1. Inledning
Denna integritetspolicy beskriver hur Hobbykollen behandlar personuppgifter när du använder vår webbaserade tjänst. Hobbykollen är en tjänst för svenska användare som vill hålla ordning på hobbyinkomster, kostnader, kvitton, dokument, App Store Connect-rapporter och deklarationsunderlag.
Vi behandlar personuppgifter enligt gällande dataskyddslagstiftning, inklusive GDPR. GDPR kräver bland annat att behandling av personuppgifter har en rättslig grund och att användare informeras om hur deras uppgifter behandlas.
2. Personuppgiftsansvarig
Personuppgiftsansvarig är Josef Wixenius, privatperson / hobbyverksamhet, Sverige. Kontakt: hello@hobbykollen.app. Om verksamheten senare bedrivs genom enskild firma eller annan juridisk form kommer denna policy att uppdateras.
3. Vilka uppgifter vi behandlar
Kontouppgifter:
- e-postadress, inloggningsmetod, verifieringsuppgifter, tekniska konto-ID:n, prenumerationsstatus.
Ekonomiska uppgifter:
- inkomster, utgifter, datum, belopp, momsinformation, kategorier, anteckningar, rapporter, deklarationsunderlag.
Uppladdade filer och dokument:
- kvitton, foton, PDF-filer, verifikat, bilagor och andra underlag du själv laddar upp. Dessa kan innehålla personuppgifter och ekonomiska uppgifter.
App Store Connect-data: försäljningsrapporter, transaktionsuppgifter, intäktsuppgifter, apprelaterad rapportdata, tekniska uppgifter kopplade till API-anslutningen.
AI-genererade uppgifter: tolkade fält från kvitton och dokument, föreslagna kategorier, föreslagen kontering, sammanfattningar, felmeddelanden eller analysresultat.
Tekniska uppgifter: IP-adress, webbläsartyp, enhetstyp, tidsstämplar, loggar, säkerhetshändelser, cookies eller liknande tekniker.
Betalningsuppgifter: Betalningar processas av Stripe. Vi får aldrig fullständiga kortuppgifter, utan endast prenumerationsstatus, betalningsstatus, kund-ID och prenumerations-ID hos Stripe, faktureringsperiod, återbetalningsstatus samt land och e-postadress kopplad till köpet.
4. Varför vi behandlar uppgifter
- skapa och hantera ditt konto,
- låta dig logga in,
- tillhandahålla Hobbykollens funktioner,
- lagra dina kvitton och dokument,
- tolka kvitton och dokument med AI,
- skapa rapporter och deklarationsunderlag,
- importera data från App Store Connect,
- hantera prenumerationer,
- ge support, felsöka och förbättra tjänsten,
- skydda tjänsten mot missbruk och obehörig åtkomst,
- uppfylla rättsliga skyldigheter.
5. Rättslig grund
Avtal: uppgifter som krävs för att tillhandahålla Hobbykollen (konto, inloggning, lagring, rapporter, prenumerationsstatus).
Berättigat intresse: tekniska uppgifter, loggar och säkerhetsdata för att driva, förbättra och skydda tjänsten.
Rättslig förpliktelse: för exempelvis betalningar, skatt, bokföring eller myndighetsförfrågningar.
Samtycke: om vi använder funktioner som kräver samtycke, exempelvis vissa cookies eller frivilliga marknadsföringsutskick.
6. Hur filer och kvitton lagras
Uppladdade filer sparas i molnet i backendens fillagring (bucket underlag). Det innebär att dina kvitton, PDF:er och andra underlag inte enbart lagras lokalt på din enhet – de lagras i molnet så att du kan nå dem när du är inloggad. Filerna sparas så länge du har ett aktivt konto och aktiv åtkomst, om du inte själv raderar dem eller begär radering enligt denna policy.
7. AI-bearbetning
När du laddar upp ett kvitto eller dokument för AI-tolkning skickas filen till Google Gemini 2.5 Flash via Lovable AI Gateway. Bearbetningen sker server-till-server. Syftet är att föreslå strukturerade uppgifter som datum, belopp, leverantör, kategori och bokföringspost. Du ansvarar själv för att kontrollera alla AI-genererade förslag.
8. Var uppgifter lagras
Användardata lagras i Supabase via Lovable Cloud. Det inkluderar databas och fillagring. Vi använder också tredjepartstjänster för exempelvis AI-bearbetning, inloggning och betalningar, vilket innebär att vissa personuppgifter kan behandlas av våra personuppgiftsbiträden och leverantörer.
9. Hur länge vi sparar uppgifter
Under aktiv prenumeration eller provperiod sparas dina uppgifter och filer löpande. Om din åtkomst upphör och du inte förnyar din prenumeration raderas dina data automatiskt efter 90 dagar. Det inkluderar kontorelaterad tjänstedata, bokföringsposter, kvitton, dokument, verifikat, bilagor, App Store Connect-importer samt rapporter och deklarationsunderlag.
Radering på begäran: Du kan kontakta oss på hello@hobbykollen.app och begära radering av dina personuppgifter. Vi hanterar sådana begäranden enligt GDPR och tillämplig lag.
10. Säkerhet
Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat kryptering vid överföring och åtkomstkontroller. Ingen digital tjänst kan dock garantera fullständig säkerhet.
11. Delning av uppgifter
Vi säljer inte dina personuppgifter. Vi kan dela personuppgifter med leverantörer som behövs för att driva Hobbykollen, exempelvis:
- Supabase, Lovable Cloud, Lovable AI Gateway, Google Gemini, Stripe, Google-inloggning, Apple-inloggning, tekniska drift- och supportleverantörer.
Vi kan också dela uppgifter om det krävs enligt lag, myndighetsbeslut eller för att skydda våra rättigheter.
12. Betalningar via Stripe
Säljare av prenumerationen är Josef Wixenius (hobbyverksamhet, Sverige). Stripe Payments Europe, Ltd. är betalningsleverantör och processar själva korttransaktionen, skickar automatiska betalningskvitton till din e-post och hanterar betalningsmetoder via en hostad kundportal. Stripe är personuppgiftsbiträde åt Hobbykollen för betalningsdata och självständigt personuppgiftsansvarig för sin bedrägeribekämpning och regulatoriska efterlevnad. Stripe behandlar personuppgifter enligt sin egen integritetspolicy (stripe.com/privacy).
Hobbykollen är inte momsregistrerat (hobbyverksamhet), och moms tillkommer därför inte på priset. Om verksamheten senare bedrivs genom enskild firma eller bolag och momsregistreras kommer detta att framgå av prislistan och uppdateras här.
13. Dina rättigheter
Enligt GDPR kan du ha rätt att:
- få information om hur dina uppgifter behandlas,
- få tillgång till dina uppgifter,
- begära rättelse,
- begära radering (rätten att bli glömd),
- begära begränsning av behandling,
- invända mot behandling,
- begära dataportabilitet,
- återkalla samtycke,
- klaga hos Integritetsskyddsmyndigheten (IMY).
14. Cookies och liknande tekniker
Hobbykollen kan använda cookies eller liknande tekniker för att hålla dig inloggad, komma ihåg inställningar, skydda tjänsten, analysera teknisk funktion samt hantera betalnings- eller inloggningsflöden. Om vi använder cookies som kräver samtycke kommer vi att be om detta där det krävs.
15. Barn
Hobbykollen är inte avsedd för barn under 18 år. Vi samlar inte medvetet in personuppgifter från barn.
16. Ändringar i denna policy
Vi kan uppdatera denna integritetspolicy vid behov. Vid större ändringar informerar vi dig via tjänsten eller via e-post.