Integritet
Så hanterar Kvittas dina uppgifter
Senast uppdaterad 7 oktober 2026
Kvittas är byggt för att veta så lite som möjligt om dig. Det finns inget konto och ingen inloggning, och det mesta stannar i din egen telefon. Här står exakt vad som ändå lämnar den, varför och hur länge det sparas.
Vem som ansvarar
Kvittas drivs av Fredrik Fernberg, privatperson i Sverige, som är personuppgiftsansvarig. Frågor om dina uppgifter skickar du via kontaktformuläret.
Det som bara finns i din telefon
Själva delningen - kvittots rader, namnen på dem du delar med, vem som tog vad, ditt Swish-nummer, språk och valuta - sparas i din webbläsares lokala lagring (localStorage) på din enhet. Det skickas inte till oss. Rensar du webbplatsdata för app.kvittas.se försvinner det.
Det som lämnar telefonen
| Vad | Varför | Hur länge |
|---|
| Kvittobilden när du skannar | Skickas via vår server till Anthropic, vars AI-modell läser raderna. Vi sparar inte bilden. Anthropic använder enligt sina villkor inte data från sitt API för att träna modeller. | Sparas inte hos oss. Anthropic kan spara den en kort tid för säkerhet och missbruksskydd enligt sina villkor. |
| Ett slumpat enhets-id och tidpunkten för varje AI-avläsning | För att räkna gratisavläsningarna (12 per rullande år) och för att känna igen en enhet som har betalat. Id:t säger inget om vem du är. | Ett år efter senaste avläsningen. |
| Betalningsförfrågan med kort länk | Förfrågan krypteras i din telefon innan den sparas. Nyckeln finns bara i länken du skickar, så vi kan inte läsa innehållet. | 90 dagar, sedan slutar länken fungera. |
| Grupper: gruppens namn, medlemmarnas namn, utlägg och belopp, samt Swish-nummer som medlemmar själva lagt in | För att alla i gruppen ska se samma siffror på sina telefoner. Den som har grupplänken kan läsa gruppen. | Ett år efter senaste aktivitet i gruppen, sedan raderas hela gruppen. |
| Köp: e-postadress och licenskod | Betalningen hanteras av Stripe; vi får din e-postadress för att skicka licenskoden och kopplar koden till upp till fem enheter. Vi ser aldrig kortuppgifter. | Licensens år plus 30 dagar. Stripe sparar betalningsuppgifter enligt bokföringsregler. |
| Kontaktformuläret: namn, e-post, meddelande och eventuell bild | För att kunna svara dig. Skickas som e-post till Fredrik. | Så länge mejltråden behövs. |
Tjänster vi använder
- Vercel (USA) - drift av webbplatsen och servern. Serverloggar med bland annat IP-adress sparas en kort tid.
- Upstash - databasen för enhets-id, licenser, grupper och krypterade betalningslänkar.
- Anthropic (USA) - AI-avläsningen av kvitton.
- Stripe - betalningar.
- Resend (USA) - utskick av licensmejl och kontaktformulär.
- Google Fonts - typsnitten på webbplatsen hämtas från Google, som då ser din IP-adress.
Flera av dem finns i USA. Överföringar dit sker med stöd av EU-kommissionens standardavtalsklausuler eller ramverket EU-US Data Privacy Framework.
Rättslig grund
Avläsning, grupper, betalningslänkar och köp behandlas för att kunna leverera tjänsten du använder (avtal). Gratiskvoten och skyddet mot missbruk bygger på vårt berättigade intresse av att tjänsten inte ska kunna överbelastas. Kontaktformuläret behandlas för att kunna svara dig.
Kakor och spårning
Kvittas använder inga kakor för spårning, ingen annonsering och ingen analys av hur du använder appen. Den lokala lagringen ovan används bara för att appen ska fungera.
Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade eller raderade, och invända mot behandlingen. Eftersom det inte finns några konton behöver vi oftast något att söka på - till exempel licenskoden, e-postadressen du köpte med eller grupplänken. Hör av dig via kontaktformuläret. Är du missnöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY).
Privacy
How Kvittas handles your data
Last updated 7 October 2026
Kvittas is built to know as little about you as possible. There is no account and no login, and most things stay on your own phone. This page says exactly what does leave it, why, and for how long.
Who is responsible
Kvittas is run by Fredrik Fernberg, a private individual in Sweden, who is the data controller. Questions about your data go through the contact form.
What stays on your phone
The split itself - the receipt lines, the names of the people you split with, who had what, your Swish number, language and currency - is kept in your browser's local storage (localStorage) on your device. It is not sent to us. Clearing site data for app.kvittas.se removes it.
What leaves your phone
| What | Why | How long |
|---|
| The receipt photo when you scan | Passed through our server to Anthropic, whose AI model reads the lines. We do not store the image. Under its terms, Anthropic does not use data sent through its API to train models. | Not stored by us. Anthropic may keep it briefly for safety and abuse monitoring under its terms. |
| A random device id and the time of each AI reading | To count the free readings (12 per rolling year) and to recognise a device that has paid. The id says nothing about who you are. | One year after the last reading. |
| Payment requests with a short link | The request is encrypted on your phone before it is stored. The key exists only in the link you send, so we cannot read the contents. | 90 days, after which the link stops working. |
| Groups: the group's name, members' names, expenses and amounts, and Swish numbers members have added themselves | So everyone in the group sees the same numbers on their phones. Anyone with the group link can read the group. | One year after the last activity in the group, then the whole group is deleted. |
| Purchases: email address and licence code | Payment is handled by Stripe; we receive your email address to send the licence code, and link the code to up to five devices. We never see card details. | The licence year plus 30 days. Stripe keeps payment records as accounting rules require. |
| The contact form: name, email, message and any image | So we can reply. Sent as an email to Fredrik. | As long as the email thread is needed. |
Services we use
- Vercel (USA) - hosting of the website and server. Server logs, including IP addresses, are kept for a short time.
- Upstash - the database for device ids, licences, groups and encrypted payment links.
- Anthropic (USA) - AI reading of receipts.
- Stripe - payments.
- Resend (USA) - sending licence emails and the contact form.
- Google Fonts - the website's fonts are loaded from Google, which then sees your IP address.
Several of these are in the USA. Transfers there rely on the EU Commission's standard contractual clauses or the EU-US Data Privacy Framework.
Legal basis
Reading receipts, groups, payment links and purchases are processed to deliver the service you are using (contract). The free quota and abuse protection rest on our legitimate interest in keeping the service from being overloaded. The contact form is processed so we can reply to you.
Cookies and tracking
Kvittas uses no tracking cookies, no advertising and no analytics of how you use the app. The local storage above is used only to make the app work.
Your rights
You have the right to know what data we hold about you, to have it corrected or deleted, and to object to the processing. Since there are no accounts we usually need something to search for - for example the licence code, the email you bought with, or the group link. Get in touch through the contact form. If you are unhappy you can complain to the Swedish Authority for Privacy Protection (IMY) or the authority where you live.