1. Vem ansvarar för dina uppgifter?
LugnKoll drivs av harsmar AB (org.nr 556903-1767). harsmar AB (nedan "vi" eller "oss") är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy. Kontaktuppgifter till personuppgiftsansvarig finns i avsnitt 9.
2. Vilka uppgifter samlar vi in?
Kontouppgifter
Vid registrering samlar vi in din e-postadress och ditt namn. Vi använder inga lösenord – du loggar in med en engångskod som skickas till din e-post, eller med ditt Google-konto. Loggar du in med Google får vi din e-postadress och ditt namn därifrån.
Inloggning med Google
Om du väljer att logga in med ditt Google-konto får vi, efter ditt godkännande, följande uppgifter från Google: din e-postadress, ditt namn och, om du har en sådan, din profilbild. Vi begär inte åtkomst till något annat i ditt Google-konto – inte till Gmail, kontakter, kalender, filer eller andra Google-tjänster.
- Användning: Uppgifterna används enbart för att skapa och identifiera ditt LugnKoll-konto, logga in dig och kontakta dig om tjänsten.
- Lagring: Uppgifterna lagras i vår databas inom EU tillsammans med övriga kontouppgifter.
- Delning: Uppgifter från Google delas aldrig med tredje part, säljs aldrig och används aldrig för reklam eller profilering.
- Radering: Uppgifterna raderas när du raderar ditt konto (Min sida → Konto → Radera mitt konto) eller enligt avsnitt 6. Du kan när som helst också ta bort LugnKolls åtkomst under Googles kontoinställningar.
LugnKolls användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).
Ekonomiska uppgifter
Tjänstens kärna är att du registrerar din privatekonomi. Det kan inkludera:
- Inkomster och utgifter
- Tillgångar (fastigheter, fordon, sparkonton, fonder)
- Skulder och lån
- Livshändelseplaner och ekonomiska mål
- Uppgifter om eventuell partner och barn (om du väljer att registrera detta)
Dessa uppgifter lämnas frivilligt och används enbart för att tillhandahålla tjänsten åt dig.
Tekniska uppgifter
Vi lagrar information som behövs för att tjänsten ska fungera: tidsstämplar för inloggning, val av inställningar samt felloggar för felsökning. Vi samlar inte in onödiga tekniska uppgifter.
Bevis vid köp
När du tecknar betalplanen och avstår från ångerrätten sparar vi tidpunkten, din IP-adress och uppgift om din webbläsare. Det gör vi för att kunna visa att du gav ditt godkännande om det skulle uppstå en tvist om köpet.
3. Varför behandlar vi dina uppgifter?
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahålla och driva tjänsten | Avtal (art. 6.1 b GDPR) |
| Säkerhet och förhindra obehörig åtkomst | Berättigat intresse (art. 6.1 f GDPR) |
| Förbättra och felsöka tjänsten | Berättigat intresse (art. 6.1 f GDPR) |
| Skicka viktiga meddelanden om tjänsten | Avtal (art. 6.1 b GDPR) |
| Uppfylla rättsliga skyldigheter, t.ex. bokföring av betalningar | Rättslig förpliktelse (art. 6.1 c GDPR) |
| Kunna visa att du godkänt villkoren och avstått från ångerrätten vid köp | Berättigat intresse (art. 6.1 f GDPR) |
| Skicka erbjudanden om LugnKoll till nuvarande och tidigare kunder (namn och e-post) | Berättigat intresse (art. 6.1 f GDPR) |
Vi behandlar aldrig dina ekonomiska uppgifter för marknadsföring, profilering, kreditbedömning eller försäljning till tredje part. Erbjudanden om LugnKoll skickas enbart utifrån namn och e-postadress. Varje sådant mejl innehåller en länk för att avregistrera dig, och du kan också tacka nej när som helst genom att kontakta oss (se avsnitt 9).
4. Var lagras dina uppgifter?
🇪🇺 Dina uppgifter lagras på servrar inom EU (West EU, Irland). Ingen data överförs till länder utanför EU/EES utan adekvat skyddsnivå.
Vi använder Supabase som databasinfrastruktur. Supabase är en GDPR-kompatibel leverantör med EU-baserad datalagring.
5. Delas dina uppgifter med någon?
Vi delar inte dina personuppgifter eller ekonomiska uppgifter med:
- Annonsörer eller marknadsföringsföretag
- Andra användare av tjänsten
- Kreditupplysningsföretag
- Banker, försäkringsbolag eller finansiella rådgivare
Delat hushåll
Har du betalplanen kan du bjuda in en partner till ditt hushåll. Inbjudan gäller bara den e-postadress du skickar den till, och ingenting delas förrän personen själv har tackat ja.
- När inbjudan har godkänts ser och arbetar ni båda med samma ekonomiska uppgifter. Ingen annan användare kan se dem.
- Hade den inbjudna personen egna uppgifter sedan tidigare raderas de först, och bara om hen själv bekräftar det.
- Hushållets uppgifter hör till den som skapade hushållet. Lämnar partnern hushållet, eller tas bort ur det, behåller partnern sitt konto men har inte längre tillgång till hushållets uppgifter.
- Den som skapade hushållet kan inte radera sitt konto så länge en partner är kopplad. Partnern behöver först tas bort under Dela.
Temporär delning med rådgivare eller betrodd person
LugnKoll erbjuder en frivillig funktion där du kan dela en skrivskyddad vy av din ekonomi med en privatekonomisk rådgivare eller en vän du litar på. Delningen sker via en tidsbegränsad länk som du själv skapar och kan återkalla när som helst.
🔗 Du väljer själv vem som får åtkomst, hur länge länken gäller och kan stänga av åtkomsten med ett klick. Ingen tredje part får tillgång till din data utan att du aktivt har aktiverat och skickat en delningslänk.
Leverantörer som hjälper oss att driva tjänsten
Vi använder ett fåtal leverantörer (personuppgiftsbiträden). De får bara behandla uppgifter för vår räkning och enligt bindande avtal om dataskydd.
- Supabase – databas och inloggning. All data lagras inom EU (Irland).
- Vercel – drift av webbplatsen och tjänsten.
- Stripe – betalningar. Kortuppgifter hanteras enbart av Stripe enligt PCI DSS-standarden; vi ser eller lagrar aldrig ditt kortnummer.
- Resend – e-postutskick, t.ex. inloggningskoder, kvitton och inbjudningar till hushåll. Behandlar din e-postadress och meddelandets innehåll.
- Google – inloggning med Google-konto, om du väljer det (se avsnitt 2).
Vercel, Stripe, Resend och Google är amerikanska bolag, och uppgifter kan därför behandlas i USA. Sådan överföring skyddas av EU-kommissionens standardavtalsklausuler och/eller EU–US Data Privacy Framework. Dina ekonomiska uppgifter lagras alltid i databasen inom EU.
6. Hur länge sparar vi dina uppgifter?
Dina uppgifter sparas så länge du har en aktiv prenumeration. När prenumerationen har avslutats gäller följande:
- Ekonomiska uppgifter (poster, planer, mål, simuleringar och uppgifter om barn) raderas inom 30 dagar.
- Kontot (namn, e-postadress och inloggning) sparas tills du själv raderar det eller ber oss radera det, så att du kan återuppta tjänsten och så att vi kan erbjuda dig LugnKoll igen.
- Bevis vid köp (tidpunkt, IP-adress och webbläsare när du avstod från ångerrätten) sparas så länge ditt konto finns och raderas tillsammans med kontot.
- Tekniska loggar hos våra leverantörer rensas automatiskt efter en kortare tid.
Vill du att allt raderas direkt, även kontot? Det gör du själv under Min sida → Konto → Radera mitt konto. Du kan också kontakta oss (se avsnitt 9), så raderar vi dina uppgifter utan dröjsmål.
7. Dina rättigheter enligt GDPR
Du har rätt att:
- Få tillgång till de uppgifter vi har om dig – allt du registrerat syns direkt i tjänsten, och du kan exportera det (se nedan)
- Rätta felaktiga uppgifter – ändra dina poster och kontouppgifter direkt i tjänsten
- Radera dina uppgifter ("rätten att bli glömd") – under Min sida → Konto → Radera mitt konto (se avsnitt 6)
- Begränsa vår behandling av dina uppgifter – kontakta oss
- Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet) – under Min sida → Konto → Exportera mina uppgifter
- Invända mot behandling som grundar sig på berättigat intresse, t.ex. erbjudanden via e-post – kontakta oss eller använd avregistreringslänken i mejlet
Du kan utöva dina rättigheter direkt i tjänsten eller genom att kontakta oss (se avsnitt 9). Vi svarar inom 30 dagar. Om du är missnöjd med hur vi hanterar dina uppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).
8. Cookies och spårning
LugnKoll använder enbart nödvändiga cookies för att hålla dig inloggad och komma ihåg dina inställningar. Vi använder inga spårningscookies, reklamcookies eller tredjepartscookies för analys.
9. Kontakt
Vid frågor om denna policy eller dina personuppgifter, kontakta oss på:
E-post: privacy@lugnkoll.se
10. Ändringar i policyn
Vi kan komma att uppdatera denna policy. Vid väsentliga ändringar meddelar vi dig via e-post eller ett tydligt meddelande i tjänsten minst 30 dagar innan ändringen träder i kraft.
11. Summary in English
LugnKoll (lugnkoll.se) is a personal finance planning service operated by harsmar AB, Sweden. We collect your email address and name when you register, and the financial information you choose to enter. Data is stored in the EU (Ireland) and is never sold or shared with advertisers.
Google user data: If you sign in with Google, we receive only your email address, name and profile picture (scopes: openid, email, profile). This data is used solely to create and identify your account, sign you in and contact you about the service. It is stored in our EU database, never shared with third parties, never sold and never used for advertising or profiling. It is deleted when you delete your account, and you can revoke LugnKoll's access at any time at myaccount.google.com/permissions. LugnKoll's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Contact: privacy@lugnkoll.se