Trust Center
Här samlar vi öppet hur Wira hanterar din data: var den lagras, vilka underbiträden vi anlitar och hur du utövar dina rättigheter enligt GDPR.
Wira är ett svenskt företag som bygger för den svenska marknaden. Vår produktionsapplikation och primära kunddatabas drivs i ett ISO/IEC 27001-certifierat datacenter i Stockholm, hos en EU-baserad hostingleverantör. E-postinnehållet lagras hos din e-postleverantör (Google eller Microsoft); Wira lagrar endast den metadata och de utkast som krävs för tjänsten. Vissa underbiträden behandlar specifika kategorier av data utanför Sverige — dessa anges öppet i tabellen nedan.
Våra åtaganden
GDPR-efterlevnad
Vi följer GDPR och bygger tjänsten på principerna om dataminimering, ändamålsbegränsning och tydligt samtycke.
Infrastruktur i Stockholm
Produktionsapplikation och primär kunddatabas drivs i ett ISO/IEC 27001-certifierat datacenter i Stockholm.
Under svensk och europeisk rätt
Wira är ett svenskt bolag och vår hostingleverantör är ett EU-bolag. Hela kedjan från applikation till databas omfattas av svensk och europeisk lagstiftning.
Krypterade OAuth-tokens
Tokens till Gmail och Outlook lagras krypterade med AES-256-GCM.
Kryptering i vila
Databas, lagringsvolymer och säkerhetskopior krypteras på lagringsnivå.
TLS för all trafik
All kommunikation mellan dina enheter, Wira och underbiträden är krypterad under överföring (TLS 1.2+).
Rätt till radering
Du kan radera ditt konto från inställningarna. Personuppgifter i Wira raderas inom 30 dagar; aktiva betalningsabonnemang sägs upp parallellt.
Dataminimering
Kalenderintegrationen lagrar endast upptagen-tider, aldrig event-innehåll. Vi begär bara de behörigheter som tjänsten kräver.
Begränsad användning av e-postdata
Vår användning av data från Gmail och Outlook är strikt begränsad: data används endast för funktioner du ser, säljs aldrig, används aldrig för annonsering eller för att träna generella AI-modeller. För Gmail följer vi dessutom Googles Limited Use-krav. Läs mer i vår integritetspolicy.
Infrastruktur och drift
Wira drivs hos UpCloud, en EU-baserad hostingleverantör med ett ISO/IEC 27001-certifierat datacenter i Stockholm. Som svenskt bolag valde vi medvetet en europeisk operatör så att hela infrastrukturen — applikation, databas och bakgrundsjobb — fysiskt ligger i Sverige och rättsligt omfattas av svensk och europeisk lagstiftning. Nedan beskriver vi hur vi driftsätter, skyddar och övervakar tjänsten ovanpå den grunden.
- Produktionsdata i Stockholm — All produktionsdata lagras fysiskt i Sverige.
- Svensk och europeisk rätt — Hostingleverantören är ett EU-bolag med säte i Finland. Hela infrastrukturen omfattas av svensk och europeisk lagstiftning.
- Säkerhetskopiering — Databasen omfattas av en backup-policy med lagring av säkerhetskopior inom EU/EES.
- Åtkomst enligt minsta privilegium — Administrativ åtkomst till produktionssystem är begränsad till behöriga medarbetare enligt principen om minsta privilegium.
- Loggning och spårning — Applikationen instrumenteras för observabilitet och fellogg så att avvikelser kan upptäckas och spåras. AI-kvalitetsspårning körs på vår egen självhostade infrastruktur i Stockholm — samma datacenter som applikation och databas, inte hos någon extern part. E-postinnehåll ingår i spårningen endast om du uttryckligen aktiverar kontinuerlig förbättring, och raderas då inom 30 dagar.
Lagringstider
E-postmeddelandena själva förblir hos din e-postleverantör — Wira håller endast de uppgifter som tjänsten kräver, och endast så länge de behövs.
- AI-metadata — metadata om utkasten (kategori, antal tecken, tidsstämplar), aldrig själva mejltexten; bevaras så länge kontot är aktivt.
- AI-kvalitetsinnehåll (frivilligt) — lagras endast om du aktiverar kontinuerlig förbättring; krypterat och raderas inom 30 dagar.
- Osända utkast — själva utkastet ligger som ett vanligt utkast i din e-postklients utkastmapp (Gmail/Outlook), inte hos Wira. Wira tar automatiskt bort ett utkast du inte skickat inom 14 dagar så att utkastmappen hålls ren.
- Kontodata — lagras så länge kontot är aktivt; raderas inom 30 dagar efter kontoradering.
- Fakturaunderlag — bevaras enligt svensk bokföringslag (sju år).
Underbiträden
Wira anlitar följande underbiträden för att leverera tjänsten. Varje rad anger ändamål, datatyper och region.
| Leverantör | Syfte | Datatyper | Region | Databehandling |
|---|---|---|---|---|
| E-postautentisering, läsa/skapa utkast i Gmail, push-notiser för nya mejl (Cloud Pub/Sub). | OAuth-tokens, e-postinnehåll, metadata. | Bestäms av kundens befintliga Google-konto (för Workspace styrt av kundens tenant). E-postinnehållet förblir hos Google — Wira kopierar det inte till egen lagring. | Villkor ↗ | |
| Microsoft | E-postautentisering, läsa/skapa utkast i Outlook, push-notiser via Microsoft Graph. | OAuth-tokens, e-postinnehåll, metadata. | Bestäms av kundens befintliga Microsoft-konto/tenant. E-postinnehållet förblir hos Microsoft — Wira kopierar det inte till egen lagring. | Villkor ↗ |
| Stripe | Betalningar och prenumerationshantering. | Namn, e-postadress, faktureringsadress, kund- och prenumerations-ID. | USA (Stripe, Inc.) med EU-dotterbolag. Överföringar enligt Standard Contractual Clauses (SCC). | Villkor ↗ |
| Brevo | Transaktions-mejl (inbjudningar, kontaktformulär). | E-postadress, namn. | Frankrike, inom EU/EES. | Villkor ↗ |
| Google Cloud (Vertex AI) | E-postkategorisering och utkastgenerering med AI. | E-postinnehåll vid bearbetning. | Google Cloud Vertex AI, pinnad till EU-region (inom EU/EES). Innehåll används inte för att träna Googles modeller. | Villkor ↗ |
| UpCloud | Drift av Wiras produktionsapplikation, primära databas och bakgrundsjobb. | All kunddata som Wira lagrar; krypterad i vila. | Datacenter STO1 i Stockholm. EU-baserat bolag med säte i Finland. ISO/IEC 27001-certifierad infrastruktur. | Villkor ↗ |
Länkarna ovan går till respektive leverantörs databehandlingsvillkor (DPA), där det framgår hur de behandlar personuppgifter.
Dataöverföringar utanför EU/EES
Wiras primära infrastruktur — applikation och kunddatabas — finns i Stockholm. Vår AI-bearbetning sker hos Google Cloud Vertex AI inom EU/EES. Brevo (transaktionsmejl) behandlar data inom EU/EES (Frankrike). Stripe behandlar betalningsuppgifter i USA enligt EU-kommissionens Standard Contractual Clauses (SCC) och är i nuläget den enda överföringen utanför EU/EES.
Dokumentation
- Integritetspolicy — hur vi behandlar personuppgifter.
- Användarvillkor — villkoren för att använda Wira.
- Säkerhetsöversikt — våra principer kring säkerhet.
- Din data och integritet — praktisk genomgång för användare.
Frågor om säkerhet eller integritet?
Vill du veta mer eller boka en säkerhetsgenomgång? Vårt team svarar gärna.
Kontakta oss