Integritetspolicy

När du skickar ett mejl via kontaktformuläret samlar vi in ditt namn, din e-postadress och innehållet i meddelandet.

När du chattar med iro sparar vi konversationen (dina frågor och iro:s svar), en anonymiserad hash av din IP-adress, ditt land enligt Cloudflare och din webbläsare-familj (Chrome, Safari, Firefox eller Edge). Vi kör regex-filtrering som maskerar e-postadresser, telefonnummer och person-nummer innan meddelandet sparas. Det betyder att om du skriver "kontakta mig på anna@exempel.se" sparas det som "kontakta mig på [email]" i loggen. Innan chatten startar verifierar Cloudflare Turnstile att du inte är en bot. Det är osynligt för riktiga användare och inget sparas på vår sida.

Vi använder Umami för besöksstatistik. Umami är cookielös, samlar inga personuppgifter och hostas av oss på en server i Tyskland. Ingen data lämnar EU och ingen cookie-banner krävs.

Mejl och chatt-konversationer behandlar vi för att svara dig och för att leverera tjänsten om vi blir kunder. Det är rättslig grund "berättigat intresse" eller "fullgörande av avtal" enligt GDPR.

Mejl-konversationer sparas i 24 månader om vi inte blir kunder och så länge avtalet är aktivt om vi blir det. iro-chattens konversationer sparas i 90 dagar och raderas sedan automatiskt. Ett städjobb kör varje natt och tar bort allt som är äldre än så. Vill du att din chatt raderas direkt, mejla kenny@kemero.io med ungefärligt klockslag och datum så plockar jag bort den manuellt.

Endast Kenny och iro har tillgång till inkommande konversationer. Vi delar inte uppgifter med tredje part förutom de tjänsteleverantörer vi behöver för att driva tjänsten: Cloudflare för CDN, edge-rendering, Turnstile-bot-skydd, D1-databas (där iro-chatten loggas, EU-replikerad) och AI Gateway (proxy framför LLM-anropen för loggning och kostnadskontroll). Netcup i Tyskland för automationer, analytics och vår mejlserver. AWS SES i Stockholm som underliggande mejl-leverantör för transactional mejl. Upstash Redis i Frankfurt för rate-limit-skydd på AI-chatten. OpenRouter för LLM-anrop. De flesta står inom EU och har dataskyddsavtal med oss. LLM-anropen via OpenRouter kan dock gå till leverantörer utanför EU, till exempel i USA. Sådan överföring sker med lämpliga skyddsåtgärder enligt GDPR, som standardavtalsklausuler.

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade, raderade, begränsade eller flyttade till en annan leverantör. Du har också rätt att invända mot behandling vi gör med stöd av berättigat intresse. Skicka ett mejl till kenny@kemero.io så löser vi det inom 30 dagar. Är du inte nöjd med hur vi hanterar dina uppgifter har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Vi använder inga marknadsförings-cookies. Sajten använder en handfull tekniska cookies som krävs för funktion (sessionshantering, Cloudflare-säkerhet). De är undantagna från cookie-samtyckes-kravet enligt PTS riktlinjer.