LarderxIntegritetspolicy
Senast uppdaterad: 12 november 2026
Larderx drivs av Skerry AB (org.nr 559527-1213), nedan Larderx, som är personuppgiftsansvarig för behandlingen av dina personuppgifter. Policyn beskriver vilka uppgifter som samlas in, varför, hur länge de sparas och vilka rättigheter du har. Frågor besvaras på kasperparlklo@larderx.com.
Personuppgifter och ändamål
Kontaktuppgifter och inloggningsdata, t.ex. e-post, namn och sessionsinformation, behandlas för att identifiera dig som användare. Väljer du att logga in med Google eller Apple hämtas namn, e-postadress och ett konto-id från leverantören, och från Google även profilbilden, för att skapa och koppla ihop kontot. Inget lösenord tas emot vid sådan inloggning. Döljer du din e-postadress hos Apple får Larderx en vidarebefordringsadress i stället.
För att leverera personliga insikter behandlas profil- och hushållsinformation som du själv lämnar. För kontot är det namn, ort och mål med tjänsten. För varje person i hushållet är det namn, födelsedatum, kön, längd, vikt, aktivitetsnivå, kost och allergier, och om du anger dem även ett eget kaloribehov och hur stor del av maten som handlas i butik.
När du laddar upp kvitton sparas kvittobilden eller PDF-filen som den laddades upp, tillsammans med texten som läses ut ur den. Allt som står på kvittot sparas därmed, även uppgifter om betalningen som betalsätt och de maskerade siffror ur kortnumret som brukar stå på kvittot. Metadata i bilder, t.ex. plats och kamerainformation, tas bort vid uppladdning.
För drift och säkerhet loggas teknisk data som IP-adress, webbläsare och prestandainformation.
Uppgifterna används för att leverera tjänsten: konto, kvittotolkning, insikter och hushållsdelning. De används inte för marknadsföring eller profilering för annonsering, och säljs eller överlåts inte till tredje part.
Hälsouppgifter och samtycke
Uppgifter om kost, allergier, vikt och längd räknas som hälsouppgifter. De är frivilliga och behandlas med stöd av ditt uttryckliga samtycke, som lämnas i onboardingen, i den vy där uppgiften fylls i eller under Inställningar. Samtycket lämnas för hela kontot och gäller alla i hushållet.
Utan samtycke går fälten inte att fylla i och sparas inte någonstans i tjänsten. Övriga delar fungerar som vanligt, och näringsberäkningen utgår då från allmänna referensvärden i stället för vikt och längd.
Samtycket kan när som helst tas tillbaka under Inställningar → Integritet. Uppgifterna raderas då för alla i hushållet, och behandlingen av dem upphör framåt. Behandling som redan skett påverkas inte.
Rättslig grund och lagring
Behandlingen sker med stöd av avtal för att leverera tjänsten, samtycke för hälsouppgifter samt analys- och marknadsföringscookies, rättslig förpliktelse för bokföringsunderlag enligt bokföringslagen och berättigat intresse för drift, säkerhet, felövervakning, övergripande besöksstatistik och kampanjuppföljning.
Konto- och kvittodata sparas så länge kontot är aktivt. När kontot raderas tas hushållet bort med alla kvitton, profiler och uppgifter, för alla telefoner och webbläsare som använder kontot. När en person tas bort ur hushållet raderas profilen och uppgifterna om personen; kvittona tillhör hushållet och ligger kvar utan koppling till personen.
Analysdata sparas så länge den behövs för att följa hur tjänsten används över tid, och raderas när du raderar kontot. Felrapporter i Sentry sparas i högst 90 dagar. Tekniska loggar hos hosting- och databasleverantören gallras löpande enligt leverantörernas rutiner.
Har du gjort ett betalt köp sparas faktura- och betalningsunderlag (e-post, datum och belopp) i 7 år enligt bokföringslagen. Underlaget finns hos betalleverantören Stripe och ligger utanför den radering som sker när kontot tas bort, eftersom bokföringsskyldigheten kvarstår.
Automatiserade beslut och AI
Kvitton tolkas automatiskt, insikter och rekommendationer tas fram med hjälp av AI, och importerade recept läses ut med hjälp av AI. Det som visas är förslag och underlag, inte beslut med rättslig verkan för dig, och utgör inte medicinsk rådgivning.
Hushåll och delning
Ett hushåll är ett konto. Personerna i hushållet läggs upp som profiler. Den som vill använda Larderx på en egen telefon loggar in på hushållets konto med en kod som visas på en telefon som redan är inloggad; på webben används kontots vanliga inloggning. Kvitton, profiler och uppgifter i hushållet ses och kan ändras av alla som använder kontot. Uppgifterna om en person raderas när profilen tas bort eller när kontot raderas.
För varje person kan Personliga uppgifter stängas av under Hushåll. Personens vikt och längd raderas då, för en vuxen även aktivitetsnivå och eget kaloribehov, och näringen räknas för personen på allmänna referensvärden.
Profiler kan avse barn under 18 år. Uppgifter om ett barn, inklusive födelsedatum, kön, aktivitetsnivå, längd, vikt, kost och allergier, lämnas av den som lägger upp profilen i egenskap av vårdnadshavare, som också samtycker till behandlingen för barnets räkning. Barnets uppgifter används enbart för att personalisera hushållets insikter, används aldrig för marknadsföring eller profilering, och raderas när profilen eller kontot tas bort.
Den som lägger in uppgifter om någon annan i hushållet ansvarar för att personen, eller dennes vårdnadshavare, känner till och accepterar det.
Vilka uppgifterna delas med
För att driva tjänsten anlitas följande personuppgiftsbiträden, samtliga bundna av databehandlingsavtal: Vercel (hosting och cookiefri besöksstatistik), Supabase (databas och fillagring), Stripe (betalningar), Sentry (felövervakning), Anthropic (AI-tjänster), Google Cloud (OCR), Resend (e-postutskick) och PostHog (produktanalys, med datalagring inom EU). Vissa av dem är baserade i USA. Sådana överföringar sker med stöd av lämpliga skyddsåtgärder enligt GDPR.
Köp som görs i iOS-appen rapporteras till Apple enligt Apples regler för betalning utanför App Store: ett köp-id, vad som köptes, belopp, moms och datum, och på samma sätt en eventuell återbetalning. Namn, e-postadress och kvitton ingår inte. Apple är självständigt personuppgiftsansvarig för sin behandling av rapporten.
Cookies
Larderx använder nödvändiga cookies för t.ex. inloggning och säkerhet. Dessa krävs för att tjänsten ska fungera och sätts utan samtycke.
Utöver det används cookies för produktanalys via PostHog. Dessa sätts först efter uttryckligt samtycke, som lämnas i rutan som visas vid första besöket. Analysen används för att förstå hur tjänsten används och för att förbättra den; datan lagras inom EU, IP-adresser anonymiseras och ingen sessionsinspelning sker.
Efter samma samtycke laddas annonspixlar från Meta, Reddit och OpenAI, för att mäta effekten av annonsering på respektive plattform. Vid kontoregistrering skickas dessutom en registreringshändelse till var och en av dem via deras Conversions API, så att en registrering kan kopplas till annonsen som ledde till den. Vad den händelsen innehåller skiljer sig åt:
- Meta (Meta Platforms Ireland Ltd, annonser på Facebook och Instagram): e-postadress i hashad form (SHA-256), IP-adress, webbläsarinformation, Metas identifierare från webbläsaren och från annonsklicket, en händelseidentifierare som bygger på kontots id, tidpunkten för registreringen och sidans adress.
- Reddit (inom EES: Reddit Netherlands B.V., annonser på Reddit): e-postadress och IP-adress i hashad form (SHA-256), webbläsarinformation, Reddits identifierare från webbläsaren och från annonsklicket, en händelseidentifierare som bygger på kontots id och tidpunkten för registreringen.
- OpenAI (OpenAI Ireland Ltd, annonser i ChatGPT): en händelseidentifierare som bygger på kontots id, tidpunkten för registreringen, sidans adress och OpenAI:s egna identifierare från webbläsaren och från annonsklicket.
Innehåll som varor, kvitton eller inköp skickas aldrig till någon av dem. Var och en är självständigt personuppgiftsansvarig för sin vidare behandling, och överföring till USA kan förekomma med stöd av lämpliga skyddsåtgärder enligt GDPR. Utan samtycke laddas pixlarna inte alls och inga händelser skickas.
Samtycket kan när som helst tas tillbaka, via länken Cookies längst ned på sidan eller i kontoinställningarna. Om samtycket tas tillbaka raderas de analys- och marknadsföringscookies som satts. Valet sparas per webbläsare.
Utöver cookies samlas övergripande besöksstatistik in via Vercel Web Analytics, som inte använder cookies och inte lagrar något i webbläsaren. Besök räknas med en tillfällig identifierare som skapas av IP-adress och webbläsarinformation och raderas inom ett dygn, vilket gör att enskilda besökare varken kan identifieras eller följas över tid. Behandlingen sker med stöd av berättigat intresse och påverkas inte av cookievalet.
Filmer på Kunskapshyllan laddas från YouTube (youtube-nocookie.com) först när du klickar på en film. Då skickas IP-adress och webbläsarinformation till Google, som är självständigt personuppgiftsansvarig för den behandlingen.
Skapas kontot efter ett klick på en kampanjlänk, t.ex. en annons, sparas länkens kampanjuppgifter (utm-parametrarna, som kampanjens namn och källa) med kontot för att följa vilka kampanjer som leder till betalande konton. Uppgiften lagras inte i webbläsaren och delas inte med någon annonsplattform.
Kvitton från Kivra via tillägget Kvittosynk
Det valfria webbläsartillägget hämtar dina digitala kvitton från Kivra på din uppmaning och skickar dem till Larderx för tolkning. Tillägget arbetar bara mot Kivra och Larderx och delar ingen data med tredje part. Uppladdningarna kopplas till ditt konto via en personlig nyckel som du själv skapar i appen och kan återkalla när som helst. Hämtade kvittouppgifter behandlas därefter enligt övriga delar av denna policy.
Dina rättigheter
Du har rätt att se, rätta, exportera och radera dina uppgifter, samt invända mot eller begränsa behandlingen. Samtycke som du har lämnat kan när som helst tas tillbaka, utan att det påverkar behandling som redan skett. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Byte av personuppgiftsansvarig
Om verksamheten övergår till en annan juridisk person, exempelvis när Larderx bryts ut till ett eget bolag, kan personuppgiftsansvaret överföras till den nya parten. Behandlingen fortsätter då enligt denna policy, dina rättigheter som registrerad påverkas inte och du informeras innan överföringen träder i kraft. Villkoren för själva avtalsöverlåtelsen finns i §12 i de allmänna villkoren.
Ändringar och kontakt
Vid väsentliga ändringar meddelas du via e-post eller i appen innan ändringarna träder i kraft. Datum för senaste uppdatering visas högst upp.
Skerry AB, org.nr 559527-1213, Stockholm, Sverige