Information enligt artikel 13 i dataskyddsförordningen (EU) 2016/679
Övergripande information
Smob‑chat är en AI‑baserad chattjänst vars syfte är att tillgängliggöra kunskap om vetenskapliga studier avseende kriminalitet.
Tjänsten är inte avsedd för behandling av personuppgifter. De enda personuppgifter som i undantagsfall kan komma att behandlas är sådana som användaren själv väljer att föra in i chattjänsten vid användning av smob‑chat. Användare avråds uttryckligen från att ange personuppgifter i tjänsten, eftersom detta varken är nödvändigt eller ändamålsenligt för att ta del av tjänstens funktioner.
Denna information lämnas i enlighet med artikel 13 i dataskyddsförordningen (EU) 2016/679 och redogör för den begränsade personuppgiftsbehandling som kan aktualiseras till följd av användarens eget handlande vid användning av smob‑chat.
1. Personuppgiftsansvarig
Södertörns högskola är personuppgiftsansvarig för den behandling av personuppgifter som sker när smob-chat används. Övergripande information om Södertörns högskolas behandling av personuppgifter finns på sh.se.
2. Ändamål och rättslig grund
smob‑chat är inte avsedd för behandling av personuppgifter. Personuppgifter kan dock i begränsad omfattning komma att behandlas i samband med användning av tjänsten.
Sådan eventuell personuppgiftsbehandling sker uteslutande för följande ändamål:
- tillhandahålla och administrera chattjänsten samt generera svar på användarens frågor,
- säkerställa drift, felsökning och teknisk förvaltning av tjänsten,
- följa upp och utveckla tjänstens funktion och kvalitet.
Rättslig grund: Behandlingen sker med stöd av artikel 6.1 e i dataskyddsförordningen (uppgift av allmänt intresse) och utgör ett led i Södertörns högskolas verksamhet inom forskning och kunskapsspridning.
3. Kategorier av personuppgifter
Följande kategorier av personuppgifter kan komma att behandlas:
- Meddelandeinnehåll: det innehåll som användaren själv skriver i chattjänsten, inklusive eventuella personuppgifter som användaren på eget initiativ anger.
- Tekniska uppgifter: exempelvis IP-adress, tidpunkt för anslutning, sessions-ID samt uppgifter om webbläsare och enhet.
4. Mottagare av personuppgifter
Personuppgifter kan komma att behandlas av eller lämnas till följande mottagare:
- Personal inom SMOB med ansvar för drift, förvaltning och vidareutveckling av tjänsten.
- Sunet (Vetenskapsrådet), som tillhandahåller den molninfrastruktur där tjänsten driftas och som agerar personuppgiftsbiträde enligt avtal.
- Groq, ett amerikanskt teknikföretag som tillhandahåller den språkmodell som används för att generera svar i chattjänsten.
5. Överföring till tredjeland
Användningen av en amerikansk molnleverantör för att generera AI‑svar innebär att uppgifter som behandlas i samband med användning av smob‑chat överförs till USA, vilket är ett tredjeland utanför EU/EES. Sådana överföringar medför att uppgifterna omfattas av ett rättsligt skydd som inte är likvärdigt med det som följer av dataskyddsförordningen.
Användare bör därför avstå från att ange uppgifter av känslig, skyddsvärd eller konfidentiell karaktär i chattjänsten.
6. Lagringstid och allmänna handlingar
Eventuella personuppgifter som behandlas i samband med användning av smob‑chat lagras endast under den tid som är nödvändig för att uppfylla ändamålen med behandlingen. Uppgifterna raderas eller anonymiseras därefter.
Uppgifter som utgör eller ingår i allmänna handlingar hanteras i enlighet med tryckfrihetsförordningen, offentlighets- och sekretesslagen samt arkivlagen. Detta kan innebära att uppgifter bevaras eller gallras enligt fastställda dokumenthanterings- och gallringsbeslut.
7. Säkerhet
Södertörns högskola och anlitade personuppgiftsbiträden vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och otillåten behandling.
8. Registrerades rättigheter
Den registrerade har rättigheter enligt dataskyddsförordningen, bland annat:
- rätt till tillgång till personuppgifter,
- rätt till rättelse av felaktiga uppgifter,
- rätt till radering under vissa förutsättningar,
- rätt till begränsning av behandling,
- rätt att invända mot behandling som sker med stöd av allmänt intresse,
- rätt till dataportabilitet i tillämpliga fall.
Klagomål kan lämnas till Integritetsskyddsmyndigheten (IMY) .
9. Kontakt
Frågor om behandling av personuppgifter besvaras av Södertörns högskolas dataskyddsombud:
- E-post: dataskydd@sh.se
- Mer information: sh.se – Behandling av personuppgifter