Utkast. Denne siden beskriver hva tjenesten faktisk gjør teknisk i dag — den er ikke juridisk gjennomgått og skal ikke vises til reelle brukere før den er sett over av en jurist. Betrakt den som en teknisk sannhetskilde å bygge videre på, ikke en ferdig personvernerklæring.
Personvernerklæring
Sist oppdatert: 3 september 2026
Behandlingsansvarlig: P721 Väst AB (org.nr 556944-7443), Industrivägen 6, 455 35 Munkedal, Sverige.
Hvilke opplysninger lagres
E-postadresse, og passordet — det lagres alltid kryptert (hashet); vi kan aldri se det i klartekst. Samt kvitteringene du selv legger inn: kvitteringsbildet, opplysningene som tolkes ut fra det (f.eks. butikk, dato og beløp) og beregnede påminnelsesdatoer.
Hvorfor
For å kunne vise kvitteringene dine, beregne reklamasjonsrett-/garantidatoer, og (hvis du velger det) dele en kvittering via lenke.
Rettslig grunnlag
Din konto og lagring av kvitteringene dine skjer med avtale som rettslig grunnlag (GDPR art. 6.1 b) — det er selve tjenesten du bruker. Deling av en kvittering via lenke skjer i stedet med ditt samtykke som grunnlag (GDPR art. 6.1 a); samtykket kan når som helst trekkes tilbake ved å tilbakekalle delingslenken.
Hvor opplysningene behandles
All lagring og drift skjer hos Google Cloud, med servere innenfor EU (Belgia). Ingen data lagres utenfor EU/EØS, bortsett fra behandlingen hos underleverandørene beskrevet nedenfor.
Deling med tredjepart (databehandlere)
- Google Cloud (Google Ireland Ltd.) — Formål: drift av applikasjon og database. Data: all lagret data i tjenesten.
- Mistral AI — Formål: å lese av (tolke) kvitteringen ved opplasting — nåværende standardleverandør. Data: kvitteringsbildet, eller teksten som tolkes ut fra det. Opplysningene brukes aldri til å trene AI-modeller og slettes hos underleverandøren innen 30 dager. Region: Frankrike, EU.
- Anthropic — Formål: samme som over — kan brukes som alternativ leverandør. Data: samme som over. Opplysningene brukes aldri til å trene AI-modeller og slettes hos underleverandøren innen 30 dager. Region: USA — dataoverføringen skjer med hjemmel i EUs standard personvernbestemmelser (SCC) i henhold til GDPR artikkel 46.
- Brevo — Formål: å sende transaksjonsepost (kontobekreftelse, tilbakestilling av passord og påminnelser om reklamasjonsrett/garanti/åpent kjøp). Data: e-postadresse samt innholdet i e-posten. Region: EU (Brevo er et fransk selskap).
Hvor lenge opplysningene lagres
Så lenge kontoen er aktiv. Sletter du kontoen fjernes all tilhørende data (kvitteringer, bilder, kontoopplysninger) kort tid etter, senest innen 30 dager.
Dine rettigheter
I henhold til GDPR har du rett til innsyn i opplysningene dine, rette feilaktige opplysninger, slette opplysningene dine, få dem utlevert i et portabelt format, samt protestere mot behandling. Du kan når som helst eksportere alle dine data (JSON) eller slette kontoen din og alle tilhørende data permanent — se Sikkerhet-siden når du er innlogget.
Ønsker du å utøve noen av rettighetene på en annen måte, eller har spørsmål om hvordan opplysningene dine behandles, kontakt oss på info@rceep.ai. Du har også rett til å klage til det svenske Datatilsynet (IMY), eller til Datatilsynet i Norge.