Integritetspolicy

Personuppgiftsansvarig för Liked är Beyond Horizon AB, org.nr 559084-3982, Rådmansgatan 56, 113 59 Stockholm.

Har du frågor om dina uppgifter, eller vill använda någon av rättigheterna längre ner, skriv till hej@liked.app. Vi svarar så snart vi kan och senast inom en månad.

• Konto: din e-postadress och ditt lösenord. Lösenordet lagras hashat av vår inloggningsleverantör — vi kan aldrig se det i klartext. Loggar du in med Google får vi din e-postadress och ditt namn från Google i stället, och inget lösenord alls.
• Inställningar: ditt språkval och om du vill ha påminnelsemejl.
• Mejlloggar: när appen skickar ett mejl sparar vi mottagaradressen, vilket mejl det var, tidpunkt och om det gick fram. Det behövs för felsökning och för att avregistreringar ska hålla.
• Räknare för AI-sökningar: en rad per gjord sökning (ditt konto-id och tidpunkt), så att dygnsgränsen kan hållas.

Liked är i grunden en adressbok, så det mesta i appen handlar om andra människor. Om varje kontakt kan följande sparas:

• Förnamn, efternamn, telefonnummer och e-postadress.
• Adress: gata, postnummer och ort.
• Födelsedag och namnsdag.
• Profilbild (en länk till bilden, oftast hos Google).
• Fria anteckningar — det du själv skriver i anteckningsfältet.
• Vilka relationer du sorterat in personen i (familj, vänner, jobb …) och relationer mellan kontakter (make/maka, förälder, barn …).

Dessutom sparas tillfällen du lägger till (födelsedagar, årsdagar, egna datum), presentidéer (namn, länk, pris, bild) och presentkort du sätter ihop, med hälsningen du skriver.

Det är du som bestämmer vad som står där. Skriv inget om andra som du inte skulle kunna visa dem. Undvik känsliga uppgifter — hälsa, religion, politisk uppfattning, sexuell läggning, facktillhörighet — och personnummer. Appen är inte byggd för att skydda den sortens uppgifter.

Använder du Liked privat gäller GDPR:s undantag för rent privat bruk för din egen del (artikel 2.2 c). Vi som driver tjänsten är ändå ansvariga för hur uppgifterna behandlas hos oss.

Väljer du "Importera från Google" frågar Google om lov. Godkänner du hämtar appen dina kontakter en gång, direkt i din webbläsare: namn, telefonnummer, e-postadresser, adresser, födelsedagar, foton, Googles anteckningsfält, händelser och årsdagar samt relationer mellan personer.

Behörigheten är enbart läsbehörighet, den används bara vid själva importen, och nyckeln (access-token) sparas aldrig — varken i appen eller hos oss. Vi skriver aldrig något tillbaka till ditt Google-konto.

Du ser listan innan något importeras och väljer själv vilka kontakter som ska in.

Det här är den funktion som skickar mest uppgifter vidare, så den förtjänar ett eget avsnitt.

Trycker du på "Hitta födelsedag" på en kontakt skickas kontaktens förnamn, efternamn och telefonnummer — plus landet Sverige — till OpenRouter, en AI-tjänst som gör en webbsökning åt oss. Sökningen är låst till svenska personsöksajter: hitta.se, mrkoll.se, ratsit.se, birthday.se, merinfo.se och upplysning.se.

Inget annat om kontakten skickas: inte anteckningar, adress, e-postadress, foto eller vilken relation ni har. Vem du är skickas inte heller.

Du får tillbaka upp till tre förslag, alltid med länk till sidan där datumet står, så att du kan kontrollera själv. AI kan ha fel eller hitta fel person — läs källan innan du sparar.

Ingenting skrivs in i kontakten automatiskt. Födelsedagen sparas först när du väljer ett förslag. Själva sökresultatet sparas däremot i upp till 30 dagar, kopplat till kontakten, så att samma sökning inte behöver göras och betalas för igen. Efter 30 dagar raderas det automatiskt, och raderar du kontakten eller ditt konto försvinner det direkt.

Rättslig grund är berättigat intresse (artikel 6.1 f GDPR). Vi har vägt kontaktens integritet mot nyttan: du startar sökningen själv, bara namn och telefonnummer skickas, sajterna publicerar redan uppgifterna offentligt med utgivningsbevis, och inget hamnar i kontakten utan din bekräftelse. Vår bedömning är att intrånget är litet — men vill du inte att en persons uppgifter lämnar appen, använd inte funktionen. Vi visar alltid länkar så att du kan söka manuellt i stället.

OpenRouter är en amerikansk tjänst, så uppgifterna kan behandlas utanför EU/EES. Se avsnittet om överföring nedan.

Funktionen fattar inga beslut om någon — den föreslår ett datum, du avgör. Antalet sökningar är begränsat till 20 per användare och dygn.

Motsätter sig en kontakt att du använder funktionen om hen: sluta använda den, och radera uppgiften eller kontakten i appen.

Appen skickar två sorters påminnelser, båda till din egen e-postadress:

• En veckosammanfattning på måndag morgon med allt som är på gång inom 30 dagar.
• En påminnelse de dagar något är exakt tre dagar bort.

Mejlen innehåller namn och datum för dina kontakter, och profilbild där det finns. De skickas från noreply@notify.liked.app.

Du stänger av dem under Inställningar → Påminnelser, eller via avregistreringslänken längst ner i varje mejl. Avregistrerar du dig sparar vi adressen på en spärrlista — det är just den listan som gör att vi slutar mejla dig.

Presentkort körs i dag i testläge: betalningen går genom Stripes testmiljö och presentkortet beställs i Tremendous sandbox. Inga riktiga pengar dras.

När du beställer ett presentkort får Stripe beloppet, mottagarens namn (det står i orderraden) och tekniska referenser till ditt konto och kontakten. Kortuppgifter fyller du i hos Stripe — de passerar aldrig våra servrar och vi sparar dem aldrig.

Tremendous, som utfärdar presentkortet, får mottagarens namn och e-postadress.

Hos oss sparas ordern: mottagarens namn och e-postadress, belopp och serviceavgift, status och tidpunkt, vilken dag du valt att kortet ska nå fram, och tidpunkten då du lämnade ditt samtycke till leveransen. Själva presentkortet mejlas från oss till mottagarens adress.

När riktiga köp är påslagna ser flödet likadant ut, med tre tillägg:

• Stripe får de betaluppgifter du fyller i hos dem — kortnummer, namn och det som krävs för att dra pengarna. De uppgifterna passerar aldrig våra servrar och vi ser dem aldrig. För sin del av betalningen är Stripe eget personuppgiftsansvarigt och behandlar uppgifterna även för att följa regler om penningtvätt och bedrägerier.
• Den som ger ut presentkortet får mottagarens namn och e-postadress. Det är allt de behöver för att kunna leverera kortet, och det är hela skälet till att vi skickar det vidare.
• Ett kvitto mejlas till dig som köpare, med belopp, serviceavgift och moms utskrivna var för sig.

Rättslig grund för hela köpet — order, betalning, leverans och kvitto — är att vi fullgör avtalet med dig (artikel 6.1 b GDPR).

Bokföringen är en egen sak. Underlaget för ett riktigt köp är räkenskapsinformation, och bokföringslagen kräver att det sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades. Den skyldigheten väger tyngre än en begäran om radering: har du gjort ett riktigt köp tas ordern bort ur appen när du raderar kontot, men bokföringsunderlaget måste vi behålla tiden ut. Rättslig grund för det är en rättslig förpliktelse (artikel 6.1 c).

I testläget uppstår inga sådana köp, så i dag finns inget bokföringsunderlag att spara — raderar du kontot försvinner dina presentkortsordrar helt.

För att appen ska fungera anlitar vi:

• Lovable Cloud — driftar appen, skickar mejlen och ger grundläggande besöksstatistik.
• PostHog EU Cloud — produkt- och besöksstatistik med datalagring inom EU.
• Supabase — databasen och inloggningen.
• Google — inloggning med Google, om du väljer det, och import av dina Google-kontakter.
• OpenRouter — AI-sökningen i "Hitta födelsedag".
• Stripe — betalning för presentkort.
• Tremendous — utfärdar presentkorten.
• Google Fonts — typsnittet hämtas från Googles servrar när sidan laddas, vilket gör att din IP-adress syns för Google.

Vi för enkel användnings- och besöksstatistik med Lovable Cloud och PostHog. Till PostHog skickas en normaliserad sidväg utan sökparametrar eller fragment. Databas-id:n i kontakt- och presentsidor ersätts med platshållare. Dessutom skickas bara namngivna produkthändelser, till exempel att ett konto, en kontakt, ett tillfälle eller en presentidé skapats. Namn, kontaktuppgifter, anteckningar, formulärinnehåll och felinnehåll skickas inte.

PostHog körs i EU-regionen utan egna kakor eller lokal lagring, beständiga personprofiler, automatisk klickspårning, sessionsinspelning, värmekartor eller automatisk felinsamling. Vi använder bara statistiken sammanräknad, för att se om sidorna hittas och fungerar.

Vi har inga reklamkakor och spårar dig inte över andra webbplatser. Vi säljer aldrig uppgifter vidare, använder dem inte för marknadsföring och tränar inga AI-modeller på dem. Ingen annan användare av Liked kan se dina kontakter.

Databasen ligger i Frankfurt i Tyskland, alltså inom EU/EES (Lovable Cloud kör på Supabase i AWS-regionen eu-central-1).

OpenRouter, Stripe och Tremendous är amerikanska företag, så de uppgifter vi skickar dit kan behandlas i USA.

Överföringarna vilar på EU-kommissionens standardavtalsklausuler, som ingår i databehandlaravtalet med varje leverantör. Är leverantören dessutom ansluten till EU–USA:s Data Privacy Framework är det den anslutningen som gäller i första hand.

Det som lämnar EU är avgränsat, och värt att räkna upp: kontaktens namn och telefonnummer vid en födelsedagssökning, betalningsuppgifterna vid ett presentkortsköp, och mottagarens namn och e-postadress till den som utfärdar presentkortet. Ditt konto, dina kontakter och mejlutskicken ligger kvar inom EU/EES.

• Konto, kontakter, tillfällen, presentidéer och presentkort: för att kunna leverera tjänsten du bett om (avtal, artikel 6.1 b).
• Påminnelsemejl: samma avtal — och du kan stänga av dem när du vill.
• "Hitta födelsedag": berättigat intresse (artikel 6.1 f), se avsnittet ovan.
• Import från Google Kontakter: ditt samtycke, som du ger i Googles egen dialogruta. Du kan dra tillbaka det när som helst i ditt Google-konto. Kontakter som redan importerats ligger kvar i appen tills du raderar dem.
• Mejl- och säkerhetsloggar: berättigat intresse av att tjänsten fungerar och att avregistreringar respekteras.
• Besöksstatistik: berättigat intresse (artikel 6.1 f) av att veta om sidorna hittas och fungerar. Den är sammanräknad och pekar inte ut någon, vilket är varför den väger lätt mot din integritet.
• Bokföring av presentkortsköp: rättslig förpliktelse (artikel 6.1 c), se avsnittet om presentkort.

• Kontakter, tillfällen, presentidéer och presentkort: tills du raderar dem eller ditt konto.
• Resultat från AI-sökningar: högst 30 dagar, sedan raderas de automatiskt.
• Räknaren för AI-sökningar: en rad per sökning, som försvinner när du raderar kontot.
• Mejlloggen — vilken adress mejlet gick till, vilket mejl det var, när, och om det kom fram: sparas tills vidare. Adressen är din egen när det gäller en påminnelse, och en kontakts när vi levererat ett presentkort. Mer än adressen står inte i raden: inga namn, ingen hälsning, inget innehåll. Loggen är det enda vi har att gå på när ett mejl inte når fram, och den är också det som gör att en avregistrering håller.
• Spärrlistan över avregistrerade adresser: sparas tills vidare, eftersom det är den som gör att vi inte börjar mejla igen.
• Underlag för riktiga presentkortsköp: sju år, enligt bokföringslagen. I testläget uppstår inget sådant underlag.
• Besöksstatistiken: samlas hos Lovable och PostHog och används bara sammanräknad. Lovables vy visar högst 90 dagar bakåt; PostHog-händelser rensas enligt projektets lagringsinställning.
• Säkerhetskopior: driftleverantören tar löpande kopior av hela databasen för att kunna återställa den efter ett haveri, och de skrivs över efterhand. Något du raderat kan därför ligga kvar i en kopia en kort tid, men plockas aldrig fram igen annat än om hela databasen måste återställas.

Raderar du kontot tas allt som hör till dig bort direkt ur databasen, och du loggas ut. Kvar blir mejlloggen, spärrlistan och — om du hunnit göra ett riktigt köp — bokföringsunderlaget, precis det som står ovan. Besöksstatistiken är inte kopplad till ditt konto och raderas inte av kontoraderingen; den faller bort enligt respektive tjänsts lagringsinställning.

• Hämta ut dina uppgifter: Inställningar → Mina uppgifter → Exportera mina data. Du får allt som en JSON-fil direkt, utan att behöva fråga oss.
• Radera allt: Inställningar → Mina uppgifter → Radera mitt konto. Det går inte att ångra.
• Rätta något: ändra det direkt i appen.
• Du har också rätt att invända mot behandlingen, begära begränsning och få uppgifterna överförda till någon annan. Skriv till hej@liked.app.
• Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten, imy.se.

Är du någon annans kontakt i Liked och vill bli borttagen? Börja med personen som har dig i sin adressbok — det är hen som styr vad som står där, och som kan radera dig direkt. Kommer du ingen vart, skriv till hej@liked.app så hjälper vi till.

Vi sätter inga reklamkakor och följer dig inte vidare till andra webbplatser.

Kakorna som finns behövs för att sidan ska fungera och för Lovables grundläggande besöksräkning: en säkerhetskaka från vår driftleverantör som skiljer riktiga besökare från robotar, och en kaka som heter session-id och lever i 30 minuter. Den sistnämnda gör bara att flera sidvisningar efter varandra räknas som ett besök i stället för flera. Den innehåller inget om dig och finns inte kvar till nästa gång du kommer tillbaka.

PostHog sätter inga egna kakor och sparar inget i localStorage. Besök räknas i ett särskilt cookieless-läge utan en beständig besökarprofil.

Din inloggning och ditt språkval sparas lokalt i webbläsaren (localStorage) så att du slipper logga in varje gång. Inloggningen försvinner när du loggar ut.

All trafik går krypterad över HTTPS. Databasen använder radnivåsäkerhet, så att ett konto bara kommer åt sina egna rader, och de servernycklar som kan läsa mer finns bara på servern — aldrig i webbläsaren.

Ingen tjänst är helt säker. Misstänker du att något läckt eller att någon annan kommit åt ditt konto, hör av dig till hej@liked.app.

Vi uppdaterar den här sidan när appen ändras. Datumet högst upp visar när den senast ändrades. Vid större ändringar hör vi av oss via mejl.