1. Om Klara Steg Insyn och denna policy

Klara Steg Insyn är en AI-baserad analysstödsplattform som drivs av Klara Steg (enskild firma, registrerad hos Skatteverket med F-skatt, juni 2026). Plattformen tillhandahåller automatiserade analyser av svenska myndighetsbeslut och försäkringsärenden baserade på gällande lagstiftning.

Genom att betala för och använda en analys godkänner du dessa villkor.

Vi behandlar personuppgifter i enlighet med:

• EU:s dataskyddsförordning (GDPR), förordning (EU) 2016/679
• Dataskyddslagen (2018:218)
• Integritetsskyddsmyndighetens (IMY) riktlinjer för AI och personuppgifter
• EU AI Act (förordning 2024/1689) — Insyn klassificeras som ett analysstöd, inte ett högrisk-AI-system

2. Personuppgiftsansvarig

Du har rätt att kontakta oss med frågor om hur vi behandlar dina personuppgifter. Vi svarar inom 30 dagar.

3. Vilka uppgifter vi behandlar

3.1 Uppgifter du lämnar frivilligt

När du använder Insyn lämnar du frivilligt information i formuläret. Denna information kan innehålla:

• Beskrivning av din situation (kan innehålla personuppgifter om dig eller närstående)
• Text från myndighetsbeslut eller försäkringsbesked (kan innehålla personnummer, namn, adress)
• Specifika frågor om ditt ärende

Dessa uppgifter används uteslutande för att generera din analys. De skickas krypterat (HTTPS) till vår backend och vidare till Anthropic API.

3.2 Betalningsuppgifter

Betalning hanteras av Stripe Inc. Vi ser aldrig dina kortuppgifter. Stripe behandlar betalningsdata i enlighet med PCI DSS och GDPR.

3.3 Tekniska uppgifter

Vi loggar inte IP-adresser eller skapar användarprofiler. Railway (vår serverplattform) kan logga tekniska metadata för driftsäkerhet. Dessa uppgifter innehåller inga personuppgifter från formuläret. Vi för även en anonym teknisk logg över genomförda analyser och brev (tidpunkt, modul, leveransstatus) — se avsnitt 5 för fullständig information om vad den innehåller.

4. Laglig grund för behandlingen

• Avtal (GDPR art. 6.1.b): behandlingen är nödvändig för att fullgöra tjänsten du har betalat för
• Berättigat intresse (GDPR art. 6.1.f): driftsäkerhet och felsökning av tekniska system

Vi behandlar inte känsliga personuppgifter för profilering eller automatiserade beslut om dig.

5. Hur länge sparas dina uppgifter?

Anonym teknisk logg: för att kunna bekräfta att en betald analys eller ett betalt brev faktiskt levererades, samt för felsökning, förs en anonym teknisk logg som endast innehåller: tidpunkt, betalningens sessions-ID, vilket rättsområde (modul) som användes, och om leveransen lyckades. Loggen innehåller aldrig din situationsbeskrivning, ditt beslut, någon bild, ditt namn, personnummer eller någon annan uppgift som beskriver ditt ärende. Den kan inte användas för att återskapa eller ta del av innehållet i din analys.

Anthropic använder inte API-förfrågningar för träning av sina modeller, enligt deras gällande Data Processing Agreement (DPA).

Stripe sparar transaktionsdata i enlighet med bokföringslagen och PCI DSS (normalt 7 år). Dessa data är kopplade till betalningen, inte till innehållet i din analys.

6. Tredjepartsleverantörer och dataöverföring

Överföring till USA sker med stöd av EU:s standardavtalsklausuler (SCCs) enligt GDPR art. 46.2.c.

7. Dina rättigheter enligt GDPR

• Rätt till information (art. 13–14): du har rätt att veta hur vi behandlar dina uppgifter — det framgår av denna policy
• Rätt till tillgång (art. 15): du har rätt att begära ut de uppgifter vi har om dig
• Rätt till rättelse (art. 16): du har rätt att begära rättelse av felaktiga uppgifter
• Rätt till radering (art. 17): vi sparar inte analysinnehåll i databas — det finns normalt inget att radera
• Rätt till begränsning (art. 18): du har rätt att begära begränsad behandling
• Rätt att invända (art. 21): du har rätt att invända mot behandling baserad på berättigat intresse

Kontakta oss på kontakt@klarasteg.se. Vi svarar inom 30 dagar. Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

8. Ansvarsfriskrivning

8.2 Begränsning av ansvar

Insyn ansvarar inte för:

• Förluster eller skador som uppstår till följd av att användaren agerar baserat på en analys
• Att analysen är fullständig, korrekt eller aktuell vid tidpunkten för användning
• Att analysen täcker alla relevanta rättsliga aspekter av ett ärende
• Förändringar i lagstiftning eller praxis som sker efter att analysen genererades
• Tekniska fel, avbrott eller otillgänglighet i tjänsten

8.3 Användarens ansvar

• Att de uppgifter som lämnas är korrekta och fullständiga
• Att inte lämna personnummer, kontonummer eller onödiga känsliga uppgifter
• Att söka professionell juridisk rådgivning vid allvarliga ärenden

8.4 AI-systemets begränsningar

• Systemet kan missa relevanta omständigheter som inte framgår av den lämnade informationen
• Systemet kan tolka juridiska begrepp annorlunda än en domstol i det specifika fallet
• Analysen är ett rådgivande stöd — inga automatiserade beslut fattas om dig

9. Cookies och spårning

Insyn använder inga spårningscookies, analysverktyg (Google Analytics, Hotjar etc.) eller reklamcookies.

Vi säljer inte data till tredje part. Inga annonser visas i tjänsten.

Stripe kan sätta cookies för betalningssäkerhet. Dessa är nödvändiga för att betalningen ska fungera.

Vi använder localStorage i webbläsaren för att tillfälligt bevara dina inmatade uppgifter under betalningsflödet. Dessa raderas automatiskt efter att analysen är klar.