UTKAST — denna policy är ett standardutkast som väntar på ägarens juridiska granskning. Den beskriver hur tjänsten behandlar data idag men har ännu inte granskats av jurist.

Integritetspolicy

Senast uppdaterad: 12 juni 2026

Den här policyn förklarar vilka personuppgifter Kirava behandlar, varför, och vilka rättigheter du har enligt GDPR. Kortversionen: vi sparar din e-postadress och dina beställningar för att kunna leverera tjänsten — vi ser aldrig dina kortuppgifter, vi säljer ingen data och vi använder inga reklamcookies.

1. Vem som är ansvarig

Kirava är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakta oss genom att svara på valfritt mejl du fått från Kirava, eller via kontaktuppgifterna på startsidan.

2. Vad vi samlar in

Vi behandlar följande uppgifter:

  • Din e-postadress — används för inloggning (magiska länkar), leverans av dina automatiseringar och servicemeddelanden.
  • Dina beställningsbeskrivningar och de genererade resultaten — så att du kan nå dem i portalen och begära ändringar.
  • Betalningsinformation — hanteras helt av Stripe. Vi tar aldrig emot eller lagrar ditt kortnummer.
  • Sessions-cookies vid inloggning — strikt nödvändiga för att kundportalen och admin ska fungera.

3. Varför vi behandlar dem (rättsliga grunder)

  • För att leverera tjänsten du köpt — fullgörande av avtal (GDPR art. 6.1 b).
  • För att skydda tjänsten mot missbruk och angrepp — berättigat intresse (art. 6.1 f).
  • För att uppfylla bokföringskrav — rättslig förpliktelse (art. 6.1 c, bokföringslagen).

4. Vilka som behandlar uppgifterna åt oss

Vi använder ett litet antal tjänsteleverantörer (personuppgiftsbiträden) för att driva Kirava:

  • Stripe — betalningshantering.
  • Supabase — databas där beställningar och tokensaldon lagras.
  • Resend — e-postutskick (inloggningslänkar, leveranser).
  • Anthropic — AI-generering av dina automatiseringar (din beställningsbeskrivning skickas till AI-modellen).
  • Vercel — drift av webbplatsen.

5. Överföringar utanför EU/EES

Vissa av våra leverantörer behandlar data i USA. Sådana överföringar sker med stöd av EU–US Data Privacy Framework eller standardavtalsklausuler (SCC) med kompletterande skyddsåtgärder.

6. Hur länge vi sparar data

Kontouppgifter, beställningar och leveranser sparas medan din prenumeration är aktiv och en rimlig tid därefter så att du kan komma tillbaka. Bokföringsunderlag sparas i sju år enligt svensk lag.

Du kan begära radering när som helst — se dina rättigheter nedan.

7. Dina rättigheter

Enligt GDPR har du rätt att:

  • Få tillgång till de personuppgifter vi har om dig.
  • Få felaktiga uppgifter rättade.
  • Få dina uppgifter raderade (där vi inte har en rättslig skyldighet att spara dem).
  • Få ut dina uppgifter i ett flyttbart format.
  • Invända mot behandling som grundas på berättigat intresse.
  • Lämna klagomål till Integritetsskyddsmyndigheten (IMY, imy.se).

8. Cookies

Kirava använder bara strikt nödvändiga cookies: en sessions-cookie när du loggar in i kundportalen och en för adminvyn. Vi använder inga reklam- eller spårningscookies. Eventuell besöksstatistik är aggregerad och integritetsvänlig.

9. Ändringar av policyn

Vi kan uppdatera policyn i takt med att tjänsten utvecklas. Väsentliga ändringar meddelas via e-post. Datumet högst upp visar när policyn senast reviderades.