Udkast. Denne side beskriver, hvad tjenesten teknisk set faktisk gør i dag — den er ikke juridisk gennemgået og bør ikke vises til rigtige brugere, før en jurist har set den igennem. Betragt den som en teknisk sandhedskilde at bygge videre på, ikke en færdig privatlivsmeddelelse.
Privatlivspolitik
Senest opdateret: 3 september 2026
Dataansvarlig: P721 Väst AB (CVR/org.nr 556944-7443), Industrivägen 6, 455 35 Munkedal, Sverige.
Hvilke oplysninger gemmes
E-mailadresse, og adgangskoden — den gemmes altid krypteret (hashet); vi kan aldrig se den i klartekst. Samt de kvitteringer du selv indtaster: kvitteringsbilledet, de oplysninger der tolkes ud fra det (fx forhandler, dato og beløb) og beregnede påmindelsesdatoer.
Hvorfor
For at kunne vise dine kvitteringer, beregne reklamationsret-/garantidatoer, og (hvis du vælger det) dele en kvittering via link.
Retsgrundlag
Din konto og opbevaring af dine kvitteringer behandles med aftale som retsgrundlag (GDPR art. 6.1 b) — det er selve tjenesten, du bruger. Deling af en kvittering via link behandles i stedet med dit samtykke som grundlag (GDPR art. 6.1 a); samtykket kan til enhver tid trækkes tilbage ved at tilbagekalde delingslinket.
Hvor oplysningerne behandles
Al lagring og drift foregår hos Google Cloud, med servere inden for EU (Belgien). Ingen data gemmes uden for EU/EØS, bortset fra behandlingen hos de underleverandører der er beskrevet nedenfor.
Deling med tredjepart (databehandlere)
- Google Cloud (Google Ireland Ltd.) — Formål: drift af applikation og database. Data: alle gemte data i tjenesten.
- Mistral AI — Formål: at aflæse (tolke) kvitteringen ved upload — nuværende standardudbyder. Data: kvitteringsbilledet, eller teksten der tolkes ud fra det. Oplysningerne bruges aldrig til at træne AI-modeller og slettes hos underleverandøren inden for 30 dage. Region: Frankrig, EU.
- Anthropic — Formål: samme som ovenfor — kan bruges som alternativ udbyder. Data: samme som ovenfor. Oplysningerne bruges aldrig til at træne AI-modeller og slettes hos underleverandøren inden for 30 dage. Region: USA — dataoverførslen sker med hjemmel i EU's standardkontraktbestemmelser (SCC) i henhold til GDPR artikel 46.
- Brevo — Formål: at sende transaktionsmails (kontobekræftelse, gendannelse af adgangskode og påmindelser om reklamationsret/garanti/åbent køb). Data: e-mailadresse samt indholdet af mailen. Region: EU (Brevo er en fransk virksomhed).
Hvor længe oplysningerne opbevares
Så længe kontoen er aktiv. Sletter du kontoen, fjernes alle tilhørende data (kvitteringer, billeder, kontooplysninger) kort tid efter, senest inden for 30 dage.
Dine rettigheder
I henhold til GDPR har du ret til indsigt i dine oplysninger, at få rettet forkerte oplysninger, at få slettet dine oplysninger, at få dem udleveret i et portabelt format, samt at gøre indsigelse mod behandling. Du kan til enhver tid eksportere alle dine data (JSON) eller slette din konto og alle tilhørende data permanent — se siden Sikkerhed, når du er logget ind.
Vil du udøve nogen af rettighederne på anden vis, eller har du spørgsmål om, hvordan dine oplysninger behandles, så kontakt os på info@rceep.ai. Du har også ret til at klage til den svenske tilsynsmyndighed (IMY), eller til Datatilsynet i Danmark.