Personuppgifts­biträdesavtal.

Det här gäller när ni använder Minne i jobbet. Det ingår för alla, utan kostnad, och kräver ingen underskrift.

1. Om avtalet

Avtalet gäller när ett företag eller en organisation (”ni”) använder Minne i sin verksamhet. Ni är personuppgiftsansvariga och Enpalm AB (”vi”) är ert personuppgiftsbiträde. Avtalet följer artikel 28 i dataskyddsförordningen (GDPR) och gäller från att ni börjar använda Minne. Vill ni ha ett undertecknat exemplar? Mejla hej@useminne.com.

2. Vad vi behandlar

Ändamål: att spela in, transkribera och sammanfatta era möten, känna igen vem som talar, och låta er söka i och exportera dem.
Vems uppgifter: era användare och de som deltar i deras möten.
Vilka uppgifter: namn och e-postadress för inloggning, ljud från möten, transkriberingar, sammanfattningar och anteckningar, och röstavtryck för att känna igen talare. Röstavtryck kan vara biometriska uppgifter (artikel 9).
Hur länge: så länge ni använder Minne.

3. Era instruktioner

Vi behandlar uppgifterna bara för att leverera Minne enligt det här avtalet och de val ni gör i Minne. Vi säger till om vi tror att en instruktion strider mot GDPR. Ni ansvarar för att det finns en rättslig grund för inspelningarna och för att de som deltar får veta att mötet spelas in.

4. Var uppgifterna finns

Allt sparas i Stockholm, i AWS-regionen eu-north-1: ljud, transkriberingar, sammanfattningar, ett sökindex över sammanfattningarna, röstavtryck, konton och säkerhetskopior. Sammanfattningarna skrivs av en AI-modell i Amazon Bedrock, som körs i AWS-regioner inom EU (Sverige, Tyskland, Irland, Frankrike, Italien och Spanien). Där behandlas uppgifterna bara medan modellen arbetar, och sparas inte. En organisations admins kan ge dess egna system nycklar som läser det medlemmarna delar med den, och en medlem kan koppla en app av eget val till sitt eget Minne, som Claude: det är organisationens och medlemmens val, och de systemen och apparna är inte Minnes underbiträden. Minne självt för inte över något från era möten till länder utanför EU.

5. Tystnadsplikt

Bara de hos oss som behöver det för att driva Minne har åtkomst, och de har tystnadsplikt. Vi läser aldrig era möten, om ni inte ber oss om det för att hjälpa er.

6. Säkerhet

All trafik är krypterad, och uppgifterna är krypterade där de sparas. Inloggning sker utan lösenord. Varje persons uppgifter hålls åtskilda och nås bara med deras egen inloggning, utom möten som personen själv delar med organisationen. Behörigheter är så små som möjligt. Inget innehåll från möten hamnar i loggar, och AI-modellens arbetsmiljö saknar nätverk och behörigheter. Säkerhetskopior finns så att inget går förlorat av misstag.

7. Underbiträden

Vi anlitar Amazon Web Services (AWS) för lagring, beräkning, AI-modellen (Amazon Bedrock), inloggning och e-post med inloggningskoder, i regionerna ovan. Inga andra för det som rör era möten. Kortbetalningar sköts av Stripe, som är självständigt personuppgiftsansvarig för kortuppgifterna och aldrig får något från era möten. AWS har samma skyldigheter mot oss som vi har mot er. Vi meddelar er minst 30 dagar innan vi lägger till eller byter ett underbiträde, så att ni kan invända eller avsluta.

8. Vi hjälper er

När någon vill se, få ut eller radera sina uppgifter (export och radering finns direkt i Minne), vid konsekvensbedömningar, och med det ni behöver för att visa att avtalet följs. Ni får granska oss med rimligt varsel.

9. Personuppgiftsincidenter

Vi meddelar er utan onödigt dröjsmål, och senast 48 timmar efter att vi upptäckt en incident som rör era uppgifter, med det vi vet och det vi gör åt den.

10. När ni slutar

Det ni raderar i Minne försvinner direkt, och ur säkerhetskopiorna inom 35 dagar. Raderar ni kontot gäller det allt. Exportera först om ni vill behålla något.

11. Övrigt

Svensk lag gäller. Om det här avtalet och andra villkor säger olika gäller det här avtalet för personuppgifter. Ändringar meddelar vi minst 30 dagar i förväg.

Version 1 · 30 oktober 2026 · Enpalm AB, org.nr 559460-3010