Integritetspolicy
Senast uppdaterad: 27 september 2026
1. Personuppgiftsansvarig
Klara BRF Intelligence (“Klara”, “vi”, “oss”) är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakta oss på hej@klarabrf.com vid frågor.
2. Vilka uppgifter samlar vi in?
Kontouppgifter
- Namn, e-postadress (vid e-postregistrering)
- Personnummer (vid BankID-inloggning, lagras krypterat)
- BRF-tillhörighet och roll (t.ex. styrelseledamot, energiansvarig)
Användningsdata
- Inlägg i forum och kommentarer
- Mötesprotokoll och dagordningar
- Transkription av styrelsemöten som spelas in i Klara (själva ljudet sparas inte hos Klara)
- Kostnadsdata från enkäter
- Inloggningshistorik och IP-adress
Automatiskt insamlad data
- Webbläsar- och enhetstyp
- Sidvisningar och klick (anonymiserat)
3. Varför behandlar vi dina uppgifter?
| Ändamål | Laglig grund | Lagringstid |
|---|---|---|
| Tillhandahålla tjänsten | Avtal (art. 6.1b GDPR) | Så länge kontot är aktivt |
| Skicka aviseringar och digests | Samtycke (art. 6.1a) | Till samtycke återkallas |
| Benchmarking och statistik | Berättigat intresse (art. 6.1f) | Anonymiseras efter 2 år |
| Säkerhet och missbruksskydd | Berättigat intresse (art. 6.1f) | 90 dagar |
4. Delning med tredje part
Vi delar aldrig dina personuppgifter med tredje part för marknadsföringsändamål. Vi anlitar följande personuppgiftsbiträden för att driva tjänsten:
- Neon (EU): databaslagring
- Vercel (EU-region): hosting
- Cloudflare R2: lagring av uppladdade dokument och filer
- Resend: e-postutskick
- BankID: identitetsverifiering
- Google Cloud (EU): Klaras svar i chatten, med Anthropics språkmodell Claude
- Komilion AI: övriga AI-funktioner (dokument, mötesprotokoll)
- OpenAI (USA): tal till text och Klaras röst när styrelsen spelar in ett möte
- Zep: minne för AI-assistenten
Alla underleverantörer har databehandlingsavtal (DPA) och följer GDPR.
Vissa underleverantörer kan behandla uppgifter utanför EU/EES. I sådana fall säkerställer vi en lämplig skyddsnivå genom EU-kommissionens standardavtalsklausuler (SCC) eller motsvarande skyddsåtgärder.
5. Dina rättigheter enligt GDPR
Du har rätt att:
- Få tillgång: begära en kopia av dina uppgifter (Inställningar → Exportera data)
- Rätta: korrigera felaktiga uppgifter i din profil
- Radera: ta bort ditt konto och all data (Inställningar → Radera konto)
- Begränsa: begära att vi begränsar behandlingen
- Protestera: invända mot behandling baserad på berättigat intresse
- Dataportabilitet: få dina uppgifter i maskinläsbart format (JSON)
Kontakta hej@klarabrf.com eller använd funktionerna under Inställningar. Vi svarar inom 30 dagar.
6. Säkerhet
Vi skyddar dina uppgifter med kryptering (TLS, AES-256), rollbaserad åtkomstkontroll, och regelbundna säkerhetsgranskningar. Personnummer lagras krypterat och är inte synliga för andra användare.
7. Cookies
Vi använder nödvändiga cookies för autentisering. Se vår cookiepolicy för detaljer.
8. Anmälan till tillsynsmyndighet
Om du är missnöjd med vår behandling har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), www.imy.se.
9. Ändringar
Vi kan uppdatera denna policy. Vid väsentliga ändringar meddelas du via e-post eller i tjänsten. Senaste version finns alltid på denna sida.