LarderxIntegritetspolicy
Senast uppdaterad: 2 oktober 2026
Larderx drivs av Skerry AB (org.nr 559527-1213), nedan Larderx, som är personuppgiftsansvarig för behandlingen av dina personuppgifter. Policyn beskriver vilka uppgifter som samlas in, varför, hur länge de sparas och vilka rättigheter du har. Frågor besvaras på kasperparlklo@larderx.com eller 073-679 32 00.
Personuppgifter och ändamål
Kontaktuppgifter och inloggningsdata, t.ex. e-post, namn och sessionsinformation, behandlas för att identifiera dig som användare. Väljer du att logga in med Google eller Apple hämtas namn, e-postadress och ett konto-id från leverantören för att skapa och koppla ihop kontot. Inget lösenord tas emot vid sådan inloggning. Döljer du din e-postadress hos Apple får Larderx en vidarebefordringsadress i stället.
För att leverera personliga insikter behandlas profil- och hushållsinformation som du själv lämnar, t.ex. ålder, kön, längd, vikt, aktivitetsnivå, kost och allergier.
När du laddar upp kvitton behandlas kvittobilden och den information som framgår av kvittot. Kort- och betalningsuppgifter filtreras bort vid uppladdning.
För drift och säkerhet loggas teknisk data som IP-adress, webbläsare och prestandainformation.
Uppgifterna används för att leverera tjänsten: konto, kvittotolkning, insikter och hushållsdelning. De används inte för marknadsföring eller profilering för annonsering, och säljs eller överlåts inte till tredje part.
Hälsouppgifter och samtycke
Uppgifter om kost, allergier, vikt och längd räknas som hälsouppgifter. De är frivilliga och behandlas med stöd av ditt uttryckliga samtycke, som lämnas i onboardingen eller i den vy där uppgiften fylls i.
Utan samtycke går fälten inte att fylla i och sparas inte någonstans i tjänsten. Övriga delar fungerar som vanligt, med undantag för det som bygger på uppgifterna: näringsberäkningen kräver vikt och längd, och recept kan inte ta hänsyn till kost eller allergier.
Gäller uppgifterna en annan vuxen i hushållet bekräftar kontoinnehavaren att personen känner till och har godkänt behandlingen innan de kan sparas.
Samtycket kan när som helst tas tillbaka under Inställningar → Integritet. Uppgifterna raderas då för alla personer i hushållet och behandlingen upphör framåt. Behandling som redan skett påverkas inte.
Rättslig grund och lagring
Behandlingen sker med stöd av avtal för att leverera tjänsten, samtycke för hälsouppgifter samt analys- och marknadsföringscookies, rättslig förpliktelse för bokföringsunderlag enligt bokföringslagen och berättigat intresse för drift, säkerhet, felövervakning, övergripande besöksstatistik och kampanjuppföljning.
Konto- och kvittodata sparas så länge ditt konto är aktivt. När du raderar kontot tas dina kontouppgifter, din profil och dina egna uppgifter bort. Är din inloggning den enda i hushållet raderas hushållet med alla kvitton. Finns det fler inloggningar raderas de kvitton som bara du såg, medan kvitton som den andra inloggningen redan ser stannar kvar som den personens underlag, rensade på uppgifter om vem som laddade upp dem och vilken Kivra-låda de kom från. Samma sak gäller när en inloggning tas bort ur hushållet: personen behåller tillgången till de kvitton den redan sett.
Analysdata sparas så länge den behövs för att följa hur tjänsten används över tid, och raderas när du raderar kontot. Felrapporter i Sentry sparas i högst 90 dagar. Tekniska loggar hos hosting- och databasleverantören gallras löpande enligt leverantörernas rutiner.
Har du gjort ett betalt köp sparas faktura- och betalningsunderlag (e-post, datum och belopp) i 7 år enligt bokföringslagen. Underlaget finns hos betalleverantören Stripe och ligger utanför den radering som sker när kontot tas bort, eftersom bokföringsskyldigheten kvarstår.
Automatiserade beslut och AI
Kvitton tolkas automatiskt, och insikter, rekommendationer och recept genereras med hjälp av AI. Det som visas är förslag och underlag, inte beslut med rättslig verkan för dig, och utgör inte medicinsk rådgivning.
Hushåll och delning
Ett hushåll kan ha flera inloggningar. Hushållets ägare ger en vuxen i hushållet en kod, och personen kopplar sitt eget konto till sin profil med den. Övriga personer i hushållet läggs upp som profiler utan inloggning. Ett kvitto som laddas upp i hushållet ses av de inloggningar som finns där då, och ett kvitto märkt Bara mig bara av den som laddade upp det tills det delas. Alla inloggningar ser hushållets profiler; en persons egna uppgifter ändras av personen själv, och en profil utan inloggning, barn inräknade, av den vuxna som lade till profilen eller av hushållets ägare. Uppgifterna om en person raderas när profilen tas bort eller när personens konto raderas.
Profiler kan avse barn under 18 år. Uppgifter om ett barn, inklusive ålder, längd, vikt, kost och allergier, lämnas av kontoinnehavaren i egenskap av vårdnadshavare, som också samtycker till behandlingen för barnets räkning. Barnets uppgifter används enbart för att personalisera hushållets insikter och recept, används aldrig för marknadsföring eller profilering, och raderas när profilen eller kontot tas bort.
Den som lägger in uppgifter om någon annan i hushållet ansvarar för att personen, eller dennes vårdnadshavare, känner till och accepterar det.
Vilka uppgifterna delas med
För att driva tjänsten anlitas följande personuppgiftsbiträden, samtliga bundna av databehandlingsavtal: Vercel (hosting och cookiefri besöksstatistik), Supabase (databas och fillagring), Stripe (betalningar), Sentry (felövervakning), Anthropic (AI-tjänster), Google Cloud (OCR), Resend (e-postutskick) och PostHog (produktanalys, med datalagring inom EU). Vissa av dem är baserade i USA. Sådana överföringar sker med stöd av lämpliga skyddsåtgärder enligt GDPR.
Cookies
Larderx använder nödvändiga cookies för t.ex. inloggning och säkerhet. Dessa krävs för att tjänsten ska fungera och sätts utan samtycke.
Utöver det används cookies för produktanalys via PostHog. Dessa sätts först efter uttryckligt samtycke, som lämnas i rutan som visas vid första besöket. Analysen används för att förstå hur tjänsten används och för att förbättra den; datan lagras inom EU, IP-adresser anonymiseras och ingen sessionsinspelning sker.
Efter samma samtycke laddas annonspixlar från Meta, Reddit och OpenAI, för att mäta effekten av annonsering på respektive plattform. Vid kontoregistrering skickas dessutom en registreringshändelse till var och en av dem via deras Conversions API, så att en registrering kan kopplas till annonsen som ledde till den. Vad den händelsen innehåller skiljer sig åt:
- Meta (Meta Platforms Ireland Ltd, annonser på Facebook och Instagram): e-postadress i hashad form (SHA-256), IP-adress, webbläsarinformation och Metas identifierare från annonsklicket.
- Reddit (inom EES: Reddit Netherlands B.V., annonser på Reddit): e-postadress och IP-adress i hashad form (SHA-256) samt webbläsarinformation.
- OpenAI (OpenAI Ireland Ltd, annonser i ChatGPT): en pseudonym händelseidentifierare, tidpunkten för registreringen, sidans adress och OpenAI:s egna identifierare från annonsklicket.
Innehåll som varor, kvitton eller inköp skickas aldrig till någon av dem. Var och en är självständigt personuppgiftsansvarig för sin vidare behandling, och överföring till USA kan förekomma med stöd av lämpliga skyddsåtgärder enligt GDPR. Utan samtycke laddas pixlarna inte alls och inga händelser skickas.
Samtycket kan när som helst tas tillbaka, via länken Cookies längst ned på sidan eller i kontoinställningarna. Om samtycket tas tillbaka raderas de analys- och marknadsföringscookies som satts. Valet sparas per webbläsare.
Utöver cookies samlas övergripande besöksstatistik in via Vercel Web Analytics, som inte använder cookies och inte lagrar något i webbläsaren. Besök räknas med en tillfällig identifierare som skapas av IP-adress och webbläsarinformation och raderas inom ett dygn, vilket gör att enskilda besökare varken kan identifieras eller följas över tid. Behandlingen sker med stöd av berättigat intresse och påverkas inte av cookievalet.
Skapas kontot efter ett klick på en kampanjlänk, t.ex. en annons, sparas kampanjens namn med kontot för att följa vilka kampanjer som leder till betalande konton. Uppgiften lagras inte i webbläsaren och delas inte med någon annonsplattform.
Kvitton från Kivra via tillägget Kvittosynk
Det valfria webbläsartillägget hämtar dina digitala kvitton från Kivra på din uppmaning och skickar dem till Larderx för tolkning. Tillägget arbetar bara mot Kivra och Larderx och delar ingen data med tredje part. Uppladdningarna kopplas till ditt konto via en personlig nyckel som du själv skapar i appen och kan återkalla när som helst. Hämtade kvittouppgifter behandlas därefter enligt övriga delar av denna policy.
Dina rättigheter
Du har rätt att se, rätta, exportera och radera dina uppgifter, samt invända mot eller begränsa behandlingen. Samtycke som du har lämnat kan när som helst tas tillbaka, utan att det påverkar behandling som redan skett. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Byte av personuppgiftsansvarig
Om verksamheten övergår till en annan juridisk person, exempelvis när Larderx bryts ut till ett eget bolag, kan personuppgiftsansvaret överföras till den nya parten. Behandlingen fortsätter då enligt denna policy, dina rättigheter som registrerad påverkas inte och du informeras innan överföringen träder i kraft. Villkoren för själva avtalsöverlåtelsen finns i §12 i de allmänna villkoren.
Ändringar och kontakt
Vid väsentliga ändringar meddelas du via e-post eller i appen innan ändringarna träder i kraft. Datum för senaste uppdatering visas högst upp.
Skerry AB, org.nr 559527-1213, Stockholm, Sverige