Denna översättning tillhandahålls för läsbarhetens skull. Vid tolkningskonflikt gäller den finska versionen.
1. Personuppgiftsansvarig
TaskuTalkkari
FinConsulting Tmi
FO-nummer: 3534220-3
E-post: info@taskutalkkari.fi
Personuppgiftsansvarig ansvarar för att den behandling av personuppgifter som beskrivs i denna policy är laglig. Personuppgiftsansvarig har inte utsett ett separat dataskyddsombud (DPO), eftersom behandlingens omfattning inte förutsätter det enligt GDPR artikel 37. I frågor som gäller dataskydd kan du kontakta ovan nämnda e-postadress.
2. Allmänt om appens databehandling
TaskuTalkkari är en mobilapp som fungerar även utan internetanslutning. Appens grundfunktioner är kostnadsfria och helt enhetsbaserade: alla uppgifter som användaren matar in — hem, apparater, servicehändelser, dokument, energiuppgifter och andra anteckningar — lagras som standard uteslutande på användarens egen enhet i en lokal SQLite-databas (WatermelonDB), och överförs då inte till externa servrar.
En del av funktionerna behandlar dock uppgifter på personuppgiftsansvarigs servrar eller i tredje parts tjänster, utifrån användarens egen åtgärd:
- Webbplatsens feedbackformulär (punkt 3.1).
- Appens valfria webbtjänster: sökningar av läge, väder och byggnadsuppgifter (punkt 3.4).
- Ett valfritt användarkonto och därtill hörande AI-baserad avläsning av kvitton och servicehandlingar (punkt 3.5). Kontot är kostnadsfritt, och AI-avläsning är tillgänglig även med ett kostnadsfritt konto inom ramen för en månatlig kvot.
- Den valfria molntjänsten PilviTalkkari: molnsynkronisering av uppgifter mellan enheter, lagring av filer (bilder/PDF), delade hem och webbversionen (punkt 3.5). PilviTalkkari förutsätter ett konto och är kostnadsfri under betaperioden.
3. Personuppgifter som behandlas och ändamålen med behandlingen
3.1 Feedbackformulär
| Uppgift | Ändamål | Rättslig grund (GDPR art. 6) | Lagringstid |
|---|---|---|---|
| Namn (frivilligt) | Besvarande av kontakten | Berättigat intresse (6.1 f) | 12 mån från mottagandet av meddelandet |
| E-postadress (frivilligt) | Sändning av svar till användaren | Berättigat intresse (6.1 f) | 12 mån från mottagandet av meddelandet |
| Feedbackens innehåll och typ | Produktutveckling, felrättning | Berättigat intresse (6.1 f) | 12 mån från mottagandet av meddelandet |
| Tidpunkt för formulärets sändning | Teknisk registrering | Berättigat intresse (6.1 f) | 12 mån |
Fälten Namn och E-post i feedbackformuläret är frivilliga. Formuläret kan inte användas för marknadsföringskommunikation, och e-postadresser läggs inte till några utskickslistor utan separat samtycke.
3.2 Webbplatsens tekniska uppgifter
Webbplatsen använder inga spårningskakor, analystjänster (som Google Analytics) eller kakor relaterade till marknadsföring. Ett eventuellt webbhotell kan lagra serverloggar (IP-adress, webbläsartyp, begärd sida) för att säkerställa den tekniska driften och upprätthålla informationssäkerheten. Dessa loggar raderas automatiskt enligt värdtjänstens praxis, vanligen inom 30–90 dagar.
3.3 Mobilappens användningsuppgifter
Appen innehåller ingen spårningskod för reklam- eller beteendeanalys (som Firebase Analytics eller Mixpanel) och spårar inte användarens agerande i marknadsföringssyfte. Vid kostnadsfri, enhetsbaserad användning tar personuppgiftsansvarig inte emot uppgifter som användaren har lagrat i appen.
Om användaren skapar ett konto eller tar i bruk PilviTalkkari, behandlar personuppgiftsansvarig då uppgifter som rör kontot och synkroniseringen på sin server enligt punkt 3.5. Till detta hör även serversidans fel- och stabilitetsövervakning (Sentry), som är begränsad till tekniska feluppgifter och där identifieringsuppgifter har filtrerats bort; den används inte för att spåra användaren.
App Stores (Apple) och Google Plays egna metoder för datainsamling omfattas av respektive plattforms egen integritetspolicy och ingår inte i personuppgiftsansvarigs ansvarsområde.
3.4 Appens webbtjänster: läge, väder och byggnadsuppgifter
Appen fungerar i utgångsläget utan internetanslutning. Vissa valfria funktioner hämtar dock uppgifter från externa gränssnitt på användarens uttryckliga begäran eller efter separat lämnat samtycke. I dessa fall skickar appen en avgränsad uppgift direkt från användarens enhet till den aktuella tjänsten via en krypterad (HTTPS) anslutning. Uppgifterna skickas inte till personuppgiftsansvarig och används inte för analys eller spårning.
Användaren kan ange hemmets läge antingen genom att mata in en adress eller ett postnummer, eller genom att använda enhetens positionering (GPS). Enhetens positionering används endast när användaren separat begär det; själva GPS-avläsningen är momentan, men den hemkoordinat som beräknas utifrån den lagras lokalt på enheten för väderkorrigerad energiförbrukning.
| Tjänst | Uppgift som skickas | Ändamål |
|---|---|---|
| Digitransit (Fintraffic) | Hemmets adress eller postnummer | Omvandling av adress till koordinater (geokodning, finländsk tjänst) |
| Photon (komoot) | Hemmets adress eller postnummer | Reservtjänst för geokodning |
| Meteorologiska institutet (FMI, öppen data) | Hemmets koordinater | Hämtning av utomhustemperatur- och väderuppgifter för väderkorrigerad energiförbrukning |
| Byggnadsinformationsregistret Ryhti (miljöministeriet) | Läge/koordinater eller fastighetsbeteckning | Hämtning av byggnadens grunduppgifter |
| Elens spotprisgränssnitt | Inga personuppgifter (endast tidpunkt/region) | Visning av elens börspriser |
Dessa funktioner är valfria: väderkorrigeringen förutsätter användarens samtycke, och sökningen av läge samt byggnadsuppgifter startar endast genom användarens egen åtgärd. Den rättsliga grunden för behandlingen är användarens samtycke (GDPR 6.1 a) för väderkorrigeringens del och i övrigt genomförande av appens funktion på användarens begäran (6.1 b/f). Tjänsterna fungerar som självständiga personuppgiftsansvariga eller personuppgiftsbiträden enligt sina egna integritetspolicyer.
3.5 Användarkonto, AI-baserad dokumentavläsning och PilviTalkkari
Det krävs inget konto för att använda appen. Användarkontot är valfritt och kostnadsfritt, och det behövs för två saker: AI-baserad avläsning av kvitton och servicehandlingar samt anslutning till ett delat hem. PilviTalkkari är en separat, likaså valfri, molntjänst (synkronisering, säkerhetskopior, molnfiler, ägande av delat hem och webbversionen); den är kostnadsfri under betaperioden, och dess planerade pris meddelas i appen innan betalningsskyldigheten börjar.
AI-avläsningen förutsätter alltså inte PilviTalkkari. Även med ett kostnadsfritt konto skickas det kvitto eller dokument som användaren laddar upp för avläsning till tjänsten Google Cloud Vertex AI inom ramen för en månatlig kvot, enligt beskrivningen nedan.
När användaren tar i bruk ett konto eller PilviTalkkari behandlar personuppgiftsansvarig personuppgifter på sin server enligt beskrivningen nedan. Den huvudsakliga rättsliga grunden är fullgörande av avtal (GDPR 6.1 b), det vill säga tillhandahållande av tjänsten enligt användarens begäran; för säkerhetsloggarnas del är den rättsliga grunden berättigat intresse (6.1 f). Användarens kärnuppgifter — konto, synkroniserad data och filer — samt AI-avläsningen behandlas inom EU/EES. De personuppgiftsbiträden som används och deras platser anges i punkt 4.3.
| Uppgift/funktion | Vad som behandlas | Ändamål | Lagring |
|---|---|---|---|
| Användarkonto | E-postadress och lösenordshash, eller en identifierare från en tredjepartstjänst för inloggning som stöds (t.ex. Google) | Inloggning och kontoskydd | Tills användaren raderar sitt konto |
| Molnsynkronisering | Användarens hem, apparater, servicehändelser, kvitton och andra anteckningar | Säkerhetskopiering av uppgifter och synkronisering mellan enheter (och delade hem) | Tills användaren raderar uppgifterna eller sitt konto |
| Filer | Bilder och PDF-filer som användaren laddar upp (t.ex. kvitton, dokument) | Lagring av filer i molnet | Tills användaren raderar filen eller sitt konto |
| Filer arkiverade i Valvet | Handlingar som användaren väljer, i ett separat kallarkiv (EU) | Långtidsförvaring på användarens begäran; arkiveringen är låst, så filen kan inte raderas från appen | Den låstid användaren väljer (10 år, förnybar) eller högst 30 dygn från kontoraderingen |
| AI-baserad avläsning | Bild/PDF av kvitto eller servicehandling som användaren skickar (vidarebefordras till Googles tjänst Vertex AI) | Extrahering av strukturerad uppgift (t.ex. säljare, belopp, datum) för användarens bekräftelse | Lagras inte på personuppgiftsansvarigs server — behandlingen är momentan |
| Prenumeration | Prenumerationens status och identifierare (betalning sker via appbutiken) | Hantering av PilviTalkkari-prenumerationen | Under prenumerationstiden; raderas i samband med kontoraderingen |
| Push-meddelanden | Enhetens push-identifierare (valfritt) | Meddelanden (t.ex. serviceremindrar, delade hem) | Tills identifieraren går ut eller kontot raderas |
AI-baserad avläsning. Det dokument som användaren skickar vidarebefordras för avläsning till tjänsten Google Cloud Vertex AI. Google agerar som personuppgiftsbiträde (GDPR art. 28), behandlar uppgiften inom EU och använder inte uppgifterna för att träna AI-modeller. Personuppgiftsansvarig lagrar inte det skickade dokumentet — endast det slutresultat som användaren själv bekräftar sparas i användarens uppgifter. AI:n fattar inga automatiska beslut som rör användaren (GDPR art. 22): användaren granskar och godkänner den extraherade uppgiften innan den sparas.
Säkerhetsloggar. Tjänsten registrerar säkerhetsloggar (bl.a. inloggningsförsök och säkerhetshändelser: IP-adress, kontoidentifierare, händelsetyp och tidsstämpel) för att skydda konton och tjänsten mot missbruk. Inloggningsförsök lagras i cirka 30 dygn; säkerhetsrevisionsloggen lagras längre av säkerhetsskäl.
Uppgifternas lagringsplats. Applikationsservern finns i Finland (Tuusula). Databasen, fillagringen och AI-behandlingen finns på andra platser inom EU/EES; exakta platser och personuppgiftsbiträden anges i punkt 4.3.
4. Utlämnande av uppgifter och tredje parter
4.1 Web3Forms
Webbplatsens feedbackformulär använder tjänsten Web3Forms för att vidarebefordra e-post. När formuläret skickas överförs de inmatade uppgifterna till Web3Forms servrar för behandling. Web3Forms agerar som personuppgiftsbiträde (GDPR art. 28) i denna databehandling.
Web3Forms servrar finns inom EU/EES och tjänsten är GDPR-kompatibel. Uppgifter som skickas via formuläret används endast för att vidarebefordra meddelandet till personuppgiftsansvarig och används inte för andra ändamål. Feedback kan även skickas direkt till adressen info@taskutalkkari.fi.
4.2 Gränssnitt som appen använder och andra tredje parter
De valfria appfunktioner som beskrivs i punkt 3.4 skickar avgränsade uppgifter (hemmets adress, postnummer eller koordinater) direkt från användarens enhet till tredje parters öppna gränssnitt för geokodning samt hämtning av väder- och byggnadsuppgifter. Dessa uppgifter skickas inte till personuppgiftsansvarig. I övrigt lämnas personuppgifter inte ut för marknadsföringsändamål, säljs inte och hyrs inte ut till tredje part. Uppgifter kan lämnas ut till myndigheter när finsk lag eller EU-förordning kräver det.
4.3 Underbiträden för konto och PilviTalkkari
För att genomföra kontot, AI-avläsningen och PilviTalkkari använder personuppgiftsansvarig följande personuppgiftsbiträden (GDPR art. 28). Vart och ett behandlar uppgifter endast för personuppgiftsansvarigs räkning och enligt dennes instruktioner. Användarens kärnuppgifter (konto, synkroniserad data, filer) och AI-avläsningen behandlas inom EU/EES. En del stödtjänster (e-post, prenumerationer, push) behandlar avgränsade uppgifter i USA; dessa överföringar grundar sig på dataskyddsramverket mellan EU och USA (Data Privacy Framework, DPF) samt EU:s standardavtalsklausuler (SCC), och för varje personuppgiftsbiträde finns ett personuppgiftsbiträdesavtal (DPA).
| Personuppgiftsbiträde | Uppgift | Plats |
|---|---|---|
| Hetzner | Drift av applikationsservern | Finland (Tuusula) |
| Neon | Databas (synkroniserad data, konto) | Tyskland (EU) |
| Scaleway | Lagring av filer (bilder/PDF) | Frankrike (EU) |
| Google Cloud (Vertex AI) | AI-baserad dokumentavläsning | Belgien (EU); bolaget i USA (DPA + SCC) |
| Sentry | Serversidans fel- och stabilitetsövervakning (identifieringsuppgifter filtrerade) | EU (Frankfurt); bolaget i USA (DPA + SCC) |
| Resend | Systemmeddelanden via e-post (t.ex. bekräftelse- och återställningsmeddelanden) | USA (DPF + SCC) |
| RevenueCat | Hantering av prenumerationer | USA (DPF + SCC) |
| Expo | Förmedling av push-meddelanden (push-identifierare; meddelandeinnehåll sparas inte) | USA (DPF + SCC) |
5. Informationssäkerhet
Personuppgiftsansvarig vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, ändring, utlämnande eller förstöring. Feedbackmeddelanden levereras via en krypterad anslutning (TLS) och lagras i en skyddad e-posttjänst.
Mobilappens lokala uppgifter skyddas av den app-nivåisolering som operativsystemet erbjuder (iOS App Sandbox, Androids applikationssandlåda). Vid kostnadsfri, enhetsbaserad användning har personuppgiftsansvarig ingen åtkomst till de uppgifter som finns på enheten.
För konto och PilviTalkkari överförs uppgifter via en krypterad anslutning (TLS), och användarens kärnuppgifter lagras inom EU/EES. Åtkomsten till serversystemen är begränsad, och identifieringsuppgifter har filtrerats bort ur loggarna.
6. Den registrerades rättigheter (GDPR art. 15–22)
Den registrerade har följande rättigheter avseende alla personuppgifter som personuppgiftsansvarig behandlar — uppgifter som skickats via feedbackformuläret, uppgifter kopplade till kontot samt uppgifter och filer som synkroniserats till PilviTalkkari:
- Rätt till tillgång (art. 15): Du kan begära en bekräftelse på om personuppgifter om dig behandlas samt en kopia av dessa uppgifter.
- Rätt till rättelse (art. 16): Du kan begära att felaktiga eller ofullständiga uppgifter rättas.
- Rätt till radering (art. 17): Du kan begära att dina uppgifter raderas ("rätten att bli bortglömd") när det inte längre finns grund för behandlingen.
- Rätt till begränsning av behandlingen (art. 18): Du kan begära att behandlingen begränsas i vissa situationer, t.ex. när uppgifternas riktighet bestrids.
- Rätt till dataportabilitet (art. 20): Du kan begära att få de uppgifter du har lämnat i ett strukturerat, allmänt använt format.
- Rätt att göra invändningar (art. 21): Du kan invända mot behandlingen av dina personuppgifter när behandlingen grundar sig på berättigat intresse. Behandlingen fortsätter inte, om det inte finns tvingande skäl för den.
- Automatiserat beslutsfattande (art. 22): Tjänsten fattar inga automatiska beslut om dig och gör ingen profilering. AI-avläsningen extraherar uppgifter ur dokumentet, vilka du granskar och godkänner innan de sparas.
Begäranden besvaras utan onödigt dröjsmål och senast inom en månad. Kontakta: info@taskutalkkari.fi.
Radering av konto och uppgifter: stegvisa instruktioner finns på sidan Radera konto och uppgifter.
Vid kostnadsfri användning finns de uppgifter som sparats i appen uteslutande på användarens egen enhet, så användaren har full kontroll över dessa uppgifter. De kan redigeras och raderas direkt i appen. Om appen avinstalleras från enheten raderas alla uppgifter som lagrats där.
Om användaren har skapat ett konto kan hen radera sitt konto direkt i appen, varvid även de uppgifter och filer som synkroniserats till servern raderas. Filer som arkiverats i Valvet raderas genom en separat åtgärd inom 30 dygn, eftersom arkiveringslåset förhindrar en omedelbar radering. Begäranden som gäller uppgifter lagrade i molnet (bl.a. tillgång och dataportabilitet) kan även skickas per e-post till adressen info@taskutalkkari.fi.
7. Rätt att lämna in klagomål till en tillsynsmyndighet
Den registrerade har rätt att lämna in ett klagomål till den behöriga dataskyddsmyndigheten, om hen anser att behandlingen av personuppgifter strider mot tillämplig dataskyddslagstiftning. Den behöriga myndigheten i Finland är:
Dataombudsmannens byrå
Lintulahdenkuja 4, 00530 Helsinki
Telefon: 029 566 6700
tietosuoja.fi
8. Minderåriga
TaskuTalkkari riktar sig inte till personer under 16 år. Personuppgifter om personer under 16 år samlas inte medvetet in. Om du får kännedom om att ett barn har lämnat personuppgifter, kontakta ovan nämnda e-postadress, så att uppgifterna kan raderas.
9. Ändringar i integritetspolicyn
Rätten att uppdatera denna integritetspolicy förbehålls. Väsentliga ändringar meddelas på webbplatsen och/eller i samband med appuppdateringar. Den uppdaterade policyns ikraftträdandedatum anges i detta dokument. Det rekommenderas att regelbundet läsa igenom policyn.
Senast uppdaterad: 6.9.2026