Integritetspolicy
Senast uppdaterad: 2026-10-01
Personuppgiftsansvarig: Sidequest Labs, enskild firma
Org.nr: 19770128-4072
Kontakt: hej@koksnissen.se
1. Vilka uppgifter vi samlar in
Du lämnar aktivt:
- E-postadress vid registrering
- Lösenord (lagras krypterat — vi ser det aldrig i klartext)
- Recept, ingredienser, inköpslistor, menyplanering och pantry-innehåll
Vi samlar automatiskt:
- IP-adress (används tillfälligt för att begränsa missbruk av AI-funktioner, lagras inte permanent)
- Tidsstämplar för när data skapades och ändrades
Via kvittofunktionen (om du använder den):
- Köpinformation från kvitton du laddar upp: butik, datum och varupriser. Lagras i din familjsprofil för en framtida ekonomiöversikt.
Vi samlar inte in betalkortsuppgifter direkt — det hanteras av Stripe.
2. Varför vi behandlar uppgifterna
| Uppgift | Syfte | Rättslig grund |
|---|---|---|
| E-postadress | Kontohantering, inloggning, bekräftelselänkar | Avtal |
| Receptdata och listor | Tillhandahålla tjänstens kärnfunktioner | Avtal |
| Kvittodata (pris, butik) | Ekonomiöversikt-funktion | Avtal |
| IP-adress (tillfälligt) | Skydda mot missbruk av AI-funktioner | Berättigat intresse |
3. Hur länge vi sparar uppgifterna
Vi sparar dina uppgifter så länge ditt konto är aktivt. Om du raderar ditt konto raderas din data inom 30 dagar. Databas-backuper rullas bort inom ytterligare 7 dagar.
4. Tredjeparter vi delar data med
| Tjänst | Syfte | Var data lagras |
|---|---|---|
| Supabase | Databas och autentisering | EU (Irland) |
| Vercel | Hosting | EU-region |
| Anthropic | AI-bearbetning | USA |
| Stripe | Betalning | EU/USA |
| Resend | Transaktionsmejl och kontonotiser | USA/EU |
När du använder AI-funktioner skickas det innehåll du valt att analysera (recepttext, kvittobilder) till Anthropics API. Vi skickar aldrig ditt namn, e-post eller lösenord till Anthropic.
5. Dina rättigheter (GDPR)
Du har rätt till tillgång, rättelse, radering, dataportabilitet och att invända mot behandling. Skicka en begäran till hej@koksnissen.se — vi svarar inom 30 dagar.
Du har även rätt att klaga till Integritetsskyddsmyndigheten (IMY): imy.se
6. Cookies & sessionsminne
Vi använder inga spårningscookies och inget analysverktyg. Vi använder nödvändiga sessionscookies via Supabase Auth för att hålla dig inloggad — dessa försvinner när du loggar ut. Om du anländer via en kampanjlänk (t.ex. från sociala medier) kan en anonym kampanjreferens sparas temporärt i webbläsarens sessionsminne (sessionStorage) fram till registrering för att vi ska förstå vilka kanaler som fungerar. Den försvinner automatiskt när fliken eller webbläsaren stängs.
7. Säkerhet
- Lösenord lagras som bcrypt-hashar via Supabase Auth
- All kommunikation sker via HTTPS
- Row Level Security (RLS) i databasen — din familjs data är isolerad från andra familjers data på databasnivå
- API-nycklar lagras som miljövariabler och exponeras aldrig i webbläsaren
8. Ändringar
Väsentliga ändringar meddelas via e-post. Den senaste versionen finns alltid på koksnissen.se/integritet.