Dataskydd och behandling av uppgifter

Juristen eller juristens byrå är personuppgiftsansvarig för uppgifterna i ett ärende. Lawio är personuppgiftsbiträde och driver tjänsten. Juristen kontrollerar ärendet. Lawio driver tjänsten.

Lawios administration hanterar användare och konton – inte deras juridiska ärenden. Administrationsvyn innehåller ingen ärendetext, inga handlingar och inget kvalitetsunderlag.

Ärendeuppgifter du själv skriver in, uppladdade handlingar, text som utvunnits ur dem, samt det som tjänsten genererar: bedömning, anspråk, matchningar, verifiering, förstärkningsförslag och kvalitetsunderlag. Uppgifterna behandlas för att tillhandahålla tjänsten till dig.

Handlingar lagras i privat lagring. Åtkomst sker via tidsbegränsade länkar och kontrolleras per ärende mot ditt konto. Andra jurister i tjänsten kan inte nå dina ärenden.

Lawio är inte en zero-access-tjänst. Teknisk driftpersonal med privilegierad åtkomst till plattformen kan i princip nå lagrade uppgifter. Sådan åtkomst sker endast vid drift, fel eller säkerhetsincidenter och är inte del av normal administration.

När du raderar ett ärende blir det omedelbart otillgängligt, och ärendeinnehåll, handlingar och härledda resultat raderas. Filer i lagringen rensas fysiskt direkt därefter; om en rensning misslyckas görs den om automatiskt, och ärendet förblir raderat.

Kvalitetshistoriken är utformad för att inte kunna skrivas om i efterhand. Vid radering behålls därför neutrala historiska hållpunkter medan det konfidentiella innehållet markeras som raderat och tas bort.

Radering av hela kontot begärs manuellt via kontakt med Lawio och utförs som en dokumenterad åtgärd. Säkerhetskopior hos plattformsleverantören omfattas inte av åtgärden och skrivs över enligt leverantörens rutiner.

Tjänsten körs på Lovables plattform, med databas och lagring inom EU (Irland). Text som skickas till språkmodell går via Lovable AI Gateway till Google Gemini.

Följande är i skrivande stund inte bekräftat av leverantörsledet och ska inte antas: i vilken region språkmodellen körs, hur länge indata sparas, om indata används för träning, vilka underbiträden som ingår i AI-kedjan, vilka överföringsmekanismer som gäller utanför EU, samt leverantörens rutiner för säkerhetskopior och privilegierad åtkomst.

Pilotomgången är avsedd för vanliga uppdragshandlingar. Uppgifter enligt artikel 9 och 10 i GDPR – hälsa, etniskt ursprung, religion, sexualliv, politisk uppfattning, fackligt medlemskap, biometri samt uppgifter om brott och lagöverträdelser – och exceptionellt känsligt material ska inte laddas upp. Lawio granskar inte materialet för att avgöra vad det innehåller; gränsen upprätthålls av juristen.

Driftloggar innehåller felkoder, tidpunkter och interna identifierare. De innehåller inte ärendetext, handlingsinnehåll, filnamn, klientnamn eller modellsvar.

Som personuppgiftsansvarig svarar du mot din klient. Lawio biträder med utdrag, rättelse och radering på begäran. Ärenden kan exporteras och skrivas ut från arbetsytan.