Alyra

Integritetspolicy

Senast uppdaterad: 12 augusti 2026

1. Inledning

Denna integritetspolicy beskriver hur Citaku Consulting AB ("vi", "oss", "vår") behandlar personuppgifter i samband med webbplatsen alyrasystem.se. Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och kompletterande svensk dataskyddslagstiftning.

Policyn gäller webbplatsen. Hur personuppgifter behandlas i programvaran Alyra och i den tillhörande molntjänsten beskrivs separat på sidan Dataskydd och GDPR.

2. Personuppgiftsansvarig

Citaku Consulting AB är personuppgiftsansvarig för den behandling som beskrivs i denna policy.

Denna policy avser vår roll som personuppgiftsansvarig. För innehållet i supportmeddelanden från kunder är vi i stället personuppgiftsbiträde åt den nämnd som tecknat avtalet, och behandlingen regleras då av biträdesavtalet enligt artikel 28. Den uppdelningen beskrivs på sidan Dataskydd och GDPR.

Vi har inget lagstadgat krav på dataskyddsombud och har därför inte utsett något. Frågor om dataskydd ställs till adressen ovan.

3. Vilka personuppgifter vi behandlar

Uppgifter du själv lämnar. Webbplatsen har inget kontaktformulär. Kontakt sker via e-post, och vi behandlar då de uppgifter du väljer att skicka med — typiskt namn, e-postadress, organisation samt innehållet i ditt meddelande. Meddelandet går direkt från din egen e-postklient till vår e-postlåda.

Att kontakta oss är frivilligt. Utan en e-postadress kan vi dock inte besvara din förfrågan.

Teknisk data. När du besöker webbplatsen genereras teknisk data automatiskt hos vår värdtjänst: IP-adress, webbläsartyp, tidpunkt för besöket och vilken sida som efterfrågades. Uppgifterna ingår i driftloggar och används inte för att följa dig över tid eller mellan webbplatser.

4. Ändamål och rättslig grund

  • Besvara förfrågningar: för att kunna läsa, besvara och följa upp den e-post du skickar till oss. Rättslig grund: berättigat intresse (artikel 6.1 f GDPR) — att kunna kommunicera med den som kontaktar oss.
  • Drift och säkerhet: för att tillhandahålla en fungerande webbplats och kunna upptäcka och utreda driftstörningar och angrepp. Rättslig grund: berättigat intresse (artikel 6.1 f GDPR) — att upprätthålla en säker och tillgänglig webbplats.

Du har rätt att invända mot behandling som grundas på berättigat intresse. Den avvägning vi har gjort är dokumenterad och lämnas på begäran — se dokumentation vi lämnar på begäran eller mejla kontakt@alyrasystem.se.

5. Vilka som tar del av uppgifterna

Vi säljer aldrig personuppgifter och lämnar dem inte vidare för marknadsföring. Följande leverantörer behandlar personuppgifter för vår räkning som personuppgiftsbiträden:

  • Vercel Inc. — värdtjänst för webbplatsen. Behandlar teknisk data enligt punkt 3.
  • Microsoft Ireland Operations Ltd — vår e-posttjänst (Microsoft 365). Behandlar innehållet i den e-post du skickar till oss.

Webbplatsen skickar inga uppgifter vidare till någon annan tjänst. Vi använder inga annonsnätverk, inga analysverktyg och inga externa teckensnitt eller skript som laddas från tredje part när du besöker sidan.

Utöver detta lämnar vi ut personuppgifter endast när vi är skyldiga till det enligt lag, dom eller myndighetsbeslut.

6. Överföring till tredje land

Webbplatsen driftas av Vercel Inc., ett amerikanskt bolag. Vercel kan därför komma att behandla teknisk data från USA. Överföringen sker med stöd av EU:s standardavtalsklausuler (kommissionens genomförandebeslut (EU) 2021/914), som ingår i Vercels personuppgiftsbiträdesavtal. Vercel Inc. är dessutom certifierat under EU–US Data Privacy Framework.

Vår e-post tillhandahålls av Microsoft Ireland Operations Ltd och lagras inom EU/EES, inom ramen för Microsofts EU Data Boundary. Skulle en överföring utanför EU/EES ändå behöva ske omfattas den av EU:s standardavtalsklausuler i Microsofts personuppgiftsbiträdesavtal.

Både Vercel Inc. och Microsofts amerikanska moderbolag omfattas av den amerikanska CLOUD Act. Att driften sker inom EU löser inte den frågan i sig. De uppgifter som behandlas enligt denna policy är dock kontaktuppgifter och e-postkorrespondens från den som själv väljer att höra av sig — inga uppgifter om biståndssökande behandlas någonsin här. Hur frågan ser ut för programvaran och molntjänsten beskrivs på sidan Teknik och säkerhet.

En kopia av de skyddsåtgärder som tillämpas kan begäras på kontakt@alyrasystem.se.

7. Lagringstid

  • E-postkorrespondens: raderas 12 månader efter vår senaste kontakt i ärendet. Samma lagringstid gäller för all e-post i vår inkorg, oavsett om den avser en förfrågan eller ett supportärende.
  • Om kontakten leder till ett avtal: uppgifterna behandlas så länge avtalsförhållandet varar. Namn och kontaktuppgifter som ingår i räkenskapsinformation måste enligt 7 kap. 2 § bokföringslagen (1999:1078) sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.
  • Tekniska driftloggar: sparas hos vår värdtjänst i 24 timmar och raderas därefter automatiskt. Vi exporterar inte loggarna och sparar dem inte separat.

Du kan när som helst begära att vi raderar uppgifter om dig, i den utsträckning vi inte är skyldiga att spara dem enligt lag. Kontakta oss på kontakt@alyrasystem.se.

8. Cookies

Webbplatsen sätter inga cookies. Vi använder ingen webbanalys, ingen besöksmätning, ingen spårning och ingen marknadsföring, och lagrar ingen information i din webbläsare. Därför visar vi heller ingen cookie-banner — det finns ingenting att samtycka till.

9. Automatiserat beslutsfattande

Vi använder inte dina personuppgifter för automatiserat beslutsfattande eller profilering enligt artikel 22 GDPR.

10. Dina rättigheter

Enligt GDPR har du följande rättigheter gällande dina personuppgifter:

  • Rätt till tillgång — få veta vilka uppgifter vi har om dig
  • Rätt till rättelse — korrigera felaktiga uppgifter
  • Rätt till radering — begära att vi raderar dina uppgifter
  • Rätt till begränsning — begära att behandlingen begränsas
  • Rätt till dataportabilitet — få dina uppgifter i ett maskinläsbart format
  • Rätt att invända — invända mot behandling som grundas på berättigat intresse

Kontakta oss på kontakt@alyrasystem.se för att utöva dina rättigheter. Vi svarar utan onödigt dröjsmål och senast inom en månad från det att vi tagit emot din begäran.

11. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet.

Besök www.imy.se för mer information.

12. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid ändringar uppdateras datumet längst upp på sidan. Vi rekommenderar att du regelbundet läser igenom policyn.