Personuppgiftsansvarig är den som driver Priskollat i Sverige.
Kontakt: oscar@synderesis.eu

Skriv till e-posten ovan för frågor om personuppgifter eller för att utöva dina rättigheter. Fullständig företagsidentitet lämnas vid behov till myndighet eller dig som registrerad enligt lag.

• Konto: e-postadress, lösenordshash (inte klartextlösenord), kontoskapande-tid.
• Användning: antal värderingar, plan/abonnemang, sessionsuppgifter (t.ex. cookie).
• Innehåll du skickar: foton av föremål, anteckningar, bekräftad produktinformation. Bilderna kan innehålla personuppgifter om t.ex. ansikten eller adresser syns – undvik det.
• Betaling: hanteras av Stripe. Vi lagrar normalt inte fullständiga kortnummer. Stripe kan lagra kund-ID, e-post och prenumerationsstatus.
• Teknik: IP-adress, webbläsartyp, felsökningsloggar (i begränsad omfattning via hostingleverantör).
• Webbanalys (Google Analytics 4): Vi använder Google Analytics för att förstå användning av webbplatsen (t.ex. sidvisningar). IP-anonymisering är aktiverad där det stöds. Google kan behandla data utanför EU enligt sina villkor; se Googles dokumentation. Du kan använda webbläsartillägg för att begränsa mätning.

• Tillhandahålla och förbättra tjänsten (avtal, art. 6.1 b GDPR).
• Betalning och bokföring (avtal + rättslig förpliktelse, art. 6.1 b/c).
• Säkerhet, missbruksskydd och felsökning (berättigat intresse, art. 6.1 f).
• Lagkrav (t.ex. bokföringslagen) där det krävs (art. 6.1 c).
• Webbanalys med Google Analytics (samtycke, art. 6.1 a) — endast om du godkänner i cookie-bannern.

Vi säljer inte dina personuppgifter.

Vi använder betrodda underleverantörer för att driva tjänsten, t.ex.:

• Vercel (hosting / app)
• Stripe (betalningar)
• Google Analytics (webbanalys)
• AI-leverantörer (t.ex. OpenAI, xAI, Anthropic, Synderesis/hostad modell) – bilder och text kan skickas för analys
• Marknadsdata (t.ex. Blocket/Tradera-sök via API) – sökfrågor, inte dina foton i normalfallet

Vissa leverantörer kan finnas utanför EU/EES. Då sker överföring med lämpliga skyddsåtgärder (t.ex. EU standardavtalsklausuler) i den mån leverantören tillhandahåller det.

Kontouppgifter sparas så länge kontot är aktivt och därefter en rimlig tid för avslut och rättsliga krav. Bokföringsunderlag sparas enligt bokföringslagen (normalt 7 år i Sverige). Uppladdade bilder behandlas för att utföra analysen och lagras inte längre än nödvändigt för tjänstens funktion och felsökning (såvida du inte har sparad historik i en framtida funktion). Loggar rensas eller avidentifieras löpande.

Vi använder nödvändiga cookies/sessionsteknik för inloggning och säkerhet (t.ex. sessionscookie). Dessa krävs för att tjänsten ska fungera och sätts utan samtycke.

Google Analytics (GA4) används endast om du godkänner analyscookies via cookie-bannern. IP-anonymisering är aktiverad där det stöds. Du kan välja “Bara nödvändiga” och ändå använda tjänsten. Samtycke sparas lokalt i webbläsaren (localStorage).

Vi använder inte marknadsföringscookies från tredje part. Uppladdade bilder i admin-loggar raderas automatiskt efter ca 24 timmar.

Du har enligt GDPR rätt att (med de undantag som lagen medger):

• få information och registerutdrag;
• rättelse;
• radering (”rätten att bli bortglömd”) i vissa fall;
• begränsning av behandling;
• dataportabilitet;
• invända mot behandling som bygger på berättigat intresse;
• lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

Begär utövande av rättigheter via oscar@synderesis.eu. Vi kan behöva verifiera din identitet.

Vi vidtar rimliga tekniska och organisatoriska åtgärder (HTTPS, hashade lösenord, åtkomstbegränsning). Ingen metod är 100 % säker. Du ansvarar för starka lösenord och att inte dela inloggning.

Tjänsten riktar sig inte till barn under 13 år (och betalning kräver 18 år / laglig behörighet). Om du tror att vi behandlat uppgifter om barn felaktigt, kontakta oss för radering.

Vi kan uppdatera policyn. Aktuell version publiceras på denna sida med datum. Vid väsentliga ändringar informerar vi i tjänsten eller via e-post när det är rimligt.