Integritetspolicy.

1. Vem ansvarar för uppgifterna?

Policyn gäller skogmcp.com och Skog MCP. Uppgifter om den personuppgiftsansvariga verksamheten behöver fyllas i innan detta blir en slutlig policy.

Juridiskt namn

Att komplettera

Organisationsnummer och adress

Att komplettera

Kontakt för integritetsfrågor

Att komplettera före lansering

2. Vilka uppgifter omfattas?

När du besöker webbplatsen kan Cloudflare behandla tekniska uppgifter, exempelvis IP-adress, tidpunkt, begärd webbadress och webbläsaruppgifter, för att leverera och skydda sidan. Webbplatsen har ingen egen kontoinloggning.

I pluginet kan din skogsbruksplan innehålla fastighetsbeteckningar, kartytor, ägaruppgifter, avdelningar, trädslag, ålder, virkesförråd och föreslagna åtgärder. Uppgifter som kan kopplas till en fysisk person är personuppgifter.

Vid en framtida serverbaserad tjänst kan även kontoidentifierare, kontaktuppgifter, uppladdade filer, bearbetade plandata och supportärenden behöva hanteras. Den slutliga listan ska beskriva de uppgifter som faktiskt används.

3. Varför använder vi uppgifterna?

Planerade ändamål är att öppna och visa din plan, spara den för fortsatt användning, besvara frågor i ChatGPT, ge support och skydda tjänsten mot missbruk.

Preliminärt är avtal rättslig grund för uppgifter som behövs för att tillhandahålla den tjänst du beställer. Säkerhet och nödvändig drift kan bygga på berättigat intresse efter en dokumenterad intresseavvägning. Rättslig förpliktelse används när lag kräver behandlingen. Eventuella frivilliga ändamål som kräver samtycke ska erbjudas separat.

Rättslig grund ska fastställas per behandling före lansering. Uppgifter om andra personer i en plan behöver bedömas separat. Den här policyn är information och innebär inte i sig ett samtycke till behandling.

4. Så fungerar det i dag

Det interaktiva exemplet på webbplatsen använder fiktiva avdelningar och förskrivna svar. Det gör inga AI-anrop och laddar inte upp dina filer.

Den nuvarande pluginprototypen använder en lokal MCP-server som är ansluten till ChatGPT via en säker tunnel. När du väljer en fil i pluginets vy överförs den till den servern. Planuppgifter som behövs för samtalet delas med ChatGPT. Rutiner för prototypens temporära filer och loggar behöver dokumenteras i nästa version av policyn.

5. Planerad lagring inom EU

Vi planerar att låta dig ladda upp och spara skogsbruksplaner på servrar via Cloudflare, så att du kan återvända till din plan. Avsikten är att originalfiler, sparade plandata och tillhörande säkerhetskopior ska lagras inom EU.

Serverlagringen är inte lanserad. Lagringsplats, åtkomst, drift, loggar och säkerhetskopiering ska kontrolleras och dokumenteras innan funktionen öppnas. Ladda bara upp planer som du har rätt att använda i tjänsten.

Planerad EU-lagring av dina filer är inte en garanti för att all webbtrafik eller all behandling hos ChatGPT sker inom EU. Leverantörernas behandling och eventuella överföringar utanför EU/EES ska kartläggas och tillämpliga skyddsåtgärder beskrivas i den slutliga policyn.

6. Cloudflare och ChatGPT

Cloudflare används för att hosta och skydda webbplatsen och är tänkt att användas för framtida serverlagring. Nödvändiga biträdesavtal, underleverantörer och driftinställningar ska verifieras för den framtida tjänsten.

ChatGPT tillhandahålls av OpenAI. När du använder pluginet kan relevanta planuppgifter ingå i samtalet. OpenAI:s hantering styrs också av ditt konto, dina inställningar och OpenAI:s integritetspolicy. Skog MCP:s planerade EU-lagring omfattar inte ett löfte om OpenAI:s lagringsplats eller användning av samtalsdata.

7. Hur länge sparas uppgifterna?

Den planerade principen är att spara uppgifter bara så länge de behövs för sitt ändamål. Sparade planer ska kunna tas bort när du begär det eller avslutar tjänsten, med undantag för uppgifter som måste behållas enligt lag.

Att komplettera: exakta tider för planfiler, kontouppgifter, temporära filer, support, säkerhetsloggar och radering ur säkerhetskopior. Raderingsfunktionen och tidsfristerna ska verifieras före serverlansering.

8. Hur skyddas din plan?

Webbplatsen använder HTTPS. Inför serverlagringen ska åtkomst begränsas till behöriga användare och nödvändig driftpersonal. Kryptering, åtkomstkontroller, säkerhetskopiering och rutiner för incidenter ska införas och verifieras. Den slutliga policyn ska beskriva det skydd som faktiskt finns på plats.

9. Dina rättigheter

Enligt GDPR kan du begära tillgång till dina personuppgifter, rättelse, radering, begränsning och i vissa fall dataportabilitet. Du kan invända mot behandling som bygger på berättigat intresse och återkalla ett samtycke när behandlingen bygger på det. Rättigheterna gäller under de förutsättningar som anges i GDPR.

Kontaktvägen för sådana begäranden ska fyllas i under avsnitt 1. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

10. Kakor och spårning

Webbplatsens egen kod använder inga analys- eller marknadsföringskakor och har inga inbäddade spårningsskript. Cloudflare kan använda nödvändiga säkerhetsfunktioner. ChatGPT har egna regler för kakor när du går vidare dit. Om valfri spårning införs ska denna information och eventuellt samtyckesval uppdateras först.

11. När uppdateras policyn?

Detta är version 0.1, daterad 2 oktober 2026. Policyn ska uppdateras när ansvarig verksamhet och faktiska rutiner är fastställda, och innan den planerade serverlagringen lanseras. Den gällande versionen ska finnas på den här sidan.

Utkastets struktur utgår från IMY:s vägledning om integritetspolicyer.