Juridik

Integritetspolicy

Senast uppdaterad: 13 maj 2026

1. Personuppgiftsansvarig

Klara CRM AB, org.nr 559XXX-XXXX, Stockholm, Sverige ("Klara", "vi") är personuppgiftsansvarig för behandling av personuppgifter i vår tjänst. Kontakta oss på gdpr@klaracrm.se.

2. Vilka uppgifter vi samlar in

Vi behandlar följande kategorier av personuppgifter:

  • Kontouppgifter: namn, e-postadress, lösenordshash, profilbild.
  • Organisationsuppgifter: företagsnamn, org.nr, fakturaadress.
  • CRM-data: kontakter, deals, aktiviteter och anteckningar som ni lägger in i tjänsten.
  • Tekniska uppgifter: IP-adress, webbläsartyp, sessionscookies och loggdata för säkerhet och felsökning.
  • Betalningsuppgifter: hanteras av Stripe — vi lagrar aldrig kortnummer.

3. Ändamål och rättslig grund

ÄndamålRättslig grund
Tillhandahålla och förbättra tjänstenFullgörande av avtal (art. 6.1 b)
Fakturering och betalningshanteringRättslig förpliktelse (art. 6.1 c)
Säkerhet och bedrägeriförebyggandeBerättigat intresse (art. 6.1 f)
Kommunikation om tjänstenBerättigat intresse (art. 6.1 f)
Marknadsföring (nyhetsbrev)Samtycke (art. 6.1 a)

4. Lagringsplats och säkerhet

All kunddata lagras på servrar inom EU (Neon Postgres, EU-region; Vercel, Frankfurt). Data krypteras i transit (TLS 1.3) och i vila (AES-256). Vi genomför regelbundna säkerhetsbedömningar och begränsar åtkomst till personuppgifter på need-to-know-basis.

5. Lagringstid

Kontoupgifter och CRM-data bevaras så länge ert konto är aktivt. Vid avslut raderas all data permanent inom 30 dagar, om ni inte begär omedelbar radering. Bokföringsrelaterade uppgifter bevaras i 7 år enligt bokföringslagen.

6. Delning med tredje part

Vi delar personuppgifter endast med:

  • Neon: databashosting (EU)
  • Vercel: applikationshosting (EU)
  • Stripe: betalningshantering (EU-representant)
  • OpenAI / Google AI: AI-funktioner — er data används ej för träning

Vi säljer aldrig personuppgifter till tredje part.

7. Era rättigheter

Ni har rätt att:

  • Begära tillgång till era personuppgifter (art. 15)
  • Begära rättelse av felaktiga uppgifter (art. 16)
  • Begära radering ("rätten att bli glömd") (art. 17)
  • Invända mot viss behandling (art. 21)
  • Begära dataportabilitet (art. 20)
  • Dra tillbaka samtycke när som helst

Kontakta gdpr@klaracrm.se för att utöva era rättigheter. Ni har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (imy.se).

8. Cookies

Vi använder nödvändiga cookies för autentisering och sessionhantering. Se vår cookiepolicy för detaljer.

9. Ändringar

Vi kan komma att uppdatera denna policy. Vid väsentliga ändringar notifieras ni via e-post minst 30 dagar i förväg.

10. Kontakt

Frågor? Kontakta oss på gdpr@klaracrm.se.