Integritetspolicy för Kaythree
Version 2026-10-06. Personuppgiftsansvarig: Draca Global (enskild firma, org.nr 800910-0176), Sverige. Kontakt: [email protected].
Den här policyn beskriver hur Kaythree behandlar personuppgifter om dig som skapar ett konto och använder tjänsten. Uppgifter som en förening eller ett fastighetsägande företag lägger in om andra personer behandlar Kaythree som personuppgiftsbiträde åt organisationen; det regleras i personuppgiftsbiträdesavtalet, inte här.
1. Vilka uppgifter vi behandlar
- Konto: namn, e-postadress, lösenord (lagras endast som hash), passkeys (publik nyckel), språkval, tidpunkt och IP-adress för inloggning och för inloggningslänkar, organisationer du är medlem i och din roll, när du godkände villkoren och vilken version (med IP-adress).
- Organisation: namn, organisationsnummer, och för den som betalar betalningsuppgifter, som hanteras av Stripe och aldrig lagras hos Kaythree.
- Användning: en revisionslogg över ändringar i underhållsplaner, komponenter och K3-register (vem som gjorde vad och när), tekniska loggar (tidpunkt, IP-adress, sidor) och felrapporter.
- Support: det du skriver till oss när du kontaktar oss.
Vi behandlar inga särskilda kategorier av personuppgifter om dig som användare.
2. Ändamål och rättslig grund
| Ändamål | Rättslig grund (artikel 6.1 i dataskyddsförordningen) |
|---|---|
| Tillhandahålla tjänsten, inloggning, konto | b) fullgörande av avtal |
| Granska vem som får ägarrollen (styrelseprotokoll) | f) berättigat intresse av att uppgifterna hamnar hos rätt ägare |
| Betalning | b) fullgörande av avtal |
| Vår egen bokföring av kundförhållandet (fakturaunderlag, betalningar) | c) rättslig förpliktelse (bokföringslagen) |
| Säkerhet, felsökning, förhindra missbruk | f) berättigat intresse av en säker tjänst |
| Svara på support | b) fullgörande av avtal |
3. Lagringstid
- Kontouppgifter sparas så länge kontot finns. När du raderar ditt konto tas e-postadress, lösenord, passkeys och medlemskap bort direkt; ditt namn sparas bara där det ingår i en organisations räkenskapsinformation eller styrelsehandlingar (förslag, signaturer och godkännanden av K3-register och underhållsplaner, K3-årsgenomgångar och begäranden om ägarrollen) och följer den organisationens lagringstid. En organisations uppgifter raderas tolv månader efter att betalningen för dem upphörde.
- Vår egen räkenskapsinformation om kundförhållandet (fakturaunderlag, betalningar) sparas i sju år enligt bokföringslagen.
- Tekniska loggar och felrapporter, och IP-adresser för inloggning och inloggningslänkar, sparas i tolv månader och raderas därefter.
- Revisionsloggen anger e-postadresser och namn bara som kontrollsummor.
4. Mottagare och underbiträden
Kaythree drivs på en egen server hos Hetzner Online GmbH i Tyskland. Betalningar hanteras av Stripe. Vi säljer aldrig personuppgifter. De leverantörer som kan komma att behandla uppgifter för vår räkning finns i förteckningen över underbiträden. Myndigheter får uppgifter bara när lagen kräver det.
5. Överföring utanför EU/EES
Uppgifterna lagras inom EU. Stripe kan behandla betalningsuppgifter i USA med stöd av EU-kommissionens standardavtalsklausuler. AI-funktionerna (ett tillval) skickar bara det du själv väljer, till Anthropic PBC i USA, med samma stöd.
6. Dina rättigheter
Enligt dataskyddsförordningen har du rätt att:
- få tillgång till dina personuppgifter och en kopia av dem (artikel 15),
- få felaktiga uppgifter rättade (artikel 16),
- få uppgifter raderade, "rätten att bli bortglömd", när de inte längre behövs för de ändamål de samlades in för (artikel 17),
- begära begränsning av behandlingen (artikel 18),
- få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan tjänst (artikel 20),
- invända mot behandling som grundar sig på berättigat intresse (artikel 21).
Rätten till radering gäller inte uppgifter som vi är skyldiga att spara enligt bokföringslagen. Du utövar dina rättigheter genom att kontakta oss på adressen ovan. Vi svarar inom en månad.
Du har också rätt att lämna in ett klagomål till tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY), imy.se.
7. Kakor
Kaythree använder bara nödvändiga kakor (session, CSRF och kom-ihåg-mig vid inloggning med länk eller passkey). Inga spårnings- eller marknadsföringskakor används.
8. Ändringar
Ändringar i policyn publiceras på den här sidan med nytt datum. Väsentliga ändringar meddelas i tjänsten.