På Jämnt är vår grundprincip självklar: Delad ekonomi bygger på tillit, och det ska även vår app göra. Vi säljer aldrig dina uppgifter till tredje part, förmedlar inga lån eller krediter, och samlar inte in mer data än vad som krävs för att tjänsten ska fungera.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:
Sidequest Labs (Enskild firma)
Innehavare: Tommy Borglin
Kontakt: sidequest.labs.se@gmail.com

2. Vilka uppgifter vi hanterar och varför

Vi behandlar personuppgifter med stöd av avtalet med dig som användare (GDPR artikel 6.1 b):

Konto- och inloggningsuppgifter: E-postadress, lösenord (krypterat) och visningsnamn för att administrera ditt konto och koppla ihop dig med din partner.
Ekonomiska hushållsposter: Utläggsbelopp, butiksnamn, datum, kategorier och fasta räkningar som du eller din partner registrerar.
Privat ekonomi: De poster du markerar som Privata är strikt isolerade i databasen och är endast synliga för dig personligen. Din partner har inte tillgång till dessa uppgifter.

3. AI-avläsning av kvitton, lönespecifikationer & kontoutdrag

När du använder funktionerna för automatisk avläsning av kvitton, lönespecifikationer eller kontoutdrag (via Google Gemini):

Noll permanent fillagring (Privacy by Design): Alla filer du laddar upp (foton på kvitton, PDF-lönespecifikationer, bankskärmdumpar eller kontoutdrag) behandlas uteslutande flyktigt i serverns primärminne (RAM) via en krypterad HTTPS-anslutning under pågående session. Originalfilerna sparas aldrig på disk, i fillager eller i någon databas. Så fort avläsningen är klar kasseras filen omedelbart ur minnet.
Endast granskade text- och siffervärden sparas: Endast den extraherade ekonomiska informationen som du själv godkänner (t.ex. belopp, datum, butiksnamn och nettolön) sparas som strukturerad data i er isolerade databas.
Automatisk maskering av personnummer: Eventuella personnummer eller känsliga identifikatorer i lönespecifikationer maskeras bort innan data bearbetas.
Ingen AI-träning på dina uppgifter: Din finansiella data eller uppladdade dokument används inte för att träna kommersiella publika AI-modeller.

4. Personuppgiftsbiträden och säkerhet

Vi anlitar etablerade europeiska och globala molnleverantörer som agerar som våra personuppgiftsbiträden under strikta databiträdesavtal (DPA):

Supabase (PostgreSQL m. Row Level Security): Databas och autentisering med datacenter i Frankfurt (EU). All data är strikt tenant-isolerad.
Stripe: Betalningshantering och abonnemang. Jämnt sparar aldrig dina kortuppgifter; all betaldata hanteras enligt PCI DSS Level 1.
Vercel: Webbhotell och driftsmiljö med krypterad överföring via HTTPS/TLS.

5. Hur länge sparas uppgifterna?

Dina uppgifter sparas så länge du och din partner har ett aktivt konto hos Jämnt. Om ni väljer att avsluta och radera ert hushåll i appens inställningar raderas all hushålls- och transaktionsdata permanent från vår databas.

6. Dina rättigheter enligt GDPR

Enligt dataskyddsförordningen (GDPR) har du rätt till:

Registerutdrag: Rätt att få en bekräftelse och kopia på de uppgifter vi har om dig.
Rättelse: Rätt att korrigera felaktiga eller inaktuella uppgifter.
Radering ("rätten att bli glömd"): Rätt att begära fullständig och permanent radering av ditt konto och all sparad data.
Dataportabilitet: Rätt att exportera din data i maskinläsbart format.
Klagomål: Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi hanterar dina uppgifter i strid med lagen.