Integritetspolicy

Senast uppdaterad: 16 augusti 2026

1. Personuppgiftsansvarig

2. Grundprincipen: inga konton, lokalt först

sharepot fungerar utan användarkonto. Ingen registrering, ingen e-postadress, inget telefonnummer och inget krav på att använda ditt riktiga namn. Allt du lägger in i appen (pottar, utgifter, saldon, medlemsnamn, kategorier, budgetar, påminnelser) sparas enbart lokalt på din enhet – så länge du inte aktivt delar en pott online lämnar ingen av dessa uppgifter din enhet.

Appen innehåller ingen reklam, ingen spårning, inga analys-SDK:er och skapar inga användarprofiler.

Använder du widgeten på hemskärmen (endast iPhone) sparar appen ett litet utdrag för den (pottens namn, färg, symbol, antal medlemmar och ditt eget saldo) i ett delat område på din enhet, så att widgeten kan visa det. Utdraget lämnar aldrig din enhet och överförs inte. Widgeten visar medvetet inga belopp; på hemskärmen syns bara pottens namn.

Använder du appen för Apple Watch skickar din iPhone ett utdrag av dina pottar till klockan (namn, färg, symbol, valuta, medlemmarnas namn och de utgiftsrubriker du använt senast), så att du kan registrera en utgift där; den registrerade utgiften går tillbaka samma väg. Utbytet sker enbart mellan dina egna enheter via Apples anslutning mellan iPhone och klocka – till oss kommer ingenting. Saldon skickas inte till klockan.

3. Live-synk av delade pottar (bara om du slår på ”Dela online”)

Om du aktiverar online-delning för en pott (eller går med i en delad pott via länk, QR-kod eller kod) synkroniseras innehållet i den potten via vår hostingleverantör så att alla medlemmar ser samma läge. Följande överförs och lagras:

• Pottdata: namn, symbol, färg, valuta och pottens inställningar
• Markeringar för skrivskydd: om en pott eller en enskild post är skyddad mot ändringar av andra, samt den publika nyckeln för enheten som skapade potten (samma slags nyckel som i punkt 4)
• Utgifter och betalningar: titlar, belopp, datum, kategori (inklusive egna kategorinamn), vem som betalade och vem som deltog
• Medlemmar: de visningsnamn och avatarfärger som valts i potten
• Betalsätt endast om du uttryckligen släpper dem (se punkt 4)
• en anonym, slumpmässigt genererad enhetsidentifierare (Supabase-anonym-ID) som inte är kopplad till någon verklig identitet och som vi inte heller kan koppla
• ett kryptografiskt derivat (hash) av inbjudningskoden; själva koden lagras inte

Ändamål: att tillhandahålla kärnfunktionen ”gemensam pott” (synkronisering mellan medlemmarnas enheter).
Rättslig grund: art. 6.1 b GDPR (tillhandahållande av den funktion du begärt).

Hosting/personuppgiftsbiträde: Supabase (projekt i EU-regionen Västeuropa, Irland). Ett personuppgiftsbiträdesavtal enligt art. 28 GDPR finns; uppgifterna behandlas på servrar inom Europeiska unionen (Irland).

Viktigt: innehållet i en delad pott är synligt för alla medlemmar i potten. Alla som känner till länken eller koden kan gå med — dela bara länkar med personer som ska vara med.

Skrivskyddet för potter och enskilda poster är en funktion i appen: det hindrar andra medlemmar från att ändra eller radera av misstag och begränsar inte synligheten. På servern har varje medlem med pottnyckeln fortfarande skrivåtkomst, så skyddet är ingen säkerhetsåtgärd mot avsiktlig manipulation. Dela därför bara länkar med personer du litar på.

4. Betalsätt (PayPal.Me, Revolut, Wise, Cash App, Monzo, IBAN)

Betalsätt som sparats i din profil stannar lokalt på din enhet tills du aktivt delar dem i en delad pott (när ni gör upp, till valda medlemmar, eller via pottens reglage ”dela betalsätt automatiskt”). De delade uppgifterna (t.ex. PayPal.Me-namn, IBAN och kontoinnehavare) överförs end-to-end-krypterade: de krypteras på din enhet separat för varje vald medlem och kan bara dekrypteras på den medlemmens enhet – varken servern eller andra medlemmar kan läsa dem. Du kan när som helst dra tillbaka delningen per medlem; de krypterade uppgifterna tas då bort från den delade potten.

sharepot hanterar inga betalningar och tar inte emot några bank- eller transaktionsuppgifter. Trycker du på en betallänk (t.ex. PayPal.Me) öppnas respektive tjänst; därifrån gäller dess egen integritetspolicy.

5. Köp i appen (Sharepot Pro)

Köp och prenumerationer hanteras helt av respektive butik: på iPhone av Apple via App Store (StoreKit), på Android av Google via Google Play (Play Billing). Vi får inga betalningsuppgifter och lagrar ingen köpinformation på egna servrar; appen kontrollerar köpstatusen lokalt via butikens ramverk. Dessutom gäller Apples respektive Googles integritetspolicy.

6. Växelkurser

Om du registrerar en utgift i en utländsk valuta hämtar appen aktuella växelkurser från ett kurs-API (open.er-api.com). Förfrågan innehåller inga personuppgifter och inget innehåll från dina pottar — bara valutakoden. Av tekniska skäl får leverantören din IP-adress (art. 6.1 b GDPR; krävs för att hämta kurserna).

7. Kamera, kvittoskanner och QR-koder

Kameran används bara av kvittoskannern, och bara när du själv startar den. Kvittoskannern finns endast på iPhone; Android-appen begär ingen kameraåtkomst alls. Textigenkänningen sker helt på din enhet (Apple Vision/VisionKit). Kamerabilder laddas aldrig upp och sparas inte. En inbjudnings-QR-kod läses av systemets kameraapp på båda plattformarna – sharepot får bara den färdiga länken.

8. Påminnelser och notiser

Betalningspåminnelser du skapar sparas lokalt på din enhet via Apples Påminnelser-ramverk; den funktionen finns bara på iPhone. Appens notiser (t.ex. att någon har begärt dina betalningssätt) är på båda plattformarna lokala notiser som din egen enhet skapar – det finns ingen pushtjänst med servrar hos oss.

9. Lagringstid och radering

• Lokala pottar: finns bara på din enhet; raderar du dem i appen försvinner de permanent. Raderas appen tas alla lokala data bort.
• Delade pottar: ”Radera den här potten för alla” markerar potten och dess innehåll som raderade på servern; därefter kan ingen enhet komma åt dem. Enskilt raderade poster (utgifter, betalningar, medlemmar) tas likaså bort för alla enheter.
• Serverdata som markerats som raderade tas bort slutgiltigt och oåterkalleligt ur databasen av en automatisk rensning senast 90 dagar efter raderingen.
• På begäran till kontaktadressen ovan raderar vi även serverlagrade pottdata i förtid och slutgiltigt (ange pottens namn och ungefärlig tidsperiod; eftersom vi inte har några konton kan vi bara hitta data med hjälp av dessa uppgifter).

10. Dina rättigheter

Enligt GDPR har du rätt till tillgång (art. 15), rättelse (art. 16), radering (art. 17), begränsning av behandlingen (art. 18), dataportabilitet (art. 20) och invändning (art. 21). Kontakta adressen ovan. Observera: eftersom sharepot inte har några konton och den anonyma enhetsidentifieraren inte kan knytas till en person kan vi bara hitta serverdata utifrån de uppgifter du lämnar (t.ex. pottens namn). Du har också rätt att klaga hos en tillsynsmyndighet för dataskydd — behörig för oss är Berlins dataskyddsombudsman (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

11. Barn

sharepot riktar sig inte till barn. Appen samlar inte in några uppgifter som gör att vi kan avgöra användarnas ålder.

12. Webbplatsstatistik (Cloudflare Web Analytics)

Vår webbplats levereras via nätverket hos Cloudflare, Inc. (USA); Cloudflare behandlar då, som personuppgiftsbiträde, tekniskt nödvändiga anslutningsuppgifter (t.ex. IP-adressen). För räckviddsmätning använder vi Cloudflare Web Analytics: utan kakor, utan fingerprinting och utan användarprofiler – vi ser endast aggregerade siffror som sidvisningar, land och webbläsare. Rättslig grund är vårt berättigade intresse av säker leverans och anonym statistik (art. 6.1 f GDPR); överföringar till USA grundas på EU-US Data Privacy Framework.

13. Ändringar av denna policy

Vi uppdaterar denna integritetspolicy när appen eller rättsläget ändras. Den aktuella versionen finns alltid på sharepot.axeptdesign.com/privacy/sv.html; datumet ovan anger versionen.