, dina inloggningar och det du formulerat själv — rubrikerna på dina fokusområden, aktiviteter och mätpunkter, anteckningarna vid dina avstämningar, skälen du skrev när du bad om att gå vidare till nästa fas eller om en ny etapp, din chefs motivering om hen sa nej till en ny etapp och orsaken du skrev om du avbröt en etapp. Kvar står kontoraden, siffrorna, profileringssvaren och resultatet, den utvecklingsplan AI:n skrev åt dig — och ramen för din Elitresa: hur många fokusområden och aktiviteter du hade, vilka faser du gick igenom och när, och om en etapp avbröts. Planen skrevs utifrån ditt resultat och utan ditt namn, men vi har inte läst igenom varje plan och lovar därför inte att ingen av dem nämner en person.

Det som står kvar pekar inte längre ut dig — men vi lovar inte att det är omöjligt att spåra tillbaka. Kontoraden finns kvar, profileringssvaren hänger fortfarande ihop med den, och den hör i sin tur ihop med de chefer som haft åtkomst till din Elitresa. Den sista kopplingen lämnar vi kvar med flit: den är skälet till att din chef ser ”Borttaget konto” i listan över teamet i stället för att din rad tyst försvinner — och samma åtgärd kan träffa ett chefskonto, där kopplingarna bär andra människors åtkomst. Någon som kan läsa databasen kan alltså fortfarande hitta vägen tillbaka till dig. Är du chef står också raden om att du bekräftat villkoren kvar: den bär varken namn, adress eller fritext, och den är beviset för att du bekräftat på vilka villkor åtkomsten fick användas under den tid du var verksam.

Fyra saker har däremot en bestämd tid:

• Inloggningar gäller i 30 dagar från senaste gången de användes, och i högst 180 dagar totalt. De upphör direkt när du loggar ut.
• Engångskoder gäller i femton minuter. Raden rensas bort när den är äldre än ett dygn, nästa gång en kod begärs för samma adress.
• Driftshändelser — de rader vi skriver när du loggar in, när något går fel, när någon nekas åtkomst, när din chef öppnar din Elitresa eller när du eller vi ändrar något på ditt konto. Felrader och anrop till utomstående tjänster sparas i 90 dagar, säkerhetshändelser och ändringsspår i 365 dagar, och tekniska processhändelser i 30 dagar. Ett nattligt jobb tar bort dem.
• Säkerhetskopior — se nedan. Det är den enda platsen där något faktiskt gallras på tid.

Säkerhetskopiorna, som en policy inte får utelämna

Vi tar en säkerhetskopia av databasen varje natt. Raderar du ditt konto försvinner uppgifterna omedelbart ur den databas tjänsten kör mot — men de finns kvar i säkerhetskopiorna tills kopiorna roterats ut. Vi behåller fjorton dygnskopior, åtta veckokopior och tolv månadskopior, så en uppgift kan ligga kvar i en månadskopia i upp till tolv månader efter att du raderat den.

Kopiorna används bara för att kunna återställa tjänsten efter ett haveri. De läses inte i något annat syfte.

• Du själv, under Mitt konto.
• En chef du bjudit in, vars inbjudan du godkänt, eller som bjöd in dig till tjänsten. Du ser alltid vem det är — med ett undantag: har chefens eget konto avidentifierats ser du ”Borttaget konto” i stället för adressen, eftersom adressen då inte finns kvar hos oss. Du kan ta tillbaka åtkomsten på din Elitresa — och om chefen bjöd in dig innan du gjort din första profilering finns den möjligheten från och med att Elitresan skapats. Chefen kan också själv avsluta sin åtkomst, och vi avslutar den om vi återkallar personens chefsroll. Chefen ser ditt resultat, ditt fokusområde och hur du följt det — men aldrig dina reflektioner. Avbryter du en etapp ser chefen att den är avbruten, när det skedde och den orsak du skrev, om du skrev någon. Innan hon kan öppna din enskilda vy måste hon bekräfta att åtkomsten används för coachning och utveckling och inte läggs till grund för rekrytering, urval, befordran eller andra anställningsbeslut. Gör hon inte det ser hon fortfarande att du finns i hennes team, var i din resa du är och vad som väntar på henne — men varken din profil, dina kompetensvärden eller din enskilda vy.
• Vi som driver tjänsten — för att driva och följa upp tjänsten, för att felsöka, och när du bett om hjälp. Vi får en avisering när du gjort en profilering, när en etapp i din Elitresa skapas och när du lämnar feedback med knappen i hörnet. Aviseringen om profileringen innehåller din e-postadress och ditt resultat; aviseringen om etappen innehåller din e-postadress och tidpunkten; aviseringen om feedbacken innehåller varken din adress eller det du skrivit — bara vilken sorts feedback det är, vilken sida den gäller, tidpunkten och en länk till raden i vår adminpanel. Vi har också en supportvy där vi kan se en tidslinje över vad systemet gjort för dig — tidpunkter, när du loggat in, när din chef öppnat din Elitresa, felkoder och vilka mejl som gått iväg. Den visar aldrig dina svar, ditt resultat, dina reflektioner eller innehållet i ett mejl. Varje gång någon av oss öppnar den skrivs en rad om det. Vi har också en lista över konton som inte använts på länge — en maskerad adress och tidpunkterna — som vi använder när vi beslutar om ett konto ska tas bort. Även den skriver en rad varje gång den öppnas.
• Vi som driver tjänsten läser den feedback du lämnar — men aldrig din chef, och aldrig någon annan säljare. Varje gång någon av oss öppnar feedbacklistan skrivs en rad om det. Har du kryssat i att vi får höra av oss ser vi också din e-postadress bredvid det du skrivit; har du inte gjort det ser vi den inte.

Och den som har din resultatlänk. Ett resultat nås med en lång, slumpad adress. Den som har länken kommer åt resultatet — så behandla den som du behandlar vilken privat länk som helst, och vidarebefordra den bara till någon du vill ska se den.

Tre leverantörer behandlar uppgifter åt oss

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland — drift och lagring. Servrarna som kör tjänsten står i Helsingfors, Finland, och databasens säkerhetskopior lagras i Falkenstein, Tyskland. Vi har tecknat personuppgiftsbiträdesavtal enligt artikel 28 i dataskyddsförordningen, med en bilaga över godkända underleverantörer.
• Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankrike) — skickar tjänstens mejl, och tar därför emot din e-postadress och mejlens innehåll. Personuppgiftsbiträdesavtal enligt GDPR artikel 28 gäller, som en del av deras användarvillkor.
• OpenAI Ireland Ltd, Irland — genererar texterna som beskrivs ovan. Avtalet är tecknat med den irländska enheten just därför att du finns inom EES.

Överföring utanför EU/EES

Hetzner behandlar uppgifterna inom EES — servern står i Helsingfors och säkerhetskopiorna i Falkenstein.

Två av mottagarna behandlar utanför EES. Brevo, som skickar våra mejl, anger i sin egen integritetspolicy att uppgifter kan överföras till bland annat USA och Indien, och att de säkerställer skyddsnivån genom lämpliga skyddsåtgärder. Deras amerikanska bolag är dessutom anslutet till EU–US Data Privacy Framework. Det Brevo tar emot från oss är mottagaradressen och mejlets innehåll — inga svar, inga resultat.

Och AI-anropen: i den mån OpenAI Ireland Ltd överför uppgifter utanför EES sker det på standardavtalsklausuler eller ett beslut om adekvat skyddsnivå enligt artikel 45.

• Se allt vi sparat om dig. Ladda ner det själv under Mitt konto. Du får en maskinläsbar fil med kontot, dina profileringar i sin helhet, hela din Elitresa med fokusområden, aktiviteter, avstämningar, mätpunkter och reflektioner, AI-coachens råd och dina inställningar för den, de AI-texter vi tagit fram om dig — din rapport, din utvecklingsplan, kvalitetskontrollen av vår modell och de instruktioner vi skickade till modellen — den feedback du lämnat från knappen i hörnet och efter ett avbrott, samt dina inloggningar.
• Rätta det som är fel. Ändra namn, bolag, roll, erfarenhet och affärsstorlek under Mitt konto. Läs avsnittet om tidigare profileringar ovan — de ändringarna gäller framåt.
• Byt e-postadress. Under Mitt konto. Vi skickar en kod till den nya adressen, och bytet sker först när du löst in den — så vet vi att brevlådan är din. Adressen uppdateras samtidigt på dina tidigare profileringar och på din Elitresa, så att allt fortsätter höra ihop och så att en radering hittar allt. Din gamla adress får ett mejl om att bytet skett. En inbjudan som redan skickats till den gamla adressen går inte att lösa in efteråt — den som bjöd in dig får skicka en ny.
• Radera allt. Radera kontot under Mitt konto. Det tar bort kontot, dina profileringar, din Elitresa, dina reflektioner, den feedback du lämnat, dina inloggningar och de mejl vi loggat till dig. Det går inte att ångra. Läs om säkerhetskopiorna ovan. Det finns ett undantag, och det är ärligare att skriva ut det än att låta ordet "allt" vara enklare än verkligheten. Våra driftshändelser — raderna som säger att du loggade in, att något gick fel, att din chef öppnade din Elitresa eller att någon nekades åtkomst — raderas inte, utan görs anonyma. Vi tar bort kopplingen till dig och allt innehåll i dem. Kvar blir en tidpunkt, en kod för vad som hände och vilken del av tjänsten det gällde. Ingen kan läsa ut ur dem att de handlade om dig. Vi behåller dem för att kunna se mönster i säkerhetshändelser över tid, och de gallras på tid som allt annat i listan ovan.
• Ta tillbaka ett samtycke. Hör av dig på per@elitsaljare.se, så tar vi bort dig ur utskicken.
• Ta tillbaka en chefs åtkomst. På din Elitresa, där chefsinbjudningarna finns.
• Invända mot behandlingen, eller begära att den begränsas. Hör av dig, så prövar vi det.
• Klaga. Du har rätt att klaga till Integritetsskyddsmyndigheten (IMY).

Vi svarar inom en månad.

Vi använder en enda kaka, och bara när du loggat in: es_session, som håller dig inloggad. Den kan inte läsas av skript i webbläsaren (HttpOnly), skickas bara över krypterad anslutning (Secure) och följer inte med förfrågningar som andra webbplatser gör till oss (SameSite=Lax). Den innehåller ingenting om dig utom en slumpmässig nyckel.

Ditt språkval ligger i webbläsarens eget lagringsutrymme, inte i en kaka.

Vi använder ingen spårning för marknadsföring och delar ingenting med annonsnätverk.

Vi mäter besök på sidorna, men inte dig. Webbanalysen heter Plausible och körs på vår egen server — inga uppgifter går till någon utomstående. Den sätter ingen kaka, sparar ingen IP-adress, och den identifierare den använder för att räkna unika besök byts ut varje dygn. Ett besök i går går alltså inte att koppla ihop med ett besök i dag, inte ens av oss.

Det som sparas är vilken sida som visades, varifrån du kom, ungefärligt land, och vilken sorts webbläsare och enhet det var. Vi sparar det i högst 24 månader, för att kunna jämföra ett år med föregående.

Ändrar vi något som spelar roll för dig säger vi till i förväg, via mejl eller i tjänsten.