Integritetspolicy

Version 2026-10-03

Kort sammanfattning

Vi sparar det du själv lägger in: köp, kvitton, garantier, projekt och ärenden.
Din data delas bara med medlemmar i ditt hushåll – privata poster ser bara du.
AI används bara när du själv startar det, till exempel när du skannar ett kvitto.
Vi säljer inte dina uppgifter och visar ingen reklam.
Du kan när som helst ladda ner eller radera dina uppgifter under Integritet i appen.

1. Personuppgiftsansvarig

Lindh 3D Printing AB (org.nr 559459-2742), Ängsvägen 5, 461 55 Trollhättan, Sverige, är personuppgiftsansvarig för behandlingen av dina personuppgifter i tjänsten HemPärmen.

Kontakt för dataskyddsfrågor: joakim@lindh3dprinting.com

Vi har inte utsett ett dataskyddsombud eftersom verksamheten inte omfattas av kravet i art. 37 GDPR.

2. Vilka uppgifter vi behandlar, varför och på vilken grund

Konto

E-postadress, namn, inloggningssätt (e-post/lösenord eller Google-konto), tekniska inloggningsuppgifter (lösenord lagras endast som kryptografiskt hash hos inloggningsleverantören).

Syfte: För att du ska kunna skapa konto, logga in säkert och återställa lösenord.

Rättslig grund: Avtal (art. 6.1 b GDPR)

Hushåll

Hushållets namn, ort, adress om du anger den, antal vuxna/barn, medlemmar, roller och inbjudningar.

Syfte: För att dela poster med dem du bor med och styra vem som ser vad.

Rättslig grund: Avtal (art. 6.1 b GDPR)

Köp och saker

Produkter, priser, butik, säljare, marknadsplats, serienummer, garantier, försäkringar och köpvillkor.

Syfte: För att visa skydd, garantier, påminnelser och prisbevakning.

Rättslig grund: Avtal (art. 6.1 b GDPR)

Kvitton och dokument

Bilder och PDF-filer du laddar upp, samt text och uppgifter som läses av från dem (belopp, datum, artiklar, butiksvillkor).

Syfte: Underlag för köp, garantier, projekt och reklamationer.

Rättslig grund: Avtal (art. 6.1 b GDPR)

Ärenden

Felbeskrivningar, brev som genereras åt dig, och svar från säljare som du själv klistrar in.

Syfte: För att hjälpa dig reklamera och följa upp ärenden.

Rättslig grund: Avtal (art. 6.1 b GDPR)

AI-användning

Typ av AI-anrop, tidpunkt och antal (inte själva innehållet i anropen).

Syfte: För att räkna din månadsgräns och förebygga missbruk.

Rättslig grund: Berättigat intresse (art. 6.1 f GDPR)

Integritetsval och begäranden

Vilken policyversion du godkänt och när, dina GDPR-begäranden (export, radering) och hur de hanterats.

Syfte: För att visa att vi följer dina val och lagens krav.

Rättslig grund: Rättslig förpliktelse (art. 6.1 c GDPR)

Adminlogg

Vilken administratör som gjort vad, när, och med vilken motivering (vid support- eller säkerhetsåtgärder).

Syfte: Spårbarhet och ansvarsutkrävande vid åtkomst till användardata.

Rättslig grund: Rättslig förpliktelse och berättigat intresse (art. 6.1 c, f GDPR)

Lägg inte in känsliga uppgifter (hälsa, religion med mera, art. 9 GDPR) i anteckningar eller dokument om det inte behövs. Kvitton kan innehålla andra personers namn – lägg bara in det du behöver.

3. Så används AI

När du startar en AI-funktion (till exempel kvittoskanning, garantiuppslag eller sökning) skickas den fil eller text som behövs till en AI-modell via vår AI-leverantör. AI:n föreslår – du granskar och sparar själv. AI fattar inga beslut med rättslig verkan åt dig (art. 22 GDPR) och accepterar aldrig erbjudanden i dina ärenden. Ingen AI-behandling sker automatiskt i bakgrunden.

4. Tredjepartstjänster och personuppgiftsbiträden

Vi använder följande leverantörer för att driva tjänsten. Med varje biträde ska det finnas ett personuppgiftsbiträdesavtal enligt art. 28 GDPR.

Lovable Cloud (Supabase-baserad molnplattform)

Roll: Personuppgiftsbiträde

Syfte: Driftar hela tjänsten: databas, inloggning, fillagring (kvitton och dokument) och servrar. All applikationsdata lagras här.

Lagringsregion: EU/EES eller USA beroende på plattformens konfiguration – exakt serverregion behöver bekräftas med leverantören.

Avtal: Personuppgiftsbiträdesavtal (DPA) enligt art. 28 GDPR tillhandahålls av plattformen – avtalstext och region behöver bekräftas.

Överföring utanför EU/EES: Om lagring sker utanför EU/EES ska EU-kommissionens standardavtalsklausuler (SCC) eller motsvarande skyddsmekanism användas – behöver bekräftas.

Lovable AI Gateway (vidarebefordrar till AI-modeller från bl.a. OpenAI och Google)

Roll: Personuppgiftsbiträde / underbiträde

Syfte: Läser kvitton och dokument, söker garantier, butiksvillkor och priser – endast när du själv startar en AI-funktion. Den fil eller text som behövs för funktionen skickas med i anropet.

Lagringsregion: AI-modellerna kan behandla data utanför EU/EES (bl.a. USA) – behöver bekräftas per modell.

Avtal: DPA via plattformen respektive modellleverantör – behöver bekräftas.

Överföring utanför EU/EES: Tredjelandsöverföring kan förekomma. Skyddsmekanism (SCC, EU-US Data Privacy Framework) behöver bekräftas per underleverantör.

Google (Google Ireland Ltd / Google LLC)

Roll: Självständigt personuppgiftsansvarig för sin del

Syfte: Inloggning med Google-konto om du väljer det. Vi får då ditt namn och din e-postadress från Google. Vi skickar aldrig din applikationsdata till Google.

Lagringsregion: EU/USA enligt Googles egna villkor.

Avtal: Omfattas av Googles egna användarvillkor och integritetspolicy.

Överföring utanför EU/EES: Google tillämpar EU-US Data Privacy Framework / standardavtalsklausuler enligt sin egen policy.

Vi säljer aldrig dina uppgifter och delar dem inte med andra än de leverantörer som listas här, utöver vad lagen kräver.

5. Hur och var uppgifterna lagras

Databas och filer lagras hos molnplattformen ovan. Kvittofiler ligger i en privat lagringsyta där åtkomst styrs per hushåll – filerna är inte publikt nåbara.
All trafik mellan din webbläsare och tjänsten sker krypterad (HTTPS/TLS).
Behörighetsregler i databasen (row level security) gör att du bara kan läsa och ändra poster i hushåll du tillhör. Privata poster ser bara du.
Lösenord lagras aldrig i klartext – de hanteras av inloggningstjänsten med branschstandard för hashning.
Administratörsåtkomst till användardata kräver särskild roll, loggas alltid med motivering och kan granskas i efterhand.
Säkerhetskopior hanteras av driftleverantören. Raderade uppgifter kan finnas kvar i säkerhetskopior en begränsad tid innan de försvinner helt – exakt tid behöver bekräftas med leverantören.

6. Säkerhetsåtgärder

Krypterad överföring (TLS) för all trafik.
Åtkomststyrning per hushåll på databasnivå (row level security).
Privat fillagring – kvitton och dokument nås bara via behörighetskontroll.
Minsta möjliga åtkomst: administratörer ser bara det som krävs för support, och all adminåtkomst loggas med motivering.
AI-funktioner körs bara på uttrycklig begäran – ingen automatisk behandling av dina filer i bakgrunden.

Inget system är helt riskfritt. Vid en personuppgiftsincident som sannolikt leder till hög risk för dina rättigheter och friheter informerar vi dig och anmäler till Integritetsskyddsmyndigheten (IMY) inom 72 timmar enligt art. 33–34 GDPR.

7. Hur länge vi sparar uppgifter

Konto och hushållsdata: Tills du raderar kontot eller posten. Vid kontoradering raderas eller anonymiseras dina personuppgifter.
Kvittofiler och dokument: Tills kvittot/dokumentet eller kontot raderas. Filen tas bort från lagringen när ingen post längre hänvisar till den.
AI-användningslogg: Raderas när kontot raderas (förslag: rullande 13 månader).
Adminlogg: Förslag: 3 år. Loggen är append-only – den kan inte ändras eller raderas av administratörer, utan rensas av systemet.
GDPR-begäranden och samtycken: Sparas så länge det behövs för att visa att vi uppfyllt våra skyldigheter (förslag: 3 år efter avslutat ärende).
Säkerhetskopior: Hanteras av driftleverantören; raderade uppgifter kan finnas kvar en begränsad tid. Behöver bekräftas.

8. Cookies och lokal lagring

Vi använder ingen analys- eller reklamspårning och inga tredjepartscookies. Inloggningen sparas lokalt i din webbläsare (localStorage) så att du förblir inloggad – det är tekniskt nödvändigt lagring som inte kräver samtycke enligt lagen om elektronisk kommunikation (LEK 6 kap. 18 §).

9. Dina rättigheter

Tillgång (art. 15): Ladda ner all din data som fil under Integritet i appen.

Rättelse (art. 16): Redigera dina uppgifter direkt i appen.

Radering (art. 17): Radera enskilda poster eller hela kontot under Integritet.

Begränsning (art. 18): Kontakta oss så pausar vi behandlingen medan ärendet utreds.

Dataportabilitet (art. 20): Exporten under Integritet ges i maskinläsbart format (JSON).

Invändning (art. 21): Kontakta oss om du invänder mot behandling som bygger på berättigat intresse.

Återkalla samtycke (art. 7.3): Där behandling bygger på samtycke kan du återkalla det när som helst, utan att det påverkar tidigare behandling.

Det mesta gör du själv under Integritet i appen. Vi svarar på begäranden inom en månad (art. 12.3 GDPR). Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.

10. Ändringar av denna policy

Vid väsentliga ändringar får du godkänna den nya versionen när du loggar in. Tidigare versioner och när du godkänt dem sparas som underlag.