KVITT integritetspolicy

Vem ansvarar för uppgifterna?

KVITT är en Bruket-produkt som drivs av William Wigertz Wåhlström i Sverige. Kontakta william@bruket.co om personuppgifter, ditt konto eller denna policy. Policyn gäller KVITT-appen och dess backend. Brukets allmänna webbpolicy är separat.

Gästläge och ditt konto

Manuella köp och väntande kvittobilder kan sparas på din enhet. Gästposter laddas inte upp förrän du loggar in. Kvittobilder kräver dessutom ditt samtycke till molntolkning. Om du tar bort appen kan osynkroniserade uppgifter försvinna. Den lokala lagringen är inte ett krypterat personligt valv.

När du skapar ett konto behandlar Supabase din e-postadress, inloggningsuppgifter och session. KVITT sparar kontoidentifierare, köp, kvittobilder, tolkad text, datum, belopp, butiker, produktkategorier, rättelser, samtyckesinställning och prenumerationsstatus. Konto och sparade köp behandlas för att tillhandahålla tjänsten du begär.

Frivillig molntolkning och AI

Appen ber om ett uttryckligt samtycke innan molnskanning startar. Kvittobilder läses av AI-modeller som körs hos Cloudflare Workers AI, och produktbeskrivningar och butiksnamn kan kategoriseras på samma sätt, även från manuella köp när inställningen är på. Dina kontouppgifter ingår inte i anropen, och Cloudflare använder inte innehållet för att träna modeller. Allmänna produktnamn och kategorierna de fått kan sparas utan koppling till ditt konto, så att samma namn inte behöver kategoriseras igen.

Du kan när som helst stänga av molntolkning i kontoinställningarna. Det stoppar nya molnskanningar och AI-kategorisering. Manuell registrering fungerar fortfarande. Tidigare utförd behandling kan inte göras ogjord genom att stänga av inställningen, och sparade kvitton finns kvar tills du raderar dem. Ladda inte upp andras uppgifter eller sådant du inte vill att leverantörerna behandlar.

Infrastruktur och prenumerationer

Cloudflare driver KVITT-tjänsten, lagrar kvittobilder och säkerhetskopior av databasen i Cloudflare R2 och levererar kontomejl. Supabase lagrar din inloggning och dina sparade köp i sin region i Stockholm. RevenueCat får din kontoidentifierare och information om prenumerationstransaktioner för att kontrollera åtkomst. Apple eller Google behandlar butiksköp. KVITT får inte dina fullständiga kortuppgifter.

Leverantörer kan behandla uppgifter utanför Sverige eller EES, till exempel när Cloudflare hanterar ett anrop på en annan plats i sitt nätverk. Deras tjänsteavtal och tillämpliga överföringsskydd styr behandlingen. KVITT säljer inte dina köpdata och innehåller inte annonsspårning.

Drift och säkerhet

Sentry får tekniska felrapporter, app- och enhetsinformation samt en pseudonym kontoidentifierare för felsökning. Anropsinnehåll och personuppgifter som standard utesluts från felrapporteringen. Parametrar i inloggnings- och söklänkar tas bort. Begränsade driftloggar och anropsräknare motverkar missbruk. Behandlingen stöder vårt berättigade intresse av en säker och tillförlitlig tjänst.

Lagring och radering

Lyckade kvitton och sparade köp finns kvar tills du raderar dem eller kontot. Misslyckade eller övergivna uppladdningar och bilder som ingen annan sparad post behöver kan rensas automatiskt efter sju dagar. Rensningen körs dagligen.

Kontoradering tar bort KVITT-köpdata, källbilder, tillhörande tolkningsposter och Supabase-kontot samt begär att RevenueCat tar bort kundprofilen. Dagliga säkerhetskopior av databasen kan innehålla äldre uppgifter i upp till 14 dagar innan de raderas. Återställda uppgifter ska kontrolleras mot genomförda kontoraderingar innan användning. Apple, Google och andra leverantörer kan behålla uppgifter som de själva måste spara. Kontoradering avslutar inte en butiksprenumeration.

Supportmeddelanden sparas bara så länge de behövs för ärendet och eventuella rättsliga skyldigheter. Radering i molnet tar inte bort exporter eller kopior som du själv sparat utanför KVITT.

Dina rättigheter

Kontakta william@bruket.co för tillgång, rättelse, radering, begränsning, dataportabilitet eller invändning mot behandling som grundas på berättigat intresse. Samtycke till molntolkning kan återkallas i appen. Vi kan behöva rimlig verifiering av att begäran gäller ditt konto. Mejla aldrig lösenord eller kortuppgifter.

Du kan klaga hos Integritetsskyddsmyndigheten, imy.se, eller din lokala tillsynsmyndighet. Vi uppdaterar sidan när tjänsten ändras och ber om nytt samtycke innan samtyckesbaserad behandling utökas väsentligt.