Integritetspolicy

Denna integritetspolicy förklarar hur Wira AB behandlar personuppgifter när du använder Wira. Vi följer dataskyddsförordningen (GDPR) och svensk lagstiftning.

1. Personuppgiftsansvarig

Wira AB (org.nr 559539-7752)
Dvärsättsvägen 72, 835 41 Dvärsätt, Sverige
Kontakt i dataskyddsfrågor: [email protected]

2. Vilka personuppgifter vi behandlar

Beroende på hur du använder Wira behandlar vi följande kategorier av personuppgifter:

Kontouppgifter — namn, e-postadress, organisationsnamn.
E-postinnehåll och metadata — via OAuth-anslutning till Gmail eller Outlook, för att kategorisera inkommande mejl och skapa utkast. Innehållet bearbetas av vår AI-leverantör (Google Cloud Vertex AI) inom EU/EES för att leverera dessa funktioner.
Kalenderdata — endast upptagen-tider (busy-tider). Vi lagrar aldrig event-innehåll, deltagare eller rubriker.
Betalningsuppgifter — hanteras av Stripe; Wira lagrar kund-ID och prenumerationsstatus, inte kortuppgifter.
Tekniska uppgifter — begränsade drift- och felsökningsloggar för att driva tjänsten. Eventuell loggning av IP-adresser på nätverks- eller infrastrukturnivå (t.ex. för DDoS-skydd) hanteras av vår hostingleverantör UpCloud inom EU/EES. Wira för inga egna spårnings- eller analysloggar.

3. Ändamål och rättslig grund

Tillhandahålla tjänsten (kategorisera mejl, skapa utkast, hantera prenumeration) — rättslig grund: avtal.
Förbättra och felsöka tjänsten — rättslig grund: berättigat intresse.
Skicka transaktionsmejl (inbjudningar, kvitton, säkerhetsmeddelanden) — rättslig grund: avtal.
OAuth-behörigheter mot Gmail/Outlook — rättslig grund: samtycke via Google/Microsofts behörighetsskärm. Du kan när som helst återkalla samtycket.
Förbättra utkastens AI-kvalitet (frivilligt) — om du uttryckligen aktiverar kontinuerlig förbättring behandlar vi innehåll i dina mejl och utkast för att utvärdera och förbättra kvaliteten. Standardläget lagrar och spårar ingen mejltext. Rättslig grund: samtycke, som du när som helst kan återkalla.
Bokföring av fakturor — rättslig grund: rättslig förpliktelse (bokföringslagen).

4. Mottagare och underbiträden

Vi delar personuppgifter med ett begränsat antal underbiträden för att kunna leverera tjänsten. En aktuell och fullständig förteckning finns på vårt Trust Center, inklusive ändamål, datatyper och region per leverantör.

Vi säljer aldrig personuppgifter och delar dem inte för marknadsföringsändamål.

5. Användning av data från Google och Microsoft (Limited Use)

Wiras användning och överföring av information som tas emot via Googles API:er följer Googles policy för API-tjänster och användardata (Google API Services User Data Policy), inklusive kraven på begränsad användning (Limited Use). Det innebär att:

vi endast använder data från Google för att tillhandahålla och förbättra de användarvända funktionerna i Wira (kategorisering av mejl och generering av utkast),
vi inte överför data från Google till tredje part annat än vad som krävs för att leverera eller förbättra dessa funktioner, av säkerhetsskäl, för att följa tillämplig lag, eller i samband med en fusion eller ett förvärv,
vi inte använder data från Google för annonsering,
vi inte säljer data från Google, och
vi inte låter människor läsa data från Google, utom när du uttryckligen gett ditt samtycke (t.ex. om du aktiverar kontinuerlig kvalitetsförbättring), när det krävs av säkerhetsskäl eller för att följa lag, eller när uppgifterna har aggregerats och anonymiserats.

Vi använder inte data från Google för att träna generella AI- eller maskininlärningsmodeller. Motsvarande principer tillämpar vi på data som tas emot via Microsofts API:er.

6. Överföringar utanför EU/EES

Merparten av behandlingen sker i Sverige eller inom EU/EES. Vår AI-bearbetning (kategorisering och utkast) sker hos Google Cloud Vertex AI inom EU/EES. Stripe behandlar betalningsuppgifter i USA enligt Standard Contractual Clauses (SCC) och är i nuläget den enda överföringen utanför EU/EES. En fullständig förteckning över underbiträden och regioner finns på vårt Trust Center.

7. Lagringstider

AI-bearbetning sker som standard i metadata-läge: vi lagrar endast metadata om utkasten (t.ex. kategori, antal tecken, tidsstämplar), aldrig själva mejltexten. Denna metadata bevaras så länge ditt konto är aktivt.
AI-kvalitetsinnehåll (frivilligt): om du aktiverar kontinuerlig förbättring lagras berört mejl- och utkastinnehåll krypterat och raderas automatiskt efter 30 dagar.
Osända utkast raderas efter 14 dagar.
Kontodata lagras så länge ditt konto är aktivt och raderas inom 30 dagar efter kontoborttagning.
Drift- och felsökningsloggar bevaras endast så länge som krävs för drift och felsökning; infrastrukturloggar hanteras av UpCloud inom EU/EES enligt leverantörens rutiner.
Fakturaunderlag bevaras enligt svensk bokföringslag (sju år).

8. Dina rättigheter

Du har enligt GDPR rätt att:

Begära tillgång till dina personuppgifter.
Begära rättelse av felaktiga uppgifter.
Begära radering (rätten att bli glömd).
Begränsa eller invända mot viss behandling.
Begära dataportabilitet.
Återkalla samtycke utan att det påverkar lagligheten av tidigare behandling.

Kontakta oss på [email protected] för att utöva dina rättigheter. Du kan också lämna in klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

9. Säkerhet

Wira tillämpar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter, bland annat:

OAuth-tokens lagras krypterade med AES-256-GCM.
All kommunikation är krypterad under överföring (TLS).
Databasen är skyddad av Row-Level Security per användare.
Produktionsapplikation och primär kunddatabas drivs hos en EU-baserad hostingleverantör (UpCloud) i ett ISO/IEC 27001-certifierat datacenter i Stockholm, Sverige.

10. Cookies

Wiras marknadsföringssida sätter i nuläget inga cookies. I appen används endast en nödvändig sessionscookie för inloggning. Vi använder för närvarande inga spårnings- eller analyscookies.

11. Automatiserat beslutsfattande och profilering

Wira använder automatiserad behandling för att kategorisera inkommande mejl och föreslå utkast. Detta utgör inte automatiserat beslutsfattande med rättsliga följder eller liknande betydande inverkan enligt artikel 22 GDPR — förslagen är just förslag, och du fattar alltid det slutliga beslutet om vad som skickas. Du kan när som helst justera eller inaktivera kategoriseringen i inställningarna.

12. Ändringar i policyn

Vi kan komma att uppdatera denna policy. Vid väsentliga ändringar informerar vi dig via e-post eller i tjänsten. Det senast uppdaterade datumet visas högst upp på denna sida.