Det finstilta

Integritetspolicy

Hur Ketryon samlar in, använder och skyddar era personuppgifter.

Senast uppdaterad: oktober 2026

1. Vilka vi är

Ketryon AB är ett svenskt utvecklingsbolag. Vi bygger webb- och apptjänster på abonnemang och som separata uppdrag, och erbjuder teknisk rådgivning. Denna integritetspolicy förklarar hur vi hanterar personuppgifter i samband med vår webbplats (ketryon.com) och våra konsulttjänster.

Personuppgiftsansvarig: Ketryon AB (org.nr 559551-1030), Eskilstuna, Sverige. Kontakt: hello@ketryon.com.

2. Vilka uppgifter vi samlar in

Vi samlar in personuppgifter i följande situationer:

Kunduppdrag — kontaktuppgifter, företagsinformation och projektrelaterade uppgifter som behövs för att leverera våra konsulttjänster under ett tecknat avtal.
Formuläret — om ni svarar på de tre frågorna på /onboarding behandlar vi era tre svar (var ni står i dag, vem tjänsten ska användas av, och när ni vill börja). Formuläret frågar inte efter er e-postadress och skickar inget mejl. Svaren följer med till skissverktyget som bakgrund och lagras inte i någon databas hos oss.
Skissverktyget — på /editor behandlas det ni skriver om vad ni vill bygga, tillsammans med era tre svar om ni kom via formuläret, för att generera en skiss. Det sker bara på er egen begäran. Underlaget skickas till Anthropic, se avsnitt 5.
Om ni ber att få skissen på riktigt — då, och bara då, lämnar ni er e-postadress. Vi behandlar adressen, beskrivningen ni skrev och era tre svar för att skicka er en bekräftelse och för att kunna svara er. Uppgifterna finns i loggen hos vår e-postleverantör och i mejlkorrespondensen som följer, och lagras inte i någon databas hos oss. Adressen kopplas inte till de sparade skisserna nedan.
Sparade skisser — det ni skriver i skissverktyget och den sida som genereras av det sparas hos oss, för att vi ska kunna se vad besökare faktiskt vill bygga och förbättra verktyget. Uppgifterna lagras hos Cloudflare, se avsnitt 5, och raderas automatiskt efter 12 månader. De sparas utan er e-postadress och utan er IP-adress: en slumpmässig beteckning håller ihop det ni skrev under ett och samma besök, men den kan inte kopplas till er som person av oss. Ber ni att få skissen på riktigt sparas att så skett — aldrig av vem. Rättslig grund är vårt berättigade intresse av att utveckla tjänsten (artikel 6.1 f).
Webbplatsanalys — anonymiserad användningsdata som samlas in via Vercel Analytics. Inga cookies används. Ingen personligt identifierbar information spåras.
Besöksstatistik — om ni samtycker spelar Microsoft Clarity in hur sidan används (musrörelser, klick och hur långt ni läser) och sätter cookies som knyter era sidvisningar till samma inspelade session. Uppgifterna är pseudonyma, inte anonyma: de kan inte kopplas till ert namn, men de utgör personuppgifter enligt GDPR. Sker aldrig utan ert samtycke. Se avsnitt 8.
Google Analytics — räknar besök, sidvisningar och varifrån besökare kommer. Innan ni har tagit ställning, och om ni avböjer, skickar Googles tagg bara cookiefria mätningar utan identifierare, som Google använder för att uppskatta trafiken. Med samtycke till statistik sätts cookies som känner igen er webbläsare mellan besök, och med samtycke till annonsmätning får Google även koppla besöket till en annons. Se avsnitt 8.
Annonsmätning — om ni samtycker läser och lagrar OpenAI Ads-pixeln cookies i er webbläsare för att koppla ett besök till en annons. Sker aldrig utan ert samtycke. Pixeln har också en funktion som kallas automatisk avancerad matchning: när ni fyller i er e-postadress i skissverktyget kan den läsa av adressen, omvandla den till en kryptografisk kontrollsumma (SHA-256) i er webbläsare och skicka kontrollsumman tillsammans med mätningen, så att OpenAI kan koppla ihop er med annonsen ni kom ifrån. Adressen i klartext lämnar aldrig er webbläsare till OpenAI, men en kontrollsumma av en e-postadress är fortfarande en personuppgift. Det ni skriver om vad ni vill bygga skickas inte. Se avsnitt 8.

3. Hur vi använder era uppgifter

Vi använder personuppgifter enbart för följande ändamål:

För att svara på era förfrågningar och tillhandahålla begärd information.
För att boka och genomföra konsultationer.
För att kontakta er om ni lämnat er e-postadress i skissverktyget.
För att leverera konsulttjänster under ett kundavtal.
För att skicka projektrelaterad kommunikation under ett aktivt uppdrag.
För att uppfylla rättsliga skyldigheter (bokföring, skatteredovisning).

Vi använder inte era uppgifter i marknadsföringssyfte utan ert uttryckliga samtycke. Vi säljer, hyr ut eller delar inte era personuppgifter med tredje part för deras egna marknadsföringsändamål.

4. Rättslig grund för behandling

Enligt dataskyddsförordningen (GDPR) behandlar vi era uppgifter baserat på:

Berättigat intresse — att svara på förfrågningar, förbättra våra tjänster och webbplatsanalys.
Avtalsnödvändighet — behandling av uppgifter som krävs för att leverera tjänster under ett kundavtal, samt åtgärder som vidtas på er egen begäran innan ett avtal ingås — exempelvis när ni lämnar er e-postadress i skissverktyget för att bli kontaktad.
Rättslig skyldighet — lagring av räkenskapsmaterial enligt bokföringslagen (1999:1078).
Samtycke — där tillämpligt, exempelvis för marknadsföringskommunikation.

5. Delning av uppgifter och tredje part

Vi kan komma att dela personuppgifter med följande kategorier av personuppgiftsbiträden:

Hosting och infrastruktur — Vercel (webbhotell), inom EU/EES.
Lagring — Cloudflare (R2), där skisserna och det ni skrivit i skissverktyget sparas. Objekten placeras i Europa. Cloudflare är certifierat under EU-US Data Privacy Framework; i den mån överföring till USA förekommer sker den på den grunden och under standardavtalsklausuler.
Kommunikationsverktyg — Cal.com (mötesbokningar).
E-posttjänster — Resend, för transaktionsrelaterade e-postmeddelanden kopplade till er förfrågan eller ert projekt. Hit skickas den e-postadress ni lämnat i skissverktyget, tillsammans med era tre svar och den beskrivning ni skrev, för att kunna skicka bekräftelsen till er.
AI-tjänster — Anthropic (Claude), endast om ni själva väljer att öppna skissverktyget på /editor. Hit skickas det ni skrivit om vad ni vill bygga samt era tre svar, för att kunna generera skissen. Er e-postadress skickas inte. Anthropic är certifierat under EU-US Data Privacy Framework; överföring till USA sker på den grunden och under standardavtalsklausuler.
Webbanalys — Google Ireland Limited (Google Analytics), för besöksstatistik och, med samtycke, annonsmätning. Google är certifierat under EU-US Data Privacy Framework; överföring till USA sker på den grunden och under standardavtalsklausuler.
Annonsplattformar — OpenAI (ChatGPT Ads), endast vid lämnat samtycke, för att mäta effekten av annonser. Hit går besöksdata och, via automatisk avancerad matchning, en SHA-256-kontrollsumma av den e-postadress ni fyllt i. Överföring sker till USA under EU-US Data Privacy Framework och standardavtalsklausuler.

Vi säkerställer att alla tredjepartsbiträden uppfyller kraven i GDPR eller har lämpliga skyddsåtgärder (standardavtalsklausuler) för överföring av uppgifter utanför EU/EES.

Microsoft Clarity — besöksstatistik (sessionsinspelning och värmekartor), endast vid lämnat samtycke. Inspelningarna visar hur sidan används — musrörelser, klick och hur långt ni läser. De innehåller inte text ni skriver: Clarity maskerar formulärinnehåll, siffror och e-postadresser i webbläsaren innan något skickas, och e-postfältet i formuläret på /onboarding är dessutom uttryckligen maskerat i koden. Microsoft Ireland Operations är självständigt personuppgiftsansvarig för de uppgifterna, alltså inte vårt personuppgiftsbiträde, och behandlar dem enligt Microsofts integritetspolicy.

6. Lagringstid

Kundprojektdata — sparas under uppdragets löptid plus 24 månader, om inte längre lagringstid krävs enligt svensk lag.
Förfrågan från skissverktyget — e-postadressen, beskrivningen och svaren finns i loggen hos vår e-postleverantör och i den e-postkorrespondens som följer, och gallras när kontakten är avslutad, senast 12 månader efter att de lämnades.
Sparade skisser — raderas automatiskt 12 månader efter att de skapades. Gallringen sköts av lagringstjänsten själv, inte av en manuell rutin.
Räkenskapsmaterial — sparas i 7 år enligt bokföringslagen (1999:1078).
Webbplatsanalys — Vercel Analytics är anonymiserad och lagrar inga personuppgifter. Microsoft Clarity sparar inspelningar i 30 dagar, med undantag för inspelningar som markerats som favoriter och ett slumpmässigt urval, som sparas i upp till 9 månader. Värmekartor är tillgängliga i upp till 9 månader. Lagringstiden bestäms av Microsoft. Google Analytics sparar händelsedata i upp till 14 månader.
Cookies — samtyckescookien sparas i 12 månader, varefter frågan ställs på nytt. Statistik- och annonscookies raderas direkt när respektive samtycke återkallas.

7. Era rättigheter enligt GDPR

Som registrerad har ni följande rättigheter enligt GDPR och svensk dataskyddslagstiftning:

Rätt till tillgång — begära en kopia av era personuppgifter.
Rätt till rättelse — begära korrigering av felaktiga uppgifter.
Rätt till radering — begära radering av era uppgifter när det inte finns rättslig grund för lagring.
Rätt till begränsning — begära begränsning av hur vi använder era uppgifter.
Rätt till dataportabilitet — få ut era uppgifter i ett strukturerat, maskinläsbart format.
Rätt att göra invändningar — invända mot behandling baserad på berättigat intresse.
Rätt att återkalla samtycke — när behandlingen grundar sig på samtycke kan ni när som helst återkalla det.

För att utöva någon av dessa rättigheter, kontakta oss på hello@ketryon.com. Vi svarar inom 30 dagar.

8. Cookies

Vi sätter inga cookies innan ni har tagit ställning i cookiebannern. Googles tagg laddas direkt men är inställd på att neka allt tills ni har valt, och sätter då inga cookies (se Google Analytics nedan); allt annat laddas först efter ert samtycke. Väljer ni ”Bara nödvändiga” sätts inga cookies alls utöver den som sparar ert val. Ni kan godkänna statistik och annonsmätning var för sig under ”Anpassa”.

Nödvändiga — ketryon_consentsparar ert eget val i 12 månader. Utan den skulle bannern visas vid varje sidladdning. Kräver inget samtycke.
Nödvändiga — kt_sketch sätts när ni slutfört formuläret och ger tillgång till skissverktyget på /editor i två timmar. Den är httpOnly, går alltså inte att läsa med JavaScript, innehåller ingen uppgift om er utan bara en signatur och en giltighetstid, och försvinner av sig själv. Utan den kan verktyget inte användas. Kräver inget samtycke, eftersom den är nödvändig för en funktion ni själva begärt. Vill ni bli av med den i förtid räcker det att rensa webbplatsdata för ketryon.com.
Nödvändiga — i sessionStorage lagras kortvarigt kt_sketch_seed, era tre svar, för att skissverktyget ska veta vem skissen är för. Det läses en gång och raderas direkt och ligger kvar bara i den aktuella fliken. I localStorage lagras kt_sketch_work — den skiss ni just fått och det ni skrev för att få den — så att en omladdning eller en stängd flik inte kostar er arbetet. Det raderas automatiskt efter två timmar, samtidigt som åtkomsten till verktyget går ut, och ni kan rensa det själva genom att rensa webbplatsdata för ketryon.com. Ingetdera lämnar er enhet annat än som underlaget till skissen. Kräver inget samtycke.
Statistik (kräver samtycke) — Microsoft Clarity sätter _clck och _clsk på vår egen domän, samt CLID, ANONCHK, MR, MUID och SM på Microsofts domäner. De kopplar ihop sidvisningar till en inspelad session. Skriptet laddas först efter ert samtycke.
Statistik (kräver samtycke) — Google Analytics sätter _ga och _ga_HNDN2YEHN5, som känner igen er webbläsare mellan besök i upp till 2 år. Utan samtycke sätts de inte, och taggen skickar bara cookiefria mätningar utan identifierare.
Annonsmätning (kräver samtycke) — OpenAI Ads-pixeln sätter __oaiq_consent, __oaiq_domain_probe, __oaiqInitialized samt __oppref och __obref, som kopplar ett besök till en annons i upp till 30 dagar. Skriptet laddas först efter ert samtycke. Utöver dessa cookies kan pixeln skicka en SHA-256-kontrollsumma av en ifylld e-postadress — se avsnitt 2.
Annonsmätning (kräver samtycke) — med samtycke får Googles tagg sätta cookies som _gcl_au, som kopplar ett besök till en Google-annons.

Vercel Analytics använder inga cookies och lagrar ingenting på er enhet, och omfattas därför inte av kravet på samtycke.

Ni kan när som helst ändra eller återkalla ert val via Cookieinställningar längst ned på sidan. Vid återkallelse raderas cookies för den del ni återkallar direkt. Microsofts egna cookies raderas av Clarity på vår begäran, eftersom de ligger på Microsofts domäner och inte kan raderas från vår sida.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, ändring, utlämnande eller förstöring. Detta inkluderar krypterade anslutningar (HTTPS/TLS), åtkomstkontroller och regelbundna säkerhetsgranskningar.

10. Anmälan av personuppgiftsincident

Vid en personuppgiftsincident som innebär risk för era rättigheter och friheter kommer vi att anmäla incidenten till Integritetsskyddsmyndigheten (IMY) inom 72 timmar och informera berörda personer utan onödigt dröjsmål, i enlighet med GDPR artikel 33 och 34.

11. Tillsynsmyndighet

Ni har rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY) om ni anser att era uppgifter behandlas i strid med lagen.

Webbplats: www.imy.se

12. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy för att återspegla förändringar i våra tjänster eller rättsliga krav. Datumet “Senast uppdaterad” överst på denna sida anger när policyn senast reviderades. Vi uppmuntrar er att regelbundet granska denna sida.

Kontakt

För integritetsrelaterade frågor, kontakta oss på hello@ketryon.com.