Integritetspolicy
Gäller från 2026-10-12. Eniverse, org.nr SE950626205501.
Här beskriver vi vilka personuppgifter HYL behandlar, varför och vilka rättigheter du har. Vi samlar bara in det som behövs för att tjänsten ska fungera, och vi säljer aldrig uppgifter.
Personuppgiftsansvarig
Eniverse, org.nr SE950626205501, Rallarrosgränd 16. Kontakt: antonlundqvist@me.com.
Vilka uppgifter och varför
| Uppgifter | Ändamål | Rättslig grund |
|---|---|---|
| Namn, e-post, lösenord (lagras bara som hash) | Konto och inloggning | Avtal (art. 6.1 b GDPR) |
| Hushållets medlemmar, roller, kalender, uppgifter, inköpslista | Planering och överblick i hushållet | Avtal |
| Transaktioner från bankfiler du laddar upp, räkningar, konton | Visa kostnader, hitta besparingar och räkna ut vem som är skyldig vem | Avtal |
| Kopplade kalendrar (länk eller inloggning hos Microsoft eller Google, sparas krypterat) | Visa era händelser i HYL | Avtal |
| Vanor du vill sluta med och träningspass | Visa din egen statistik. Syns bara för dig | Ditt uttryckliga samtycke (art. 9.2 a), som du kan återkalla genom att ta bort uppgifterna |
| Frågor till assistenten och den hushållsdata som behövs för svaret | Besvara frågan | Avtal |
| Säkerhetslogg (inloggningar, ändringar), fellogg | Skydda konton och rätta fel | Berättigat intresse (art. 6.1 f) |
| Betalningsuppgifter (hanteras av Stripe, vi ser aldrig kortnummer) | Ta betalt för abonnemang | Avtal och bokföringslagen |
Vem som ser vad
Vuxna i hushållet ser hushållets kalender, uppgifter och ekonomi. Barn ser kalender, sysslor, inköpslistan och sin egen veckopeng, men inte ekonomin. Vanor och träning syns bara för dig själv. Våra administratörer ser antal användare och liknande totalsiffror, aldrig hushållens innehåll.
Var uppgifterna finns och vilka som hjälper oss
Appen körs och data lagras inom EU (Frankfurt). Vi använder följande personuppgiftsbiträden, med personuppgiftsbiträdesavtal:
- Vercel – drift av appen (servrar i Frankfurt).
- Neon – databas (Frankfurt).
- Resend – utskick av e-post.
- Anthropic – AI-assistenten. Används bara när någon ställer en fråga. Behandlingen kan ske i USA med stöd av EU:s standardavtalsklausuler.
- Stripe – betalningar.
- Microsoft och Google – bara om du själv kopplar din kalender, och då enligt deras villkor.
Google-användardata (Google user data)
Det här avsnittet beskriver hur HYL hanterar data från Google när du kopplar Google Kalender. Det står på engelska eftersom Google granskar det.
What we access. If you choose to connect Google Calendar, HYL requests read-only access to your calendar events (the scope calendar.events.readonly) and your Google account email address, so we can show which account is connected. HYL never creates, changes or deletes anything in your Google account.
How we use it. Event titles, times, locations and whether an event is marked as free or busy are used only to show your events in HYL's shared calendar for your household, to warn when someone is double-booked, and to suggest calmer days. If a household member asks HYL's assistant a question about the week, the relevant events may be sent to our AI provider (Anthropic) to answer that question. They are not used to train AI models, and Anthropic does not use them to train its models.
Storage and security. Access tokens are encrypted with AES-256. Synced events are stored in our database in the EU (Frankfurt) and are only visible to members of your household.
Sharing. We do not sell Google user data, use it for advertising, or share it with anyone except the processors listed above, and only to provide HYL's features.
Deletion. Disconnect the calendar under Inställningar → Kopplingar at any time. The access token and all events synced from it are deleted immediately. You can also revoke access in your Google account settings, and deleting your HYL account removes all your data.
Limited Use. HYL's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Hur länge
Så länge du har kvar ditt konto. Inloggningar gäller i 30 dagar. Säkerhetsloggar sparas i 12 månader, felloggar i 90 dagar och avbockade varor i 90 dagar. Säkerhetskopior skrivs över efter 30 dagar. Bokföringsunderlag för betalningar sparas i sju år enligt lag.
Säkerhet
All trafik är krypterad. Lösenord hashas med Argon2id. Kalenderlänkar och inloggningsnycklar krypteras med AES-256. Du kan slå på tvåstegsverifiering. Varje hushålls data hålls strikt åtskild.
Kakor och lagring i webbläsaren
Vi använder bara det som krävs för att tjänsten ska fungera: en kaka för inloggningen, en tillfällig kaka när du kopplar en kalender och lokal lagring för till exempel vilken bank du valt. Inga kakor för reklam eller spårning, och därför ingen kakbanner.
På de publika sidorna (startsidan, skapa konto, logga in och de juridiska sidorna) räknar vi antal besök per dag och varifrån besökaren kom, till exempel en sökmotor. Det sker utan kakor och utan att spara IP-adress eller något annat som kan kopplas till dig.
Dina rättigheter
Du har rätt att få tillgång till, rätta, radera och flytta dina uppgifter, och att invända mot eller begränsa behandling. Under Inställningar → Integritet kan du själv ladda ner all din data och radera ditt konto. Är du ensam vuxen med konto i hushållet raderas hela hushållet. För annat, kontakta antonlundqvist@me.com. Du kan också klaga hos Integritetsskyddsmyndigheten (imy.se).