Kapaciti är ett litet svenskt bolag i Skellefteå som bygger AI-medarbetaren ALEX. Tre saker gäller alltid: ALEX gör inget utan ett ja från rätt person, allt den gör skrivs in i en signerad logg som er revisor kan kontrollera utan oss, och er data ligger på en egen server i EU.
Resten av sidan är skriven i klartext, också det vi inte har. Saknar ni ett svar, fråga, så skriver vi in det här.
Allt ALEX gör skrivs in i en signerad logg med extern tidsstämpel som er revisor kan kontrollera själv.
Varje beslut får ett kvitto som inte går att ändra. Kvittot bär föregående kvittos fingeravtryck, så en ändring i efterhand bryter kedjan och syns direkt. Den externa tidsstämpeln är ett oberoende intyg på att raden fanns vid den tidpunkten, och inte ens vi kan skriva om den.
Varje kvitto märks med den artikel i AI-förordningen det dokumenterar, så att spåret går att läsa maskinellt. Ändrar ni er kan det ALEX har förberett dras tillbaka, och också det syns i kedjan. En registrering som redan är gjord tas aldrig bort. Den kompletteras, precis som i en papperspärm.
Se ett öppet exempel på kvittokedjan, eller hämta den publika nyckeln och kontrollera signaturerna själva.
Inget skickas, bokförs eller ändras innan rätt person har läst och sagt ja. Det finns aldrig något ”alltid tillåt”.
Ett ja är knutet till en viss text och en viss person. Ändras texten gäller inte längre det ni har sagt ja till, och varken modellen eller en api-nyckel kan lämna ett ja åt någon.
Varje kund får en egen server i EU, och er data delas aldrig med någon annan kund. Kräver ni det körs ALEX i er egen miljö med er egen modellnyckel. Vilka underbiträden som används, också AI-leverantören och var den finns, står öppet i integritetspolicyn. Byter vi något underbiträde säger vi till innan det sker.
I er egen miljö körs en öppen språkmodell lokalt, eller Claude med er egen nyckel om ert avtal tillåter det. Vilken modell som passar avgörs av uppgiften och er maskinvara, och vilken maskinvara som behövs tar vi fram för just ert fall.
Ni loggar in med en engångslänk via mejl, så det finns inga lösenord att glömma eller läcka. Varje roll ser bara det den ska se, och den som saknar behörighet till ett dokument får aldrig se det i ett svar heller. Behörigheterna sätts tillsammans med er it under införandet, och skrivning mot era system är avstängd tills ni har sagt ja till den.
Vi utvärderar vår egen lösning med arton scenarier om AI-förordningen, GDPR och IMY:s beslut.
Paketet ligger öppet och kontrolleras med vår öppna verifierare på GitHub.
Per den 30 september 2026 kör ALEX i skuggläge på Kapacitis egen server mot vår egen inkorg. Ingen kund har ALEX i drift ännu.
I dag har vi inga certifikat och ingen extern revision. Loggningen är byggd efter AI-förordningens artikel 12, och vi skriver här med datum när en extern granskning är gjord. Vi lovar ingen efterlevnad av något regelverk, för det kan ingen leverantör göra åt er.
Sajten är byggd mot WCAG 2.1 AA, och ingen utomstående har granskat den. Ser ni något som inte fungerar för er, skriv till oss så rättar vi det.
Här står underbiträdena, hur länge uppgifter sparas och vad som händer om något går fel. Saknas något ni behöver i en upphandling, skriv till hej@kapaciti.se.
Underbiträdena står i tabellen nedan och i integritetspolicyn. För dem som finns utanför EU och EES gäller EU-kommissionens standardavtalsklausuler enligt artikel 46 i GDPR.
| Underbiträde | Uppgift | Land | Skydd |
|---|---|---|---|
| Anthropic | Språkmodellen Claude, som skriver ALEX förslag och chattens svar på kapaciti.se | USA | Standardavtalsklausuler enligt artikel 46 i GDPR |
| Vercel AI Gateway | Förmedlar chattens och provkörningarnas anrop till språkmodellen | USA | Standardavtalsklausuler enligt artikel 46 i GDPR |
| OpenAI | Reservmodell för chatten på kapaciti.se, bara när Claude inte svarar | USA | Standardavtalsklausuler enligt artikel 46 i GDPR |
| Vercel | Driften av webbplatsen kapaciti.se, inga uppgifter ur ALEX | USA, webbplatsen körs i EU | Standardavtalsklausuler enligt artikel 46 i GDPR |
| Supabase | Databas för kontaktförfrågningar, intresselistan, chattloggen och sidvisningar | USA | Personuppgiftsbiträdesavtal och standardavtalsklausuler enligt artikel 46 i GDPR |
| Resend | Utskick av mejl från webbplatsen, som bekräftelser på formulär | USA | Personuppgiftsbiträdesavtal och standardavtalsklausuler enligt artikel 46 i GDPR |
| one.com | Kapacitis mejl, till exempel hej@kapaciti.se | Danmark | Personuppgiftsbiträdesavtal, behandling inom EU |
| Cal.com | Bokning av möten från webbplatsen | USA | Standardavtalsklausuler enligt artikel 46 i GDPR |
| Discord | Intern avisering till Kapaciti om nya, flyttade och avbokade möten, med bokarens namn och mejladress | USA | Standardavtalsklausuler enligt artikel 46 i GDPR |
| Meta | Annonsmätning. Pixeln laddas bara om ni godkänner kakor. När ett formulär skickas går en hashad mejladress till Metas Conversions API. | USA | Standardavtalsklausuler enligt artikel 46 i GDPR |
| Fontshare | Typsnittet på kapaciti.se. Webbläsaren hämtar det från Fontshare, som då ser besökarens IP-adress. | Indien | Inget avtal. Fontshare uppger att tjänsten inte sparar personuppgifter. |
| Servervärd för ALEX | Kundens egen server för ALEX. Värden namnges i biträdesavtalet innan driften startar. | EU | Personuppgiftsbiträdesavtal, behandling inom EU |
| Stripe | Betalning och fakturering. Planerad, används inte i dag. | USA och Irland | Standardavtalsklausuler enligt artikel 46 i GDPR |
Vi tecknar ett personuppgiftsbiträdesavtal med varje kund enligt artikel 28 i GDPR. Ni får vår mall på begäran.
Era uppgifter används bara till det ni har beställt, och vi tränar aldrig någon modell på dem utan ett separat skriftligt godkännande.
Kvitton som rör bokföring sparas i sju år enligt bokföringslagen. Övriga kvitton sparas så länge avtalet anger, och driftloggar i 90 dagar.
Era loggar exporterar vi på begäran till hej@kapaciti.se. Radering begär ni på samma adress, och vi bekräftar den inom 30 dagar.
Upptäcker vi en personuppgiftsincident meddelar vi er utan onödigt dröjsmål, som artikel 33.2 i GDPR kräver, så att ni hinner anmäla till IMY inom era 72 timmar.
Vi kontaktar er säkerhetsansvarige direkt och skickar en skriftlig rapport om vad som hänt, vilka uppgifter som berörs och vad vi har gjort.
Efteråt får ni en skriftlig genomgång och en plan för vad som ändras, så att samma sak inte händer igen.
Allt om säkerhet, personuppgifter och sårbarheter går till hej@kapaciti.se. Alexander svarar senast nästa arbetsdag.
Behöver ni underlag får ni biträdesavtal, en beskrivning av driften och ett signerat exempel på kvittokedjan. Säg vad ni behöver, så skickar vi det.
På en egen server i EU, en per kund, och den delas aldrig med någon annan kund. Kräver ni att allt ligger i er egen miljö går ALEX att installera där i stället. Vilka underbiträden som används står öppet i integritetspolicyn.
Nej. Era uppgifter används bara till det ni har beställt, och vi tränar aldrig någon modell på dem utan ett separat skriftligt godkännande.
Språkmodellen Claude från Anthropic i USA, och för webbplatsen bland annat Vercel, Resend och Cal.com. Hela listan med uppgift, land och skydd står i tabellen över underbiträden här på sidan och i integritetspolicyn.
Det avgörs av vilka uppgifter det gäller, vilket biträdesavtal vi tecknar och hur ni har bedömt behandlingen. Vi skriver biträdesavtal och berättar var behandlingen sker, men bedömningen är er. Börja gärna med ärenden utan känsliga uppgifter tills ni har hunnit gå igenom det.
Ni hämtar ett signerat paket och kör det genom vår öppna verifierare, som kontrollerar varje signatur och kedjan bakåt. Stämmer något inte syns det direkt. Revisorn behöver varken tillgång till våra system eller ett ord från oss. Så går det till steg för steg.
Varje beslut sparas med tid, underlag och resultat som fingeravtryck, länkat till föregående post och signerat. Loggen är byggd efter artikel 12; om det räcker för ert system avgör ni. Checklistan för AI-förordningen visar vad som gäller för er.
Inga, och vi tänker inte antyda annat. Det vi kan visa är hur arkitekturen är byggd, vad som loggas och hur ni kontrollerar det utan oss. När en extern revision är gjord skriver vi det här, med datum.
Nyhetsbrev om AI-förordningen och det vi lär oss när vi bygger ALEX.
Vi hör av oss när något i AI-förordningen ändras som påverkar er. Avregistrera när som helst via länken i mejlet.