Integritetspolicy — MindBuy

Uppdaterad: 29 augusti 2026 · gäller från app-version 2.0

1. Personuppgiftsansvarig

Personuppgiftsansvarig enligt GDPR är:

Kontakt för dataskyddsfrågor: support@mindbuy.app

2. Tillämpningsområde

Denna policy gäller appen MindBuy i dess aktuella version samt de tillhörande sidorna på mindbuy.app.

MindBuy distribueras via Google Play Store. En version för iOS (Apple App Store) förbereds; de skillnader som gäller där har redan beaktats i denna policy.

3. Vad som ändrats med version 2.0

Tidigare versioner av denna policy angav att MindBuy fungerar utan konto, utan server och utan moln. Detta gäller inte längre sedan version 2.0. De viktigaste ändringarna:

• Ett användarkonto krävs för att använda appen.
• Dina poster lagras, utöver den lokala lagringen, även som en säkerhetskopia i molnet.
• Det finns push-meddelanden från en server (tillkännagivanden), utöver de fortfarande rent lokala påminnelserna.
• Premiumfunktionerna hanteras via ett abonnemang istället för ett engångsköp.

Vad som inte har ändrats: det finns fortfarande inga analys-, spårnings- eller kraschrapporteringstjänster, och dina poster varken säljs eller analyseras för reklamändamål.

4. Användarkonto

För att använda MindBuy krävs ett konto. Utan konto går appen inte att använda. Anledningen är molnsäkerhetskopieringen: den kräver en fast koppling så att dina data går att återfinna efter ett byte av enhet.

Inloggningssätt: inloggning med Google eller med Apple. Det går inte att logga in med e-postadress och lösenord.

Behandlade data: e-postadress, visningsnamn (om detta skickas av inloggningstjänsten), en av Firebase tilldelad användaridentifierare (UID), tidpunkter för kontots skapande och senaste inloggning samt tekniska anslutningsdata som IP-adressen.

Om du använder "Logga in med Apple" kan du hos Apple välja att dölja din e-postadress. I så fall får vi endast den vidarebefordringsadress som Apple skapar, inte din verkliga adress.

Teknisk tjänst: Firebase Authentication (Google Ireland Limited).

Rättslig grund: Art. 6(1)(b) GDPR — fullgörande av användaravtalet.

Lagringstid: till dess kontot raderas (se avsnitt 19).

5. Data som lagras på enheten

Dessa data finns i en SQLite-databas och i app-inställningarna, i enhetens skyddade app-katalog:

Innehåll

• Namn, beskrivning och anteckningar för dina poster
• Pris och valuta
• Valfri produktlänk och butiksnamn
• Kategori och status (väntande, frigiven, köpt, förkastad, planerad)
• Tidpunkter: skapande, slut på väntetid, köp eller förkastande, planerat datum
• Sparmål med målbelopp och framsteg
• Månadsbudgetar
• Statistikvärden, prestationer och beslutsserie

Inställningar

• Språk, valuta och färgtema
• Notiser på eller av
• Samtycke till personaliserad reklam
• Abonnemangs- respektive provperiodsstatus
• Framsteg i välkomst- och hjälptexter
• Tidpunkt för senaste säkerhetskopiering och senaste versionskontroll

Rättslig grund: Art. 6(1)(b) GDPR.

Lagringstid: till dess du raderar data eller avinstallerar appen. Vid avinstallation tar operativsystemet bort denna katalog helt — molnsäkerhetskopian påverkas inte av detta.

6. Molnsäkerhetskopiering

MindBuy lagrar en kopia av din databas i ditt konto. Det sker när du säkerhetskopierar manuellt i inställningarna, vid första inloggningen på en enhet samt automatiskt högst en gång var 24:e timme.

Säkerhetskopieringen är kostnadsfri för alla användare och är inte kopplad till abonnemanget.

Behandlade data: hela innehållet från avsnitt 5 — poster, sparmål, budgetar, statistik och prestationer.

Lagring: som fil under users/<användaridentifierare>/backup/mindbuy.db i Firebase Storage. Åtkomsten begränsas via säkerhetsregler till respektive eget konto; andra användare har tekniskt sett ingen åtkomst.

Lagringsplats: datacenter i regionen europe-west3 (Frankfurt am Main).

Överföring: krypterad via TLS.

Rättslig grund: Art. 6(1)(b) GDPR.

Lagringstid: till dess kontot raderas eller till dess du skapar en ny säkerhetskopia i appen som ersätter den tidigare.

7. Märke för provperioden

Varje nytt konto får tilläggsfunktionerna i sju dagar. För att denna period inte ska kunna återställas genom en ominstallation lagras starttidpunkten en gång i ditt konto — som filen users/<användaridentifierare>/trial/start.json.

Behandlade data: uteslutande en tidsstämpel.

Rättslig grund: Art. 6(1)(f) GDPR — berättigat intresse av att endast en gång bevilja en kostnadsfri provperiod.

Lagringstid: till dess kontot raderas.

8. Påminnelser och tillkännagivanden

Påminnelser (lokala). När väntetiden för en post löper ut påminner appen dig. Dessa notiser planeras och utlöses uteslutande på din enhet. Ingen dataöverföring sker i samband med detta. För att påminnelserna ska överleva en omstart planeras de om efter att enheten har startats upp.

Tillkännagivanden (push). Dessutom kan MindBuy skicka enstaka meddelanden om appen — till exempel om större nyheter. För detta registreras enheten hos Firebase Cloud Messaging för kanalen "all".

Behandlade data: en av Google tilldelad enhetsidentifierare (FCM-token). Kanalen är ämnesbaserad; meddelandet kopplas inte till din person.

Rättslig grund: Art. 6(1)(a) GDPR — samtycke genom beviljande av notisbehörigheten. Du kan när som helst återkalla det i app- eller systeminställningarna.

9. Versionskontroll

MindBuy kontrollerar högst en gång var 24:e timme om en nyare version finns. För detta hämtar appen en liten konfigurationsfil (config/app_version.json) från Firebase Storage. Endast de tekniskt oundvikliga anslutningsdata överförs, i synnerhet IP-adressen. Ingen användaridentifierare skickas med.

Rättslig grund: Art. 6(1)(f) GDPR — berättigat intresse av en aktuell, funktionsduglig version.

10. Reklam

I den kostnadsfria versionen visar MindBuy reklam via Google AdMob:

• Banner på översikt, kalender och statistik
• en helskärmsannons vid appstart, högst var fjärde timme

I ett aktivt abonnemang och under provperioden visas ingen reklam.

Personalisering är avstängd som standard. Vid första start tillfrågas du om personaliserad reklam ska tillåtas; inställningen kan när som helst ändras under Inställningar → Personaliserad reklam.

• Godkänt: AdMob får använda enhetens annonserings-ID och tillhörande användningsdata.
• Inte godkänt: endast icke-personaliserad reklam levereras.

Data som behandlas av AdMob: annonserings-ID, enhetsmodell och operativsystemversion, ungefärlig plats baserad på IP-adressen (ingen GPS), app-version samt, vid personalisering, interaktioner med annonser.

Du kan när som helst återställa eller radera annonserings-ID i enhetens systeminställningar.

Rättslig grund: vid personaliserad reklam Art. 6(1)(a) GDPR (samtycke), annars Art. 6(1)(f) GDPR (berättigat intresse av att finansiera den kostnadsfria versionen).

11. Abonnemang och betalningar

Tilläggsfunktionerna ("MindBuy Plus") erbjuds som abonnemang. Betalningen hanteras uteslutande via Google Play Store, på iOS via Apple App Store.

• Vi får inga betalningsdata — varken kort- eller kontonummer.
• Vi får endast veta om ett abonnemang är aktivt, för att låsa upp funktionerna. Denna kontroll sker på enheten.
• Den sju dagar långa provperioden är app-intern: den kräver inga betalningsdata och övergår inte automatiskt till ett abonnemang.

Rättslig grund: Art. 6(1)(b) GDPR.

12. Ta emot produktlänkar från andra appar

Om du delar en produktlänk med MindBuy från en annan app hämtar appen denna sida en enda gång direkt från din enhet för att läsa ut namn och pris. Ingen omväg via en server hos oss sker.

Den anropade webbplatsen ser därvid — som vid varje sidanrop — din IP-adress och tekniska uppgifter om din enhet. Vi har inget inflytande över deras databehandling.

Rättslig grund: Art. 6(1)(b) GDPR.

13. Export och import som fil

Utöver molnsäkerhetskopieringen kan du exportera dina data som fil och läsa in dem igen.

• Filen innehåller allt innehåll från avsnitt 5.
• Den krypteras inte.
• Vart den går — lokal mapp, e-post, extern molnlagring — bestämmer du själv. Från den stunden ligger den utanför vårt inflytande.

14. Behörigheter

Var och en av dessa behörigheter kan återkallas i systeminställningarna.

15. Inga analys- och spårningstjänster

MindBuy använder inga analys-, statistik- eller kraschrapporteringstjänster. I synnerhet är Firebase Analytics och Firebase Crashlytics inte integrerade, även om andra Firebase-komponenter används.

Det analyseras inte vad du registrerar, köper eller förkastar. Ingen profilering och inget automatiserat beslutsfattande förekommer.

Om detta skulle ändras i en framtida version uppdateras denna policy i förväg, och du informeras om det i appen.

16. Mottagare och personuppgiftsbiträden

Med Google finns ett personuppgiftsbiträdesavtal enligt Art. 28 GDPR för Firebase-tjänsterna.

En försäljning av dina data sker inte, och det förekommer ingen vidarebefordran till tredje part för deras egna reklamändamål.

16.1 Överföring till tredjeländer

De nämnda Google-tjänsterna tillhandahålls via Google Ireland Limited, men kan tekniskt sett behandlas i USA. Google LLC är certifierat enligt EU-US Data Privacy Framework; grunden för överföringen är därmed EU-kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 (Art. 45(3) GDPR). Utöver detta har Google implementerat EU-kommissionens standardavtalsklausuler (Art. 46(2)(c) GDPR).

Motsvarande gäller för Apple.

Du bör känna till: amerikanska myndigheter kan under vissa förutsättningar få tillgång till data som behandlas av amerikanska företag. Data Privacy Framework tillhandahåller för detta en klagomöjlighet via Data Protection Review Court.

Ytterligare information: policies.google.com/privacy · firebase.google.com/support/privacy · apple.com/legal/privacy

17. Lagringstider i översikt

18. Datasäkerhet

• Lokala data finns i en app-egen katalog som operativsystemet skyddar mot åtkomst från andra appar.
• Den lokala databasen är inte ytterligare krypterad. Vid en okrypterad, förlorad enhet är data tekniskt sett läsbara — enhetens operativsystemskryptering bör vara aktiverad.
• Molnsäkerhetskopian ligger i ett område separerat per konto; åtkomstreglerna tillåter uteslutande det egna kontot.
• Samtliga av appens nätverksanslutningar går via TLS.

19. Dina rättigheter

Du har rätt till tillgång (Art. 15), rättelse (Art. 16), radering (Art. 17), begränsning av behandlingen (Art. 18), dataportabilitet (Art. 20) och invändning (Art. 21 GDPR). Ett lämnat samtycke kan du när som helst återkalla med verkan för framtiden (Art. 7(3) GDPR).

Mycket av detta kan du sköta direkt själv:

• Tillgång och portabilitet: allt innehåll ser du i appen; via Inställningar → Data → Export får du det som fil.
• Radering: Inställningar → Radera konto. Då tas kontot, molnsäkerhetskopian och märket för provperioden bort. Data på enheten raderar du genom avinstallation eller genom att återställa app-data.
• Invändning mot personaliserad reklam: reglage i inställningarna.

För allt annat räcker ett e-postmeddelande till support@mindbuy.app.

Du kan dessutom vända dig med klagomål till en tillsynsmyndighet, vanligtvis dataskyddsmyndigheten i den delstat (Bundesland) där du bor.

20. Barn

MindBuy riktar sig inte till barn och är avsedd att användas från den ålder från vilken man i respektive land självständigt kan samtycka till databehandling (i Tyskland 16 år, Art. 8 GDPR).

21. Ändringar av denna policy

Denna policy uppdateras när funktioner eller de rättsliga förutsättningarna ändras. Vid väsentliga ändringar informeras du vid nästa appstart. Gällande version finns alltid på mindbuy.app/datenschutz/.

Uppdaterad: 29 augusti 2026