Integritetspolicy
Denna policy förklarar vilka personuppgifter Karl samlar in, varför vi behandlar dem, vem vi delar dem med och vilka rättigheter du har. Karl är en produkt från Authoricy AB. Den kompletterar våra Allmänna villkor, våra GDPR-åtaganden och vår Cookiepolicy.
1. Vilka vi är
Karl är en AI-marknadsföringsplattform som drivs av Authoricy AB, ett svenskt aktiebolag med organisationsnummer 559565-6827, med säte på Eriksbergsgatan 13, 114 30 Stockholm, och verksamhet i Stockholm och London. I denna policy avser ”Karl”, ”vi”, ”oss” och ”vår” Authoricy AB.
Vid frågor om denna policy eller hur vi hanterar personuppgifter, kontakta oss på hello@getkarl.io. Vi har inte utsett något dataskyddsombud; vår dataskyddskontakt är Alexander Retzlik, som nås på den adressen.
2. Karls två roller
Karl behandlar personuppgifter i två olika roller, och dina rättigheter beror på vilken som gäller:
- Som personuppgiftsansvarig — för personuppgifter om våra egna kunder och intressenter: de som driver, köper eller frågar om Karl. Vi bestämmer varför och hur de uppgifterna behandlas, och denna policy gäller dem.
- Som personuppgiftsbiträde — för personuppgifter som flödar genom Karl när tjänsten arbetar för en kunds räkning (till exempel de förfrågningar, meddelanden och bokningsuppgifter som ett företags egna kunder skickar till Karls AI-receptionist). Företaget är personuppgiftsansvarig för de uppgifterna; vi behandlar dem endast enligt deras dokumenterade instruktioner under våra villkor för databehandling.
Om du är slutkund hos ett företag som använder Karl och vill utöva dina rättigheter, kontakta det företaget direkt — de är personuppgiftsansvariga. Vi hjälper dem att svara.
3. Personuppgifter vi samlar in
Konto- och relationsuppgifter
När du skapar ett konto, bokar en demo eller kontaktar oss: namn, företagsnamn, e-post i arbetet, telefonnummer, roll och innehållet i din kommunikation med oss.
Faktureringsuppgifter
Faktureringskontakt, företagsadress och momsregistreringsnummer i förekommande fall. Kortbetalningar hanteras av vår betalleverantör; vi lagrar inte fullständiga kortnummer.
Tjänsteinnehåll (kunddata)
När du använder Karl för att hantera förfrågningar, bokningar, omdömen och kontaktuppgifter behandlar vi personuppgifterna i det innehållet för din räkning som personuppgiftsbiträde. Du ansvarar, som personuppgiftsansvarig, för den rättsliga grunden för insamlingen.
Integrationsuppgifter
När du kopplar en kalender, ett journal- eller CRM-system, en meddelandekanal eller en företagsprofil behandlar vi de uppgifter som krävs för att leverera tjänsten — till exempel tillgänglighet, kontaktuppgifter och meddelandetrådar.
Webbplats- och användningsdata
När du besöker getkarl.io samlar vi in enhets- och användningsinformation samt analyshändelser, beroende på dina cookieval. Se vår Cookiepolicy för hela listan.
4. Hur vi använder uppgifterna och våra rättsliga grunder
Enligt GDPR måste vi ha en rättslig grund för varje ändamål. Våra är:
| Ändamål | Rättslig grund |
|---|---|
| Att tillhandahålla och driva Karl-tjänsten åt dig | Fullgörande av avtal |
| Kontoadministration, support och fakturering | Avtal; rättslig förpliktelse (skatt/bokföring) |
| Att säkra tjänsten och förhindra missbruk | Berättigat intresse |
| Att förbättra och utveckla produkten | Berättigat intresse (avvägt mot dina rättigheter) |
| Marknadsföring till befintliga företagskunder om liknande tjänster | Berättigat intresse |
| Marknadsföringsmejl till intressenter samt icke nödvändiga cookies | Samtycke |
Där vi stödjer oss på berättigat intresse har du rätt att invända — se Dina rättigheter. Där vi stödjer oss på samtycke kan du återkalla det när som helst, utan att det påverkar tidigare behandling.
5. Vem vi delar uppgifter med
Vi säljer inte personuppgifter. Vi delar dem endast med tjänsteleverantörer (personuppgiftsbiträden) som hjälper oss att driva Karl, var och en under skriftligt avtal som begränsar dem till våra instruktioner. Vi redovisar dem per kategori:
| Kategori | Ändamål |
|---|---|
| Molnhosting och infrastruktur | Drift och lagring av applikationen och dess data (EU/UK-regioner) |
| Marknadsteknik-plattform | En tredjepartsplattform som driver delar av Karls produktfunktioner |
| Produkt- och webbanalys | Förstå användning för att förbättra tjänsten (samtyckesstyrt) |
| Meddelande- och kanalleverantörer | Leverera konversationer på de kanaler du kopplar (t.ex. webbchatt, WhatsApp, sociala inkorgar) |
| Schemaläggning och bokning | Driver demo- och tidsbokning |
| Betalningshantering | Tar emot prenumerationsbetalningar |
| Professionella rådgivare | Juridik, redovisning och revision vid behov |
Vi kan också lämna ut uppgifter när lagen kräver det, för att hävda våra avtal eller i samband med en företagstransaktion (med skyddsåtgärder). En namngiven lista över våra underbiträden lämnas till kunder under ett personuppgiftsbiträdesavtal på begäran.
6. Internationella överföringar
Vid lansering lagras personuppgifter som behandlas av Karl inom Storbritannien och Europeiska ekonomiska samarbetsområdet (EES). Vissa av våra leverantörer behandlar personuppgifter utanför EES eller UK — till exempel i USA eller Kanada. Där de gör det stödjer vi oss på ett beslut om adekvat skyddsnivå där ett sådant finns, eller annars på standardavtalsklausuler tillsammans med ytterligare skyddsåtgärder vid behov.
7. Hur länge vi sparar uppgifter
Vi sparar personuppgifter endast så länge som behövs för ändamålet:
- Konto- och relationsuppgifter: under avtalstiden och därefter upp till 24 månader, utom där en längre period krävs — t.ex. 7 år enligt bokföringslagen.
- Tjänsteinnehåll vi behandlar för din räkning: enligt dina instruktioner och vårt biträdesavtal; raderas eller återlämnas som standard inom 30 dagar efter avtalets slut.
- Webbplats- och analysdata: enligt lagringstiderna i vår Cookiepolicy.
8. Dina rättigheter
Enligt GDPR har du rätt att: få tillgång till dina personuppgifter; få dem rättade; få dem raderade; begränsa eller invända mot behandling; dataportabilitet; och återkalla samtycke där behandlingen bygger på det.
För att utöva någon av dessa, mejla hello@getkarl.io. Vi svarar inom en månad. Om din begäran gäller uppgifter där vi är personuppgiftsbiträde åt ett företag hänvisar vi dig till det företaget som personuppgiftsansvarig.
10. Kontakt och klagomål
Om du har en synpunkt på hur vi hanterar personuppgifter, kontakta oss först på hello@getkarl.io så att vi kan rätta till det. Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet.
I Sverige är det Integritetsskyddsmyndigheten (IMY) på imy.se. I Storbritannien är det Information Commissioner's Office (ICO) på ico.org.uk.
11. Ändringar i denna policy
Vi kan uppdatera denna policy då och då. Datumet ”senast uppdaterad” högst upp visar aktuell version, och vi meddelar väsentliga ändringar via tjänsten eller e-post.