1. Vem vi är

Tjänsten Starly ("Starly", "vi") tillhandahålls av Kristoffer Jansson Invest AB, org.nr 559127-5002. Vi är personuppgiftsansvariga för den behandling som beskrivs här. Frågor? Mejla kristoffer@starly.se.

2. Vad Starly gör

Starly hjälper lokala verksamheter att samla in Google-recensioner och att besvara dem: tjänsten visar verksamhetens recensioner, tar fram förslag på svar och publicerar de svar som verksamheten godkänt. Denna policy beskriver vilka uppgifter som behandlas för detta — och ingenting annat.

3. Uppgifter vi behandlar

a) Konto- och kontaktuppgifter

Namn, e-postadress och uppgifter om verksamheten (t.ex. namn, adress, webbplats) som ni lämnar när ni börjar använda Starly eller kontaktar oss.

b) Data från Google Business Profile

När ni själva väljer att koppla verksamhetens Google-konto till Starly, via Googles inloggning (OAuth) och med ert uttryckliga medgivande, får Starly åtkomst till:

• Era recensioner på Google — recensentens visningsnamn, betyg, recensionstext och datum.
• Möjligheten att publicera svar på dessa recensioner å verksamhetens vägnar — endast svar som ni har godkänt.

Starly begär inte åtkomst till, och behandlar inte, något annat i ert Google-konto (ingen e-post, inga kontakter, inga andra Google-tjänster).

c) Teknisk information

Vi använder inga spårningskakor och ingen tredjepartsanalys på webbplatsen. Nödvändig lokal lagring i webbläsaren används för att appen ska fungera. Vår driftleverantör kan föra tekniska loggar (t.ex. IP-adress och tidpunkt) för drift och säkerhet.

4. Varför vi behandlar uppgifterna

• Visa verksamhetens recensioner samlade i Starly.
• Ta fram förslag på svar på recensioner.
• Publicera de svar ni godkänt, på er begäran.
• Ge support och administrera kundförhållandet.

Data från Google används enbart för att tillhandahålla de recensionsfunktioner ni själva har begärt. Vi säljer aldrig era uppgifter, använder dem inte för reklam och använder dem inte för något ändamål som saknar koppling till tjänsten. Rättslig grund enligt GDPR är fullgörande av avtal (art. 6.1 b) samt berättigat intresse för drift och säkerhet (art. 6.1 f).

5. AI-genererade svarsförslag

För att ta fram förslag på svar skickas recensionens text (betyg, text, recensentens visningsnamn) samt verksamhetens namn till vår AI-leverantör Anthropic (Claude API). Enligt villkoren för API-tjänsten används dessa uppgifter inte för att träna AI-leverantörens modeller. Inga andra uppgifter från ert Google-konto delas med AI-leverantören.

6. Efterlevnad av Googles policy (Limited Use)

Starlys användning och överföring av information från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

Starly's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. Lagring och säkerhet

All trafik krypteras (HTTPS). Uppgifterna lagras hos vår driftleverantör Railway i region EU (Amsterdam). Åtkomst till produktionsdata är begränsad till personer som behöver den för att driva tjänsten.

8. Delning av uppgifter

Vi delar uppgifter endast med de underleverantörer som krävs för att leverera tjänsten:

• Railway — drift och lagring av tjänsten.
• Anthropic — generering av svarsförslag (se punkt 5).
• Google — själva kopplingen till Google Business Profile.

Vi kan därutöver lämna ut uppgifter om lagen kräver det. Vi säljer aldrig personuppgifter och delar dem inte för marknadsföringsändamål.

9. Hur länge uppgifterna sparas

Uppgifterna behandlas så länge ert konto är aktivt. När ni kopplar bort Google-kontot eller avslutar tjänsten raderas data som hämtats från Google inom 30 dagar. Konto- och faktureringsuppgifter sparas så länge lag kräver (t.ex. bokföringslagen).

10. Koppla bort och radera

Ni kan när som helst:

• koppla bort Starly från ert Google-konto inne i tjänsten,
• återkalla Starlys åtkomst direkt hos Google på myaccount.google.com/permissions,
• begära radering av samtliga uppgifter genom att mejla kristoffer@starly.se — vi bekräftar och raderar inom 30 dagar.

11. Era rättigheter

Enligt GDPR har ni rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och att invända mot behandling. Kontakta oss på kristoffer@starly.se. Ni har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

12. Ändringar i policyn

Om policyn ändras publicerar vi den nya versionen på denna sida och uppdaterar datumet ovan. Vid väsentliga ändringar informerar vi aktiva kunder via e-post.

1. Who we are

The Starly service ("Starly", "we") is provided by Kristoffer Jansson Invest AB, Swedish company reg. no. 559127-5002. We are the data controller for the processing described here. Contact: kristoffer@starly.se.

2. What Starly does

Starly helps local businesses collect Google reviews and respond to them: it displays the business's reviews, drafts suggested replies, and publishes the replies the business has approved. This policy describes the data processed for that purpose — and nothing else.

3. Data we process

a) Account and contact data

Name, email address, and business details (such as business name, address, website) that you provide when you start using Starly or contact us.

b) Google Business Profile data

When you choose to connect your business's Google account to Starly — via Google sign-in (OAuth) and with your explicit consent — Starly gains access to:

• Your Google reviews— the reviewer's display name, star rating, review text, and date.
• The ability to publish repliesto those reviews on the business's behalf — only replies you have approved.

Starly does not request access to, and does not process, anything else in your Google account (no email, no contacts, no other Google services).

c) Technical information

We use no tracking cookies and no third-party analytics on the website. Necessary browser storage is used for the app to function. Our hosting provider may keep technical logs (such as IP address and timestamp) for operations and security.

4. Why we process the data

• To display the business's reviews in Starly.
• To draft suggested replies to reviews.
• To publish replies you have approved, at your request.
• To provide support and manage the customer relationship.

Google user data is used solely to provide the review-management features you have requested. We never sell your data, do not use it for advertising, and do not use it for any purpose unrelated to the service. The legal bases under the GDPR are performance of a contract (Art. 6(1)(b)) and legitimate interest in operations and security (Art. 6(1)(f)).

5. AI-generated reply drafts

To draft suggested replies, the review content (rating, text, reviewer's display name) and the business name are sent to our AI provider, Anthropic (Claude API). Under the API terms, this data is not used to train the provider's models. No other data from your Google account is shared with the AI provider.

6. Google Limited Use compliance

Starly's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. Storage and security

All traffic is encrypted (HTTPS). Data is stored with our hosting provider Railway in EU (Amsterdam). Access to production data is limited to those who need it to operate the service.

8. Sharing

We share data only with the subprocessors required to deliver the service: Railway (hosting), Anthropic (reply drafting — see section 5), and Google (the Business Profile connection itself). We may disclose data where required by law. We never sell personal data and never share it for marketing purposes.

9. Retention

Data is processed for as long as your account is active. When you disconnect your Google account or terminate the service, data obtained from Google is deleted within 30 days. Account and billing records are kept as long as required by law.

10. Disconnecting and deletion

You can at any time:

• disconnect Starly from your Google account inside the service,
• revoke Starly's access directly with Google at myaccount.google.com/permissions,
• request deletion of all your data by emailing kristoffer@starly.se — we confirm and delete within 30 days.

11. Your rights

Under the GDPR you have the right of access, rectification, erasure, restriction, data portability, and objection. Contact kristoffer@starly.se. You may also lodge a complaint with the Swedish Authority for Privacy Protection (IMY), imy.se.

12. Changes

If this policy changes, we will publish the new version on this page and update the date above. For material changes we will notify active customers by email.