UtläggIntegritetspolicy — LVSTR Expenses
Senast uppdaterad: 2026-10-10
Personuppgiftsansvarig: Lovestjärna Consulting AB, org.nr 559085-7842
Adress: Ekåsvägen 1, 504 75 Borås, Sverige
Kontakt: kent@lovestjarna.se
1. Sammanfattning på 30 sekunder
- Dina kvitton stannar på din telefon. Vi sparar inte din data på våra servrar.
- AI-tolkningen sker via vårt API som proxar till Anthropic Claude. Kvittobilden (nedskalad), dina kategorinamn och en kort instruktion skickas dit för tolkning. Resultatet returneras och bilden raderas hos oss direkt — Anthropic kan behålla bilden upp till 30 dagar för säkerhet/missbrukshantering (deras standardretention).
- Inga annonser. Ingen tracking. Inget IDFA. Ingen försäljning av data.
- Inga cookies. Det här är en app, inte en webbsajt.
- Prenumerationen hanteras av Apple. Vi får aldrig se ditt kreditkort.
2. Vilka data vi behandlar
2.1 På din enhet (lagras lokalt, lämnar aldrig din telefon)
- Kvittobilder (PDF/JPG/PNG) i appens privata lagringsutrymme
- Kvittodata: datum, butik, summor, moms, kategori, anteckningar
- Resor: datum, från/till-adresser, sträcka, biltyp
- Traktamenten: land, datum, normalbelopp, måltidsavdrag
- Favoritplatser för adresser
- Leverantörsregister: butiker du handlat hos och de standardval appen lärt sig av dina kvitton
- Kalenderhändelser läses bara om du själv slår på reseförslag, bara på enheten, och sparas inte
- Krasch- och hängrapporter från iOS (MetricKit) sparas lokalt tills du själv väljer att dela dem
- Dina inställningar (företagsform, filformat, påminnelser m.m.)
2.2 Som lämnar din enhet
| Vad | Vart | Varför | Hur länge |
|---|---|---|---|
| Kvittobild + extraktionsprompt | api.lvstrexpenses.app (Cloudflare Worker) → Anthropic Claude | AI-tolkning av kvittot | Hos oss: raderas direkt efter svar. Hos Anthropic: upp till 30 dagar |
identifierForVendor (Apples icke-spårbara enhets-ID) | api.lvstrexpenses.app | Räkna de 10 gratis AI-skanningarna och begränsa en Pro-prenumeration till tre enheter | Cloudflare KV: gratisräknaren utan tidsgräns, enhetslistan 31 dagar. Nätverksadressen räknas per dag (2 dagar) och maskeras i loggar |
| Dina kategorinamn | api.lvstrexpenses.app → Anthropic Claude | AI:n föreslår en kategori ur din egen lista | Raderas direkt efter svar |
| App Store transaktions-JWS (Pro-användare) | api.lvstrexpenses.app | Verifiera att du är betalande Pro | Inte sparad — kontrolleras vid varje anrop |
Mejl som leverantörer eller du skickar till din fakturainkorg (<id>@lvstrexpenses.app): bilaga (PDF/bild), avsändare, ämne | api.lvstrexpenses.app (Cloudflare Email Routing + KV) | Ta emot fakturor och e-kvitton med mejl i stället för att fota dem | Raderas när appen hämtat dem, senast efter 30 dagar. Högst 50 mejl per inkorg och dygn, bara PDF och bilder |
| Kvitton du mejlar till bokföringens inkorg (Fortnox, Bokio, Spiris) | Din egen e-postleverantör → ditt bokföringssystem | Du startar varje mejl själv i Apple Mail | Enligt din e-postleverantörs och bokföringssystemets policy |
| Köp och prenumeration | Apple (App Store) | Hantera betalning | Enligt Apples policy |
| Adresser för rutberäkning | Apple (MapKit) | Förslag och beräkning av körsträcka | Enligt Apples policy |
| Valutakurser (anrop) | Frankfurter (open data, ECB-kurser) | Konvertera kvitton i utländsk valuta | De loggar minimalt — se frankfurter.dev |
2.3 Vad vi INTE samlar in
- Inget namn, mailadress eller telefonnummer
- Ingen GPS-position (vi har ingen platsbehörighet)
- Inga kontakter, foton (utöver vad du själv väljer att importera) eller mikrofon. Kalendern läses bara om du slår på reseförslag — och då enbart på enheten
- Inga annonser eller annonsidentifierare (inget IDFA)
- Inga tracking-cookies eller analytics-pixlar
- Inga sociala medier-SDK:er
3. Underbiträden (third-party processors)
| Tjänst | Roll | Plats | DPA-länk |
|---|---|---|---|
| Anthropic, PBC | AI-tolkning av kvitton | USA | https://www.anthropic.com/legal/dpa |
| Cloudflare, Inc. | Hosting av vår API-server | Globalt, EU-region | https://www.cloudflare.com/cloudflare-customer-dpa/ |
| Apple, Inc. | App-distribution, prenumeration, MapKit | EU/USA | https://www.apple.com/legal/privacy/ |
Anthropic är en sub-processor under GDPR. Lovestjärna Consulting AB har tecknat avtal om datahantering enligt Anthropics standard-DPA. Anthropic kan, enligt sin policy, behålla skickade kvittobilder upp till 30 dagar för missbruksdetektering. Bilderna används inte för AI-träning så länge vi använder API:t (vilket är fallet).
4. Rättslig grund (GDPR Art. 6)
- Avtalsuppfyllelse (6.1.b) — för att leverera den AI-tolkning du betalat eller registrerat dig för
- Berättigade intressen (6.1.f) — för att räkna gratis-tier-användning så vi kan erbjuda tjänsten utan kostnad till nya användare
5. Dataöverföring utanför EES
Anthropic är baserat i USA. Överföringen sker under EU Standard Contractual Clauses (SCC) inkluderade i Anthropics DPA. EU-kommissionens beslut om adekvat skyddsnivå för USA (Data Privacy Framework, juli 2023) gäller för Anthropic.
6. Dina rättigheter (GDPR)
Eftersom vi inte lagrar din data på våra servrar finns det inga personuppgifter hos oss att kräva. Men du har alltid rätt till:
- Tillgång, rättning, radering, dataportabilitet — i appen kan du när som helst exportera dina data via Mer → Skicka underlag (SIE, PDF eller CSV) eller dela enskilda kvitton via AirDrop. Du kan radera alla data genom att avinstallera appen.
- Återkalla samtycke — du kan när som helst avbryta din prenumeration via App Store. Avinstallation raderar all data på enheten.
- Klagomål — du har rätt att lämna klagomål till vår tillsynsmyndighet Integritetsskyddsmyndigheten (IMY), www.imy.se, eller till tillsynsmyndigheten i det EU-land där du bor.
7. Säkerhet
- All trafik krypteras med TLS 1.3
- Inga lösenord eller hemligheter lagras på enheten utöver vad iOS Keychain skyddar
- Vår API-server kör i sandbox-miljö (Cloudflare Workers) utan persistent disk-lagring
- Anthropic-nycklar lagras enbart som Cloudflare Secrets — aldrig i kod, aldrig i loggar
- Vi loggar inga kvittobilder eller extraherade fält på serversidan; nätverksadresser maskeras i loggar
- Kvittofiler på enheten skyddas av iOS filkryptering och är oläsbara tills du låst upp telefonen första gången
8. Barn
Tjänsten är inte avsedd för barn under 13 år och vi samlar inte medvetet in data från barn.
9. Ändringar i denna policy
Om vi gör väsentliga ändringar uppdaterar vi datumet ovan och meddelar i appen vid nästa start. Mindre rättelser (stavfel, klargöranden) kan göras utan särskild notis.
10. Kontakt
Frågor, invändningar eller önskemål: kent@lovestjarna.se
Lovestjärna Consulting AB
Ekåsvägen 1
504 75 Borås
Sverige