Integritetspolicy

Senast uppdaterad: 23 juli 2026

1. Personuppgiftsansvarig

2. Grundprincipen: inga konton, lokalt först

sharepot fungerar utan användarkonto. Ingen registrering, ingen e-postadress, inget telefonnummer och inget krav på att använda ditt riktiga namn. Allt du lägger in i appen (pottar, utgifter, saldon, medlemsnamn, kategorier, budgetar, påminnelser) sparas enbart lokalt på din enhet – så länge du inte aktivt delar en pott online lämnar ingen av dessa uppgifter din enhet.

Appen innehåller ingen reklam, ingen spårning, inga analys-SDK:er och skapar inga användarprofiler.

3. Live-synk av delade pottar (bara om du slår på ”Dela online”)

Om du aktiverar online-delning för en pott (eller går med i en delad pott via länk, QR-kod eller kod) synkroniseras innehållet i den potten via vår hostingleverantör så att alla medlemmar ser samma läge. Följande överförs och lagras:

• Pottdata: namn, symbol, färg, valuta och pottens inställningar
• Utgifter och betalningar: titlar, belopp, datum, kategori (inklusive egna kategorinamn), vem som betalade och vem som deltog
• Medlemmar: de visningsnamn och avatarfärger som valts i potten
• Betalsätt endast om du uttryckligen släpper dem (se punkt 4)
• en anonym, slumpmässigt genererad enhetsidentifierare (Supabase-anonym-ID) som inte är kopplad till någon verklig identitet och som vi inte heller kan koppla
• ett kryptografiskt derivat (hash) av inbjudningskoden; själva koden lagras inte

Ändamål: att tillhandahålla kärnfunktionen ”gemensam pott” (synkronisering mellan medlemmarnas enheter).
Rättslig grund: art. 6.1 b GDPR (tillhandahållande av den funktion du begärt).

Hosting/personuppgiftsbiträde: Supabase (projekt i EU-regionen Västeuropa, Irland). Ett personuppgiftsbiträdesavtal enligt art. 28 GDPR finns; uppgifterna behandlas på servrar inom Europeiska unionen (Irland).

Viktigt: innehållet i en delad pott är synligt för alla medlemmar i potten. Alla som känner till länken eller koden kan gå med — dela bara länkar med personer som ska vara med.

4. Betalsätt (PayPal.Me, Revolut, Wise, Cash App, Monzo, IBAN)

Betalsätt som sparats i din profil stannar lokalt på din enhet tills du aktivt delar dem i en delad pott (när ni gör upp, till valda medlemmar, eller via pottens reglage ”dela betalsätt automatiskt”). De delade uppgifterna (t.ex. PayPal.Me-namn, IBAN och kontoinnehavare) överförs end-to-end-krypterade: de krypteras på din enhet separat för varje vald medlem och kan bara dekrypteras på den medlemmens enhet – varken servern eller andra medlemmar kan läsa dem. Du kan när som helst dra tillbaka delningen per medlem; de krypterade uppgifterna tas då bort från den delade potten.

sharepot hanterar inga betalningar och tar inte emot några bank- eller transaktionsuppgifter. Trycker du på en betallänk (t.ex. PayPal.Me) öppnas respektive tjänst; därifrån gäller dess egen integritetspolicy.

5. Köp i appen (Sharepot Pro)

Köp och prenumerationer hanteras helt av Apple via App Store (StoreKit). Vi tar inte emot några betalningsuppgifter och lagrar ingen köpinformation på egna servrar; appen kontrollerar köpstatusen lokalt via Apples ramverk. Apples integritetspolicy gäller dessutom.

6. Växelkurser

Om du registrerar en utgift i en utländsk valuta hämtar appen aktuella växelkurser från ett kurs-API (open.er-api.com). Förfrågan innehåller inga personuppgifter och inget innehåll från dina pottar — bara valutakoden. Av tekniska skäl får leverantören din IP-adress (art. 6.1 b GDPR; krävs för att hämta kurserna).

7. Kamera, kvittoskanner och QR-koder

Kameran används bara när du själv startar den — för att skanna en inbjudnings-QR-kod eller ett kvitto. Bearbetningen (textigenkänning av kvittot, QR-avkodning) sker helt på din enhet (Apple Vision/VisionKit). Kamerabilder laddas aldrig upp och sparas inte.

8. Påminnelser och notiser

Betalningspåminnelser som du skapar sparas lokalt på din enhet via Apples påminnelseramverk. Appens meddelanden (t.ex. att någon bett om dina betalsätt) är lokala notiser som din egen enhet skapar — det finns ingen pushtjänst med servrar hos oss.

9. Lagringstid och radering

• Lokala pottar: finns bara på din enhet; raderar du dem i appen försvinner de permanent. Raderas appen tas alla lokala data bort.
• Delade pottar: ”Radera den här potten för alla” markerar potten och dess innehåll som raderade på servern; därefter kan ingen enhet komma åt dem. Enskilt raderade poster (utgifter, betalningar, medlemmar) tas likaså bort för alla enheter.
• Serverdata som markerats som raderade tas bort slutgiltigt och oåterkalleligt ur databasen av en automatisk rensning senast 90 dagar efter raderingen.
• På begäran till kontaktadressen ovan raderar vi även serverlagrade pottdata i förtid och slutgiltigt (ange pottens namn och ungefärlig tidsperiod; eftersom vi inte har några konton kan vi bara hitta data med hjälp av dessa uppgifter).

10. Dina rättigheter

Enligt GDPR har du rätt till tillgång (art. 15), rättelse (art. 16), radering (art. 17), begränsning av behandlingen (art. 18), dataportabilitet (art. 20) och invändning (art. 21). Kontakta adressen ovan. Observera: eftersom sharepot inte har några konton och den anonyma enhetsidentifieraren inte kan knytas till en person kan vi bara hitta serverdata utifrån de uppgifter du lämnar (t.ex. pottens namn). Du har också rätt att klaga hos en tillsynsmyndighet för dataskydd — behörig för oss är Berlins dataskyddsombudsman (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

11. Barn

sharepot riktar sig inte till barn. Appen samlar inte in några uppgifter som gör att vi kan avgöra användarnas ålder.

12. Webbplatsstatistik (Cloudflare Web Analytics)

Vår webbplats levereras via nätverket hos Cloudflare, Inc. (USA); Cloudflare behandlar då, som personuppgiftsbiträde, tekniskt nödvändiga anslutningsuppgifter (t.ex. IP-adressen). För räckviddsmätning använder vi Cloudflare Web Analytics: utan kakor, utan fingerprinting och utan användarprofiler – vi ser endast aggregerade siffror som sidvisningar, land och webbläsare. Rättslig grund är vårt berättigade intresse av säker leverans och anonym statistik (art. 6.1 f GDPR); överföringar till USA grundas på EU-US Data Privacy Framework.

13. Ändringar av denna policy

Vi uppdaterar denna integritetspolicy när appen eller rättsläget ändras. Den aktuella versionen finns alltid på sharepot.axeptdesign.com/privacy/sv.html; datumet ovan anger versionen.