Integritet och cookies

Vem ansvarar för uppgifterna?

Noonagruppen AB, organisationsnummer 559109-4304, driver Föräldrapengar och är personuppgiftsansvarig för tjänstens behandling. Kontakta oss på hej@foraldrapengar.se om dina uppgifter eller rättigheter.

Vad sparas och varför?

• Kalkyl och planer: Namn och föräldraroll, vem som föder barnet, barnets födelsedatum eller beräknade datum, månadslöner, anställningsform, föräldralön och önskemål om ledighet används för beräkningen. Den vanliga kalkylen räknas i webbläsaren; inmatningen sparas lokalt när du går vidare i formuläret. En sparad plan innehåller även planens namn, ett plan-ID och datumet då den sparades. När du loggar in laddas lokalt sparade planer upp till kontot i Lovable Cloud och kontots planer hämtas till webbläsaren. Detta gäller sparade planer, inte automatiskt varje osparad kalkyl. Använd gärna neutrala namn och undvik personnummer.
• Konto och mejl: E-postadress, användar-ID och uppgifter om registrering och inloggning behandlas för konto och åtkomst. E-postadressen används för att skicka inloggningslänkar. Inloggningstjänsten kan också behandla tekniska anslutnings- och säkerhetsuppgifter.
• Köp: Användar-ID, tidpunkt, belopp, betalningsreferenser, betalningsmiljö, eventuell återbetalning och slutdatum för tillgång sparas för att hantera köpet. Kontots e-postadress och användar-ID skickas till Stripe för betalningen; själva planens löneuppgifter skickas inte i betalningsanropet. Stripe hanterar betalningsuppgifter och kan behandla teknisk information för bedrägeriskydd. Vi lagrar inte ditt fullständiga kortnummer i appens databas.
• Frågor och AI: Samtalets upp till 30 senaste meddelanden samt en faktasammanställning av planen skickas via Lovable AI till OpenAI. Planfakta omfattar bland annat namn, föräldraroller, barnets datum, löner, anställning, föräldralön, önskad ledighet och beräknade belopp. Planen räknas om av regelmotorn för att ge AI:n fakta. Samtal och svar hålls i webbläsarens arbetsminne och försvinner när sidan laddas om eller fliken stängs; de sparas inte som chatthistorik i appens databas eller lokala lagring. Utloggning rensar inte uttryckligen detta arbetsminne, så stäng även fliken på en delad dator. I frågestatistiken sparas händelse-ID, användar-ID och tidpunkt, aldrig frågetext. Statistiken är personanknuten, inte anonym. Gateway- och leverantörsloggar kan innehålla frågor, planfakta och svar; appens inställning att inte lagra svaret hos OpenAI är inte ett löfte om att alla loggar saknas. Undvik känsliga uppgifter och sådant som inte behövs för frågan.
• Administration och drift: Behörig administratör kan se användares e-postadresser, registrerings- och senaste inloggningsdatum, köp och sammanställda antal planer och frågor. Felrapportering kan innehålla felmeddelanden, sidans sökväg och teknisk felinformation. Fel från externa tjänster kan även innehålla personuppgifter. Exakt innehåll, åtkomst och lagringstid i leverantörernas loggar behöver bekräftas.

Rättslig grund

Föreslagna grunder som Noonagruppen AB behöver bekräfta: avtal för begärd kalkyl, sparade planer, konto, AI-svar och betald tillgång; rättslig förpliktelse för bokföring; berättigat intresse för säkerhet och begränsad användningsstatistik. Intresseavvägningen för statistik och administration behöver dokumenteras. Du kan invända mot behandling som grundas på berättigat intresse. AI:n ger förklarande stöd, inte beslut om ersättning eller andra rättsligt bindande beslut om dig.

Leverantörer och överföringar

Vi använder Lovable Cloud för konto, lagring och inloggningsutskick, Stripe för betalningar och Lovable AI med OpenAI för frågesvar. Betalningsvyn hämtar också hCaptcha för kontroll mot automatiserad trafik. Google Fonts hämtas för sidans typsnitt och medför att teknisk information, till exempel IP-adress, skickas till Google. Exakta avtalspartner, deras roller, lagringsländer, underleverantörer och skydd vid överföring utanför EU/EES är ännu inte verifierade för tjänstens avtal. Detta behöver kompletteras före lansering; att ett giltigt överföringsstöd krävs innebär inte att det redan är bekräftat.

Leverantörernas information: Stripe, hCaptcha och OpenAI:s API-datahantering. Dessa ersätter inte granskning av våra egna avtal.

Hur länge finns uppgifterna kvar?

• Inmatning och lokalt sparade planer har ingen automatisk tidsgräns. Appens utloggningsknapp rensar dessa två lokala lagringar och inloggningssessionen. Att stänga fliken räcker inte för att rensa dem. Rensning av webbplatsdata tar bort lokala kopior, inte kontots uppgifter.
• Kontoplaner finns kvar även när de 12 månadernas tillgång löper ut. Radering under Sparade planer tar bort den lokala posten och skickar en begäran om radering av kontots kopia när du är inloggad. Kopior på andra enheter och säkerhetskopior kan finnas kvar; vid anslutningsfel kan kontots kopia finnas kvar tills raderingen lyckas. Osparad aktuell kalkyl och redan nedladdade PDF:er raderas inte genom att en sparad plan tas bort.
• Konto, köphistorik och frågestatistik har ingen automatisk gallring i appkoden. Fastställda lagringstider och en rutin för radering behöver kompletteras. Du kan begära radering via mejl; det finns ingen knapp för att radera hela kontot.
• Bokföringsmaterial som måste bevaras enligt lag undantas från radering. Materialet ska normalt sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades; vilka köpuppgifter som utgör sådant material behöver fastställas. Lagringstider för säkerhetskopior, mejl- och driftloggar samt AI-leverantörernas loggar behöver också bekräftas.

Cookies och lagring i webbläsaren

Här skiljer vi mellan appens egen lagring och cookies som observerats i en webbläsarkontroll den 13 oktober 2026. Kontrollen omfattade startsida och kalkyl på den publicerade Lovable-adressen samt inloggning och testkassa i förhandsvisningen. Ingen betalning genomfördes. Den fastställer inte alla cookies på den färdiga domänen eller vid en verklig betalning.

Lokal lagring: fp_inputs_v1 och fp_saved_plans_v1

Aktuell kalkyl och sparade planer, på webbplatsens egen adress. Innehåller planuppgifterna ovan. Ingen automatisk utgångstid; rensas av appens utloggning eller när du rensar webbplatsdata.

Lokal lagring: inloggningssession

En nyckel med formatet sb-…-auth-token lagrar session och kontoinformation för att hålla dig inloggad. Sessionen förnyas automatiskt; lagringen har ingen separat automatisk tidsgräns i appen och tas bort vid utloggning. Inga inloggningscookies observerades i den kontrollerade appvyn.

__dpl — publicerad Lovable-adress

En cookie på webbplatsens adress med cirka 24 timmars giltighet observerades redan på startsidan. Dess exakta syfte och om den även sätts på foraldrapengar.se behöver bekräftas med webbhotellet; den är inte tillagd av vår appkod.

__stripe_mid och __stripe_sid — betalningsvyn

Cookies på webbplatsens adress som sätts av Stripe. Observerad giltighet: cirka ett år respektive 30 minuter. De används i Stripes betalnings- och bedrägeriskydd. Kan innehålla identifierare som känner igen webbläsare eller session.

m — m.stripe.com

Tredjepartscookie observerad i testkassan med cirka 400 dagars giltighet. Exakt innehåll, ändamål och bedömning av nödvändighet behöver bekräftas med Stripe.

__cf_bm, __cflb och hmt_id — hcaptcha.com

Tredjepartscookies från betalningsvyns kontroll mot automatiserad trafik. Observerad giltighet: cirka 30 minuter för de två första och 30 dagar för hmt_id. Exakta ändamål, identifierare och nödvändighet behöver bekräftas med betalningsleverantören.

Appens utloggning tar inte bort Stripe- eller hCaptcha-cookies. Du kan rensa webbplatsdata och hantera tredjepartscookies i webbläsaren; blockerad lagring kan påverka inloggning och betalning. Google Fonts hämtades i kontrollen, men inga Google-cookies observerades. Inget separat annons- eller analysverktyg har lagts till i appkoden; leverantörernas egen loggning och eventuell värdplattformsspårning måste ändå bedömas.

Samtycke kan undantas endast för lagring som är nödvändig för en tjänst du uttryckligen begär. Det finns inget samtyckesval i appen idag. Om kontrollen av den skarpa sidan visar valfri spårning måste den blockeras tills du har samtyckt och du ska kunna återkalla valet. PTS information om kakor · Stripes cookiepolicy.

Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning och i tillämpliga fall dataportabilitet samt invända mot behandling som grundas på berättigat intresse. Skriv till hej@foraldrapengar.se. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).