Dina uppgifter och våra gränser

1. Vem som ansvarar

Lisflow är personuppgiftsansvarig för de uppgifter du lämnar i tjänsten. Har du frågor om behandlingen når du oss på kontakt@lisflow.se.

Är du missnöjd med hur vi hanterar dina uppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

2. Vilka uppgifter vi behandlar

Vi samlar bara in det som behövs för att tjänsten ska fungera:

Förnamn och efternamn är obligatoriska. De behövs för att ett meddelande till en butik ska kunna undertecknas med ditt namn, och för att medlemmar i ett hushåll ska kunna se vem som lagt in vad. Vi lämnar aldrig ut namnet till en butik förrän du själv skickar meddelandet.

• · Kontouppgifter: e-postadress samt förnamn och efternamn, som krävs för att kunna använda tjänsten. Frivilligt därutöver: telefon, land och språk.
• · Köp: butik, datum, belopp och varor som du registrerat.
• · Filer: kvitton och bilder eller filmer du laddar upp som underlag.
• · Ärenden: din beskrivning av vad som hänt, AI-genererad sammanställning, meddelandet och händelserna i tidslinjen.
• · E-post: om du kopplat en adress sparas de meddelanden som skickas och de svar som kommer in.
• · Teknisk data: inloggningssessioner, tid för senast observerad aktivitet i appen och loggar över AI-anrop för ditt konto. För kontosupport räknas nya inloggningssessioner som öppnar appen. Vi samlar inte in sidvägar, klickinnehåll eller IP-adresser för denna aktivitetsöversikt.

3. Varför vi behandlar dem, och med vilken grund

För att kunna tillhandahålla tjänsten du registrerat dig för behandlar vi uppgifterna med stöd av avtal (GDPR art. 6.1 b). Det gäller konto, köp, kvitton och ärenden.

För att skicka e-post i ditt namn och för att låta tjänsten svara automatiskt krävs ditt uttryckliga samtycke (art. 6.1 a). Du lämnar det aktivt under Profil och kan återkalla det när som helst, lika enkelt som du gav det.

För att kunna felsöka och skydda tjänsten mot missbruk behandlar vi begränsade loggar med stöd av berättigat intresse (art. 6.1 f).

4. Vem som kan se dina uppgifter

Dina uppgifter skyddas av behörighetsregler i databasen. Hushållsdelning gäller bara sådant som du valt att dela. Tillfällig supportåtkomst till dina egna kvitton kräver ett separat godkännande från dig.

Kvitton och bilagor ligger i privat lagring och visas via tillfälliga länkar som slutar fungera efter tio minuter.

En administratör kan se ditt konto och dina ärenden för support, samt totalsiffror för filer, lagring och AI-användning, anslutningsstatus och metadata om ditt Lisflow-abonnemang. Kvittouppgifter, köpebelopp, filnamn och innehåll i uppladdade filer visas inte i kontoöversikten. Varje uppslagning loggas.

Vid ett supportärende kan du frivilligt godkänna att den namngivna supportmedarbetaren får läsa dina egna kvitton och begränsade uppgifter om tillhörande köp, inklusive om ett köp ligger i papperskorgen. Åtkomsten börjar när du godkänner, upphör efter 12 timmar och kan återkallas när som helst under Hjälp → Supportåtkomst. Den ger inte tillgång till andra familjemedlemmars kvitton, mejl, bankuppgifter eller andra dokument och tillåter inte ändring eller radering. Supportmedarbetaren måste använda tvåstegsverifiering. Varje kvittouppslagning loggas utan kvittoinnehåll i loggen. Redan visat innehåll kan inte göras osedd eller tekniskt skyddas mot skärmbilder.

5. Underbiträden

Vi driver tjänsten med hjälp av leverantörer som behandlar uppgifter för vår räkning: Supabase för databas, inloggning och fillagring, samt Vercel för drift av webbplatsen.

Om du aktiverar e-postutskick tillkommer en e-postleverantör. Den funktionen är inte påslagen som standard.

6. Hur AI används

En språkmodell används för att skriva utkast till meddelanden utifrån de uppgifter du själv fyllt i. Allt sådant innehåll är märkt och redigerbart.

All modelltext filtreras innan den visas, så att den inte uttalar sig om vad du kan kräva eller hänvisar till lagparagrafer.

Automatisk avläsning av kvittobilder är inte påslagen. Inga kvittobilder skickas i dagsläget till någon AI-leverantör för tolkning.

Vi använder inte dina uppgifter för att träna modeller.

7. Hur länge vi sparar

Vi sparar dina uppgifter så länge du har ett konto. Kvitton och ärenden kan behöva finnas kvar länge — ett fel kan visa sig långt efter köpet — så vi rensar dem inte automatiskt.

Sessionshistoriken för inloggningsräknaren rensas efter 35 dagar vid nästa automatiska städning som appaktivitet startar. Den senaste aktivitetstiden sparas som en enda tidsstämpel, inte som en historik över vad du gjort.

Förfrågningar om supportåtkomst och tillhörande åtkomsthistorik sparas för ditt konto så att du kan se vem som haft åtkomst och när. Historiken ingår i din dataexport och tas bort när du raderar ditt konto.

Raderar du ditt konto tas allt bort, inklusive uppladdade filer. Det går inte att ångra, och vi rekommenderar att du laddar ner dina uppgifter först.

8. Dina rättigheter enligt GDPR

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot viss behandling.

Två av dem kan du utöva direkt i appen utan att fråga någon: under Profil kan du ladda ner allt vi sparat om dig i maskinläsbart format, och radera ditt konto helt. Övriga önskemål hanterar vi via kontakt@lisflow.se.

9. Kakor

Lisflow använder bara kakor som är nödvändiga för att tjänsten ska fungera — de håller dig inloggad. Sådana kakor kräver enligt lagen om elektronisk kommunikation information men inte samtycke.

Vi använder inga kakor för analys, marknadsföring eller spårning, och delar inga uppgifter med annonsnätverk. Skulle det ändra sig kommer vi att be om ditt samtycke först.

Väljer du att bli ihågkommen vid inloggning sparas sessionen tills den går ut. Låter du bli försvinner den när du stänger webbläsaren.

10. Överföring utanför EU/EES

Välj EU-region när du sätter upp databasen, så lagras uppgifterna inom EU. Vissa leverantörer kan ha personal eller stödsystem utanför EU/EES; i så fall sker överföring med stöd av EU-kommissionens standardavtalsklausuler.