Vad som händer med invånarens uppgifter

Brev och frågor bearbetas bara inom EU och sparas inte. Webbplatsen och widgetens ram levereras via Netlify, som kan se besökarens IP-adress när sidan laddas.

Underbiträden

Följande leverantörer ingår när en kommun använder Klartext och Avenue Portal.

• Scaleway (franskt bolag). Kör servern som tar emot och bearbetar invånarens brev och frågor, tar emot tjänstens driftloggar och skickar tjänstens e-post. Driftloggarna innehåller inte brevets eller frågans text.
  Plats: servern i Paris, Frankrike; e-posten inom EU.
• Amazon Web Services (amerikanskt bolag). Kör språkmodellen som läser brevet eller frågan och formulerar svaret (Claude, via Amazon Bedrock), och sökningen i kommunens material.
  Plats: inom EU – språkmodellen via Bedrocks EU-profil med Stockholm som utgångsregion, sökningen i Frankfurt.
• Supabase (amerikanskt bolag). Databasen: kommunens inlästa webbsidor, statistik utan innehåll och IP-adressen i kodad form. Även inloggningen till kommunens administrationsportal.
  Plats: Stockholm.
• Netlify (amerikanskt bolag). Levererar webbplatsen blueavenue.se och widgetens knapp och ram – sidor, skript och bilder – och hämtar kommunens eventuella krismeddelande till widgeten, en gång i minuten medan widgeten är öppen.
  Ser: besökarens IP-adress och tekniska uppgifter om anropet, till exempel webbläsare och vilken kommuns widget som laddas. Anropen loggas tekniskt hos Netlify.
  Ser inte: brev, frågor eller svar – de skickas från webbläsaren direkt till servern i Frankrike.
  Plats: filerna levereras via Netlifys globala nät; funktionen som hämtar krismeddelandet körs i USA.

AWS, Supabase och Netlify är amerikanskägda bolag. Scaleway är franskt.

Utanför tjänsten: på blueavenue.se mäter vi besök med Plausible, som är EU-baserat och inte sätter kakor. Widgeten på kommunens webbplats gör det inte.

Brev och frågor sparas inte

Brevet, den uppladdade filen, frågan och svaret sparas inte – varken i databasen eller i loggarna. De bearbetas i minnet medan svaret tas fram. Under samtalet finns brevet kvar i invånarens webbläsare, så att följdfrågor kan ställas; det försvinner när fliken stängs.

Det som sparas är statistik utan innehåll – till exempel vilken kommun, vilket språk och vilken sorts fråga – och IP-adressen i kodad form, som behövs för att stoppa överbelastning och raderas efter 180 dagar.

Personuppgiftsbiträdesavtal

Kommunen är personuppgiftsansvarig och Blue Avenue AB personuppgiftsbiträde. Vi tecknar personuppgiftsbiträdesavtal (PUB) enligt SKR:s mall innan tjänsten tas i drift.

AI-märkning

Enligt AI-förordningen (artikel 50) ska den som interagerar med ett AI-system få veta det. Längst ned i widgeten står alltid: ”Svaren tas fram med AI och kan innehålla fel. Är du osäker — kontakta kommunen.” I stället för ”kommunen” kan kommunens namn stå. När invånaren förklarar ett brev inleds raden med ”Brevet sparas inte.” I startvyn står också att svaren bygger på kommunens egna publicerade sidor.

Dataexport och uppsägning

Kommunen kan när som helst få ut sin statistik och sina inställningar. När avtalet upphör lämnar vi ut kommunens uppgifter och raderar dem sedan; tidsfristerna står i personuppgiftsbiträdesavtalet.

Uppfyller vi inte det som står på den här sidan kan kommunen säga upp avtalet.

Senast uppdaterad 29 september 2026.