Integritetspolicy

Ikraftträdandedatum: 17 juni 2026

1. Vilka vi är

InterMIND ("Tjänsten") – mötesplattformen med realtidsöversättning av tal, som finns på intermind.com och i InterMINDs mobilappar – drivs av:

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C ("Golden Fish LLC", "vi", "oss"), City Avenue Building, Office 405-070, Port Saeed, Dubai, Förenade Arabemiraten.

För personuppgifter som behandlas via Tjänsten är Golden Fish LLC personuppgiftsansvarig, utom när din organisation använder InterMIND enligt ett eget avtal med oss. I så fall är din organisation personuppgiftsansvarig och vi behandlar uppgifterna för dess räkning (se vårt personuppgiftsbiträdesavtal).

Utgivare och innehavare av immateriella rättigheter: MindMeeting OÜ (Estland), Juhkentali 8, Tallinn 10132, Estland. Tjänsteoperatör och avtalspart: Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (Förenade Arabemiraten). InterMINDs mobilappar publiceras av MindMeeting OÜ på uppdrag av och under licens från Golden Fish LLC, som driver Tjänsten och ansvarar för de personuppgifter som behandlas via den.

Registreringsnummer, licensuppgifter och länkar till de officiella myndighetsregistren för båda bolagen finns på vår sida Företag.

Integritetskontakt: privacy@intermind.com

Representant i EU/EES (artikel 27 GDPR): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estland, är vår representant i Europeiska unionen enligt artikel 27 GDPR. Användare i EU/EES och tillsynsmyndigheter kan kontakta vår representant i dataskyddsfrågor på privacy@intermind.com (ämnesrad "EU representative").

Denna policy gäller endast intermind.com och InterMIND-apparna. Företagssajten mind.com drivs separat och har en egen policy.

2. Vad vi samlar in och varför

Vad	Detaljer	Varför (ändamål)	Rättslig grund
Kontodata	E-postadress, visningsnamn, profilbild, språkinställningar	Skapa och driva ditt konto	Avtal
Mötesljud/-video	Liveströmmar under ett samtal – tillfälliga, lagras aldrig (se §3)	Genomföra samtalet: överföring, taligenkänning, realtidsöversättning	Avtal
Transkriptioner	Igenkänt och översatt tal med talarnamn	Liveundertexter/-översättning; tillgängliga för deltagarna efter mötet tills de raderas	Avtal
Inspelningar och filer	Mötesinspelningar som du startar, chattbilagor, dokument	Göra ditt innehåll tillgängligt för dig och deltagarna	Avtal
AI-mötessammanfattning	Din mötestranskription skickas en gång, när mötet avslutas, för att skapa en sammanfattning	Sammanfattning efter mötet i mötets chatt	Berättigat intresse (redovisas här)
Dokumentöversättning	Innehållet i dokument som du skickar in för översättning	Översätta dokumentet på din begäran	Avtal
Teamstatussidor	Endast när en administratör aktiverar dem för en teamarbetsyta: innehållet i varje mötesrecap (skickas en gång per recapversion till den AI-hjärna som din organisation valt, §3), de fakta som härleds ur det – förfrågningar, löften, uppgifter, beslut, frågor, problem, risker, pengar – var och en med ett ordagrant citat ur recapet, namnen på personer så som de uttalades under mötet (vem som frågade, vem som lovade, vem som fått uppgiften, vilken kund eller leverantör), kopplingen mellan ett tilldelat namn och ett medlemskonto samt de mål som administratören skriver	Visa organisationen hur det egna arbetet står sig – öppna uppgifter, problem, förfrågningar och pengar som står på spel – för dess medlemmar och via anslutna AI-assistenter. Sidorna utvärderar arbete, inte personer: ingenting betygsätter, rangordnar eller poängsätter en enskild person. Medlemmar ser bara fakta från sessioner de varit värdar för eller deltagit i samt rader som är tilldelade dem; administratörer ser organisationens sidor. Fakta lever lika länge som det recap de kommer från (§6)	Din organisations berättigade intresse som personuppgiftsansvarig att följa sitt eget arbete – vi behandlar uppgifterna för dess räkning enligt personuppgiftsbiträdesavtalet; administratören godkänner villkoren för teamsidor när funktionen aktiveras
Chattmeddelanden	Meddelandetext och redigeringshistorik; tillfälliga möteschattar rensas när samtalet avslutas	Meddelandehantering	Avtal
Faktureringsdata	Namn, e-postadress, faktureringsadress, prenumerations- och användningsuppgifter. Kortnummer passerar aldrig våra system – betalningar hanteras av Stripe eller, för köpare i vissa länder, av Paddle, som säljer prenumerationen som återförsäljare (merchant of record). På abonnemang som faktureras per aktiv medlem räknas vid varje förnyelse de medlemmar som varit aktiva de senaste 28 dagarna; aktivitet är en åtgärd som registreras av våra servrar – att gå med i ett möte, skicka ett chattmeddelande, fråga Mia – och ett verktygsanrop som görs som du via en ansluten AI-assistent räknas som aktivitet vid fakturering per aktiv medlem (se "Assistentaktivitet")	Debitera betalda abonnemang; skatte- och bokföringsskyldigheter	Avtal; rättslig förpliktelse
Assistentaktivitet	När du ansluter en AI-assistent (Claude, ChatGPT, Copilot, Gemini eller en annan MCP-klient) till ditt konto: ditt konto-ID, tidpunkten för ditt senaste lyckade verktygsanrop, verktygets namn och assistenten det kom från samt arbetsytan det gällde – aldrig frågan du ställde eller svaret du fick	Räkna dig som aktiv medlem på din arbetsyta för fakturering och visa din arbetsytas administratör när du senast var aktiv	Avtal
Användningsanalys	Produkthändelser, sessionsuppspelningar, felspår – endast efter att du samtyckt via cookiebannern (analys är avstängd som standard)	Förbättra produkten, åtgärda fel	Samtycke (analys); berättigat intresse (felövervakning)
Kontohändelser	Det faktum att och när kontohändelser inträffat, registrerade på våra servrar – registrering, ändringar av prenumeration och betalning, API-användning – kopplade till ditt konto-ID; inga cookies och inga surfdata	Räkna registreringar och betalda konverteringar, mäta produktanvändning	Berättigat intresse
Tjänstediagnostik	Tekniska uppgifter om ett fel, registrerade på våra egna servrar: att inkommande ljud slutade komma fram under ett samtal, antalet mediaåteranslutningar, en misslyckad begäran om ett nytt konto – endast siffror och identifierare, aldrig innehållet i ett samtal; skickas inte till analysleverantören och påverkas inte av cookieval	Upptäcka och åtgärda fel som hindrar människor från att höra varandra eller använda Tjänsten	Berättigat intresse
Transaktionsmejl	Din e-postadress, engångskoder för inloggning, aviseringar	Inloggning och tjänsteaviseringar	Avtal
Produktmejl	Din e-postadress, kontots ålder, om du har hållit ett möte samt leveransstatus (levererat/studsat)	Några korta mejl efter registreringen och en månatlig produktuppdatering; varje mejl har en avregistreringslänk med ett klick, och du kan stänga av dem i Inställningar	Berättigat intresse
Försäljningsförfrågningar	Namn, e-postadress, företag, meddelande från kontakt- och partnerformulär	Besvara din förfrågan	Berättigat intresse

Vi säljer inte personuppgifter, och vi använder inte ditt mötesinnehåll för att träna AI-modeller.

Google-användardata

InterMIND tar emot data från Googles API:er endast när du själv ansluter en Google-funktion, och endast för den funktionen:

Logga in med Google – din e-postadress, ditt namn och din profilbild, för att skapa och driva ditt konto.
Google Calendar – händelser som du äger: InterMIND läser dem för att visa dina möten och skapar eller avbokar endast de händelser som InterMIND själv har skapat.
Google Drive – endast de filer du väljer i Googles filväljare och länkar i ett möte eller en chatt. InterMIND delar länken, inte filen: innehållet stannar kvar i Google Drive och sammanfattas inte av AI.
Google Workspace-katalog – en skrivskyddad lista över din organisations användare, när en administratör importerar dem.
InterMIND-tillägget för Google Workspace Studio – läser inga Google-data alls; dess enda behörighet är att ansluta till intermind.com med den API-nyckel du klistrar in.

Användningen av rådata eller härledda användardata som tas emot från Google Workspace API:er följer Google API Services User Data Policy och Google Workspace API User Data and Developer Policy, inklusive kraven på begränsad användning (Limited Use). Vi använder, överför eller säljer inte Google-användardata – rådata, aggregerade eller härledda – för att skapa, träna eller förbättra grundläggande eller generella AI- eller maskininlärningsmodeller. Vi överför inte Google-användardata till tredje part, utom när det behövs för att tillhandahålla den funktion du anslutit, för att följa lag eller som en del av en fusion eller ett förvärv med likvärdigt skydd, och ingen människa läser dem utom med ditt tillstånd, av säkerhetsskäl eller för att följa lag.

YouTube API Services

InterMIND använder YouTube API Services för ett enda ändamål: att publicera våra egna produktvideor på vår egen YouTube-kanal och hålla deras titlar, beskrivningar, undertexter och spellistor uppdaterade. Detta sker under vårt eget Google-konto, från ett internt verktyg som inte distribueras till användare. Det läser inga data om dig eller någon annan tittare, och inga data som hämtats via YouTube API Services lagras, delas med tredje part eller används för reklam. Produktvideor som är inbäddade på intermind.com spelas upp av YouTubes egen spelare i utökat integritetsläge (youtube-nocookie.com); vad YouTube samlar in medan du tittar beskrivs i Googles integritetspolicy, och genom att titta på dem godkänner du även YouTubes användarvillkor. Varje Google-konto som har gett vårt verktyg åtkomst till en YouTube-kanal kan när som helst återkalla den på Googles sida för säkerhetsinställningar.

3. Hur möten behandlas

Ljud- och videoströmmar lagras inte. De passerar genom vår medieinfrastruktur (värdad i Tyskland och Frankrike) för överföring, taligenkänning och översättning, och finns bara under samtalets gång. Endast det som anges ovan – transkriptioner, inspelningar som du uttryckligen startar, chatt – sparas.
AI-funktioner – mötesrecap, dokumentsammanfattningar, skrivassistenten och Ask AI – körs på den AI-gateway som din organisation väljer: som standard Azure OpenAI i EU Data Zone (Microsoft), på valfri grund Google Vertex AI på dess EU-multiregionala slutpunkt eller Amazon Bedrock i Frankfurt (AWS), i båda fallen i vår egen tenant enligt leverantörens villkor för databehandling och utan att ditt innehåll används för träning; eller en slutpunkt som din organisation driver själv. En organisation kan stänga av AI-funktionerna; transkription och översättning fortsätter fungera.
Inspelning är synlig för deltagarna. Du ansvarar för att följa de lagar som gäller dig när du spelar in eller transkriberar ett samtal (i vissa jurisdiktioner krävs samtliga deltagares samtycke).

4. Med vem vi delar data (underbiträden)

Vi använder ett begränsat antal infrastruktur- och tjänsteleverantörer. Den fullständiga, versionshanterade listan – med varje leverantörs ändamål, behandlingsregion och skyddsåtgärder – publiceras på /legal/subprocessors. Huvudpunkter, verifierade mot vår infrastruktur:

Applikationshosting, databas, realtidsservrar, objektlagring, analys och felövervakning körs alla i EU (Frankfurt, Paris, EU-multiregional lagring).
Mötesmedia, taligenkänning och översättning körs på infrastruktur i Tyskland och Frankrike.
AI-funktioner (§3) körs i EU-regioner hos Microsoft, Google eller Amazon Web Services, i vår egen tenant.
Stripe (betalningar), Google/Microsoft (valfri OAuth-inloggning) och bolagsenheterna hos vissa EU-värdade leverantörer är baserade i USA – omfattas av standardavtalsklausuler och/eller EU–US Data Privacy Framework.
Paddle (betalningar som återförsäljare i vissa länder) är baserat i Storbritannien – omfattas av Storbritanniens adekvansbeslut.

5. Internationella överföringar

Behandlingen sker som standard i EU (se §4). När en leverantörs bolagsenhet finns utanför EU/EES omfattas överföringarna av standardavtalsklausuler eller en adekvansmekanism.

Förenade Arabemiraten, där Golden Fish LLC är etablerat, har omfattande dataskyddslagstiftning men omfattas inte av något adekvansbeslut från EU. När personuppgifter nås från, eller överförs till, ett land utanför EES – inklusive när vi själva får åtkomst för administration av Tjänsten – förlitar vi oss på lämpliga skyddsåtgärder enligt kapitel V i GDPR (standardavtalsklausuler och, i förekommande fall, EU–US Data Privacy Framework) tillsammans med kompletterande tekniska åtgärder, såsom kryptering under överföring och i vila samt EU-låst lagring och behandling. En kopia av de relevanta skyddsåtgärderna finns att få på begäran via privacy@intermind.com.

6. Lagringstid

Vi behåller ditt innehåll – mötesinspelningar, transkript, översättningar och chattmeddelanden – så länge ditt konto eller din teamarbetsyta är aktiv, så att det förblir tillgängligt för dig. Du styr lagringen: du kan när som helst radera enskilda inspelningar, kanaler eller meddelanden, och när du raderar ditt konto raderas allt tillhörande innehåll permanent (i vår databas och vår lagring) tillsammans med att eventuella aktiva prenumerationer sägs upp. Vi tillämpar ingen automatisk utgångstid för ditt innehåll; du bestämmer hur länge det sparas.

Vissa data hålls endast tillfälligt av driftsskäl: exporter av kontodata är tillgängliga i 7 dagar innan de raderas, anonyma gästsessioner rensas inom 24 timmar och engångskoder för e-postverifiering rensas när de går ut.

Fakta som härleds för teamstatussidor lever lika länge som det recap de kommer från: när en sessions artefakter raderas raderas dess fakta, och när arbetsytan eller kontot raderas raderas alla. Att stänga av teamstatussidor pausar utvinningen och döljer de lagrade fakta, men raderar dem inte.

7. Dina rättigheter

Beroende på din jurisdiktion (bland annat enligt GDPR) har du rätt att få tillgång till, rätta, radera och exportera dina data, att invända mot eller begränsa viss behandling och att när som helst återkalla ditt samtycke.

Två av dessa är självbetjäning och gäller omedelbart:

Radering – radera ditt konto i Inställningar; detta tar permanent bort dina data från vår databas och vår lagring och säger upp eventuell aktiv prenumeration.
Dataportabilitet – exportera alla dina kontodata som ett ZIP-arkiv från Inställningar (nedladdningslänken är giltig i 7 dagar).

För allt annat, kontakta privacy@intermind.com. Om du befinner dig i EU/EES kan du också lämna in ett klagomål till din lokala tillsynsmyndighet. Om du befinner dig i Förenade Arabemiraten har du motsvarande rättigheter enligt UAE:s lag om skydd av personuppgifter (Federal Decree-Law No. 45 of 2021), som du kan utöva via samma kontakt.

8. Cookies och analys

Vi använder en plattform för samtyckeshantering (Usercentrics) för att be om ditt samtycke innan några icke-nödvändiga cookies eller analyser körs. Analys (PostHog, EU-moln) och sessionsuppspelning är avstängda som standard och startar endast om du väljer att aktivera dem. Kontohändelser som registreras på våra servrar (till exempel en registrering eller en betalning) är inte cookiebaserade och påverkas inte av detta val – se "Kontohändelser" i tabellen ovan. Nödvändiga cookies (session, säkerhet) kräver inget samtycke. Du kan när som helst ändra ditt val via länken till cookieinställningar i sidfoten.

9. Säkerhet

TLS för all trafik (HTTPS/WSS, ingen reservväg i klartext); kryptering i vila för databasen och objektlagringen; inga lösenord lagras (endast engångskoder via e-post eller OAuth); HTTP-only-sessionscookies; rollkontroll på serversidan; taltext rensas från loggar på klientsidan; isolerade databaser per miljö.

10. Barn

Tjänsten riktar sig inte till barn. Du måste vara minst 16 år för att använda Tjänsten. Om du inte har uppnått myndighetsåldern i ditt land (18 år i Förenade Arabemiraten) får du använda Tjänsten endast med samtycke från och under tillsyn av en förälder eller vårdnadshavare. Vi samlar inte medvetet in personuppgifter från barn under tillämplig ålder; om du tror att ett barn har lämnat personuppgifter till oss, kontakta privacy@intermind.com så raderar vi dem.

11. Ändringar i denna policy

Vi publicerar eventuella ändringar på den här sidan och uppdaterar ikraftträdandedatumet. Vid väsentliga ändringar meddelar vi dig i produkten eller via e-post.

12. Kontakt

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C – City Avenue Building, Office 405-070, Port Saeed, Dubai, Förenade Arabemiraten. E-post: privacy@intermind.com