Senast uppdaterad: 7 september 2026 · Gäller från: 1 januari 2025 · v3.8
KeyAssist ("vi", "oss", "vår") är engagerat i att skydda din integritet. Denna integritetspolicy förklarar vilka uppgifter vi samlar in, hur vi använder dem och dina rättigheter avseende dina personuppgifter.
För att utöva dessa rättigheter: privacy@keyassist.app
| Kategori | Uppgifter | Ändamål | Rättslig grund |
|---|---|---|---|
| Konto | Namn, e-post, land | Autentisering, tillhandahållande av tjänsten | Avtal |
| Profil & introduktion | Utrustning du äger (equipment, equipmentOther), hur du hörde talas om oss (hearAbout) samt föredraget land och föredragen utrustning som används som standard vid sökning (prefCountry, prefEquipment) | Personalisering, introduktion, anpassning av sökresultat | Samtycke |
| Kundjournal (molnkopia, betalda abonnemang) | Dina kunders namn, telefon, adress, VIN, fordons- och nyckeluppgifter, priser, jobbanteckningar och nyckelfoton — de poster du själv för in i journalen. På Free-abonnemanget stannar journalen enbart på din enhet; på ett betalt abonnemang synkas den automatiskt till ditt konto medan du är inloggad. | Din egen dokumentation — spegling av din journal mellan dina enheter | Du är personuppgiftsansvarig för dina kunders uppgifter; KeyAssist behandlar dem endast på din instruktion, som ditt personuppgiftsbiträde (GDPR Art. 28 — se Villkoren §16). Lagras på Firebase (Google) tillsammans med din profil. |
| Användning | Visade fall, sökningar, sessionslängd | Förbättring av tjänsten, analys | Berättigat intresse |
| Fakturering | Betalningsmetod (via Stripe — vi lagrar inga kortnummer) | Hantering av prenumeration | Avtal |
| Tekniskt | IP-adress, webbläsartyp, enhetstyp | Säkerhet, bedrägeriförebyggande | Berättigat intresse |
| Cookies | Sessionstoken, inställningar | Autentisering, anpassning | Samtycke / Avtal |
Vi delar dina uppgifter endast med följande tredjepartsleverantörer:
| Tjänst | Ändamål | Delade uppgifter | Efterlevnad |
|---|---|---|---|
| Firebase (Google) | Autentisering och databas | E-post, UID, användningshändelser; på betalda abonnemang även dina kundjournalposter och nyckelfoton (molnkopia) | EU-US DPF, GDPR SCC:er |
| Stripe | Betalningshantering | E-post, faktureringsadress | PCI DSS Level 1 |
| Vercel | Hosting och edge-leverans | IP-adress (loggar) | SOC 2 Type II |
| Sentry | Felspårning (endast vid uttryckligt samtycke) | Felhändelser, enhetstyp | GDPR, EU-dataregion tillgänglig |
| Microsoft Clarity (Microsoft Corporation) | Integritetsvänlig produktanalys och sessionsheatmaps (samtyckesstyrd) | Anonymiserade interaktionshändelser, sid-URL:er, enhet/webbläsare; behandlas i USA/EU | Personuppgiftsbiträdesavtal |
| Upstash (Vercel KV / Redis) | API-hastighetsbegränsning | Hashad IP + begäranräknare (tillfälliga, ~1 h TTL); behandlas i USA/EU | Personuppgiftsbiträdesavtal |
| Resend (Resend Inc.) | E-postleverans: välkomst-/kontobekräftelsemejl, verifiering vid byte av e-postadress, påminnelser om provperioden och — endast om du kryssade i rutan för produktuppdateringar vid registreringen — en valfri påminnelse på dag 7 (med avregistreringslänk) | Mottagarens e-postadress, meddelandeinnehåll; levereras via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| Inbäddade medier & statiska resurser — YouTube (Google), GitHub, jsDelivr, Hugging Face | YouTube: videominiatyrer och klicka-för-att-spela-spelare på fallsidor (integritetsförbättrad youtube-nocookie-inbäddning); GitHub: varumärkeslogotyper; jsDelivr / Hugging Face: röstsökmodellen som körs på enheten (raderna ovan) | Din IP-adress och standardhuvuden för webbläsarbegäran när bilden eller filen laddas — inga cookies innan du trycker på play | Googles integritetspolicy · GitHubs integritetsmeddelande |
Vi säljer aldrig dina personuppgifter till tredje part. Sentry och Microsoft Clarity aktiveras endast med ditt uttryckliga cookie-samtycke.
Denna förteckning över underbiträden hålls aktuell och uppdateras närhelst vi lägger till, ändrar eller tar bort en tjänsteleverantör.
Vi använder cookies i två kategorier:
Vi använder inga annonscookies, spårare på olika webbplatser och säljer inga surfdata. Du kan ändra dina cookie-inställningar när som helst under Kontoinställningar → Cookie-inställningar, eller genom att kontakta oss via e-post.
| Datakategori | Lagringsperiod | Vad som händer vid radering |
|---|---|---|
| Kontoprofil (Firestore) | Så länge kontot är aktivt | Raderas inom 24 h från begäran om kontoradering |
| Favoriter och sparade fall | Så länge kontot är aktivt | Raderas samtidigt med kontot |
| Kundjournalens molnkopia (betalda abonnemang) | Så länge ditt konto finns och jobbet ligger i din journal | När du raderar ett jobb raderas dess kunduppgifter omedelbart ur molnkopian (endast en raderingsmarkör med jobbets id och tidpunkt finns kvar, så att dina andra enheter får veta det) och dess foton tas bort; när du raderar ditt konto tas hela kopian bort inom 24 timmar. Att gå tillbaka till Free-abonnemanget stoppar synkningen men raderar inte kopian — radera jobben, radera ditt konto eller mejla privacy@keyassist.app så rensar vi den. Raderade uppgifter kan finnas kvar i rutinmässiga databassäkerhetskopior i upp till 30 dagar. |
| Faktureringsuppgifter (Stripe) | 7 år efter senaste transaktionen | Stripe behåller dessa för att uppfylla rättsliga och skattemässiga krav — det ligger utanför vår kontroll att radera dem tidigare |
| Felloggar (Sentry) | 90 dagar (Sentrys gratisnivå) | Rensas automatiskt av Sentry; du kan begära omedelbar radering via privacy@ |
| Loggar över serverbegäranden (Vercel) | 30 dagar | Rensas automatiskt av Vercels infrastruktur |
| Användningsanalys kopplad till ditt konto-ID | Upp till 2 år | Raderas tillsammans med ditt konto (och på begäran) |
| CSP-överträdelserapporter (säkerhetstelemetri) | 180 dagar | Rensas automatiskt; säkerhetstelemetri med minimala / inga personuppgifter |
| Rapporter om bot- / missbruksdetektering | 180 dagar | Rensas automatiskt; honeypot- / missbruksförebyggande data |
| API-begäransloggar (betalda slutpunkter) | 90 dagar | Rensas automatiskt; åtkomstgranskning för betalda slutpunkter |
| Magic link-tokens för byte av e-postadress | 7 dagar | Rensas automatiskt; engångsbruk, går ut inom 24 timmar efter utfärdande |
Tidslinje för kontoradering: När du raderar ditt konto (Kontoinställningar → Radera konto) raderar KeyAssist din Firestore-profil och din Firebase Auth-post inom 24 timmar. Stripe-prenumerationen avslutas omedelbart. Faktureringsuppgifter behålls i 7 år enligt vad som krävs av kanadensisk skattelagstiftning (Income Tax Act).
Vi skyddar dina uppgifter med:
KeyAssist är inte avsett för användare under 18 års ålder. Vi samlar inte medvetet in uppgifter från barn.
Dina uppgifter kan behandlas i USA (Firebase, Stripe, Vercel). Dessa leverantörer följer tillämpliga ramverk för dataskydd, inklusive GDPR genom standardavtalsklausuler.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
Omfattning av självbetjäningsexporten: ”Exportera mina uppgifter” returnerar din profil, sparade inställningar, favoriter och lokalt lagrade uppgifter som JSON/CSV. Kundjournalen har egna knappar för Export (CSV) och Säkerhetskopia (JSON, inklusive nyckelfoton) — de returnerar varje jobb och är journalens väg för dataportabilitet; molnkopian på betalda abonnemang speglar samma poster. För en fullständig kopia enligt GDPR artikel 15 av allt som är kopplat till ditt konto (inklusive poster på serversidan som inte ingår i självbetjäningspaketet), mejla privacy@keyassist.app så tillhandahåller vi den inom 30 dagar.
Om du är bosatt i Kalifornien ger California Consumer Privacy Act (CCPA) dig ytterligare rättigheter avseende dina personuppgifter.
För att utöva dina rättigheter enligt CCPA, kontakta: privacy@keyassist.app · Ämnesrad: "CCPA Request"
Sälj inte mina personuppgifter: KeyAssist säljer inga personuppgifter till tredje part. Denna sida fungerar som vårt meddelande om rätten att avstå — ingen ytterligare åtgärd krävs.
Vi meddelar dig via e-post och/eller ett tydligt meddelande i appen minst 30 dagar före väsentliga ändringar. Datumet "Senast uppdaterad" högst upp återspeglar den senaste revisionen.
Frågor om dataintegritet: privacy@keyassist.app
Postadress: 327 Portage Ave, Winnipeg, MB R3B 2C1, Kanada
Svarstid: inom 30 dagar för begäranden enligt GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা