Integritetspolicy
Senast uppdaterad: 11 april 2026
Sammanfattning: Vi säljer aldrig din data. Vi visar inga annonser. Din hushållsdata lagras krypterat inom EU. Du kan exportera, radera eller tacka nej till spårning när som helst.
1. Vem ansvarar för dina uppgifter?
Hemmaportalen ("vi", "oss") är personuppgiftsansvarig för behandlingen av dina personuppgifter. Du kan kontakta oss via noreply@hemmaportalen.se.
2. Vilka uppgifter samlar vi in?
Kontouppgifter
Namn, e-postadress och lösenord (hashat, aldrig lagrat i klartext).
Hushållsdata
All data du lägger in i appen — ekonomi, dokument, städning, kalender, fordon med mera. Denna data är bara synlig för medlemmar i ditt hushåll.
Teknisk data
För att bygga en tjänst som faktiskt hjälper dig mäter vi hur appen används — vilka funktioner som öppnas, var folk fastnar i onboardingen, vilka sidor som leder till nya konton. Datan är anonymiserad och aggregerad, och vi ser aldrig vad du personligen gör.
Vi använder två verktyg för detta: PostHog (EU-hostat) och Google Analytics 4 (inkl. Google Search Console). Båda kräver ditt samtycke i cookie-rutan — tackar du nej sker ingen mätning alls. Därutöver använder vi nödvändiga cookies för inloggning (Supabase auth).
Betalningsuppgifter
Stripe hanterar all betalningsinformation. Vi sparar bara Stripe-kundnummer och prenumerationsstatus.
Paketspårning
Spårningsnummer du anger skickas till Parcels API för att hämta leveransstatus.
Fordonsuppgifter
Fordonsdata hämtas från det offentliga fordonsregistret baserat på registreringsnummer du anger.
3. Varför behandlar vi dina uppgifter?
| Ändamål | Laglig grund |
|---|---|
| Tillhandahålla tjänsten | Avtal |
| Skicka transaktionsmail | Avtal |
| Betalningshantering via Stripe | Avtal |
| Analyskakor (PostHog) | Samtycke |
| Förbättra tjänsten med Google Analytics | Samtycke |
| Skicka kampanjmail | Berättigat intresse (opt-out) |
4. Var lagras dina uppgifter?
🇪🇺 Din hushållsdata lagras inom EU
- Supabase — Frankfurt, Tyskland
- Vercel — EU-edge
- PostHog — EU-servrar
- Resend — EU-infrastruktur
- Stripe — certifierad EU-databehandling
Ett undantag: Google Analytics 4 och Google Search Console hanteras av Google, och en mindre del aggregerad trafikdata skickas till USA. Det sker enligt EU–US Data Privacy Framework — samma ramverk som i princip alla europeiska SaaS-bolag använder. Vi valde GA4 för att det ger oss insikter vi inte får någon annanstans, men du har alltid sista ordet via cookie-rutan.
5. Vem har tillgång?
Din hushållsdata är bara tillgänglig för medlemmarna i ditt hushåll. Vi delar aldrig data med tredje part i marknadsföringssyfte.
Underleverantörer: Supabase (databas), Stripe (betalning), Resend (e-post), PostHog (analys), Google (webbstatistik), Parcels API (paketspårning).
6. Hur länge sparar vi?
- Konto: tills du tar bort det
- Hushållsdata: tills sista medlemmen lämnar hushållet
- Analysdata (PostHog): max 12 månader
- Google Analytics: 14 månader
- Betalningsdata: 7 år (bokföringskrav)
7. Dina rättigheter (GDPR)
Du har rätt att:
- Exportera all din data
- Rätta felaktiga uppgifter
- Radera ditt konto och all data
- Dra tillbaka samtycke för analyskakor
- Invända mot profilering och målgruppsindelning i vår analys
- Invända mot behandling baserad på berättigat intresse
- Klaga till Integritetsskyddsmyndigheten (IMY), www.imy.se
GDPR-export och radering finns direkt i appen under Inställningar.
8. Cookies
| Cookie | Typ | Syfte |
|---|---|---|
| Supabase auth token | Nödvändig | Håller dig inloggad |
| Cookie consent | Nödvändig | Sparar ditt cookie-val |
| PostHog | Analys (samtycke) | Anonymiserad användningsstatistik |
_ga | Analys (samtycke) | Skiljer på unika besökare (Google Analytics) |
_ga_* | Analys (samtycke) | Håller koll på sessioner i Google Analytics 4 |
Vi visar inga annonser i Hemmaportalen och vi kör inga annonsspårare för att sälja annonsutrymme. Google Analytics är det enda verktyget där data lämnar vår EU-infrastruktur — och du bestämmer helt själv om det ska sättas på.
9. Så använder vi Google-datan
Vi är ett litet team som bygger Hemmaportalen, och vi vill inte slösa vår tid eller din. Därför tittar vi på:
- Vilka funktioner som faktiskt öppnas — så vi prioriterar det som används
- Var i onboardingen folk kör fast — så vi gör det lättare att komma igång
- Vilka sidor som leder till nya konton — så vi fokuserar på det som funkar
Det här mäter vi med Google Analytics 4 — men vi har medvetet valt att ha Google Signals avstängt. Det betyder att din aktivitet i Hemmaportalen aldrig kopplas till ditt Google-konto, aldrig används för annonspersonalisering, och aldrig följer dig mellan enheter. Vi ser aggregerad statistik, inte personer.
Vi bygger också målgrupperi GA4, till exempel "engagerade gratisanvändare" eller "inaktiva i 7 dagar". De hjälper oss förstå vem som får ut mycket av Hemmaportalen och vem som kanske behöver en hjälpande hand. Målgrupperna används bara för vår egen analys — vi kör inga annonser, någonstans.
Och viktigast: Tackar du nej i cookie-rutan sker ingen Google-spårning alls.
10. Ändringar
Vi kan uppdatera denna policy. Vid väsentliga ändringar meddelar vi dig via e-post.