Integritetspolicy

Senast uppdaterad: oktober 2026

1. Personuppgiftsansvarig

2. Vilka uppgifter vi samlar in

2.1 Kontouppgifter

• E-postadress: för att skapa konto och autentisering
• Användar-ID: unikt Firebase-ID
• Tidsstämplar för inloggning: av säkerhetsskäl
• Visningsnamn och profilfärg: synliga för medlemmarna i dina delade böcker, som också ser din e-postadress i medlemslistan
• Inloggning med Apple eller Google: vi får din e-postadress (eller Apples privata vidarebefordringsadress) och, om du delar det, ditt namn
• Pushtoken för enheten, appversion, appspråk och tidszon: för att skicka dig aviseringar om dina böcker

Ett konto är frivilligt. För ett konto behöver vi din e-postadress; loggar du in med Apple eller Google får vi den därifrån. Utan konto använder du appen som gäst: då kan du inte dela dina egna böcker med andra eller synkronisera dem mellan dina enheter, men du kan fortfarande gå med i en delad bok.

2.2 Finansiella uppgifter

• Hushållsböcker: namn och inställningar
• Transaktioner: intäkter och utgifter
• Kategorier: anpassade och standardkategorier
• Återkommande betalningar: periodiska betalningar
• Kvittobilder: foton som du bifogar transaktioner

2.3 AI-funktioner (valfritt)

Dessa valfria funktioner skickar data till Google Gemini för behandling:

• Kvittoskanner: kvittobilder; belopp, datum, butik och kategori läses ut
• AI-sammanfattning: aggregerade siffror för vald period (summor, sparkvot, största kategorier samt den största enskilda utgiften med belopp och kategori), inga transaktionstexter
• Kategoriförslag: det kategorinamn du har skrivit in
• Behandling inom EU: förfrågningar går via vår egen server i EU till Gemini i EU-regionen
• Ingen permanent lagring: skickade data lagras inte permanent och används inte för att träna Googles modeller. Google kan cachelagra dem i upp till 24 timmar för att snabba upp svaren.

2.4 Analys och kraschrapporter

• Firebase Crashlytics: kraschloggar för felkorrigering och stabilitetsförbättring
• Firebase Analytics: pseudonymiserad användningsstatistik (t.ex. använda funktioner och slutförda steg som ett köp), kopplad till ett slumpmässigt ID för installationen och inte till ditt namn eller din e-postadress
• Firebase Performance Monitoring (Android): tekniska prestandadata som appens starttid och hur lång tid nätverksanrop tar
• Inget annons-ID: vi har uttryckligen stängt av åtkomsten till annons-ID:t

2.5 Delade hushållsböcker

• I delade böcker kan alla medlemmar se alla transaktioner
• Bara ägaren av en bok kan bjuda in eller ta bort medlemmar; varje medlem kan själv lämna en bok
• Om du lämnar en bok förblir dina bidrag synliga för andra

2.6 Väntelista för iPhone och testfas

Om du anmäler dig till iPhone-versionen på goodshare.app/ios/, på en inbjudningssida eller via e-post till oss sparar vi:

• E-postadress: för att meddela dig när iPhone-appen släpps
• Testönskemål: om du vill testa iPhone-versionen i förväg via Apple TestFlight
• Språk och anmälans ursprung: så att meddelandet når dig på ditt språk; som ursprung sparar vi bara anmälningsvägen (sida eller e-post) och om du hade en inbjudningskod
• Tidpunkter: när du anmälde dig och i förekommande fall när du bad om att få delta i testet

I din anmälan till väntelistan sparar vi varken din IP-adress eller enhetsdata. För att förhindra missbruk (för många anmälningar från samma avsändare) gör servern om din IP-adress till ett hashvärde med en slumpmässig extra nyckel (salt); det finns bara i arbetsminnet, sparas aldrig och kasseras efter ungefär 20 minuter, senast när serverprocessen avslutas. Som för alla tjänster i Google Cloud loggar Google förfrågningarna till formuläret för drift och felsökning; dessa förfrågningsloggar innehåller bland annat IP-adressen och webbläsarens kännetecken och raderas efter 30 dagar. Anmälan behandlas i Google Cloud inom EU (Belgien) och lagras i Cloud Firestore i Frankfurt. Den rättsliga grunden är ditt samtycke (art. 6.1 a GDPR) och, för att förhindra missbruk och för förfrågningsloggarna, vårt berättigade intresse av ett säkert formulär som fungerar (art. 6.1 f GDPR).

Testfas: Om du har bett om att få testa lämnar vi din e-postadress till Apple (Apple Distribution International Ltd., Irland) så att Apple kan skicka TestFlight-inbjudan. För ditt deltagande gäller då även Apples information om TestFlight och integritet.

Radering: Vi raderar anmälningarna när meddelandet vid lanseringen har skickats och testfasen är avslutad. Du kan när som helst återkalla ditt samtycke via e-post till support [at] goodshare.app; då raderar vi din anmälan omedelbart.

3. Hur vi använder dina uppgifter

• Tillhandahållande av appens funktionalitet
• Synkronisering av data mellan dina enheter
• Delade budgetar med andra användare
• AI-funktioner (med ditt samtycke): läsa data från kvitton, skapa sammanfattningar och kategoriförslag
• Förbättring av appen och felkorrigering
• Drift och säkerhet för webbplatsen och mätning av besök utan kakor (avsnitt 6)
• Inga automatiserade beslut enligt art. 22 GDPR som har rättsliga följder för dig

4. Rättslig grund (GDPR)

• Ditt samtycke (art. 6.1 a GDPR)
• Fullgörande av avtal (art. 6.1 b GDPR)
• Berättigade intressen (art. 6.1 f GDPR)

För användare i Brasilien: Behandlingen av uppgifter omfattas dessutom av den brasilianska dataskyddslagen (LGPD, lag nr 13.709/2018). Våra rättsliga grunder enligt art. 7 LGPD motsvarar dem i art. 6 GDPR (samtycke, fullgörande av avtal, berättigat intresse). Brasilianska användare kan utöva alla rättigheter enligt art. 18 LGPD (tillgång, rättelse, anonymisering, dataportabilitet, radering, information om delning och återkallande av samtycke) genom att skriva till support@goodshare.app. Den personuppgiftsansvariga som anges i avsnitt 1 fungerar också som controlador enligt LGPD.

5. Datalagring och tredje parter

5.1 Firebase (Google LLC)

Vi använder Google Firebase för inloggning, lagring och synkronisering:

• Firebase Authentication: användarinloggning
• Cloud Firestore: lagring av dina böcker och transaktioner och synkronisering i realtid, i Frankfurt (Tyskland)
• Firebase Storage: lagring av kvittobilder inom EU
• Cloud Functions: processer på servern som aviseringar, kontroll av prenumerationer och anslutningen till AI-funktionerna, i Belgien (EU); Google loggar förfrågningarna till dessa tjänster inklusive IP-adress för drift och felsökning och raderar loggarna efter 30 dagar
• Firebase Cloud Messaging: leverans av aviseringar
• App Check och Remote Config: skydd av våra gränssnitt mot missbruk (via Google Play Integrity eller Apple App Attest) och styrning av enskilda funktioner

Dina finansiella uppgifter och kvittobilder finns därmed inom EU. Authentication, Cloud Messaging, Crashlytics och Analytics behandlar även uppgifter utanför EU, särskilt i USA (se avsnitt 5.5).

5.2 Google Gemini (AI-funktioner)

• Tjänst: Google Gemini via Vertex AI (Google Cloud)
• Behandlingsplats: Europeiska unionen
• Skickade data: se avsnitt 2.3
• Lagring: lagras inte permanent; cachelagras upp till 24 timmar i samma EU-datacenter
• Modellträning: dina data används inte för att träna Googles modeller
• Rättslig grund: ditt uttryckliga samtycke

Google Cloud integritetsmeddelande | Databehandling i Vertex AI | Googles integritetspolicy

5.3 GoodShare Pro och betalningar

• Provperiod: 14 dagar gratis, en gång per konto, utan betalningsuppgifter; den upphör automatiskt och övergår inte i en prenumeration. I ditt konto sparar vi provperiodens början och slut
• Efter provperioden eller en prenumeration: då gäller gratisversionens gränser igen, och ingenting raderas. Har du flera böcker i molnet väljer du på Android en som förblir synkroniserad; de andra finns kvar lokalt på din enhet. På iPhone gör appen dig uppmärksam på gränsen
• Betalningshantering: via Google Play (Android) eller Apple i App Store (iPhone); vi lagrar inga betalningsuppgifter. Google och Apple behandlar betalningsuppgifter på eget ansvar enligt sina egna integritetspolicyer
• Kontroll av prenumerationen: vår server kontrollerar statusen för din prenumeration hos Google Play eller Apple och sparar köp-ID, abonnemangstyp och löptid i ditt konto
• Säg upp: när som helst via Google Play Butik (Android) eller abonnemangsinställningarna för ditt Apple-konto (iPhone)

5.4 Lagringsperiod

• Kontouppgifter: så länge kontot finns; om radering, se nedan
• Kvittobilder: lagras tills du tar bort transaktionen eller kontot
• AI-data: lagras inte permanent; cachelagras hos Google upp till 24 timmar
• Kraschrapporter: pseudonymiserade, 90 dagar (Firebase Crashlytics-standard)
• Analysdata: pseudonymiserade, 14 månader (Firebase Analytics-standard)
• Väntelista för iPhone: till meddelandet vid lanseringen eller testfasens slut, därefter raderad
• Förfrågningsloggar i Google Cloud: 30 dagar (avsnitt 2.6 och 5.1)
• Serverloggar för webbplatsen: högst sex veckor, IP-adressen anonymiserad (avsnitt 6.1)
• Besöksmätning på webbplatsen: endast sammanställd statistik utan IP-adresser; nyckeln för den dagliga räkningen av besökare raderas efter 24 timmar (avsnitt 6.2)
• Inmatningar i kalkylatorerna: endast i din webbläsare, tills du raderar dem där (avsnitt 6.3)

När du raderar ditt konto raderar vi omedelbart bland annat ditt konto, din profil, din Pro-status, alla böcker du äger (även för deras medlemmar), alla kvittobilder i dem, dina medlemskap och inbjudningar samt dina registrerade enheter. Därefter finns bara följande kvar:

• Dina transaktioner i andras böcker: de förblir synliga där för övriga medlemmar eftersom de hör till den gemensamma boken; ditt medlemskap tas bort
• Säkerhetskopior och loggar: kvarvarande kopior är borttagna senast 30 dagar efter raderingen
• Kraschrapporter och användningsstatistik: pseudonymiserade, raderas automatiskt efter 90 dagar (Crashlytics) eller 14 månader (Analytics)
• Raderingsnotering för App Store-prenumerationer: en pseudonymiserad post utan namn, e-postadress eller innehåll; den ser till att en App Store-prenumeration som fortfarande löper inte förblir kopplad till det raderade kontot
• Köpkvitton: Google Play och Apple sparar sina kvitton på dina köp enligt egna regler

Hur du raderar ditt konto står i avsnitt 7 och på sidan Radera konto.

5.5 Överföring till tredjeländer

Vissa Firebase-tjänster (Authentication, Cloud Messaging, Crashlytics, Analytics) behandlar även uppgifter hos Google LLC i USA. Google LLC är certifierat enligt dataskyddsramen mellan EU och USA (EU-US Data Privacy Framework); dessa överföringar omfattas därför av EU-kommissionens beslut om adekvat skyddsnivå (art. 45 GDPR). Dessutom ingår EU-kommissionens standardavtalsklausuler i Googles avtalsvillkor (art. 46.2 c GDPR). Dina finansiella uppgifter, kvittobilder och innehållet i AI-funktionerna lagras och behandlas inom EU.

6. Besök på webbplatsen

Detta avsnitt gäller för webbplatsen goodshare.app. För väntelistan till iPhone-appen, se avsnitt 2.6.

6.1 Webbhotell och serverloggar

Webbplatsen ligger hos STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Tyskland), i datacenter i Tyskland. Strato behandlar uppgifterna för vår räkning (personuppgiftsbiträde, art. 28 GDPR). Vid varje besök registrerar webbservern tekniskt nödvändiga uppgifter:

• IP-adressen till din enhet
• datum och tid för besöket
• den begärda adressen (URL)
• sidan du kommer från (referrer)
• webbläsare och operativsystem

Syftet är en säker och stabil drift av webbplatsen, till exempel för att avvärja attacker och hitta fel. Den rättsliga grunden är vårt berättigade intresse av detta (art. 6.1 f GDPR). Enligt Strato anonymiseras IP-adressen i dessa loggar, och loggarna sparas i högst sex veckor.

6.2 Besöksmätning med Plausible Analytics

För att förstå vilka sidor som läses använder vi Plausible Analytics. Vi driver programvaran själva på en egen server hos Hetzner Online GmbH i Nürnberg (Tyskland); Hetzner behandlar uppgifterna för vår räkning (art. 28 GDPR), och ingen analysleverantör får några uppgifter. Plausible använder inga kakor, sparar ingenting på din enhet och följer dig inte mellan olika webbplatser eller enheter.

Det som registreras är den besökta sidan (utan parametrar i adressen, utom kampanjuppgifter som utm_source), sidan du kommer från, webbläsare, operativsystem, enhetstyp, landet som härleds från IP-adressen, hur långt du skrollar och hur länge sidan är öppen, samt enskilda händelser som när anmälan till väntelistan skickas. För att räkna besöken under en dag beräknas ett hashvärde av din IP-adress, din webbläsares kännetecken och en nyckel som byts varje dag; själva IP-adressen sparas inte, och nyckeln raderas efter 24 timmar. Vi ser bara sammanställd statistik. Den rättsliga grunden är vårt berättigade intresse av en integritetsvänlig besöksmätning (art. 6.1 f GDPR).

6.3 Kalkylatorer och lagring i webbläsaren

Våra kalkylatorer (till exempel för budget, sparmål, pension eller rättvis fördelning) räknar helt i din webbläsare. För att dina inmatningar ska finnas kvar vid nästa besök sparar vissa kalkylatorer dem i webbläsarens lokala lagring (localStorage). Dessa uppgifter överförs varken till oss eller till andra. Du kan när som helst radera dem genom att radera webbplatsdata för goodshare.app i din webbläsare; vissa kalkylatorer har också en egen knapp för återställning. Den rättsliga grunden för lagringen på din enhet är § 25 stycke 2 nr 2 i den tyska lagen TDDDG (som genomför art. 5.3 i direktivet om integritet och elektronisk kommunikation), eftersom den behövs för den funktion du har begärt.

Om du skapar en delningslänk i en kalkylator står dina inmatningar kodade i länken. Den som öppnar länken hämtar sidan med dessa värden; de kan därför förekomma i serverloggarna som vilken annan adress som helst (avsnitt 6.1). Dela därför sådana länkar bara med personer som ska se värdena.

6.4 Typsnitt och innehåll från tredje part

Typsnitt, bilder och skript laddar vi uteslutande från vår egen server. Webbplatsen bäddar inte in innehåll från tredje part som videor, kartor eller typsnittstjänster; det finns ingen reklam och inga insticksprogram för sociala medier. Sidan ansluter bara till andra servrar för besöksmätningen (avsnitt 6.2) och när du skickar anmälan till väntelistan (avsnitt 2.6). Länkar till Google Play, App Store eller andra webbplatser tar dig dit först när du klickar på dem.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång (art. 15): begära en kopia av dina uppgifter
• Rätt till rättelse (art. 16): rätta uppgifter
• Rätt till radering (art. 17): radera uppgifter
• Rätt till begränsning av behandling (art. 18): få behandlingen tillfälligt stoppad, till exempel medan det kontrolleras om dina uppgifter är korrekta
• Rätt till dataportabilitet (art. 20): få dina uppgifter i ett vanligt, maskinläsbart format
• Rätt att invända (art. 21): invända mot behandling som grundar sig på berättigade intressen
• Återkallande av samtycke (art. 7.3): när som helst med verkan för framtiden, till exempel för AI-funktionerna i appen eller för väntelistan via e-post
• Rätt att lämna klagomål (art. 77): hos en dataskyddsmyndighet, se nedan

För de flesta ärenden räcker ett e-postmeddelande till support [at] goodshare.app. Radera konto: i appen raderar du själv ditt konto och dina uppgifter under Inställningar → ”Radera konto”, eller så skriver du till oss. Mer om detta på sidan Radera konto.

Behörig tillsynsmyndighet: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, dataskyddsmyndigheten i Bayern), Promenade 18, 91522 Ansbach, Tyskland, www.lda.bayern.de. Du kan också vända dig till tillsynsmyndigheten där du bor, i Sverige Integritetsskyddsmyndigheten (IMY); en lista över alla myndigheter i EU finns hos Europeiska dataskyddsstyrelsen.

8. Datasäkerhet

• Kryptering under överföring (HTTPS/SSL)
• Firebase säkerhetsregler
• Regelbundna säkerhetsuppdateringar

9. Kontakt

Vid frågor: support [at] goodshare.app