Integritetspolicy

Vilka vi är

Klirry drivs av Per Philip Alexander Hjelmberg, ett enskilt företag (enskild firma), Drottninggatan 12, 352 29 Växjö, Sverige, svenskt momsregistreringsnummer SE850529273301. Firman drivs av sin grundare ensam. Firman är personuppgiftsansvarig för de uppgifter som beskrivs i denna policy.

Kontakt i integritetsfrågor: privacy@klirry.com.

Vi är etablerade i Sverige, så vår ansvariga tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY), imy.se. För cookies och liknande teknik är tillsynsmyndighet i Sverige Post- och telestyrelsen (PTS). Vi har inte utsett något dataskyddsombud: Klirry är en enmansverksamhet som inte övervakar individer i stor omfattning och inte behandlar särskilda kategorier av uppgifter i stor omfattning (GDPR art. 37).

Våra två roller

Klirry behandlar personuppgifter i två skilda egenskaper, och denna policy gäller endast den första.

När Klirry är personuppgiftsbiträde är handlaren personuppgiftsansvarig och handlarens egen integritetsinformation gäller. Vi agerar endast enligt handlarens dokumenterade instruktioner.

1. Uppgifter vi behandlar som personuppgiftsansvarig

1a. Konto- och användaruppgifter

En e-postadress krävs för att ha ett Klirry-konto — den är inloggningsidentifierare och det enda sättet vi kan nå dig om tjänsten. Klirry frågar inte efter personnummer; för en enskild näringsidkare kan organisationsnumret vara ett personnummer, och vi behandlar det då som ett sådant (maskat i adminvyn, hållet utanför loggar och felrapporter).

1b. Säkerhets-, gransknings- och driftposter

Vi för en granskningslogg över säkerhetsrelevanta åtgärder: åtgärdstyp, den agerande användarens identifierare, det berörda objektet och en tidsstämpel. Den innehåller inga personuppgifter i fritext. När ett konto raderas sparas loggen i 6 månader med alla användaridentifierare pseudonymiserade (avsnitt 6). Grundarens supportåtkomst (att öppna ditt konto för att hjälpa dig) registreras i samma logg.

Vi loggar leveransen av transaktionsmejl: kategori, mall, ämnesrad, leverantörens meddelandeidentifierare, leveransstatus och eventuell studs eller fel.

Vi registrerar applikationsfel och prestandadata för felsökning. Felrapporter filtreras så att de inte innehåller personuppgifter, inklusive svenska personnummer.

1c. Fakturering, fakturor och acceptans av villkoren

• Abonnemang som betalas med kort. Betalningen tas emot av Stripe på dess värdbaserade sida; kortuppgifter når aldrig oss. Vi får faktureringskontaktens namn och e-post, företagsnamn, faktureringsland, momsregistreringsnummer, plan och betalningsstatus.
• Abonnemang som betalas via Shopify. Shopify debiterar dig; vi får butiken, planen och debiteringsstatus samt utbetalningsrapporten.
• Momsunderlag. För att avgöra momsbehandlingen kontrollerar vi ditt momsregistreringsnummer i EU:s VIES-tjänst och sparar resultatet, datumet och platsunderlaget (faktureringsland, kortets land) tillsammans med fakturan.
• Fakturor sparas som bokföringsunderlag (avsnitt 6).
• Acceptans av villkoren. Vi sparar villkorens version, tidpunkten, kontot, den accepterande användaren och sättet, som bevis på avtalet.
• Missbruk av provperioder. För att förhindra upprepade gratis provperioder sparar vi en nyckelstyrd envägsidentifierare (HMAC) som härleds ur registreringsuppgifter. Den är pseudonymiserad, inte anonym, och sparas i 12 månader. Den stoppar en andra gratis provperiod endast när den tidigare provperioden aldrig betalades: en återvändande betalande kund stoppas aldrig.

1d. Webbplatsbesökare, nyhetsbrev och cookies

Besökare på klirry.com spåras inte om de inte samtycker: webbplatsanalys körs först efter samtycke (avsnitt 8). Om du prenumererar på nyhetsbrevet sparar vi din e-postadress och tidpunkten då du bekräftade den (dubbel opt-in). Marknadsföringsmejl skickas endast till personer som har valt det, via en separat leverantör (avsnitt 4).

1e. Provperiodspåminnelser, meddelanden och inbjudningar

Under och efter provperioden mejlar vi kontots användare: påminnelser innan provperioden tar slut och när den har tagit slut, ett meddelande innan ett obetalt konto raderas, meddelanden om ändringar av villkoren eller våra underleverantörer, samt inbjudningar till testare som grundaren utfärdar personligen. Detta är tjänstemeddelanden knutna till ditt konto, inte marknadsföring.

1f. Produktanvändning, enkäter och support

Vi registrerar en liten uppsättning förstapartshändelser om hur ett konto rör sig genom Klirry (till exempel stegen i introduktionen), valfria enkätsvar och en valfri anledning när du säger upp, samt en intern hälsoindikator för kontot. Dessa innehåller ingen spårning i fritext av individer utöver det du själv skriver i ett enkät- eller uppsägningssvar. Supportkorrespondens sparas i supportbrevlådan, och grundaren kan logga tiden som lagts på ett konto.

1g. Affiliates

Om du ansöker som affiliatepartner (endast företag) sparar vi partnerns företagsuppgifter, hänvisningskod, hänvisade registreringar och provisionsposter.

2. Uppgifter vi behandlar som personuppgiftsbiträde — orderposter

När du ansluter en butik importerar vi orderposter. Vi importerar inte dina kunders namn, e-postadresser, postadresser eller telefonnummer.

Vi importerar per order: din butiks egen orderidentifierare och ordernummer, orderdatum, destinationsland, valuta, bruttobelopp, momsbelopp, debiterad frakt, rabatt, betalsätt, fraktsätt, om frakten var spårad, finansiell status och leveransstatus, återbetalt belopp, kampanjparametrar från landningssidans adress (utm_source, utm_medium, utm_campaign, utm_content) och två flaggor som anger om en Meta- eller Google-klickidentifierare fanns. Vi importerar också orderrader (produktidentifierare, antal, belopp), avräkningsposter från betalleverantörer och fraktfakturarader som du laddar upp, samt annonsdata (kostnad och resultat per kampanj och annons).

Dessa poster kan fortfarande vara personuppgifter. Orderidentifieraren är en nyckel som du kan slå upp i din egen butik för att nå en namngiven person. Uppgifter av detta slag är pseudonymiserade, inte anonyma, och omfattas fortfarande av dataskyddslagstiftningen.

Vi lagrar bara en flagga för Meta- och Google-klickidentifierare, aldrig själva identifierarna. För transportörens spårningsnummer lagrar vi bara en nyckelstyrd enkelriktad HMAC (används för att matcha transportörens fakturor mot ordrar) i 180 dagar efter orderdatumet, aldrig själva numret.

Den fullständiga förteckningen finns i bilaga 1 till Databehandlingsavtalet.

3. Varför vi behandlar uppgifterna och på vilken rättslig grund

Intresseavvägning. Där vi stöder oss på art. 6.1 f har vi vägt vårt intresse mot ditt. De registrerade är främst våra kunders egen personal, som har valt att använda ett företagsverktyg och kan förvänta sig att användningen loggas för säkerhet och support. Vi håller oss till det minimum som behövs (en granskningspost innehåller endast åtgärd, aktör, objekt och tid), säljer inte uppgifter, använder dem inte för reklam och profilerar inte individer. Du kan invända när som helst (avsnitt 7); vi väger då dina skäl från fall till fall. Vi har bedömt identifieraren mot missbruk av provperioder och lagringstiderna på samma sätt.

Plattformsdata. Data vi får från en plattform du ansluter (Shopify, Meta, Google, TikTok och andra) används endast för att betjäna dig. Vi säljer dem aldrig, använder dem aldrig över kundgränserna eller för jämförelser och använder dem aldrig för att träna AI-modeller.

4. Vilka andra som ser uppgifterna

4a. Leverantörer och verktyg

4b. Anslutna plattformar (datakällor du väljer)

Vi säljer inte personuppgifter och använder dem inte för reklam.

5. Var uppgifterna behandlas, och överföringar

Vår databas och vår applikation körs på infrastruktur i Tyskland. E-postleveransen använder en fransk leverantör. Två leverantörer berör USA: Stripe (fakturering; Stripes databehandlingsavtal och tillägg för dataöverföring, grundade på standardavtalsklausuler och, där Stripe är certifierat, EU–US Data Privacy Framework) och Sentry (felövervakning i ett EU-datacenter, drivet av ett amerikanskt bolag; standardavtalsklausuler). EU–US Data Privacy Framework gäller, men ett överklagande av det är under prövning vid EU-domstolen, så vi stöder oss även på standardavtalsklausuler. Ingen annan överföring utanför EU/EES sker. Tabellen i avsnitt 4 genereras ur samma register som den publika sidan om underleverantörer.

6. Hur länge vi sparar uppgifterna

När du säger upp har du en hämtningsperiod på minst 30 dagar med fullständig export. En provperiod som aldrig betalas raderas dag 51 efter att kontot öppnades (30 dagar efter provperiodens slut), och ett konto som pausats på grund av utebliven betalning efter 60 dagar från pausen; exporten är öppen hela tiden och vi mejlar dig före raderingen. Efter hämtningsperioden raderar vi allt utom raderna i denna tabell och bekräftar raderingen via e-post. Raderingen sker tabell för tabell och ett verifieringssteg bekräftar att inget annat finns kvar.

7. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, att få dem rättade, att få dem raderade, att begränsa behandlingen, att få dem i ett portabelt format och att invända mot behandling som grundas på berättigade intressen. Där behandlingen grundas på samtycke kan du återkalla det när som helst utan att det påverkar det som gjorts tidigare.

Du kan exportera dina uppgifter ("Exportera dina data" i Inställningar) och begära radering genom att stänga ditt konto ("Stäng kontot" under Inställningar → Fakturering) i applikationen, eller skriva till privacy@klirry.com. För användare som kommit via Meta finns raderingsinstruktionerna på klirry.com/legal/data-deletion.

Vi svarar inom en månad från att vi tagit emot en begäran. Om en begäran är komplex, eller om det finns flera, kan vi förlänga med ytterligare två månader och talar då om det för dig inom den första månaden.

Om din begäran gäller orderposter är den handlare vars butik ordern kom från personuppgiftsansvarig — vi agerar endast som deras biträde och kan inte svara slutkonsumenter direkt. Skicka begäran till dem; vi hjälper dem. Vi har inte ditt namn, din e-postadress, postadress eller ditt telefonnummer över huvud taget.

Du kan klaga hos IMY, eller hos tillsynsmyndigheten där du bor eller arbetar.

8. Cookies och lokal lagring

Tabellen nedan är den fullständiga förteckningen.

Vi laddar ingen reklamcookie, ingen pixel från sociala medier och ingen tredjeparts spårare. Absolut nödvändig lagring kräver inget samtycke; allt annat väntar på ditt val, och "avvisa" är lika enkelt som "acceptera".

9. Automatiserat beslutsfattande

Klirry räknar fram vinst och klassificerar resultatet för annonser, produkter, länder, betalsätt och frakt, och presenterar rekommendationer. Det är beslut om affärsverksamhet, inte om personer, och de får inga rättsliga eller liknande betydande följder för någon individ. Något enbart automatiserat beslutsfattande i den mening som avses i artikel 22 förekommer inte.

10. Ändringar av denna policy

Vi publicerar varje ändring här och uppdaterar datumet nedan. En väsentlig ändring meddelas via e-post till kontoinnehavare minst 30 dagar innan den träder i kraft.

Ändringslogg

Varje post anger version, datum och vad som ändrats. En ändring av huvudversionens nummer är en väsentlig ändring: den meddelas kunderna via e-post minst 30 dagar innan den träder i kraft.