1. Vem är personuppgiftsansvarig
Y-Studios AB, org.nr 559156-8828, Blomstervägen 3, 352 33 Växjö, är personuppgiftsansvarig för behandlingen av dina personuppgifter i Tjitjing. Kontakta oss på dataskydd@tjitjing.se för frågor om denna policy eller för att utöva dina rättigheter (avsnitt 6).
2. Vilka uppgifter vi samlar in, varför, och den rättsliga grunden
| Kategori | Exempel | Ändamål | Rättslig grund |
|---|---|---|---|
| Kontouppgifter | E-postadress, lösenordshash (hanteras av vår autentiseringsleverantör, aldrig i klartext hos oss), uppgift om du aktiverat tvåfaktorsinloggning | Skapa och administrera ditt konto, logga in säkert | Avtal (art. 6.1 b) |
| Anslutet e-postkonto (Gmail/Outlook) | Kontots e-postadress, krypterade åtkomsttoken (se avsnitt 3), tidpunkt och resultat för senaste sökningen (antal mejl som gicks igenom och antal abonnemang som hittades) | Hämta dina kvitton och identifiera dina abonnemang | Samtycke (art. 6.1 a) — du ansluter kontot själv och godkänner behörigheten hos Google/Microsoft |
| Kvitto- och fakturamejl (hittade i ett anslutet konto, eller vidarebefordrade av dig) | Avsändaradress, ämnesrad (rensad, max 200 tecken), belopp, datum, tjänstenamn och faktureringsintervall — aldrig själva mejltexten hos oss, som kasseras direkt efter bearbetning | Identifiera dina digitala abonnemang, pris och förnyelse | Samtycke (art. 6.1 a) |
| Dina val i appen | Abonnemang du tagit bort (så att de inte dyker upp igen), ditt svar på "när använde du senast X?", och om du markerat ett abonnemang som aktivt | Ge en korrekt bild och respektera dina val | Avtal (art. 6.1 b) |
| Notiser | Notishistorik; för pushnotiser en prenumerationsadress och nycklar från din webbläsare, per enhet du aktiverat det på | Meddela dig om nya abonnemang, prishöjningar, kommande förnyelser och besparingar | Avtal (art. 6.1 b) |
| Betalningsuppgifter | Vilken plan du har, om den köpts i App Store eller Google Play, och till när den gäller — aldrig kortuppgifter, som hanteras av Apple eller Google | Hantera din prenumeration | Avtal (art. 6.1 b), rättslig förpliktelse för bokföring (art. 6.1 c) |
| Sökningar i "Var kan jag se den?" (Max-planen) | Vilken titel du sökte på, tidpunkt | Visa streamingtillgänglighet | Avtal (art. 6.1 b) |
| Teknisk data | IP-adress, enhetsinformation, inloggningstider | Säkerhet, upptäcka obehörig åtkomst | Berättigat intresse (art. 6.1 f) |
Vi hittar aldrig på användningsdata. Om vi inte har säker information om huruvida du använder en tjänst visar appen tydligt "okänd användning" istället för att gissa.
3. Så fungerar e-postkopplingen, och hur vi minimerar vad vi samlar in
Du väljer själv om du vill ansluta ett Gmail- eller Outlook-konto. Alternativet är att inte ansluta alls och i stället vidarebefordra utvalda mejl till en unik adress hos oss.
Vad vi får göra. Åtkomsten är skrivskyddad (Googles behörighet "gmail.readonly", Microsofts "Mail.Read"). Vi kan läsa men aldrig skicka, ändra, flytta eller radera något i ditt konto.
Vad vi söker efter. Vi söker bara bland mejl från de senaste 12 månaderna, och bara efter mejl vars ämnesrad innehåller ord som kvitto, faktura, prenumeration eller förnyas, eller som kommer från kända abonnemangstjänster. Sökningen omfattar även skräppostmappen, eftersom kvitton ibland hamnar där. Vi går inte igenom dina övriga mejl.
Det här kan träffa mejl som inte är abonnemang. Ett ord som "faktura" finns också i mejl från banker, myndigheter, skolor, företag och privatpersoner. Sådana mejl hämtas av sökningen och avfärdas därefter automatiskt: de analyseras bara i minnet för att avgöra om avsändaren har ett återkommande prenumerationsmönster, och sparas aldrig. Banker, myndigheter och skolor sorteras bort som avsändartyp.
Vad som sparas och vad som kasseras. För att läsa av belopp och datum hämtar vi mejlet (högst de första 20 000 tecknen av texten) och bearbetar det direkt i serverns minne. Själva mejltexten sparas aldrig hos oss, vare sig i databasen eller i loggar, utan kasseras direkt efter bearbetning. Det som sparas när ett mejl tillhör ett abonnemang är: avsändaradress, ett rensat ämnesradsutdrag (e-postadresser och långa sifferföljder maskeras), belopp, datum, tjänstens namn och faktureringsintervall. För Apple-fakturor läser vi dessutom vilka artiklar fakturan gäller (till exempel iCloud+ eller en app) så att varje abonnemang visas för sig. Våra driftloggar för sökningen innehåller bara avsändardomän, antal mejl och ett beslut, aldrig mejlinnehåll.
Om du vidarebefordrar mejl i stället. Mejl som du själv skickar till din unika adress tas först emot av vår leverantör Postmark, som enligt sina standardinställningar sparar mejlinnehåll och aktivitetsdata i 45 dagar innan det raderas. Vår server får en kopia av mejlet, bearbetar den på samma sätt som ovan och sparar bara de strukturerade uppgifterna. Vill du undvika Postmarks 45 dagar ansluter du i stället ditt konto med Gmail eller Outlook, där inget mejl passerar Postmark.
Åtkomsttoken. När du godkänner kopplingen ger Google/Microsoft oss en åtkomsttoken. Den lagras krypterad (AES-256-GCM) i en tabell som bara vår server kommer åt, aldrig i din webbläsare. När du kopplar bort kontot, eller raderar ditt konto, raderas token hos oss. För Gmail återkallar vi dessutom behörigheten hos Google. Du kan alltid själv ta bort Tjitjing under säkerhetsinställningarna i ditt Google- eller Microsoft-konto.
Ingen människa läser dina mejl. Vi (och eventuell supportpersonal) läser inte dina mejl och kan inte göra det, eftersom mejltexten inte sparas. Behandlingen sker automatiskt. Undantag gäller bara om du uttryckligen ber om det, om det krävs för säkerhetsutredning av missbruk, eller om lag kräver det.
Vad vi inte gör med mejldata. Vi säljer eller delar den inte, använder den inte för reklam eller marknadsföring, bygger inga kontaktlistor av den och använder den inte för att träna AI- eller maskininlärningsmodeller.
Google API Services User Data Policy. Tjitjings användning och överföring till någon annan app av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use). Tjitjing's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4. Vilka vi delar uppgifter med
Vi säljer aldrig dina uppgifter. Vi delar uppgifter med följande leverantörer (personuppgiftsbiträden) som behandlar data å våra vägnar, under personuppgiftsbiträdesavtal:
| Leverantör | Syfte | Var data behandlas |
|---|---|---|
| GleSYS | Hosting av webbappen (server) | Sverige (Stockholm) |
| Supabase | Databas och kontoautentisering | EU (Frankfurt-region) |
| Postmark (ActiveCampaign) | Mottagning av mejl du själv vidarebefordrar till din unika adress; sparar mejlinnehåll och aktivitetsdata i 45 dagar enligt sin standard | USA — DPF-certifierat (EU-U.S. Data Privacy Framework) |
| Resend | Utskick av e-post från Tjitjing: bekräftelse- och inloggningsmejl samt notiser (nya abonnemang, prishöjningar, kommande förnyelser) | USA — DPF-certifierat (EU-U.S. Data Privacy Framework) |
| Trigger.dev | Kör schemalagda bakgrundsjobb (t.ex. kontroll av kommande förnyelser, obetalda avslut, dubbletter) — har under körning åtkomst till samma prenumerations- och kontaktdata som respektive jobb behöver | USA-baserat bolag — EU-regionen (Frankfurt) konfigurerad för både utvecklings- och produktionsmiljön |
Vi skickar också begränsad information till följande, utan att de blir personuppgiftsbiträden för dina mejl:
| Mottagare | Vad som skickas | Varför |
|---|---|---|
| Google och Microsoft | Förfrågningar till ditt Gmail- eller Outlook-konto (sökvillkor och mejlhämtning) med den behörighet du gett oss | Hämta dina kvitton. Dina kontoleverantörer behandlar sina egna uppgifter enligt sina egna villkor |
| Webbläsarleverantörers pushtjänster (t.ex. Google, Apple, Mozilla) | Kort notistext till den enhet där du aktiverat pushnotiser | Leverera pushnotiser |
| Google (ikontjänst) | Endast ett tjänstedomännamn, till exempel spotify.com — aldrig något om dig. Ikonen hämtas av vår server och visas för dig från vår egen adress | Visa tjänstens logga vid varje abonnemang |
| Streaming Availability API (movieofthenight.com) | Endast titeln du sökte på, inga personuppgifter | Streamingtillgänglighet och hyr-/köppriser i "Var kan jag se den?" |
5. Överföring utanför EU/EES
Vissa leverantörer ovan är baserade i eller överför data till USA. Vi säkerställer att sådan överföring sker med giltig rättslig grund, i första hand genom att leverantören är certifierad enligt EU-U.S. Data Privacy Framework, i andra hand genom EU:s standardavtalsklausuler (SCC). Vi prioriterar EU-regioner och svensk drift där leverantören erbjuder det.
6. Dina rättigheter
Du har rätt att:
- Få tillgång till de uppgifter vi har om dig (exportera via Inställningar → Integritet, eller kontakta oss).
- Få felaktiga uppgifter rättade.
- Få dina uppgifter raderade ("rätten att bli glömd") — se avsnitt 7 om lagringstider.
- Invända mot eller begränsa viss behandling.
- Dataportabilitet — få ut dina uppgifter i ett maskinläsbart format.
- När som helst återkalla ditt samtycke genom att koppla bort ett anslutet konto eller en adress i appen — det stoppar omedelbart all vidare läsning och mottagning, och vi raderar våra kopior av åtkomsttoken. För Gmail återkallar vi även åtkomsten hos Google; du kan alltid själv ta bort appen i ditt Google- eller Microsoft-konto.
- Klaga till Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att vi behandlar dina uppgifter felaktigt.
7. Lagringstid
- Kontouppgifter: så länge kontot är aktivt, plus 30 dagars återställningsperiod efter att du begär radering, därefter permanent borttagning. En betald plan avslutas omedelbart när du raderar kontot.
- Åtkomsttoken till anslutna mejlkonton: raderas direkt när du kopplar bort kontot och när kontot raderas.
- Bevis för detekterade abonnemang (avsändare/belopp/datum): raderas 12 månader efter att abonnemanget markerats avslutat eller raderat.
- Dina val (borttagna tjänster, svar om användning): så länge kontot är aktivt.
- Notishistorik: sparas i max 12 månader. Pushprenumerationer raderas när du stänger av notiserna eller raderar kontot.
- Om du kopplar bort ett konto eller en adress upphör läsning och mottagning omedelbart; redan härledd abonnemangsinformation (din egen betalningshistorik) behålls om du inte begär full radering.
- Säkerhetskopior av databasen sparas krypterade hos bolaget i högst 30 dagar och rensas därefter automatiskt. Efter en radering kan uppgifterna därför finnas kvar i en säkerhetskopia i upp till 30 dagar.
8. Säkerhet
Vi använder kryptering i överföring (TLS) och i vila, krypterade åtkomsttoken, radbaserad åtkomstkontroll i databasen så att du bara kan se din egen data, hastighetsbegränsning mot missbruk, loggning av administrativ åtkomst och möjlighet för dig att aktivera tvåfaktorsinloggning. Support-personal kan aldrig läsa mejltext, eftersom den inte sparas — bara de strukturerade fält som beskrivs i avsnitt 2.
9. Cookies
Vi använder idag inga analys- eller marknadsföringscookies. Om det införs senare uppdaterar vi denna policy och lägger till en samtyckesbanner enligt svensk lag om elektronisk kommunikation, innan sådana cookies någonsin används.
10. Ändringar av denna policy
Väsentliga ändringar meddelas minst 30 dagar i förväg via e-post eller i appen innan de träder i kraft.
11. Kontakt
Y-Studios AB, org.nr 559156-8828, Blomstervägen 3, 352 33 Växjö — dataskydd@tjitjing.se. Du kan alltid vända dig till Integritetsskyddsmyndigheten (imy.se) med klagomål.