Så hanterar vi dina uppgifter.

Två sorter. Det du lämnar till oss, och det din webbläsare berättar.

Det du ger oss. Namn, e-post, företag, telefon om du fyller i det, och det du skriver i ett formulär eller ett mejl.

Det du provar på startsidan. Webbadressen, branschen och meningen du skriver i fältet högst upp på startsidan, och det vi läser från adressen: verksamhetens namn, logotyp och varor.

Det vi får automatiskt. IP-adress, webbläsare och enhet, vilka sidor du besöker, varifrån du kom, och ungefärlig plats utifrån IP-adressen.

Det som följer med ett formulär. När du skickar ett sparar vi IP-adressen, den ungefärliga platsen, webbläsaren och enheten det kom från, och hur länge sidan var öppen, tillsammans med det du skickade, så att vi kan skilja en riktig förfrågan från skräp.

Det produkten registrerar. Använder du Karo som kund lagrar plattformen den driftdata ditt team lägger in, enligt ditt kundavtal. Vad kassaappen Karo POS samlar in står i ett eget avsnitt längre ner.

Vi använder personuppgifter för de ändamål som anges i det här avsnittet, och inte för andra.

För att svara dig när du hör av dig eller bokar en demo.

För att se vilka verksamheter som provat Karo på startsidan, och höra av oss till dem om det.

För att driva och skydda webbplatsen.

För att hålla skräppost och automatiska inskick borta från våra formulär.

För att förstå vilka sidor som fungerar och vilka som inte gör det.

För att skicka det du bett om, och inget du inte bett om.

För att uppfylla bokförings- och skattekrav enligt svensk lag.

Enligt GDPR stödjer vi oss på ditt samtycke för analys och marknadsmejl, på avtal eller åtgärder inför avtal när du ber om en demo, på berättigat intresse för säkerhet och grundläggande produktförbättring, och på rättslig förpliktelse för bokföring.

Vi använder ett fåtal personuppgiftsbiträden för att driva sajten och verksamheten. Hosting och analys, e-postutskick, mötesbokning, CRM och en AI-tjänst som läser meningen du skriver på startsidan för att ställa in demon. De behandlar uppgifter bara på våra instruktioner.

Vi säljer inte personuppgifter. Vi byter inte bort dem.

Några av leverantörerna finns utanför EU och EES. När så är fallet vilar överföringen på EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.

Sajten sätter de kakor som krävs för att den ska fungera. Inget annat laddas innan du sagt ja.

Analys- och marknadsföringskakor är blockerade tills du samtycker i kakbannern. Vi kör den på Cookiebot, med Google Consent Mode satt till nekad som utgångsläge.

Du kan ändra eller återkalla ditt val när du vill i bannern, och rensa kakor i din webbläsare. Att tacka nej till analys gör inte sajten trasig.

Det här avsnittet gäller Karo POS, kassaappen som kör Karo Counter. Det stämmer med integritetsuppgifterna på appens sida i App Store.

Vem som bestämmer. Karo Commerce AB är personuppgiftsansvarig för personalen som använder appen i jobbet och för appens diagnostik. För uppgifterna en verksamhet lägger in om sina egna kunder är verksamheten personuppgiftsansvarig och Karo dess personuppgiftsbiträde, enligt verksamhetens avtal med Karo.

Personal. Namn, personal-id och roll. PIN-koden som låser upp kassan sparas bara som en hash, och den sparas inte på enheten.

Köp och returer. Produkter, belopp, betalsätt, kvittouppgifter, tid, kassa och butik för varje köp och retur.

Kunder. Namn, e-post och telefonnummer som personalen fyller i för en kund, för kundens register och för att skicka kvitton via mejl.

Enheten. En identifierare för enheten och en egen inloggningsuppgift, som parar ihop den med verksamhetens kassa, och den token som gör att appen kan ta emot pushnotiser.

Diagnostik. Kraschrapporter och prestandadata, kopplade till personal-id:t, så att vi kan hitta och rätta fel. Appen tar bort tokens och parningskoder ur en rapport innan den skickas.

Behörigheter. Kameran används bara för att skanna QR-koden som parar ihop enheten, och den sparar ingen bild. Bluetooth och det lokala nätverket används bara för att hitta kvittoskrivare.

Varför. För att kassan ska fungera. För att uppfylla Skatteverkets regler för kassaregister (SKVFS 2021:17), med kontrollenhet och journal. För att uppfylla bokföringslagen. Och för support, säkerhet och för att rätta krascher. Den rättsliga grunden är verksamhetens avtal med Karo, de rättsliga förpliktelserna i reglerna för kassaregister och bokföring, och vårt berättigade intresse av en app som är säker och fungerar.

Det appen inte gör. Den spårar dig inte i andra appar eller på andra webbplatser, den visar ingen reklam, och vi säljer inte uppgifterna.

Vilka som tar emot uppgifterna. AWS driftar plattformen i sina EU-regioner. fiskaly driver kontrollenheten (SIGN SE). Sentry tar emot diagnostiken, i sin EU-region i Tyskland. Expo levererar pushnotiser. Resend skickar kvitton via mejl. Surfboard hanterar kortbetalningar genom Karo Pay. Var och en får bara det som dess uppgift kräver.

Hur länge. Kassaregister- och bokföringsuppgifter sparas i sju år, som svensk lag kräver (7 kap. 2 § bokföringslagen), även efter att en verksamhet har lämnat Karo. En verksamhet som lämnar har 90 dagar på sig att logga in och exportera sina uppgifter, och allt annat raderas när de 90 dagarna har gått.

Dina rättigheter i appen. Personal kan be verksamheten de arbetar för, eller skriva till hello@usekaro.io, om en kopia av sina uppgifter eller om att få dem rättade eller raderade. En kund till en verksamhet vänder sig till verksamheten, som bestämmer, och vi hjälper den som dess personuppgiftsbiträde. Att ta bort en kund i appen inaktiverar kunden men raderar inte uppgifterna, och kvitton och kassaregisteruppgifter sparas i de sju år som lagen kräver.

Kontakt- och demoförfrågningar, upp till 24 månader efter vår senaste kontakt.

IP-adressen som följer med ett formulär, 90 dagar.

Det du provar på startsidan, upp till 24 månader.

Analys, upp till 14 månader.

Bokföringsunderlag, sju år, eftersom svensk lag säger det.

Övrigt raderas när vi inte längre behöver det.

Du kan begära ett utdrag av dina uppgifter, be oss rätta dem, be oss radera dem, be oss begränsa behandlingen, invända mot behandling som vilar på berättigat intresse, eller få dem i ett flyttbart format.

Samtycke kan alltid återkallas och gäller då framåt.

Skriv till hello@usekaro.io så svarar vi inom en månad.

Tycker du att vi skött det dåligt kan du klaga till Integritetsskyddsmyndigheten, IMY, på imy.se.

När policyn ändras uppdaterar vi datumet högst upp. Om en ändring har betydelse för dig säger vi det tydligare än så.

Karo Commerce AB, Stockholm, Sverige. VAT SE559585281401. hello@usekaro.io