Integritetspolicy

Senast uppdaterad: 27 oktober 2026

Introduktion

Klara ("vi", "vår" eller "oss") respekterar din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder och skyddar din information när du använder vår uppgiftshanteringsapp.

Data vi samlar in

Demo på webbplatsen

Du kan prova Klara i demon på vår webbplats utan konto. Uppgifter du skriver in i demon lagras bara i webbläsaren på din enhet och skickas inte till oss. Om du sedan skapar ett konto eller loggar in läggs uppgifterna till i ditt konto och lagras enligt avsnittet Molnlagring.

Inloggade användare

När du skapar ett konto (via Google OAuth, GitHub OAuth, e-post/lösenord eller lösenordsfri autentisering) samlar vi in och lagrar:

  • E-postadress
  • Fullständigt namn (om tillhandahålls via OAuth)
  • Profilbild URL (om tillhandahålls via OAuth)
  • Dina uppgifter, inklusive text, viktighetsbetyg, deadlines och slutförandestatus
  • Projekt och deras konfigurationer
  • Prenumerationsinformation (plantyp, faktureringscykel, betalningsstatus)
  • Språkpreferens
  • För delade projekt: samarbetsdata inklusive projektmedlemskap, inbjudningar och uppgiftstilldelningar

Hur vi lagrar din data

Lokal lagring på din enhet

Klara sparar en kopia av dina uppgifter och projekt i webbläsarens IndexedDB så att appen fungerar offline och går snabbt. För inloggade användare synkroniseras kopian med ditt konto i molnet. Uppgifter från demon på webbplatsen finns bara i den lokala lagringen tills du skapar ett konto eller loggar in.

Molnlagring (alla registrerade användare)

För alla registrerade användare (Gratis- och Pro-nivåer) lagras din data säkert i Supabase (EU-region), en öppen källkodsplattform för backend-tjänster. Din data krypteras under överföring (HTTPS) och i vila. Molnsynkronisering möjliggör åtkomst på alla dina enheter.

Pro-nivå ytterligare lagring

Pro-nivåprenumeranter har ytterligare data lagrad inklusive obegränsade projekt, samarbetsdata för projekt (delade projektmedlemskap, inbjudningar, medlemsroller) och uppgiftstilldelningsinformation. All data omfattas av samma säkerhetsstandarder.

Datadelning i delade projekt

När du delar ett projekt med andra användare blir alla uppgifter i det projektet synliga för inbjudna medlemmar. Ditt namn och e-post är synliga för andra projektmedlemmar. Vi underlättar denna delning men är inte en databehandlare för data som delas mellan användare. Du kontrollerar vem du delar projekt med och kan återkalla åtkomst när som helst.

Tredjepartstjänster

Vi använder följande tredjepartstjänster:

Google OAuth & Identity Services

Vi använder Google OAuth för autentisering, inklusive Google Identity Services och One Tap för strömlinjeformad inloggning. När du loggar in med Google omfattas du av Googles integritetspolicy. Vi får endast den information du godkänner att Google delar med oss (e-post, namn, profilbild). Google One Tap kan visa en automatisk inloggningsprompt om du tidigare har loggat in med Google.

GitHub OAuth

Vi använder GitHub OAuth för autentisering. När du loggar in med GitHub omfattas du av GitHubs integritetspolicy. Vi får endast den information du godkänner att GitHub delar med oss.

Supabase

Vi använder Supabase för molndatabas och autentiseringstjänster. Din data lagras i enlighet med Supabase säkerhets- och integritetsstandarder.

Plausible Analytics

Vi använder Plausible Analytics för integritetsvänlig webbanalys. Plausible använder inte cookies, samlar inte in personuppgifter och är fullt GDPR-kompatibel. Vi spårar endast sidvisningar och grundläggande användningsstatistik.

Google Tag Manager & Analytics

Vi använder Google Tag Manager (GTM) för händelsespårning och analys i integritetsbevarande läge (Consent Mode v2). GTM fungerar utan cookies med alla samtyckestyper inställda på 'nekad' som standard (ad_storage, analytics_storage, ad_user_data, ad_personalization). Inga cookies lagras och inga personuppgifter samlas in. Vi spårar aggregerade, anonymiserade användarhändelser såsom skapande av uppgifter och registreringar för att förbättra vår tjänst. Denna spårning är fullt GDPR-kompatibel och integritetsbevarande.

Google Ads Conversion Tracking

Vi använder Google Ads konverteringsspårning för att mäta effektiviteten av våra marknadsföringskampanjer. Detta fungerar i cookielöst läge (Consent Mode v2) med all spårningssamtycke nekad som standard. Endast aggregerade, anonymiserade konverteringshändelser spåras (t.ex. registreringar, slutförda uppgifter) utan personlig identifiering. Inga cookies lagras och ingen personlig annonsering utförs. Detta är integritetsbevarande och GDPR-kompatibelt.

Stripe (Betalningshantering)

Vi använder Stripe för att hantera prenumerationsbetalningar för betalda nivåer. Stripe hanterar all betalningsinformation säkert - vi lagrar aldrig dina kreditkortsuppgifter. Betalningsdata omfattas av Stripes integritetspolicy. Din e-post, Stripe-kund-ID och språkpreferens delas med Stripe. Vi synkroniserar automatiskt din språkpreferens till din Stripe-kundpost för att säkerställa att betalningskommunikation sker på ditt föredragna språk.

Brevo (E-postkommunikation)

Vi använder Brevo (tidigare Sendinblue) för att skicka transaktionse-post inklusive betalningskvitton, inbjudningar till projektsamarbete, länkar för lösenordsåterställning, lösenordsfria autentiseringslänkar och kontomeddelanden. Din e-postadress och namn kan delas med Brevo för detta ändamål. Marknadsförings-e-post kräver explicit opt-in.

HelpScout Beacon (Kundsupport)

Vi har integrerat HelpScout Beacon, en kundsupportchatt-widget, som är inaktiverad som standard. När den är aktiverad (via funktionsflagga) kan du kontakta vårt supportteam direkt från appen. Om den är aktiverad delas din e-postadress och fullständiga namn med HelpScout för att underlätta supportkonversationer. Denna funktion är inte aktiv som standard och kräver explicit konfiguration för att aktiveras.

PostHog (Produktanalys)

Vi använder PostHog (EU Cloud, Frankfurt) för produktanalys för inloggade användare — för att förstå hur funktioner används så att vi kan förbättra produkten. Händelser skickas via direkta REST API-anrop; ingen PostHog-SDK körs i din webbläsare, inga cookies eller webbläsarlagring används. Ditt Supabase-användar-ID används som analysidentifierare. Data stannar inom EU och används aldrig för annonsering eller delas med tredje part. Vår rättsliga grund är berättigat intresse av att förbättra produkten. Du kan avregistrera dig när som helst via sidan Inställningar, och avregistreringen stoppar all datainsamling omedelbart.

Cookies och lokal lagring

Vi använder följande lagringsmekanismer:

  • **IndexedDB**: Används för att spara en lokal kopia av dina uppgifter och projekt på din enhet, enligt avsnittet Lokal lagring på din enhet
  • **localStorage**: Används för att spara appinställningar på din enhet, till exempel hur du senast loggade in
  • **Sessions-cookies**: Används av Supabase för att upprätthålla din autentiseringssession när du är inloggad
  • **Inga spårningscookies**: Vi använder inga spårnings- eller annonscookies. Vår analys och annonskonverteringsmätning fungerar i ett cookielöst, integritetsbevarande läge.

Dina rättigheter (GDPR)

Enligt GDPR har du följande rättigheter:

Rätt till åtkomst

Du kan se all din data när som helst när du använder applikationen. Dina uppgifter är synliga i appens gränssnitt.

Rätt till dataportabilitet

Du kan exportera alla dina uppgifter med hjälp av "Exportera"-alternativet i Användarmenyn, som laddar ner din data i JSON-format.

Rätt till radering

Du kan radera ditt konto när som helst via Användarmenyn i appen. Vid radering kommer ditt konto och tillhörande data att raderas permanent omedelbart från våra system. Aktiva prenumerationer avbryts automatiskt. Delade projekt du skapade som har aktiva medarbetare kommer att överföras till en annan medlem för att säkerställa kontinuitet. Uppgifter du skapat i ett delat projekt som överförs finns kvar i projektet och ägs av den nya ägaren. Projekt du äger som inte har andra medlemmar kommer att raderas permanent. Du kommer att tas bort från projekt du bjudits in till. Uppgifter från demon på webbplatsen som aldrig lagts till i ett konto finns bara i din webbläsare. Rensa webbläsarens webbplatsdata för klara.do för att ta bort dem.

Rätt att återkalla samtycke

Du kan återkalla samtycke när som helst genom att logga ut från ditt konto. Detta stoppar ytterligare datainsamling, men tidigare insamlad data kvarstår tills du begär radering.

Datalagring

Vi behåller din data så länge ditt konto är aktivt. Om du raderar ditt konto kommer din uppgifts- och projektdata att raderas permanent omedelbart från våra system. Prenumerations- och betalningshistorik kan behållas i upp till 7 år för juridisk efterlevnad och redovisning. Delade projekt du skapade med aktiva medarbetare överförs till nya ägare; projekt utan medarbetare raderas. Uppgifter du skapat i ett delat projekt som överförs finns kvar i projektet och ägs av den nya ägaren. Ditt medlemskap i andra delade projekt tas bort.

Kontakta oss

Om du har några frågor om denna integritetspolicy eller hur vi hanterar din data, vänligen kontakta oss:

Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy då och då. Vi kommer att meddela dig om eventuella ändringar genom att uppdatera "Senast uppdaterad"-datumet högst upp i denna policy.