På Jämnt är vår grundprincip självklar: Delad ekonomi bygger på tillit, och det ska även vår app göra. Vi säljer aldrig dina uppgifter till tredje part, förmedlar inga lån eller krediter, och samlar inte in mer data än vad som krävs för att tjänsten ska fungera.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:
Sidequest Labs, enskild firma i Sverige som drivs av Tommy Borglin. Godkänd för F-skatt och momsregistrerad.
Kontakt: sidequest.labs.se@gmail.com

2. Vilka uppgifter vi hanterar och varför

Vi behandlar personuppgifter med stöd av avtalet med dig som användare (GDPR artikel 6.1 b):

Konto- och inloggningsuppgifter: E-postadress, lösenord (krypterat) och visningsnamn för att administrera ditt konto och koppla ihop dig med din partner.
Ekonomiska hushållsposter: Utläggsbelopp, butiksnamn, datum, kategorier och fasta räkningar som du eller din partner registrerar.
Privat ekonomi: De poster du markerar som Privata är strikt isolerade i databasen och är endast synliga för dig personligen. Din partner har inte tillgång till dessa uppgifter.

3. Avläsning av kvitton, lönespecar och kontoutdrag

När du laddar upp ett kvitto, en lönespec eller ett kontoutdrag skickas filen till Googles Gemini API, som läser av belopp, datum och butik åt dig.

Filen sparas inte hos oss: Den skickas krypterat via vår server till Google och kastas direkt efter avläsningen. Vi lagrar aldrig originalfilen på disk, i fillager eller i databasen.
Bara det du godkänner sparas: Det som läses av (t.ex. belopp, datum, butik och nettolön) visas för dig först. Bara det du sparar hamnar i ert hushålls databas.
Personnummer: I lönespecar som laddas upp som text eller CSV tar vi bort personnummer innan något skickas vidare. Bilder och PDF:er skickas som de är, men avläsningen är instruerad att aldrig plocka ut personnummer, adresser eller kontaktuppgifter, och sådant sparas aldrig.
Ingen AI-träning: Vi använder Googles betalda API. Enligt Googles villkor för betald användning används innehållet inte för att träna Googles modeller.

4. Leverantörer som hanterar uppgifter åt oss

Vi använder ett fåtal leverantörer som personuppgiftsbiträden, med databehandlingsavtal (DPA):

Supabase: Databas och inloggning, datacenter i Frankfurt (EU). Varje hushålls data är åtskild med behörighetsregler i databasen.
Vercel: Driftar webbplatsen och behöver tekniskt hantera din IP-adress för att visa sidan. Vi räknar besök med Vercel Web Analytics, som fungerar utan kakor och inte sparar något som kan kopplas till dig.
Google (Gemini API): Läser av filer du laddar upp, se avsnitt 3.
Stripe: Betalningar och abonnemang. Vi ser eller sparar aldrig dina kortuppgifter.
Resend: Skickar e-post om kontot, till exempel bekräftelse och lösenordsåterställning.
Getswish AB: När du skapar en Swish-QR-kod skickas mottagarens Swish-nummer, beloppet och meddelandet till Swish för att skapa koden.

Vercel, Google, Stripe och Resend är amerikanska företag. Överföringen skyddas av EU:s och USA:s dataskyddsramverk (Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.

5. Hur länge sparas uppgifterna?

Så länge ni har ett konto hos Jämnt. Vill ni avsluta och radera ert hushåll, mejla oss så raderar vi all hushålls- och transaktionsdata inom 30 dagar. Betalningsunderlag sparas i sju år, eftersom bokföringslagen kräver det.

6. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig och att få dem rättade eller raderade. Du kan också få ut din data som fil. Mejla oss så hjälper vi dig inom 30 dagar. Är du inte nöjd med hur vi hanterar dina uppgifter kan du vända dig till Integritetsskyddsmyndigheten (IMY).