Integritetspolicy
Version 2026-10-29 (utkast)
Här beskriver vi hur Punktgruppen AB, org.nr 559601-8753, Smedstorpsgatan 16, 532 40 Skara (”vi”), behandlar personuppgifter när du besöker klirrio.se och när du använder Klirrio. Har du frågor, skriv till hej@klirrio.se.
Två olika roller
- Personuppgiftsansvariga är vi för uppgifter om dig som användare och kontaktperson: konto, inloggning, support, avtal och fakturering. Det är den behandlingen som beskrivs nedan.
- Personuppgiftsbiträde är vi för de uppgifter ditt företag lägger in i bokföringen, till exempel kunder, leverantörer och anställda. Där är ditt företag personuppgiftsansvarigt, och vi behandlar uppgifterna bara enligt personuppgiftsbiträdesavtalet.
Vilka uppgifter vi behandlar och varför
| Ändamål | Uppgifter | Rättslig grund | Hur länge |
|---|---|---|---|
| Ge dig ett konto och tillgång till Klirrio | Namn, e-post, lösenord (lagras bara som hashvärde), tvåstegsverifiering, roller i företag | Avtal (art. 6.1 b) | Så länge kontot finns, därefter högst 12 månader |
| Säkerhet och spårbarhet | Inloggningar, IP-adress, sessioner och revisionslogg över ändringar | Berättigat intresse (art. 6.1 f) och rättslig förpliktelse för bokföringens spårbarhet | Säkerhetsloggar 12 månader; revisionsloggen lika länge som bokföringen den hör till |
| Avtal och fakturering | Kontaktperson, faktura-e-post, referens, beställningar | Avtal och rättslig förpliktelse (bokföringslagen) | Sju år efter räkenskapsårets slut |
| Support och konsulthjälp | Det du skriver till oss och det konsulten behöver se | Avtal | Så länge avtalet gäller, därefter högst 24 månader |
| Kontomejl | E-postadress och mejlets ämne | Avtal | Innehållet i kontomejl sparas inte efter att de skickats |
Klirrio.se
Webbplatsen använder inga kakor, ingen analys och ingen spårning. Webbservern sparar en teknisk logg (IP-adress, tid och begärd sida) i högst 30 dagar för att upptäcka fel och angrepp. Inloggningen i Klirrio använder en nödvändig kaka för sessionen.
AI
AI-funktionerna i Klirrio körs på vår egen hårdvara i Sverige. Vi skickar inga personuppgifter eller underlag till externa AI-tjänster, och vi använder inte dina uppgifter för att träna AI-modeller åt andra.
Var uppgifterna finns och vem som får dem
- Klirrio körs på en server i Sverige hos vår driftleverantör Inleed. Säkerhetskopior och AI-behandling finns hos Punktgruppen i Sverige.
- E-post skickas via vår e-postleverantör i Sverige.
- Vi överför inte personuppgifter till länder utanför EU/EES.
- Vi lämnar ut uppgifter till myndigheter bara när lagen kräver det.
Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade eller raderade, begränsa eller invända mot behandlingen och få ut uppgifter du lämnat i ett maskinläsbart format. Vissa uppgifter måste vi spara enligt lag, till exempel fakturor. Kontakta oss på hej@klirrio.se. Är du inte nöjd kan du klaga hos Integritetsskyddsmyndigheten (imy.se).
Säkerhet
Trafiken är krypterad (HTTPS), alla konton har tvåstegsverifiering, varje företags uppgifter hålls åtskilda i databasen, och säkerhetskopior tas varje natt. Bara personal som behöver det för att sköta tjänsten har åtkomst.
Ändringar
Ändrar vi policyn på ett sätt som påverkar dig meddelar vi det per e-post eller i Klirrio.