Utkast. Den här sidan beskriver vad tjänsten faktiskt gör tekniskt idag — den är inte juridiskt granskad och ska inte visas för riktiga användare förrän den setts över av en jurist. Betrakta den som en teknisk sanningskälla att utgå från, inte ett färdigt integritetsmeddelande.
Integritetspolicy
Senast uppdaterad: 3 september 2026
Personuppgiftsansvarig: P721 Väst AB (org.nr 556944-7443), Industrivägen 6, 455 35 Munkedal.
Vilka uppgifter lagras
E-postadress, och lösenordet — det lagras alltid krypterat (hashat); vi kan aldrig se det i klartext. Samt de kvitton du själv lägger in: kvittobilden, de uppgifter som tolkas ur den (t.ex. handlare, datum och belopp) och beräknade påminnelsedatum.
Varför
För att kunna visa dina kvitton, räkna ut reklamationsrätt/garantidatum, och (om du väljer det) dela ett kvitto via länk.
Rättslig grund
Konto och lagring av dina kvitton sker med avtal som rättslig grund (GDPR art. 6.1 b) — det är själva tjänsten du använder. Delning av ett kvitto via länk sker istället med ditt samtycke som grund (GDPR art. 6.1 a); samtycket kan när som helst återkallas genom att återkalla delningslänken.
Var behandlas uppgifterna
All lagring och drift sker hos Google Cloud, med servrar inom EU (Belgien). Ingen data lagras utanför EU/EES, förutom bearbetningen hos de underleverantörer som beskrivs nedan.
Delning med tredje part (personuppgiftsbiträden)
- Google Cloud (Google Ireland Ltd.) — Syfte: drift av applikation och databas. Data: all lagrad data i tjänsten.
- Mistral AI — Syfte: att läsa av (tolka) kvittot vid uppladdning — nuvarande förvalda leverantör. Data: kvittobilden, eller texten som tolkas ur den. Uppgifterna används aldrig för att träna AI-modeller och raderas hos underleverantören inom 30 dagar. Region: Frankrike, EU.
- Anthropic — Syfte: samma som ovan — kan användas som alternativ leverantör. Data: samma som ovan. Uppgifterna används aldrig för att träna AI-modeller och raderas hos underleverantören inom 30 dagar. Region: USA — dataöverföringen sker med stöd av EU:s standardavtalsklausuler (SCC) enligt GDPR artikel 46.
- Brevo — Syfte: att skicka transaktionsmejl (kontobekräftelse, lösenordsåterställning och påminnelser om reklamationsrätt/garanti/öppet köp). Data: e-postadress samt mejlets innehåll. Region: EU (Brevo är ett franskt bolag).
Hur länge sparas uppgifterna
Så länge kontot är aktivt. Raderar du kontot tas all tillhörande data (kvitton, bilder, kontouppgifter) bort inom kort, senast 30 dagar.
Dina rättigheter
Enligt GDPR har du rätt att få tillgång till dina uppgifter, rätta felaktiga uppgifter, radera dina uppgifter, få ut dem i ett portabelt format, samt invända mot behandling. Du kan när som helst exportera all din data (JSON) eller radera ditt konto och all tillhörande data permanent — se Säkerhet-sidan när du är inloggad.
Vill du utöva någon av rättigheterna på annat sätt, eller har frågor om hur dina uppgifter behandlas, kontakta oss på info@rceep.ai. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY).