Integritetspolicy

1. Vem vi är

Clarix är en tjänst för digital rapportering riktad till SME-företag i Sverige. Vi är personuppgiftsansvarig för de uppgifter du lämnar till oss när du skapar ett konto och kopplar dina Google-tjänster.

Kontakt: hai@khyteteam.com

2. Vilka uppgifter vi samlar in

• Kontouppgifter — e-postadress och lösenord (om du registrerar dig med e-post), eller din Google-kontoinformation (namn, e-post, profilbild) om du loggar in via Google. Inloggning via Google ger Clarix enbart din identitet — ingen åtkomst till din analysdata.
• Google OAuth-tokens — åtkomsttoken och uppdateringstoken för Google Analytics 4 och Google Search Console, som du ger separat under Integrationer. De används uteslutande för att hämta din analysdata åt dig.
• Arbetsytor — namn, domän och vilka GA4-egendomar och Search Console-webbplatser du valt att rapportera på.
• Teknisk logg vid inloggningsfel — felorsak och felkod från Google eller Supabase när en inloggning eller Google-anslutning misslyckas, utan tokens och utan personuppgifter, för felsökning.

3. Analysdata: vad vi mellanlagrar och hur länge

Analysdata från Google Analytics 4 och Google Search Console hämtas på begäran när du öppnar dashboarden eller en rapport. För att sidorna ska ladda snabbt och för att vi ska kunna generera sammanfattningar lagrar vi sammanställda värden — aldrig råa händelseloggar eller uppgifter om enskilda besökare:

• Rapportcache — det färdigmappade underlaget för en period (besök, kanaler, toppsidor, klick, sökfrågor, positioner). Används i högst 24 timmar för en avslutad period och 30 minuter för en pågående, därefter hämtas nya värden. Raderas när du byter egendom, kopplar från Google eller tar bort ditt konto.
• AI-sammanfattningar — den text som genereras utifrån de sammanställda värdena, sparad per arbetsyta och period i högst 24 timmar innan den genereras om.
• Delade rapporter — när du skapar en delningslänk sparas en ögonblicksbild av rapporten (samma sammanställda värden) så att mottagaren kan öppna den. Den finns kvar tills länken tas bort.

4. Hur vi använder dina uppgifter

• Autentisera dig och hålla din session aktiv.
• Hämta data från Google APIs på din begäran och presentera den i din dashboard och rapport, enbart för de egendomar du valt för den aktiva arbetsytan.
• Förnya dina Google-tokens automatiskt när de löper ut, så att du slipper ansluta igen.
• Generera sammanfattningar i klartext: de sammanställda nyckeltalen för en period skickas till vår AI-leverantör (se avsnitt 6). Inga tokens, ingen rådata och inga uppgifter om enskilda besökare ingår.
• Kontakta dig om det gäller viktiga servicemeddelanden.

Vi säljer, hyr ut eller delar aldrig dina uppgifter med tredje part i marknadsföringssyfte.

5. Google-data och begränsad användning

Clarix använder Googles API:er med läsbehörighet:

• analytics.readonly — läsa din GA4-data.
• webmasters.readonly — läsa din Search Console-data.

Vi skriver aldrig till dina Google-konton. Data som hämtas via Google APIs används bara för att visa och sammanfatta dina egna rapporter i Clarix, förs inte vidare till annonsnätverk eller datamäklare, och läses aldrig av människor utom med ditt uttryckliga medgivande eller när lagen kräver det. Vår användning och överföring till andra appar av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

6. Underbiträden och tredjeparter

Vi använder följande tjänster för att driva Clarix:

• Supabase — databas och autentisering. Dina kontouppgifter, OAuth-tokens, arbetsytor och den mellanlagrade analysdatan lagras här. Supabase är GDPR-kompatibelt och kan placera data i EU-regionen.
• Google Cloud — OAuth-flöde och API-anrop till Analytics och Search Console. Inga andra Google-produkter används.
• Vercel — drift av webbapplikationen. Behandlar dina anrop och serverloggar.
• AI-leverantör (OpenAI eller Anthropic) — tar emot de sammanställda nyckeltalen för en period för att generera sammanfattningar. Tar aldrig emot tokens, rådata eller uppgifter om enskilda besökare.

Vi använder inga analysverktyg för att spåra dig som användare (inget Segment, Mixpanel, Amplitude eller liknande), och inga felövervakningsverktyg som skickar data utanför ovanstående tjänster.

7. Lagring och säkerhet

Google-tokens lagras i en tabell som bara servern kan läsa — de skickas aldrig till webbläsaren och exponeras inte via vårt publika API. Övriga uppgifter skyddas med radnivåsäkerhet (Row-Level Security) i Supabase, så att du bara kan se dina egna uppgifter. All lagring är krypterad i vila på infrastrukturnivå hos Supabase; vi tillämpar ingen ytterligare applikationskryptering av tokens. Anslutningen till Google under auktorisering skyddas med PKCE och en signerad, kortlivad kontrollcookie.

Vi behåller dina uppgifter så länge ditt konto är aktivt. Kopplar du från Google återkallas åtkomsten hos Google och tokens raderas direkt. Om du begär att ditt konto tas bort raderas alla dina uppgifter, inklusive tokens, arbetsytor, mellanlagrad analysdata och delade rapporter, inom 30 dagar.

8. Dina rättigheter (GDPR)

Du har rätt att:

• Få tillgång till de uppgifter vi lagrar om dig.
• Rätta felaktiga uppgifter.
• Begära radering av ditt konto och alla tillhörande uppgifter.
• Koppla från Google när som helst under Integrationer i Clarix, eller återkalla åtkomsten via ditt Google-konto under Säkerhet → Tredjepartsappar med kontoåtkomst.
• Lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi bryter mot GDPR.

Skicka din begäran till hai@khyteteam.com så återkommer vi inom 30 dagar.

9. Cookies

Vi använder enbart cookies som krävs för inloggning och säkerhet: Supabase sessionscookies som håller dig inloggad, samt en tillfällig kontrollcookie (högst 10 minuter) medan du ansluter Google. Vi använder inga spårnings- eller reklamcookies. Webbläsarens lokala lagring används för dina egna inställningar (t.ex. sidopanel och senast visad rapport) och lämnar aldrig din enhet.

10. Ändringar i denna policy

Om vi gör väsentliga ändringar meddelar vi dig via e-post eller ett tydligt meddelande i appen innan ändringen träder i kraft. Datumet längst upp på sidan visar när policyn senast uppdaterades.