Integritetspolicy

Senast uppdaterad: 2026-06-25

1. Inledning

Din integritet är vår högsta prioritet. Denna integritetspolicy beskriver hur Quick2prep AB ("vi", "oss") samlar in, använder och skyddar dina personuppgifter när du använder applikationen Pusslet. Tjänsten är utformad för att underlätta vardagen för samföräldrar genom struktur, ekonomi och AI-stöd ("Alfred").

2. Personuppgiftsansvarig

Quick2prep AB (Org.nr 559284-6405) är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontakt: hej@pusslet.se

3. Vilken information samlar vi in?

För att Tjänsten ska fungera samlar vi in följande data:

A. Användaruppgifter

Namn, e-postadress, profilbild och autentiseringsuppgifter (hanteras krypterat via Supabase).

Observera gällande biometri: Applikationen innehåller tekniska kodförberedelser för framtida stöd för biometrisk inloggning (Face ID / fingeravtryck). Denna funktion är helt inaktiv i nuvarande version (v2.1.1) och inget användargränssnitt eller insamling av biometrisk data sker.

B. Barnprofiler

Namn, födelsedatum, storlekar samt kontaktuppgifter till skola/omsorg.

C. Hälsodata (Känsliga uppgifter)

Information om allergier, mediciner eller särskilda behov. Denna data läggs in frivilligt av vårdnadshavare.

D. Samarbetsdata

Kalenderhändelser, boendescheman, chattmeddelanden, bilder på kvitton och utlägg.

E. AI-data

Innehåll i e-postmeddelanden eller bilder som du aktivt skickar till AI-assistenten Alfred för tolkning.

F. Transaktionsdata

Information om prenumerationsstatus (hanteras via RevenueCat, Apple och Google). Vi har aldrig tillgång till dina kortuppgifter.

G. Teknisk data (inkl. krasch- och feldata)

IP-adress, enhets-ID (för push-notiser), felrapporter (via Sentry) och begränsad produktstatistik om vilka vyer och funktioner som används (via PostHog). Vi skickar aldrig barnnamn, meddelandetext, kalenderinnehåll, bilder eller hälsouppgifter till produktanalys eller felrapportering.

4. Laglig grund och Ändamål

Samtycke för hälsodata lämnas genom den aktiva handlingen att du matar in informationen i appen. Du kan när som helst återkalla samtycket genom att radera uppgiften.

5. AI-assistenten Alfred och Databehandling

Pusslet använder avancerad AI-teknologi (t.ex. Google Gemini eller Azure OpenAI) för att hjälpa dig att tolka information.

• Ingen träning: Din data används inte för att träna AI-leverantörernas modeller.
• Mänsklig kontroll: AI:n fattar inga bindande beslut. Du måste alltid verifiera Alfreds förslag innan de sparas.
• Transparent skanning: Vid uppladdning av dokument visas en tydlig indikator som informerar om att AI-analys pågår.

6. Vilka delar vi data med? (Underbiträden)

Vi säljer aldrig dina uppgifter. Vi delar data med följande partners för att tekniskt kunna driva tjänsten:

• Supabase: Databas och lagring (servrar inom EU).
• RevenueCat: Hantering av prenumerationer och kvitton.
• Sentry (Functional Software, Inc.): Identifiering, spårning och analys av tekniska krascher och oväntade fel i applikationen. Data som delas är begränsad till stack traces, felmeddelanden, enhetstyp och appversion. Inga personuppgifter (PII), e-postadresser eller familjedata delas. Lagring sker inom EU. Rättslig grund: Berättigat intresse (teknisk nödvändighet för stabil drift).
• PostHog: Produktanalys för att förstå vilka funktioner som används och förbättra appen. Användar-ID kopplas för trafikanalys, men känsligt familjeinnehåll, meddelanden eller barnnamn skickas inte. Lagring sker inom EU (eu.i.posthog.com) och vi använder inte session recording eller autocapture.
• Google/Microsoft: AI-analys (Gemini/Azure) — datan sparas inte hos dem efter utförd analys.
• Postmark: Mottagning av e-post till Alfred.
• Apple/Google: Hantering av betalningar och push-notiser.
• Meta Platforms Ireland Ltd.: (Se detaljerad specifikation under sektion 7).

Delning inom familjen: Data som läggs i en gemensam barnprofil delas med de användare du bjudit in. Du ansvarar själv för att du har rätt att dela denna information.

7. Cookies och spårning (Meta Pixel & SDK)

På vår publika webbplats (pusslet.se) använder vi Meta Pixel (Facebook) i marknadsföringssyfte. Pixeln sätter cookies på din enhet för att möjliggöra riktad annonsering på Metas plattformar (Facebook, Instagram).

Vilka cookies:

• _fbp — identifierar din webbläsare för annonsattribution. Livslängd: 90 dagar.
• _fbc — lagrar klick-ID vid besök via en Facebook-annons. Livslängd: 90 dagar.

Samtycke på webben: Meta Pixel laddas aldrig utan ditt aktiva samtycke. Du ombeds acceptera eller avvisa cookies vid ditt första besök. Utan samtycke sätts inga spårningscookies. Du kan när som helst återkalla ditt samtycke via länken "Cookie-inställningar" i sidfoten. Dina Meta-cookies raderas omedelbart och pixeln slutar laddas. Meta Pixel är inte aktivt inne i den inloggade webbappen.

Mobilappen (iOS/Android) — Meta SDK & Conversions API (CAPI)

I vår mobilapp använder vi Metas app-SDK för att mäta installationer och konverteringar (t.ex. slutförd registrering och köp) så att vi kan utvärdera vår marknadsföring.

• iOS: Vi visar Apples standarddialog för spårningstillstånd (App Tracking Transparency). Du kan neka, och då används inget reklam-ID (IDFA).
• Android: Reklam-ID aktiveras endast om du har gett ett uttryckligt marknadsföringssamtycke. Observera: I nuvarande version av Android-appen saknas ett separat gränssnitt (UI) för detta i native-läge, vilket innebär att marknadsföringssamtycke (marketing_consent) är inaktiverat (false) som standard för renodlade native-användare på Android.
• Server-side (Meta Conversions API): Vid slutförda prenumerationsköp via Stripe kan konverteringshändelser skickas till Meta via server-till-server-koppling (CAPI) förutsatt att marknadsföringssamtycke givits. Din e-postadress hashas alltid krypterat (SHA-256) lokalt på vår server innan överföring, och rå persondata lämnar aldrig vår miljö.

Vi delar aldrig dina familje-, kalender- eller barnuppgifter med Meta. Du kan när som helst ändra spårningsinställningar i din enhets övergripande systeminställningar.

8. Lagring, Radering och Anonymisering

Vi sparar dina uppgifter så länge du har ett konto hos oss.

Radering av konto: Du kan radera ditt konto direkt i appen eller via vår webbplats. Vid radering tas din profilinformation (namn, e-post) bort permanent.

Anonymisering för kontinuitet: För att inte förstöra viktig historik för den kvarvarande föräldern/anhöriga kommer händelser, utlägg och chattmeddelanden i gemensamma vyer att anonymiseras. Informationen finns kvar för familjegruppen, men kan inte längre kopplas till dig som individ.

9. Dina rättigheter

Du har rätt att:

• Begära utdrag av din data (dataportabilitet).
• Få felaktiga uppgifter rättade.
• Begära radering ("rätten att bli glömd").
• Klaga till Integritetsskyddsmyndigheten (IMY) om du anser att vi brister.

10. Säkerhet

All kommunikation sker via krypterade anslutningar (SSL/TLS). Vi använder industristandard för att skydda din data. Tjänsten tillhandahålls i beta-status, vilket innebär kontinuerliga säkerhetsuppdateringar. Vid ett eventuellt dataintrång kommer vi att meddela berörda användare utan dröjsmål i enlighet med lag.