Integritetspolicy

Personuppgiftsansvarig och kontakt

Ulrika Isaksson, enskild näringsidkare under företagsnamnet Gika Works, är personuppgiftsansvarig för GikaBudget. Kontakta mig om integritet, dina rättigheter eller radering på budget@gikaworks.com.

Vilka uppgifter som behandlas

• Din e-postadress och ditt lösenord (lagras krypterat) för inloggning.
• Budgetuppgifterna du själv lägger in: inkomster, utgifter, sparande, kategorier, belopp, datum, betalmarkeringar, startsaldo och periodinställningar.
• Kontoutdrag som du väljer att importera. Filen används bara för att läsa ut transaktionerna och sparas inte av GikaBudget. Endast de transaktioner du själv väljer att lägga till sparas i din budget.

Ändamål och rättslig grund

Uppgifterna behandlas för att tillhandahålla tjänsten du har registrerat dig för: att logga in, spara och visa din budget på alla dina enheter och tolka kontoutdrag du laddar upp. Den rättsliga grunden är fullgörande av avtal (artikel 6.1 b i GDPR). Besöksstatistik via Google Analytics sker bara med ditt samtycke (se nedan). Uppgifterna används inte för marknadsföring, säljs inte och delas inte med någon utöver leverantörerna nedan.

Leverantörer och lagring

• Supabase – databas och inloggning. Din budget och ditt konto lagras i Supabase datacenter i Stockholm.
• Google Cloud – driften av appen sker på Googles servrar inom EU.
• Google Gemini – när du importerar ett kontoutdrag skickas filen och dina kategorinamn till Googles AI-tjänst Gemini, som läser ut transaktionerna. Den betalda versionen av tjänsten används, och enligt Googles villkor för den används innehållet inte för att förbättra Googles produkter. Google kan behandla uppgifterna utanför EU/EES med stöd av EU-kommissionens standardavtalsklausuler.
• Google Analytics – besöksstatistik, endast med ditt samtycke (se nedan). Google kan behandla uppgifterna utanför EU/EES med stöd av EU-kommissionens standardavtalsklausuler.

Leverantörerna behandlar uppgifterna för min räkning som personuppgiftsbiträden.

Åtkomst och säkerhet

Databasen skyddas av säkerhetsregler på radnivå (RLS) som gör att endast ditt inloggade konto kan läsa eller ändra din data. All trafik sker krypterat över HTTPS. Av säkerhetsskäl loggas du ut automatiskt efter 20 minuters inaktivitet.

Cookies och lagring i webbläsaren

Nödvändig lagring: din inloggningssession sparas i webbläsarens lokala lagring så att du håller dig inloggad. Ditt cookieval sparas på samma sätt. Den lagringen är nödvändig för att appen ska fungera och kan inte väljas bort.

Valfri analys: med ditt samtycke används Google Analytics för att förstå hur appen används. Då behandlas uppgifter om användning, enhet och ungefärlig plats, och Analytics sätter cookies (_ga). Analytics laddas inte alls innan du samtyckt. Du kan när som helst ändra ditt val via "Cookie-inställningar" i sidfoten – återkallar du samtycket stängs mätningen av och Analytics-cookies tas bort. Rättslig grund för analysen är ditt samtycke (artikel 6.1 a i GDPR). Budgetuppgifter och kontoutdrag skickas aldrig till Google Analytics.

Hur länge uppgifterna sparas

Uppgifterna sparas så länge du har ett konto. När du raderar ditt konto i appen raderas kontot och all tillhörande budgetdata direkt. Uppgifter kan finnas kvar en kort tid i leverantörernas tidsbegränsade säkerhetskopior.

Dina rättigheter

Du har rätt att få information om och tillgång till dina uppgifter, få dem rättade, raderade eller begränsade, få ut dem i ett maskinläsbart format och invända mot behandlingen. Du kan själv nollställa din budget eller radera ditt konto direkt i appen. För övriga önskemål, kontakta budget@gikaworks.com. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).