Integritetspolicy

Senast uppdaterad: oktober 2026

1. Personuppgiftsansvarig

Krevato (”vi”, ”oss”) är personuppgiftsansvarig för uppgifterna om dig som kund och användare: ditt konto, din betalning och hur du använder tjänsten. Kontakt: privacy@krevato.se

Innehållet ni lägger in i tjänsten för ert företag, till exempel bilder på medarbetare och inlägg, behandlar vi för ert företags räkning och enligt era instruktioner. Där är ert företag personuppgiftsansvarigt och vi personuppgiftsbiträde.

2. Uppgifter vi behandlar

Konto: namn, e-postadress, telefonnummer om du anger det, språk. Lösenordet lagras krypterat (hashat) av vår inloggningstjänst. Loggar du in med Google får vi ditt namn och din e-postadress från Google.
Företag och varumärke: företagsnamn, innehåll från er webbplats, varumärkesprofil, riktlinjer, produkter, logotyp och bilderna i ert bildbibliotek.
Personer i bilder: namn och foto på de personer ni lägger till för att de ska kunna synas i bilder Krevato skapar. Ni bekräftar för varje foto att personen har samtyckt.
Facebook och Instagram: när ni kopplar en sida eller ett konto: dess id och namn, en åtkomstnyckel (lagras krypterad), era tidigare inlägg som vi hämtar för att lära känna varumärket, och statistik för inläggen.
Betalning: plan, faktureringsadress, momsnummer och betalningshistorik. Kortuppgifter hanteras av Stripe och lagras aldrig hos oss.
Teknisk information: IP-adress (för att begränsa antalet anrop och skydda mot missbruk), felrapporter och loggar.

3. Varför vi behandlar uppgifterna och med vilket stöd

Leverera tjänsten (avtal): konto och inloggning, att skriva inlägg och skapa bilder med AI, publicera till era kanaler, analysera hur inläggen går och skicka e-post om tjänsten.
Betalning och bokföring (rättslig förpliktelse): fakturor och betalningar sparas så länge bokföringslagen kräver, sju år.
Säkerhet och felsökning (berättigat intresse): skydda tjänsten mot missbruk och hitta och rätta fel.
Väntelistan (samtycke): din e-postadress, för att höra av oss när vi öppnar. Du kan när som helst be oss ta bort den.

4. AI

Krevato skriver text med Anthropics språkmodell Claude och skapar bilder med Googles Gemini. Till dem skickas det som behövs för uppgiften: varumärkesprofil, riktlinjer, inläggens innehåll, beskrivningar av bilder och, när en person ska synas i en bild, fotot av personen. Inget av detta används för att fatta beslut om dig.

5. Leverantörer (personuppgiftsbiträden)

Supabase: databas, inloggning och fillagring (Stockholm)
Vercel: drift av webbplatsen och tjänsten (Stockholm)
Anthropic: AI-text
Google: AI-bilder och inloggning med Google
Meta: publicering till och statistik från Facebook och Instagram
Stripe: betalningar, fakturor och moms
Resend: e-post från tjänsten
Sentry: felrapporter
Upstash: begränsning av antalet anrop (IP-adress)

Några av leverantörerna behandlar uppgifter utanför EU/EES, främst i USA. Överföringen sker då med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

6. Hur länge vi sparar uppgifterna

Konto och innehåll sparas så länge kontot finns. Avslutar du prenumerationen finns kontot kvar på gratisplanen tills du raderar det.
Raderar du kontot (Inställningar → Radera konto) raderas uppgifterna direkt. Kopior i våra säkerhetskopior försvinner när de ersätts, senast inom 30 dagar.
Kopplar du bort Facebook eller Instagram raderas åtkomstnyckeln direkt.
Fakturor och betalningar sparas i sju år enligt bokföringslagen.

7. Dina rättigheter

Du har rätt att begära tillgång till, rättelse av och radering av dina uppgifter, att begränsa behandlingen, att invända mot den och att få ut dina uppgifter (dataportabilitet). Har du gett samtycke kan du återkalla det. Skriv till privacy@krevato.se.

Har du kopplat Facebook till Krevato kan du också ta bort Krevato och begära radering i Facebooks inställningar för appar och webbplatser. Då raderar vi kopplingarna till dina sidor och konton och det vi hämtat från dem.

Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

8. Cookies

Om cookies, se vår cookiepolicy.

9. Ändringar och kontakt

Ändrar vi policyn uppdaterar vi datumet ovan, och vid större ändringar meddelar vi dig via e-post eller i tjänsten. Frågor: privacy@krevato.se.