Integritetspolicy
Vi tar din och din familjs integritet på allvar. Här förklarar vi vad vi samlar in, varför, och vilka rättigheter du har.
1. Vem ansvarar för dina uppgifter?
Personuppgiftsansvarig för BoBase är:
Svensk Elmiljöteknik AB
Org.nr: 559337-8945
Kontakt: privacy@bobase.app
2. Vilka uppgifter samlar vi in?
Uppgifter du själv lämnar
- Konto: e-postadress och lösenord (lösenordet hashas — vi ser det aldrig i klartext)
- Familjen: familjenamn, familjekod, namn på familjemedlemmar, deras roller (vuxen/barn), födelsedagar om ni lägger in dem, och valda färger/emoji
- Innehåll ni skapar: kalenderhändelser, listor, matsedlar, recept, sysslor och poäng, belöningar, budget och kuvert, sparmål, kontakter, mediciner och dokument i Pärmen (med bilder)
- Kvitton: när du fotar ett kvitto sparas köpet och varje vara (namn, pris, butik, datum) — det används till budgeten, prisminnet och middagsförslag. Själva bilden sparas inte.
Bankuppgifter — bara om du själv kopplar din bank
Bankkopplingen är frivillig. Du godkänner den själv med BankID hos din bank, via vår partner Enable Banking. BoBase får då läsbehörighet till:
- Konton: kontots namn och typ hos banken, kontoinnehavarens namn så som banken anger det, de fyra sista siffrorna i kontonumret, samt saldo
- Köp och överföringar: datum, belopp och bankens text (oftast butikens namn)
Vi får aldrig dina inloggningsuppgifter till banken eller BankID, och BoBase kan inte göra betalningar eller flytta pengar. Fullständiga kontonummer sparas inte i appen. Godkännandet gäller i högst 180 dagar (din bank bestämmer exakt hur länge) och förnyas bara om du själv godkänner igen.
Uppgifter som skapas automatiskt
- Inloggning: en identifierare som håller dig inloggad mellan besök
- Notiser: om du tillåter notiser, en identifierare för din telefon så att vi kan skicka påminnelser
- Felrapporter: om appen kraschar sparas en teknisk felbeskrivning (utan ditt innehåll) så att vi kan rätta felet
- Plats: bara om du slår på platsdelning — den syns bara för din egen familj
- Användningsstatistik: anonym statistik över vilka funktioner som används
Vad vi inte samlar in
- Inloggningsuppgifter till banken, BankID eller betalkortsuppgifter
- Personnummer
- Annonsörers spårningskakor — vi visar ingen reklam
- Uppgifter från externa register eller din aktivitet på andra webbplatser
3. Vem i familjen ser vad?
BoBase är byggt för att familjen ska dela vardagen. Det du lägger in syns därför för alla som är med i er familj — även bankkonton och köp som kopplats.
- Privata konton: den som kopplat banken kan göra ett konto privat. Då ser bara den personen saldot och köpen — det spärras i databasen, inte bara i appen. Köp som du själv lägger i ett av familjens kuvert (ett utlägg) blir synliga för familjen. Det kräver att ni loggar in med var sitt konto.
- Barn: barnvyn visar bara barnets egna sysslor, poäng och belöningar.
4. Var lagras dina uppgifter?
Vi använder följande underleverantörer för att tillhandahålla tjänsten:
| Leverantör | Syfte | Plats |
|---|---|---|
| Supabase (databas, inloggning) | Lagrar familjens data och inloggning | Irland (EU) |
| Enable Banking (bankkoppling) | Licensierad kontoinformationstjänst (under finska Finansinspektionen) som hämtar saldo och köp — bara läsbehörighet — om du själv kopplar din bank | Finland (EU) |
| Netlify (drift) | Levererar appen och kör våra serverfunktioner | USA (SCC) |
| Cloudflare (DNS) | Leder trafiken till bobase.app | Globalt (SCC) |
| Anthropic (AI) | Gör att Bo kan svara, läsa kvitton och dokument | USA (SCC) |
| ElevenLabs (röst) | Gör om Bos svar till tal, om du använder Bos röst (Premium) | USA (SCC) |
| OneSignal (notiser) | Skickar notiser om du har slagit på dem | USA (SCC) |
| RevenueCat (köp) | Hanterar prenumerationen BoBase Premium som köps via App Store | USA (SCC) |
| Postmark (mejl) | Tar emot kvitton som du själv mejlar till familjens kvittoadress, om funktionen används | USA (SCC) |
"SCC" står för standardavtalsklausuler — ett avtal som EU-kommissionen godkänt för överföring av personuppgifter utanför EU/EES. Leverantörerna är då skyldiga att skydda uppgifterna enligt EU-standard.
Talet när du pratar med Bo görs om till text av din iPhone (Apples taligenkänning) och omfattas av Apples villkor.
5. Varför samlar vi in det, och med vilket stöd?
- För att leverera tjänsten (avtal, GDPR art. 6.1 b): visa kalendern, synka mellan familjens telefoner, sköta budgeten, sortera bankköp i kuvert, påminna om räkningar och dokument
- Bankkopplingen (avtal och ditt godkännande hos banken): hämta saldo och köp så att budgeten fyller sig själv, hitta abonnemang och säga till när ett kuvert går för fort
- Påminnelser och notiser: om du har slagit på dem
- Förbättra tjänsten (berättigat intresse, art. 6.1 f): anonym statistik och felrapporter
Vi använder aldrig dina uppgifter för marknadsföring, profilering, försäljning till tredje part eller kreditbedömning.
6. AI-assistenten Bo
När du ber Bo om något skickas följande till Anthropic:
- Din fråga eller instruktion
- Det sammanhang Bo behöver för att svara — till exempel veckans kalender, listor, och vid ekonomifrågor saldon, kuvertens läge och sammanfattningar av köp
- Bilder och dokument du själv ber Bo läsa (t.ex. kvitton och papper i Pärmen)
Aldrig lösenord eller inloggningsuppgifter. Enligt Anthropics villkor för API-kunder används uppgifterna inte för att träna deras AI-modeller. Läs mer på anthropic.com/legal/privacy.
Använder du Bos röst skickas texten i Bos svar till ElevenLabs för att göras om till tal.
7. Hur länge sparas uppgifterna?
- Så länge ditt konto är aktivt
- Kopplar du bort banken avslutas godkännandet direkt och inga nya uppgifter hämtas. Köp som redan hämtats finns kvar i familjens historik tills ni tar bort dem eller raderar kontot.
- När du raderar ditt konto tas dina personliga uppgifter bort direkt, och dina privata konton med deras köp. Är du den sista i familjen raderas all familjens data, inklusive bankkopplingar och kvitton.
- Säkerhetskopior kan innehålla data upp till 30 dagar efter radering, därefter skrivs de över automatiskt
- AI-förfrågningar sparas hos Anthropic enligt deras policy (vanligen högst 30 dagar för att förhindra missbruk)
8. Dina rättigheter enligt GDPR
Du har rätt till:
- Tillgång (art. 15) och dataportabilitet (art. 20): "Exportera mina data" i appen (Inställningar) ger dig all data som en fil.
- Rättelse (art. 16): ändra uppgifter direkt i appen.
- Radering (art. 17): "Radera mitt konto" i appen (Inställningar), eller mejla oss.
- Återkalla godkännanden: koppla bort banken under Pengar → Konton, och stäng av notiser eller platsdelning när du vill.
- Invändning (art. 21) mot behandling som grundas på berättigat intresse.
- Klagomål: till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.
9. Säkerhet
- All trafik krypteras med HTTPS/TLS
- Lösenord hashas (vi ser dem aldrig i klartext)
- Familjers data är åtskilda på databasnivå ("row-level security") — andra familjer kan inte komma åt era uppgifter, och privata konton är spärrade även inom familjen
- Bankkopplingen går via en licensierad leverantör och ger bara läsbehörighet
10. Cookies och lokal lagring
Vi använder några tekniska identifierare som sparas i appen eller webbläsaren. Ingen av dem används för reklam eller spårning:
- inloggning och vilken familj du hör till
- val som utseende, vem du är på den här telefonen och liknande inställningar
Du kan rensa dem genom att logga ut, eller via webbläsarens inställningar.
11. Barn och familjer
BoBase är en familjeapp och kan innehålla uppgifter om barn (aktiviteter, sysslor, poäng, veckopeng). Bara vuxna kan skapa konto. Den vuxne ansvarar för vilken information om barnen som läggs in, vilka funktioner som används, och för att berätta för barnen om appen om de använder barnvyn. Vi behandlar bara det de vuxna själva lägger in.
12. Ändringar i denna policy
Vi uppdaterar policyn när tjänsten utvecklas. Vid större ändringar meddelar vi dig i appen eller via mejl. Den senaste versionen finns alltid på bobase.app/privacy.
13. Kontakt
Frågor om personuppgifter, eller vill du utöva någon av dina rättigheter? Mejla oss:
Vi svarar inom 30 dagar enligt GDPR art. 12.