Juridiska dokument

Integritetspolicy

Vi skyddar din data enligt GDPR och Datainspektionens riktlinjer. Servrar i Frankfurt EU. Ingen data delas med tredje part utöver vad som anges.

Version 1.0 Trädde i kraft 15 jan 2026 Senast uppdaterad 15 jan 2026 Personuppgiftsansvarig RotRutCoach AB

Innehåll

  1. 1. Personuppgiftsansvarig
  2. 2. Vilka uppgifter vi samlar in
  3. 3. Ändamål och rättslig grund
  4. 4. Tredje parter (sub-personuppgiftsbiträden)
  5. 5. Datalagring och säkerhet
  6. 6. Lagringstid
  7. 7. Dina rättigheter (GDPR)
  8. 8. Cookies och analys
  9. 9. Barn under 16 år
  10. 10. Ändringar i policyn
  11. 11. Kontakt och klagomål

1. Personuppgiftsansvarig

RotRutCoach AB (org.nr 559123-4567), Stockholm, Sverige är personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder vår app ROT/RUT Coach och tillhörande webbplats rotrutcoach.se.

Frågor om denna policy: privacy@rotrutcoach.se.

2. Vilka uppgifter vi samlar in

Vi samlar bara de uppgifter som krävs för att appen ska fungera:

KategoriVadKälla
IdentifierareE-postadress, Apple ID / Google ID (hashad)Apple Sign-in / Google Sign-in
ProfilVisningsnamn, språkval, tema, samtyckenDu själv (frivilligt)
TransaktionerFakturabelopp, material, arbetskostnad, fakturadatum (krypterade)Du själv vid manuell inmatning
LeverantörsdataOrg.nr, företagsnamn, F-skattstatusDu själv + Skatteverkets öppna API
AnvändningAnonym användningsstatistik (skärmvisningar, knapptryckningar)PostHog (EU)
TekniskaIP-adress (kort), enhetstyp, app-version, kraschloggarSentry (EU), Supabase
BetalningStripe customer ID, RevenueCat user ID — ingen kortinformationStripe / RevenueCat
Vi samlar INTE in: Personnummer, bankkonton, kortuppgifter, geolokalisering, kontaktlista, kamera (utöver explicit kvittouppladdning), mikrofon.

3. Ändamål och rättslig grund

ÄndamålRättslig grund (GDPR Art. 6)
Tillhandahålla appens funktioner (transaktionsspårning, F-skatt-kontroll)Fullgörande av avtal (Art. 6.1.b)
Kontoadministration, support, faktureringFullgörande av avtal (Art. 6.1.b)
Analys och förbättring av tjänstenBerättigat intresse (Art. 6.1.f)
Marknadsföring (nyhetsbrev)Samtycke (Art. 6.1.a) — opt-in, kan återkallas
Säkerhet och bedrägeribekämpningBerättigat intresse (Art. 6.1.f)
Skyldigheter enligt lag (skatte- och bokföringslagen)Rättslig förpliktelse (Art. 6.1.c)

4. Tredje parter (sub-personuppgiftsbiträden)

Vi delar minsta möjliga mängd data med följande betrodda parter, alla med personuppgiftsbiträdesavtal (DPA):

LeverantörTjänstPlatsVad delas
Supabase Inc.Databas + autentiseringEU (Frankfurt)All användardata, krypterat
Vercel Inc.WebbhotellEU edge nodesStatiska sidor, ingen användardata
Stripe Payments EuropeBetalningar (web)EU (Irland)E-post, betalningsbelopp
RevenueCat Inc.App-prenumerationer (iOS/Android)USA (SCC + DPA)Apple ID hash, prenumerationsstatus
Resend Inc.Transaktions-e-postEUE-postadress + meddelandeinnehåll
PostHog Ltd.Anonym produktanalysEUPseudonymiserade event, ingen PII
Sentry GmbHFelövervakningEUKraschloggar, sanerade från PII
SkatteverketF-skatt-verifieringSverigeEndast org.nr för leverantör, aldrig din data
Apple / GoogleInloggningUSA (SCC + DPA)Standard Sign-in-data

5. Datalagring och säkerhet

6. Lagringstid

DataLagringstid
Kontoinformation och transaktionerSå länge kontot är aktivt + 5 år (svensk bokföringslag 1999:1078)
Borttaget konto (mjuk-radering)30 dagar — kan återställas
Borttaget konto (permanent)Raderas. Endast minimum metadata kvar för bokföring/skatt 5 år
Supportärenden12 månader efter avslutat ärende
MarknadsföringssamtyckenTills återkallande
Anonym användningsstatistik14 månader
Säkerhetsloggar12 månader

7. Dina rättigheter (GDPR)

Som registrerad har du följande rättigheter enligt GDPR:

Begäran skickas till privacy@rotrutcoach.se. Vi svarar inom 30 dagar.

8. Cookies och analys

Webbplatsen använder minimalt antal cookies:

Vi använder inga reklam- eller tracking-cookies från tredje part.

9. Barn under 16 år

Tjänsten är inte avsedd för personer under 16 år (lägsta ålder enligt svensk implementering av GDPR samt ROT/RUT-avdragets ålderskrav 18 år). Vi samlar inte medvetet in data från barn under 16. Upptäcker vi det, raderas data omedelbart.

10. Ändringar i policyn

Vid väsentliga ändringar (t.ex. ny tredje part eller ändrad lagring) meddelar vi minst 30 dagar i förväg via e-post och in-app-notis. Mindre justeringar (förtydliganden) publiceras med ny revisionsdatum.

11. Kontakt och klagomål

Personuppgiftsansvarig: RotRutCoach AB · Org.nr 559123-4567
E-post: privacy@rotrutcoach.se
Dataskyddsombud: Ej obligatoriskt (under tröskelvärdet) — frågor till samma e-post.
Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se

ⓘ Sammanfattning på en mening: Vi samlar in det minsta som krävs, lagrar det krypterat i Frankfurt EU, delar bara med betrodda EU-parter med DPA, och du kan radera allt när du vill.