Integritetspolicy

Senast uppdaterad: 1 mars 2026

Garnify (“vi”, “oss”) värnar om din integritet. Denna policy beskriver hur vi samlar in, använder och skyddar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).

1. Personuppgiftsansvarig

Garnify är personuppgiftsansvarig för behandlingen av dina uppgifter. Kontakta oss vid frågor: privacy@garnify.se

2. Vilka uppgifter vi samlar in

• Kontouppgifter: E-postadress och namn vid registrering.
• Projektdata: Sticknings- och virkningsprojekt, garninformation, anteckningar och mönsterfiler du laddar upp.
• Användningsdata: Quizresultat, AI-analyser och radräknarloggar.
• Betalningsinformation: Hanteras av Stripe – vi lagrar endast ett anonymt kund-ID. Vi lagrar aldrig kortuppgifter.
• Tekniska uppgifter: IP-adress och session-cookies för autentisering.

3. Varför vi behandlar dina uppgifter

• Avtalsuppfyllelse: För att tillhandahålla och driva Garnify-tjänsten.
• Berättigat intresse: Förbättra och säkra tjänsten, förhindra missbruk.
• Rättslig förpliktelse: Bokföring och skatteändamål (7 år, Bokföringslagen).
• Samtycke: Marknadsföring via e-post, om du valt att ta emot det.

4. Hur länge vi lagrar data

• Kontodata: Så länge kontot är aktivt, därefter raderas det inom 30 dagar.
• Projektdata och uppladdningar: Raderas när du tar bort dem eller ditt konto.
• Bokföringsdata (via Stripe): 7 år enligt lag.
• GDPR-raderingslogg: Anonymiserad, bevaras i 3 år.

5. Tredjepartsleverantörer

• Supabase (databas och autentisering) – EU-region (Frankfurt).
• Stripe (betalningar) – certifierat PCI DSS-kompatibelt.
• Anthropic (AI-analys av mönster) – data behandlas transiellt och lagras inte.
• Resend (e-post) – används enbart för transaktionell e-post.

6. Dina rättigheter (GDPR art. 15–22)

• Rätt till tillgång: Du kan begära ett utdrag av dina uppgifter.
• Rätt till rättelse: Du kan korrigera felaktiga uppgifter i dina inställningar.
• Rätt till radering: Du kan radera ditt konto direkt under Inställningar → Radera konto.
• Rätt till begränsning: Du kan begära att vi begränsar behandlingen av dina uppgifter.
• Rätt till dataportabilitet: Du kan begära att få ut dina uppgifter i maskinläsbart format via e-post till privacy@garnify.se.
• Rätt att invända: Du kan invända mot behandling baserad på berättigat intresse.
• Rätt att klaga till IMY: Om du anser att vi behandlar dina uppgifter felaktigt kan du klaga till Integritetsskyddsmyndigheten (IMY) på imy.se.

7. Säkerhet

Vi använder HTTPS, krypterade databaser och begränsat tillträde till personuppgifter. Lösenord lagras aldrig i klartext.

8. Cookies

Vi använder cookies för autentisering och dina preferenser. Läs mer i vår cookiepolicy.

9. Ändringar

Vid väsentliga ändringar meddelas du via e-post eller en banner i tjänsten. Fortsatt användning efter att ändringar trätt i kraft innebär att du accepterar dem.

Frågor? Kontakta oss på privacy@garnify.se.