Integritetspolicy
1. Personuppgiftsansvarig
Kristoffer Hemlin
Ulriksborgsgatan 7, 112 18 Stockholm
kvittobo@gmail.com
Kvittobo drivs i dag av en privatperson, inte av ett bolag. Det står här för att du ska veta vem som håller dina uppgifter innan du lämnar ifrån dig dem.
2. Vilka uppgifter som behandlas
Ditt konto. E-postadress och lösenord. Lösenordet lagras krypterat av vår inloggningsleverantör och är aldrig läsbart för oss.
Delar du en bostad med någon ser de andra medlemmarna din e-postadress, bland annat vid de kvitton du lagt in. Bjuder du in någon sparas den personens e-postadress tills inbjudan besvaras.
Din bostad. Adress, upplåtelseform, tillträdesdatum, storlek, köpeskilling, ägarandel och liknande uppgifter du själv fyller i.
Dina kvitton och fakturor. Den bild eller PDF du laddar upp, samt belopp, datum, leverantör och de anteckningar du skriver.
Inga uppgifter hämtas om dig från andra källor. Tjänsten begär inte tillgång till din e-post, dina bankuppgifter eller din telefon utöver de filer du själv väljer att ladda upp.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahålla tjänsten: spara din dokumentation, läsa av kvitton, räkna fram ett underlag | Fullgörande av avtal, art. 6.1 b |
| Drift och felsökning: tekniska felrapporter så att fel går att åtgärda | Berättigat intresse, art. 6.1 f |
| Säkerhet: skydda kontot och upptäcka missbruk | Berättigat intresse, art. 6.1 f |
Vårt berättigade intresse för de två sista består i att kunna driva en tjänst som fungerar och att upptäcka fel innan de drabbar dig.
Dina uppgifter säljs inte, och tjänsten visar inga annonser. Skulle det någon gång bli aktuellt att behandla uppgifterna för något annat ändamål än de ovan kommer du att tillfrågas särskilt. Du kan svara nej och ändå fortsätta använda tjänsten.
Ingen behandling innebär automatiserat beslutsfattande som har rättsliga följder för dig. Avläsningen av kvittot föreslår värden som du själv granskar och kan ändra.
4. Leverantörer
Följande företag behandlar uppgifter på uppdrag av oss. De får inte använda uppgifterna för egna ändamål, och biträdesavtal ingår i leverantörernas villkor.
Supabase – databas, inloggning och dina uppladdade filer. Lagras i Stockholm.
Vercel – kör applikationen. Funktionerna är placerade i Stockholm.
Sentry – tekniska felrapporter. Rapporterna innehåller inte kvittobilder, belopp, leverantörer eller adresser, utan tekniska uppgifter om felet: vilken sida det inträffade på, vad som gick fel i koden, vilken webbläsare som användes och ett användar-id. Data lagras inom EU.
Anthropic – läser av belopp, datum och leverantör ur det kvitto du laddar upp. Bilden skickas vid uppladdningen och används inte för att träna någon modell.
Google Places – adressökning när du registrerar din bostad. Endast det du skriver i sökfältet skickas dit.
Att kvittobilden skickas till en språkmodell är den behandling som är minst självklar, och därför står den uttryckligen här snarare än i en fotnot. Vill du inte att det sker kan du fylla i uppgifterna för hand – avläsningen är en hjälp, inte ett krav.
5. Överföring utanför EU/EES
Uppgifterna lagras inom EU/EES. Leverantörerna i avsnitt 4 är i flera fall amerikanska bolag, och i den mån uppgifter behandlas utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler.
6. Hur länge uppgifterna sparas
Så länge du har ett konto. Hela poängen med tjänsten är att dokumentationen ska finnas kvar den dag du säljer din bostad, och det kan dröja många år. Att radera efter en tids inaktivitet skulle förstöra det du använder tjänsten för.
Vill du att ditt konto raderas mejlar du kvittobo@gmail.com. Då tas ditt konto bort, och i en bostad bara du har tillgång till tas också alla uppgifter och uppladdade filer bort. Delar du bostaden med någon tas bara din tillgång bort – kvittona och filerna ligger kvar hos de andra, eftersom de dokumenterar bostaden och inte dig.
Säkerhetskopior av databasen och de uppladdade filerna tas varje vecka och förvaras på en dator i Sverige. Raderar du ditt konto försvinner uppgifterna ur kopiorna när dessa rensas, senast 30 dagar efter raderingen.
Tekniska felrapporter sparas i högst 30 dagar.
7. Säkerhet
All trafik mellan din webbläsare och tjänsten är krypterad. Dina filer ligger i ett privat lagringsutrymme som inte går att nå via en publik länk – åtkomst sker genom tillfälliga länkar som skapas först efter att din behörighet kontrollerats. Lösenord lagras aldrig i klartext.
8. Dina rättigheter
Du har rätt att få veta vilka uppgifter som finns om dig, att få felaktiga uppgifter rättade, och att få dina uppgifter raderade. Du har rätt att invända mot behandling som sker med stöd av berättigat intresse, och rätt att begära att behandlingen begränsas.
Du kan när som helst ladda ner alla kvitton och fakturor i en bostad som ett zip-arkiv från inställningarna. Det kostar ingenting och kräver ingen kontakt med oss. Uppgifterna du skrivit in får du genom att höra av dig.
Hör av dig till kvittobo@gmail.com om du vill utöva någon av rättigheterna.
Är du missnöjd med hur dina uppgifter behandlas kan du klaga till Integritetsskyddsmyndigheten, IMY.
9. Kakor
Tjänsten använder kakor för att hålla dig inloggad. De är nödvändiga för att inloggningen ska fungera. Inga kakor används för annonsering eller för att följa dig mellan webbplatser.
10. Om verksamheten överlåts
Skulle tjänsten överlåtas till ett bolag eller till någon annan kan uppgifterna komma att föras över dit. Du informeras i så fall innan det sker, och kan välja att be om att ditt konto raderas först.
11. Ändringar
Policyn kan uppdateras. Har en ändring betydelse för dig meddelas du innan den börjar gälla.
Senast uppdaterad: 17 oktober 2026
