Integritetspolicy

Senast uppdaterad: 2026-05-09

Epidot Solutions AB, org.nr 559159-4501 ("EpiHem", "vi", "oss", "vår") ansvarar för behandlingen av dina personuppgifter i enlighet med EU:s allmänna dataskyddsforordning (GDPR) och svensk dataskyddslagstiftning. Denna integritetspolicy beskriver vilka uppgifter vi samlar in, hur vi använder dem och vilka rättigheter du har.

1. Personuppgiftsansvarig

Epidot Solutions AB
Org.nr: 559159-4501
Ort: Sundsvall, Sverige
E-post: privacy@epihem.com

2. Vilka uppgifter samlar vi in?

2.1 Kontouppgifter

När du loggar in med Google Sign-In eller Apple Sign-In via Firebase Authentication samlar vi in och lagrar:

2.2 Hushållsdata

Data du skapar inom appen lagras på våra servrar:

2.3 Kvittobilder

Kvittobilder som du laddar upp lagras på våra servrar och behålls så länge kvittot finns kvar i ditt konto. För att extrahera artiklar och belopp bearbetas bilderna med OCR-teknik (optisk teckenigenkänning) och AI. AI-tjänsterna körs i Microsoft Azure inom EU. Bilderna skickas till vår AI-leverantör för analys; där behandlas de endast under tiden bearbetningen pågår, lagras inte permanent hos leverantören, och AI-leverantören använder inte dina data för att träna sina modeller.

2.4 Receptbilder

Receptbilder som du laddar upp lagras på våra servrar, separat från kvittobilder. Bilderna lagras så länge receptet finns i ditt konto (inklusive 30 dagars papperskorg). Vid permanent radering tas bilden bort.

När du importerar recept bearbetas innehållet av AI-teknik för att extrahera receptnamn, portioner, tillagningstid, instruktioner och ingredienser. AI-tjänsterna körs i Microsoft Azure inom EU. Innehållet behandlas i minnet och lagras inte permanent hos AI-leverantören, och AI-leverantören använder inte dina data för att träna sina modeller.

2.5 Push-notiser

Om du aktiverar push-notiser lagrar vi en enhetstoken via Google Firebase. Denna token används enbart för att leverera notiser till din enhet.

2.6 Telemetri och felrapportering

Vi använder Application Insights (Microsoft Azure) för att samla in anonym användningsstatistik och felrapporter. Dessa data innehåller:

Telemetridata kopplas inte till din identitet och används enbart för att förbättra tjänsten.

2.7 Betalnings- och prenumerationsdata

Premiumabonnemang hanteras via Apple App Store (iOS), Google Play Store (Android) eller Stripe Payments Europe (endast vid betalning via webbappen på app.epihem.com). Vi tar inte emot eller lagrar betalkortsuppgifter. Vi får information om prenumerationsstatus (aktiv, utgången, provperiod) från respektive appbutik.

2.8 Cookies

EpiHem använder inga cookies, varken för telemetri, marknadsföring eller spårning.

3. Rättslig grund för behandling

4. Hur använder vi dina uppgifter?

5. Delning av uppgifter

Vi säljer aldrig dina personuppgifter och kommer aldrig att göra det. Vi delar inte dina data med tredje part för marknadsföring. EpiHem finansieras enbart av prenumerationer: inga annonser, ingen marknadsföringsspårning och inga tredjepartsdelningar utöver de personuppgiftsbiträden som listas nedan.

Vi använder följande tjänsteleverantörer (personuppgiftsbiträden) för att tillhandahålla tjänsten:

Alla personuppgiftsbiträdesavtal uppfyller GDPR:s krav. Serverinfrastrukturen är placerad i Azure Sweden Central-regionen (Sverige).

Vår primära serverinfrastruktur finns i Azure Sweden Central (Sverige). Vissa av våra tjänsteleverantörer (Google Firebase, samt Apple, Google och Stripe via deras irländska entiteter) kan behandla data utanför EU/EES, bland annat i USA. Sådana överföringar skyddas av EU:s standardavtalsklausuler (SCCs) och/eller EU-US Data Privacy Framework. Vi säkerställer att alla internationella överföringar uppfyller GDPR:s krav.

Vid en eventuell fusion, förvärv eller försäljning av hela eller delar av vår verksamhet kan dina personuppgifter överföras som en del av transaktionen. Vi meddelar dig via appen eller e-post om byte av personuppgiftsansvarig.

6. Hushållsmedlemmars ansvar för delad data

Hushållsdata delas endast med de medlemmar som du eller en annan ägare av hushållet aktivt har bjudit in. Varje hushålls data är logiskt isolerad från andra hushåll på flera lager. Inom EpiHem har endast ett begränsat antal personer åtkomst för support och drift, och bara när det krävs. Administrativa åtgärder loggas.

Inom ett hushåll kan medlemmar lägga in information om tredje part, exempelvis kontaktuppgifter till skola, läkare eller andra personer. Du ansvarar själv för att du har rätt att dela sådan information och att berörd person informerats vid behov. EpiHem ansvarar inte för uppgifter om tredje part som användare lägger in i hushållsdata.

7. Lagring och radering

Dina uppgifter lagras så länge du har ett aktivt konto. Hushållsdata delas med övriga hushållsmedlemmar och hanteras enligt hushållets livscykel.

När du tar bort ditt konto raderas dina personuppgifter (profil, e-post, inloggningsdata) permanent inom 14 dagar. Data som skapats inom hushållet (t.ex. checklistor, kvitton, måltidsplaner) tillhör hushållet och kan finnas kvar för övriga medlemmar, men kopplas bort från din identitet.

Lagstadgad lagring av bokföringsunderlag: om du har betalat för ett Premium-abonnemang är vi enligt svensk bokföringslag (1999:1078) skyldiga att spara faktureringsunderlaget (betalningar, fakturor och underliggande räkenskapsinformation) i upp till sju (7) år. Sådana uppgifter kopplas bort från ditt aktiva konto men sparas i vår bokföring under den lagstadgade perioden.

8. Dina rättigheter

Enligt GDPR har du rätt att:

För att utöva dessa rättigheter: dataexport via Inställningar → Data export, kontoradering via Inställningar, eller kontakta oss på privacy@epihem.com för övriga förfrågningar. Vi svarar inom 30 dagar.

9. Kontoborttagning

Se vår dedikerade sida Radera konto och data för en fullständig beskrivning av raderingsprocessen, tidslinje och vad som raderas.

Du kan ta bort ditt konto direkt i appen under Inställningar. Dina personuppgifter (profil, e-post, inloggningsdata) raderas permanent. Du kan även begära borttagning via e-post till privacy@epihem.com.

Hushållsdata (checklistor, kvitton, måltidsplaner, kalenderhändelser m.m.) tillhör hushållet och raderas inte när en enskild medlem tar bort sitt konto. Om du vill att all data som skapats inom hushållet ska raderas permanent måste hela hushållet tas bort av hushållets ägare.

10. Barn

EpiHem riktar sig inte till barn under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13. Om vi upptäcker att ett barn under 13 har skapat ett konto raderar vi uppgifterna omedelbart.

11. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive kryptering vid överföring och i lagring, åtkomstkontroller i flera lager, och pågående säkerhetsarbete. Vi ser aldrig ditt lösenord. Inloggning hanteras av Apple eller Google.

Vid en personuppgiftsincident meddelar vi Integritetsskyddsmyndigheten (IMY) inom 72 timmar i enlighet med GDPR. Om incidenten medför hög risk för dina rättigheter och friheter meddelar vi även dig direkt.

12. Automatiserat beslutsfattande

Vi fattar inga automatiserade beslut som har rättsliga eller liknande betydande effekter för dig. OCR-bearbetning av kvittobilder är ett tekniskt hjälpmedel som extraherar text. Du kan alltid granska och korrigera resultatet manuellt.

13. Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se.

14. Ändringar

Vi kan uppdatera denna policy. Vid väsentliga ändringar informerar vi dig via appen eller e-post. Den senaste versionen finns alltid tillgänglig på denna sida.

15. Kontakt

Epidot Solutions AB
Org.nr: 559159-4501
Ort: Sundsvall, Sverige
E-post: privacy@epihem.com

Få en notis när vi lanserar

Vi mejlar dig en gång när vi lanserar, och en gång om något stort händer. Inte mer.