Integritetspolicy - KlarSpråk

1. Personuppgiftsansvarig

KlarSpråk AB

Org.nr: [ANGE ORG.NR]

Adress: [ANGE ADRESS], Stockholm, Sverige

KlarSpråk AB ("vi", "oss", "vår") är personuppgiftsansvarig för behandlingen av dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslag.

2. Vilka uppgifter vi samlar in

Kontouppgifter

E-postadress (krävs för inloggning)
Visningsnamn (valfritt)
Språkinställningar

Dokument och analysdata

Dokument du laddar upp för analys
AI-genererade sammanfattningar och åtgärdslistor
Kalenderhändelser och påminnelser

Teknisk data

IP-adress och ungefärlig geografisk plats
Webbläsartyp och enhetstyp
Tidpunkt för användning av tjänsten

Betalningsuppgifter

Kortuppgifter hanteras av vår betalningsleverantör Stripe. Vi lagrar inte dina fullständiga kortuppgifter. Vi sparar endast Stripe-kund-ID och transaktionshistorik.

3. Hur vi använder dina uppgifter

Ändamål	Rättslig grund (GDPR)
Tillhandahålla dokumentanalys	Avtal (Art. 6.1.b)
Hantera betalningar och prenumerationer	Avtal (Art. 6.1.b)
Skicka viktiga tjänstemeddelanden	Avtal (Art. 6.1.b)
Skicka påminnelser om deadlines	Samtycke (Art. 6.1.a)
Förbättra tjänstens funktion och säkerhet	Berättigat intresse (Art. 6.1.f)
Uppfylla rättsliga skyldigheter (t.ex. bokföring)	Rättslig förpliktelse (Art. 6.1.c)

4. AI-behandling och tredjepartsöverföring

⚠️ Viktigt: När du laddar upp ett dokument för analys skickas det till OpenAI (ett amerikanskt företag) för AI-bearbetning. Genom att använda tjänsten samtycker du till denna överföring.

OpenAI behandlar data i enlighet med deras Enterprise-avtal och använder inte din data för att träna sina AI-modeller. Data överförs till USA under EU-U.S. Data Privacy Framework.

Se OpenAI:s integritetspolicy: openai.com/policies/privacy-policy

5. Underbiträden (tredjepartsprocessorer)

Vi använder följande tjänsteleverantörer som behandlar personuppgifter på våra vägnar:

Leverantör	Syfte	Plats	Överföringsgrund
OpenAI	AI-analys av dokument	USA	EU-U.S. DPF + SCC
Supabase	Databaslagring, autentisering	EU (Frankfurt)	Inom EU
Stripe	Betalningshantering	USA/EU	EU-U.S. DPF + SCC
Netlify	Webbhosting, funktioner	USA/EU	SCC

DPF = Data Privacy Framework, SCC = Standard Contractual Clauses (EU:s standardavtalsklausuler)

6. Datalagring och radering

📄

Dokument och analyser

Lagras så länge du har ett aktivt konto. Raderas automatiskt inom 30 dagar efter att du raderar ditt konto.

👤

Kontouppgifter

Lagras så länge kontot är aktivt. Raderas inom 30 dagar efter kontoradering.

💳

Betalningshistorik

Lagras i 7 år enligt svensk bokföringslagstiftning.

📊

Loggar och teknisk data

Raderas automatiskt efter 90 dagar.

7. Dina rättigheter enligt GDPR

Du har följande rättigheter:

✓
Rätt till tillgång – begär en kopia av dina personuppgifter
✓
Rätt till rättelse – korrigera felaktiga uppgifter
✓
Rätt till radering – "rätten att bli glömd" (via kontoinställningar)
✓
Rätt till dataportabilitet – exportera dina data (JSON-format via kontoinställningar)
✓
Rätt att invända – mot viss behandling baserad på berättigat intresse
✓
Rätt att återkalla samtycke – t.ex. för e-postpåminnelser

Kontakta oss på privacy@klarspråk.nu för att utöva dina rättigheter. Vi svarar inom 30 dagar.

8. Personuppgiftsincidenter

Om en personuppgiftsincident (dataintrång) som sannolikt leder till hög risk för dina rättigheter inträffar, kommer vi att:

Anmäla incidenten till Integritetsskyddsmyndigheten (IMY) inom 72 timmar
Informera dig utan onödigt dröjsmål via e-post
Beskriva vilka uppgifter som påverkats och vilka åtgärder vi vidtagit

9. Cookies

Vi använder endast nödvändiga cookies för att tjänsten ska fungera (t.ex. autentisering). Vi använder inga spårningscookies eller tredjepartscookies för marknadsföring. Se vår cookiepolicy för mer information.

10. Klagomål

Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)

Box 8114, 104 20 Stockholm

www.imy.se

11. Kontakta oss

För frågor om integritet eller för att utöva dina rättigheter, kontakta oss:

KlarSpråk AB – Dataskyddsärenden

E-post: privacy@klarspråk.nu

Adress: [ANGE ADRESS], Stockholm, Sverige