Juridik
Senast uppdaterad: februari 2026
Användarvillkor
1. Godkännande av villkor
Genom att använda Krets ("Tjänsten") godkänner du dessa användarvillkor. Om du inte godkänner villkoren, använd inte Tjänsten.
2. Beskrivning av tjänsten
Krets är en chatt-till-kalender-bokningsapplikation som hjälper användare att koordinera möten genom att analysera deltagares ledig/upptagen-tillgänglighet. Tjänsten använder naturligt språk för att förstå bokningsförfrågningar och föreslå mötestider.
3. Användarkonton
Du ansvarar för att hålla dina kontouppgifter säkra. Du måste ange korrekt information vid skapande av konto. Du får inte använda en annan persons konto utan tillåtelse.
4. Kalenderåtkomst
Krets kräver åtkomst till din kalender för att tillhandahålla sin huvudfunktionalitet. Genom att ansluta din kalender godkänner du att Krets läser din ledig/upptagen-information och skapar händelser å dina vägnar. Krets begär endast de minimala behörigheter som krävs.
5. Acceptabel användning
Du samtycker till att inte missbruka Tjänsten, inklusive men inte begränsat till: försök att komma åt andra användares kalenderdetaljer utöver ledig/upptagen-status, störning av Tjänstens drift, eller användning av Tjänsten för olagliga ändamål.
6. Immateriella rättigheter
Tjänsten, inklusive dess design, funktioner och innehåll, ägs av Krets. Du behåller äganderätten till all data du tillhandahåller Tjänsten.
7. Ansvarsbegränsning
Tjänsten tillhandahålls "i befintligt skick" utan garantier av något slag. Krets ska inte hållas ansvarigt för indirekta, tillfälliga, speciella eller straffskadeståndsanspråk, inklusive förlust av data, intäkter eller affärsmöjligheter. Krets garanterar inte noggrannheten hos AI-genererade förslag.
8. Uppsägning
Vi förbehåller oss rätten att stänga av eller avsluta din åtkomst till Tjänsten efter eget gottfinnande, med eller utan förvarning, för beteende som vi anser bryter mot dessa villkor.
9. Ändringar av villkor
Vi kan uppdatera dessa villkor från tid till annan. Vi meddelar dig om väsentliga ändringar via Tjänsten. Fortsatt användning efter ändringar utgör godkännande av de ändrade villkoren.
10. Tillämplig lag
Dessa villkor ska regleras av och tolkas i enlighet med svensk lag. Tvister som uppstår under eller i samband med dessa villkor ska avgöras i Stockholms domstolar.
11. Tvistlösning
Innan rättsliga åtgärder inleds samtycker båda parter till att försöka lösa tvister genom förhandling i god tro. Om tvisten inte kan lösas genom förhandling inom 30 dagar, ska den hänskjutas till Stockholms tingsrätt.
Integritetspolicy
1. Information vi samlar in
Vi samlar in följande typer av information:
- Kontoinformation: namn, e-postadress och profildata från din autentiseringsleverantör.
- Kalenderdata: ledig/upptagen-intervaller från dina anslutna kalendrar. Vi lagrar inte händelsetitlar, beskrivningar, deltagare eller andra kalenderdetaljer.
- Chattmeddelanden: meddelanden du skickar inom Tjänsten för bokningsändamål.
- Användningsdata: anonymiserad, aggregerad analys via Vercel Web Analytics (cookielös).
- Betalningsdata: hanteras av Stripe. Vi lagrar inte fullständiga kortnummer.
2. Rättslig grund för behandling (GDPR Art. 6)
Vi behandlar din data under följande rättsliga grunder:
- Avtal (Art. 6(1)(b)): kontoskapande, kalenderåtkomst, bokning, händelseskapande — nödvändigt för att tillhandahålla Tjänsten du registrerat dig för.
- Berättigat intresse (Art. 6(1)(f)): felspårning (Sentry), webbanalys (Vercel, cookielös), säkerhetsövervakning — nödvändigt för tjänstens tillförlitlighet utan att åsidosätta dina rättigheter.
- Samtycke (Art. 6(1)(a)): sessionsinspelning, marknadsföringskommunikation — du kan återkalla samtycke när som helst.
- Rättslig förpliktelse (Art. 6(1)(c)): fakturering/skatteregister behålls enligt lag (hanteras av Stripe).
3. Hur vi använder din information
- För att tillhandahålla och driva bokningstjänsten.
- För att analysera ledig/upptagen-tillgänglighet och föreslå mötestider.
- För att skapa kalenderhändelser å dina vägnar när du begär det.
- För att behandla bokningsförfrågningar på naturligt språk via AI.
- För att övervaka och förbättra tjänstens tillförlitlighet.
- För att skicka transaktionella e-postmeddelanden (händelsebekräftelser, inbjudningar).
4. Integritetsskydd genom design
Krets är byggt med ett integritetsfokuserat förhållningssätt. Vid koordinering av scheman mellan användare delas bara ledig/upptagen-intervaller — aldrig kalenderdetaljer som titlar, beskrivningar eller platser. Ledig/upptagen-data cachas under kort tid (under 60 sekunder) och lagras inte långsiktigt.
5. Tredjepartsprocessorer
Vi delar data med följande processorer, var och en under lämpliga databehandlingsavtal:
| Processor | Delad data | Ändamål | Integritetspolicy |
|---|---|---|---|
| Google Calendar API | Kalender ledig/upptagen-data, händelseskapande | Kalenderintegration | Link |
| Microsoft Outlook/Calendar | Kalender ledig/upptagen-data, händelseskapande | Kalenderintegration | Link |
| OpenAI | Chattmeddelanden (bokningsförfrågningar) | Naturlig språkbehandling | Link |
| Supabase (EU-region) | All applikationsdata | Databashosting | Link |
| Vercel | Anonymiserad aggregerad analys (cookielös) | Hosting & webbanalys | Link |
| Sentry | Felrapporter; sessionsinspelning (valfritt) | Felspårning & felsökning | Link |
| Resend | E-postadresser, e-postinnehåll | Transaktionell e-postleverans | Link |
| Stripe | Betalningsinformation, faktureringsuppgifter | Betalningshantering | Link |
6. Internationella dataöverföringar
Vissa av våra processorer finns utanför EU/EES. Vi säkerställer adekvat skydd genom standardavtalsklausuler (SCC) och, där tillämpligt, EU-US Data Privacy Framework. Vår primära databas (Supabase) är i EU-regionen.
7. Datasäkerhet
Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda din data, inklusive säker tokenhantering, krypterade anslutningar (TLS) och principer för minimal behörighet. Kalender-OAuth-tokens krypteras i vila.
8. Datalagring
Vi lagrar din data enligt följande:
- Kontodata: behålls medan ditt konto är aktivt. Raderas inom 30 dagar efter kontoradering.
- Chattmeddelanden: behålls medan ditt konto är aktivt.
- Ledig/upptagen-data: tillfällig, cachad under 60 sekunder, lagras inte långsiktigt.
- Kalender-OAuth-tokens: raderas omedelbart vid bortkoppling av kalender.
- Faktureringsregister: behålls enligt tillämplig skattelag (vanligtvis 7 år).
- Samtyckesregister: behålls under kontots livstid plus 3 år för efterlevnad.
9. Dina rättigheter enligt GDPR
Som registrerad har du följande rättigheter:
- Rätt till tillgång (Art. 15): exportera din data från Integritetsinstrumentpanelen.
- Rätt till rättelse (Art. 16): uppdatera din information under Inställningar > Profil.
- Rätt till radering (Art. 17): radera ditt konto under Inställningar > Radera konto.
- Rätt till begränsning av behandling (Art. 18): kontakta oss för att begränsa specifik behandling.
- Rätt till dataportabilitet (Art. 20): ladda ner din data som JSON från Integritetsinstrumentpanelen.
- Rätt att göra invändningar (Art. 21): kontakta oss för att invända mot behandling baserad på berättigat intresse.
- Rätt att återkalla samtycke (Art. 7(3)): hantera cookiesamtycke via bannern eller Inställningar > Integritetsinstrumentpanel.
10. Rätt att lämna klagomål
Du har rätt att lämna klagomål till en tillsynsmyndighet. I Sverige är detta Integritetsskyddsmyndigheten (IMY): imy.se.
11. Barns integritet
Tjänsten riktar sig inte till personer under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss.
12. Ändringar av denna policy
Vi kan uppdatera denna integritetspolicy från tid till annan. Vi meddelar dig om väsentliga ändringar via Tjänsten och ber dig granska och acceptera den uppdaterade policyn.
Kontakt
Om du har frågor om dessa villkor, vår integritetspraxis eller vill utöva dina rättigheter som registrerad, kontakta oss på:
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.