Integritetspolicy för appen ”Lokavi Home”

Version 2.2.1 – publicerad den 9 november 2026. Ändrar version 2.2 enbart i fråga om anmälningar av AI-genererat innehåll med knappen ”Anmäl” i Appen (avsnitt 2 – ny rad, avsnitt 5d – nytt stycke, avsnitt 6 – lagringstid). Övrigt innehåll är oförändrat. Version 2.2.1 gäller från dagen för publiceringen.

Operatörens kontaktuppgifter uppdaterade den 7 november 2026 (redaktionell ändring – övrig text oförändrad).

1. Vem som ansvarar för uppgifterna

Appen ”Lokavi Home” (nedan: Appen) tillhandahålls av Sebastian Jabłoński spółka komandytowa med säte i Warszawa, ul. Bonifraterska 17, 00-203 Warszawa, registrerat i företagsregistret i KRS (det polska nationella domstolsregistret) under nummer 0000855880, NIP 5252833038, REGON 386820681 (nedan: Operatören). Kontakt i frågor om personuppgifter: privacy@lokavi.pl.

Appen används för att organisera arbetet i ett privat hem: planering av uppgifter för hushållsanställda, register, rapporter, chatt, måltider och ”direkt”-förfrågningar. Varje hushåll i Appen har en administratör (den person som skapade det). När det gäller uppgifter om hushållsanställda och andra personer som hushållets administratör lägger in i Appen för ändamål som går utöver rent personliga eller hushållsrelaterade aktiviteter, är hushållets administratör personuppgiftsansvarig i den mening som avses i dataskyddsförordningen (GDPR), och Operatören behandlar dem för hens räkning som personuppgiftsbiträde, på grundval av ett personuppgiftsbiträdesavtal (bilaga 2 till användarvillkoren). När hushållets administratör använder Appen uteslutande för personliga eller hushållsrelaterade ändamål tillämpar Operatören samma regler och skyddsåtgärder på dessa uppgifter. Operatören är personuppgiftsansvarig när det gäller: kontouppgifter (e-postadress, lösenord, inloggningsloggar), säkerhet och loggar, saldo, abonnemang och betalningar, marknadsföring (avsnitt 5a), anmälningar av innehåll (avsnitt 5d) samt inköpsagenten, inläsning av listor från foto eller diktering och butiksval för artiklar på inköpslistan (avsnitt 5b).

2. Vilka uppgifter som behandlas

Appen hämtar inte platsuppgifter, läser inte kontakter eller filer från telefonen och startar inte kameran utan att användaren gör något. Erbjudanden och marknadsföringsinformation visar och skickar Appen endast till personer som har samtyckt till det, och profilering för att anpassa erbjudanden sker endast med samtycke (avsnitt 5a). Betalkortsuppgifter lagras inte i Appen – inköpsagenten använder den betalningsmetod som är sparad i administratörens butikskonto, och påfyllningar av agentens saldo och AI-abonnemanget hanteras av Stripe (kortuppgifter eller BLIK anges endast på Stripes betalningssida).

2a. Inloggning med Apple och Google

Du kan logga in i Appen med ”Logga in med Apple” eller ”Logga in med Google” (i appen för Android – endast Google). Det är ett bekvämt alternativ till lösenord – det är frivilligt att använda det, och inloggning med PIN-kod, QR-kod eller e-postadress och lösenord fungerar fortfarande.

• Vilka uppgifter som tas emot. Efter inloggningen överför Apple eller Google till Appen: kontots identifierare (permanent, tilldelad av leverantören), e-postadressen tillsammans med information om huruvida den är bekräftad (Apple – även om det är en ersättningsadress), samt förnamnet (om du delar det; hos Google vanligtvis för- och efternamn), som Appen sparar vid första inloggningen. Google överför dessutom adressen till profilbilden; den sparas tillsammans med kontouppgifterna, men Appen använder eller visar den inte. När du loggar in med Apple kan du dölja din riktiga e-postadress; då överför Apple en ersättningsadress (vanligtvis i formen …@privaterelay.appleid.com), och meddelanden som skickas till den adressen kan Apple vidarebefordra till din inkorg. Appen begär inte åtkomst till e-post, kontakter, kalender eller filer på ditt Apple- eller Google-konto.
• Lösenord. Appen får aldrig lösenordet till Apple- eller Google-kontot – lösenordet anger du endast hos leverantören.
• Varför. Uppgifterna används för att logga in dig i Appen och för att koppla kontot till din person i hushållet. Hushållets administratör eller en koordinator kan ange personens e-postadress; om den adress som bekräftats av Apple eller Google är densamma kopplas kontot automatiskt till den personen. Du kan också koppla kontot själv: efter inloggning med PIN-kod eller QR-kod väljer du ”Koppla” och loggar sedan in med Apple eller Google; om det ännu inte finns någon e-postadress för din person sparar Appen där den bekräftade adressen för det kontot (även Apples ersättningsadress).
• Rättslig grund. Fullgörande av avtalet om användning av Appen (art. 6.1 b i GDPR) – på samma sätt som för andra kontouppgifter (avsnitt 3). Personuppgiftsansvarig för dessa uppgifter är Operatören; en e-postadress som hushållets administratör eller en koordinator har angett för en person behandlas på det sätt som beskrivs i avsnitt 1.
• Apple och Google som separata personuppgiftsansvariga. Vid inloggningen agerar Apple och Google inte för Operatörens räkning: de tillhandahåller sin egen inloggningstjänst och bestämmer själva över ändamålen och medlen för behandlingen av de uppgifter som de behöver för den – enligt sina egna integritetspolicyer (Apple, Google). Leverantören kan veta att du loggar in i appen ”Lokavi Home”.
• Hur du kopplar bort inloggningen. Ett Apple-, Google- eller e-postkonto kan kopplas bort från en person i hushållet i Appen: det görs av hushållets administratör (Inställningar → Personer), en koordinator (för anställda och hushållsmedlemmar) eller av personen själv (Mer → Mitt konto → ”Koppla bort kontot”). Ett konto kan bara kopplas bort från en person som har en PIN-kod inställd – så att ingen förlorar åtkomsten till hushållet. Efter bortkopplingen tas sessionerna från inloggning med det kontot för den personen bort, och inloggning med PIN-kod och QR-kod fortsätter att fungera. Oberoende av detta kan du när som helst återkalla Appens åtkomst i inställningarna för ditt Apple-konto (Logga in med Apple) eller Google-konto (anslutna appar från tredje part). Att återkalla åtkomsten hos leverantören tar inte bort kontot i Appen. Kontot, tillsammans med den sparade Apple-/Google-identifieraren och e-postadressen, tar du bort på det sätt som beskrivs i avsnitt 7 (Borttagning av kontot); borttagning av kontot rensar också den e-postadress som sparats för din person i hushållet, och själva personposten omfattas av lagringsreglerna i avsnitt 6.

3. Rättsliga grunder

• fullgörande av avtalet om användning av Appen (art. 6.1 b i GDPR) – konto, inloggning, Appens funktioner;
• Operatörens berättigade intresse (art. 6.1 f i GDPR) – säkerhet, förebyggande av missbruk, teknisk statistik;
• när det gäller uppgifter om hushållets anställda – de grunder som hushållets administratör anger i den informationsklausul som den anställde godkänner i Appen (fullgörande av avtal, hushållsadministratörens berättigade intresse);
• samtycke (art. 6.1 a i GDPR) – push-aviseringar; samtycket kan återkallas i telefonens inställningar;
• fullgörande av avtalet om AI-tjänster som ingåtts med hushållets administratör (art. 6.1 b i GDPR) – överföring av uppgifter till AI-modellens leverantör och till sökmotorn för erbjudanden inom ramen för inköpsagenten, inläsning av listor och butiksval (avsnitt 5b); när det gäller andra personer vars uppgifter kan synas på skärmbilder från butiken eller på fotot av listan (t.ex. leveransmottagare, hushållsmedlemmar) – Operatörens och hushållsadministratörens berättigade intresse av att utföra inköpsuppdraget (art. 6.1 f i GDPR);
• översättning av innehåll som skrivs in i hushållet (avsnitt 5e) – fullgörande av avtalet om användning av Appen när det gäller personer som använder den (art. 6.1 b i GDPR), och när det gäller författare av innehåll utan konto och personer som nämns i innehållet – Operatörens och hushållsmedlemmarnas berättigade intresse av att göra det möjligt för personer som talar olika språk att kommunicera (art. 6.1 f i GDPR); när det gäller uppgifter om anställda och andra personer för vilka hushållets administratör är personuppgiftsansvarig (avsnitt 1) – den grund som hushållets administratör anger, och Operatören agerar på dennes instruktion;
• fullgörande av avtal (art. 6.1 b i GDPR) – agentens saldo, påfyllningar, AI-abonnemang, avgifter för körningar och återbetalningar av dem, frånträdande av avtalet och återbetalningar av inbetalningar, transaktionsmejl om saldot, bekräftelser av betalning och frånträdande;
• Operatörens rättsliga förpliktelse (art. 6.1 c i GDPR) – lagring av betalningsdokumentation, fakturor och försäljningsregister som krävs enligt skatte- och bokföringsbestämmelser, bekräftelse av att avtalet ingåtts och av mottaget frånträdande (ustawa o prawach konsumenta – den polska lagen om konsumenträttigheter), prövning av anmälningar av innehåll och överklaganden (förordningen om digitala tjänster);
• Operatörens berättigade intresse (art. 6.1 f i GDPR) – registrering av tilldelad startgåva (så att gåvan ges en gång per konto), lagring av förklaringar som lämnats före betalning som bevis samt fastställande och hävdande av anspråk som rör betalningar;
• marknadsföring av Operatörens och partners produkter och tjänster, profilering för att anpassa erbjudanden och överföring av uppgifter till partner — samtycke (art. 6.1 a i GDPR), separat för varje ändamål och kontaktkanal;
• samtycke från hushållets administratör (artikel 6.1 a GDPR) – hushållsskanning, dvs. överföring av bilder av interiörer till en AI-modell (avsnitt 5i); samtycket kan när som helst återkallas, som beskrivs i avsnitt 5i.
• virtuell AI-förvaltare (avsnitt 5j) – när det gäller uppgifter om anställda och andra personer för vilka hushållets administratör är personuppgiftsansvarig (avsnitt 1) – den grund som hushållets administratör anger (fullgörande av det avtal på grundval av vilket arbetet utförs eller hens berättigade intresse av att organisera arbetet i hushållet), varvid Operatören agerar på hens instruktion; när det gäller uppgifter om hushållets administratör – fullgörande av avtalet om användning av Appen (artikel 6.1 b GDPR).

4. Mottagare av uppgifterna

En kopia av standardavtalsklausulerna kan erhållas genom att skriva till Operatören. Uppgifterna säljs inte. Utöver de mottagare som anges i detta avsnitt lämnar Operatören ut uppgifter endast till partner till Lokavi Home och endast uppgifter om de personer som har samtyckt till att uppgifterna överförs till partner (avsnitt 5a), inom ramen för detta samtycke: förnamn, e-postadress och – om det har angetts – telefonnummer. Uppgifterna kan lämnas ut till behöriga myndigheter om lagen kräver det.

5. Vem som ser uppgifterna i hushållet

Hushållets administratör och personer med administratörsbehörighet ser alla uppgifter i sitt hushåll. En koordinator ser uppgifter, schema, register och rapporter. En anställd ser sina uppgifter, register, chatt och det som rör hens arbete. En hushållsmedlem ser måltider, saker, inköp, ”direkt”-förfrågningar och chatt. Uppgifterna i ett hushåll är inte synliga för andra hushåll.

5a. Marknadsföring och samtycken

Marknadsföringssamtycken är frivilliga, oberoende av varandra och inte ett villkor för att skapa ett konto eller använda Appen. Operatören ber om ett separat samtycke för vart och ett av följande ändamål och kontaktkanaler.

• Erbjudanden från Lokavi Home – utskick av information om Lokavi Homes produkter och tjänster, i synnerhet om städ-, matlagnings- och chaufförstjänster.
• Erbjudanden från partner – presentation av erbjudanden från partner till Lokavi Home inom kategorierna: el och gas, försäkringar, hushållstjänster, inköp och varor, service av utrustning, djurskötsel, säsongs- och högtidsartiklar, räkningar, media och prenumerationer, utan att dina uppgifter överförs till dem.
• Överföring av uppgifter till partner – utlämnande till utvalda partner inom dessa kategorier av ditt förnamn, din e-postadress och, om du anger det, ditt telefonnummer, så att de kan presentera sina erbjudanden för dig; partnern blir då separat personuppgiftsansvarig för dessa uppgifter.
• Anpassning av erbjudanden till ditt hushåll – profilering, dvs. val av erbjudanden utifrån uppgifter om hushållet (beskrivs nedan).
• E-postkanal – mottagande av kommersiell information och marknadsföringsinformation via e-post.
• Sms- och telefonkanal – kontakt i marknadsföringssyfte via sms och telefonsamtal, på det nummer du anger.
• Aviseringskanal – mottagande av kommersiell information och marknadsföringsinformation i Appens aviseringar på telefonen.

Profilering. Om du samtycker till anpassning av erbjudanden väljer Operatören erbjudanden för ditt hushåll utifrån: antal hushållsmedlemmar, förekomst av barn och deras åldersintervall, husdjur, hushållets storlek samt användningen av Appens funktioner. För profilering används inte uppgifter om hälsa, uppgifter om anställda, foton, chatt eller dagsplaner. Profileringen används endast för att välja erbjudanden och har inga rättsliga följder för dig.

För ändamålet att anpassa erbjudanden är Operatören personuppgiftsansvarig för de nämnda egenskaperna hos hushållet på grundval av hushållsadministratörens samtycke; i övrigt behandlar Operatören de uppgifter som hushållet anger om sina medlemmar och anställda för hushållsadministratörens räkning.

5b. Inköpsagenten och AI-modeller (inklusive inläsning av listor och butiksval)

Inköpsagenten, inläsning av inköpslistan från foto eller diktering och butiksval för artiklar på inköpslistan är valfria funktioner som bygger på modeller för artificiell intelligens (AI); deras svar kan innehålla fel. Agenten körs på Operatörens servrar. Personuppgiftsansvarig för de uppgifter som behandlas i dessa funktioner är Operatören.

Vad som skickas till AI-modellen. Artiklar på inköpslistor och i uppdrag (namn, mängder, kommentarer, beloppsgränser), hushållsanvändarnas svar på agentens frågor, hushållets adress (om administratören har angett den – för val av leverans och kontroll av leveranskostnaden), skärmbilder från butiker under inköpen (på dem kan bl.a. leveransadress, mottagarens för- och efternamn och orderhistorik synas), och vid inläsning av listor – fotot av lappen eller texten från dikteringen. Taligenkänningen utförs av telefonens system eller webbläsaren (t.ex. Apple, Google) på deras villkor; Appen får endast texten. Vid sökning och jämförelse av erbjudanden överför agenten till sökmotorn för erbjudanden SerpApi namnet på den sökta produkten och hushållets ort.

Ändamål. Utförande av uppdraget: val av produkter, jämförelse av erbjudanden, beställning, omvandling av foto eller text till listartiklar, angivande av den butik där agenten ska söka efter artikeln. Operatören använder inte dessa uppgifter för marknadsföring, profilering eller träning av modeller. Inköpslistor kan indirekt avslöja information om hälsa (t.ex. läkemedel); Operatören drar inga sådana slutsatser av dem.

Modelleverantör. Vid avräkning mot saldot eller abonnemanget (”våra token”) samt alltid vid inläsning av listor och butiksval använder Appen modeller från Anthropic PBC (USA) på Operatörens konto – Anthropic behandlar uppgifterna som personuppgiftsbiträde på Operatörens uppdrag. Med hushållets egen API-nyckel använder agenten hushållets konto hos den leverantör som administratören har valt bland dem som Operatören tillhandahåller: Anthropic PBC, OpenAI eller xAI (alla i USA) – uppgifterna går till leverantören enligt villkoren i det avtal som hushållet har ingått med den leverantören. Butiksvalet använder inte hushållets nyckel (se nedan).

Butiksval. I ett hushåll där inköpsagenten är aktiverad och hushållets administratör har lämnat det tillstånd som beskrivs i slutet av detta avsnitt fastställer Appen, efter att en artikel har lagts till på inköpslistan, i vilken av hushållets butiker agenten ska söka efter den. Först kontrolleras tidigare butiksval (butiksrättelser och köp) som sparats för hushållets ägare och som är gemensamma för deras hushåll – utan AI-modell. Om ett sådant val saknas går artikelns namn och mängd (så som de skrevs in på listan), namnen på hushållets butiker och hushållets inköpspreferens till AI-modellen; modellen returnerar butik och kategori för artikeln. Butiksvalet använder alltid modellen från Anthropic PBC (USA) på Operatörens konto – Anthropic behandlar uppgifterna som personuppgiftsbiträde på Operatörens uppdrag – även i ett hushåll som har angett en egen API-nyckel för agenten, också när hushållets agent använder OpenAI eller xAI; hushållets nyckel används inte för detta, och artikelnamnen går inte till den leverantör som hushållet har valt. Vid artikeln sparar vi den fastställda butiken med en markering om att den angavs av AI-modellen, och separat – modell, butik, kategori, konfidensgrad, tid och kostnad för varje svar från modellen (utan artikelns namn); artikelnamn förs inte in i loggar. En manuellt vald butik eller en butik som följer av en länk till produkten har alltid företräde.

Lösenord till butiker och API-nyckel. Inloggningsnamn och lösenord till butikskontot samt den egna API-nyckeln hos modelleverantören krypteras på administratörens telefon med hens agents nyckel; i databasen finns endast krypterad text (för API-nyckeln även leverantörens namn och de 4 sista tecknen). De dekrypteras endast på agentservern, automatiskt och under den tid agenten arbetar; under den tiden har Operatören tekniskt sett åtkomst till dem. Lösenord och nyckel överförs inte till AI-modellen (API-nyckeln skickas endast till sin leverantör som inloggningsuppgift), och de sparas inte i loggar, resultat, aviseringar, e-postmeddelanden eller på skärmbilder.

Lagring. Agentens skärmbilder – 30 dagar; foto av listan och dikteringstext – sparas inte och loggas inte efter inläsningen; uppdrag och resultat av körningar – så länge hushållet finns.

Tillstånd i Appen. Före första användningen bekräftar hushållets administratör i Appen att hen har tagit del av dessa regler och tillåter överföring av uppgifter till modelleverantören (vi sparar textens version, person och tidpunkt). Grunden för behandlingen är avtalet (avsnitt 3), inte samtycke. Tillståndet kan när som helst återkallas genom att skriva till Operatören – agenten, inläsningen av listor och AI-modellens butiksval slutar då att fungera. Att stänga av agenten i Appen (fliken Agent) gör att agenten slutar ta emot nya uppdrag.

5c. Agentens saldo och betalningar

Saldo och historik. Varje hushåll har en betalare – en av hushållets ägare med konto (användarvillkoren, avsnitt 6 punkt 3). Operatören för betalarens agentsaldo, som är gemensamt för de hushåll som hen betalar för, samt en historik över transaktionerna (påfyllningar, avgifter för AI-förbrukning med hushållets namn, modell och antal token, startgåva, korrigeringar, återbetalningar). Betalaren ser saldot och avgiftshistoriken i alla hushåll som hen betalar för. Övriga ägare och koordinatorer i hushållet ser avgifterna för sitt hushåll, och saldots belopp – endast när saldot gäller ett enda hushåll. Efter byte av betalare behåller den tidigare betalaren avgiftshistoriken från den period då hen betalade; avgifter för ett hushåll som hen inte längre har åtkomst till ser hen som ”annat hushåll”, utan beskrivning. Saldot för ett hushåll som en annan ägare än betalaren har betalat in till förblir ett separat saldo för det hushållet och syns för alla hushållets ägare. Grunden är fullgörande av avtal (artikel 6.1 b GDPR). Registreringen av en tilldelad gåva innehåller identifieraren för hushållsägarens konto – så att gåvan ges en gång per konto.

Betalningar. Påfyllning och beställning av AI-abonnemanget sker på Stripes betalningssida, uteslutande i webbläsarversionen av Appen. Vi tar emot betalningar från konsumenter med faktureringsadress i Polen eller i ett annat land i Europeiska unionen samt från företag med polskt NIP och faktureringsadress i Polen: Operatören kontrollerar faktureringsadressens land och typen av skattenummer, och en betalning med faktureringsadress utanför Europeiska unionen eller med ett annat skattenummer än polskt NIP återbetalas automatiskt i sin helhet. Vid en betalning från en konsument från ett annat land i Europeiska unionen registrerar Operatören dessutom faktureringsadressens land, beloppet, datumet och Stripe-betalningens id (avsnitt 5h). Stripe Payments Europe, Limited (Irland) behandlar betalarens uppgifter (bl.a. för- och efternamn eller namn, e-postadress, kortuppgifter eller BLIK, NIP – om betalaren anger det) för att genomföra betalningen samt – som separat personuppgiftsansvarig – för egna ändamål som beskrivs i Stripes integritetspolicy (t.ex. förebyggande av bedrägerier, rättsliga förpliktelser). Operatören får från Stripe en bekräftelse av betalningen (identifierare, belopp, valuta, status) och har i Stripes panel åtkomst till de uppgifter om betalaren som behövs för faktura och återbetalning; Operatören får inte fullständiga kortuppgifter.

E-post om saldot. Hushållsägare med e-postadress får transaktionsmejl om agentens saldo (välkomstmeddelande, lågt saldo, medel saknas, ändrade regler för avräkning), som skickas av Resend Inc. från adressen agent@send.lokavi.pl. Detta är inte marknadsföringsmejl och kräver inget marknadsföringssamtycke. Efter utskicket tas e-postadressen bort från utskickskön; kvar finns en registrering av att ett mejl av den typen har skickats till hushållet (så att det inte skickas igen).

AI-abonnemang. Vid abonnemang behandlar Operatören Stripe-identifierare för kund och prenumeration, plan, status, faktureringsperioder, betalningar och fakturor för abonnemanget samt förbrukning inom gränsen – för att fullgöra avtalet (art. 6.1 b i GDPR) och skatteförpliktelser (art. 6.1 c i GDPR).

Förklaringar före betalning. Före varje betalning kryssar hushållets ägare i godkännande av användarvillkoren och begäran om att tjänsten ska börja utföras innan ångerfristen har löpt ut. Vi sparar deras innehåll (version), användarvillkorens version, person, tidpunkt och betalningens identifierare – för att visa att avtalet har ingåtts och avräkningarna (art. 6.1 b, c och f i GDPR) – och skickar dem i e-postmeddelandet med betalningsbekräftelsen.

Frånträdande av avtalet. Ett meddelande som lämnas med knappen ”Frånträd avtalet” innehåller det för- och efternamn samt den e-postadress som angetts i fönstret, avtalet och tidpunkten för meddelandet. Till den adressen skickar vi en bekräftelse, och Operatören får en avisering för att göra återbetalningen i Stripes panel.

5d. Anmälningar av innehåll och överklaganden

Anmälningar av innehåll som anses olagligt och överklaganden av Operatörens beslut (avsnitt 4a i användarvillkoren) tar vi emot via e-post. Vi behandlar anmälarens uppgifter (för- och efternamn eller namn, e-postadress – såvida inte anmälan gäller brott mot den sexuella friheten och sedligheten mot minderåriga), anmälans innehåll, det angivna innehållet, beslutet och dess motivering – för att pröva anmälan eller överklagandet och fullgöra skyldigheterna enligt förordningen om digitala tjänster (art. 6.1 c i GDPR). Om information tyder på ett brott som hotar människors liv eller säkerhet underrättar Operatören de brottsbekämpande myndigheterna.

Anmälningar av AI-innehåll i Appen. Innehåll som genererats av AI-funktioner (inköpsagenten, den virtuella AI-förvaltaren, butiksval, hushållsskanning, erbjudanden) kan du anmäla med knappen ”Anmäl” och ange skäl och en kort beskrivning (högst 500 tecken – utan uppgifter om andra personer). Vi registrerar hushåll, konto och anmälande person, typ och id för innehållet (utan kopia av det), skäl, beskrivning, tidpunkt och status för anmälan. Anmälningarna används för att kontrollera AI-innehåll, förbättra AI-funktionernas funktion och efterleva appbutikernas regler (Apple, Google) – Operatörens berättigade intresse (art. 6.1 f i GDPR). En sådan anmälan ersätter inte den anmälan av olagligt innehåll som beskrivs ovan. Anmälningarna kan endast ses av Operatören; antalet anmälningar från ett konto är begränsat per dag.

5e. Översättning med AI

Appens texter. Appens texter, systemmeddelanden och dokument på andra språk än polska är översatta i förväg med hjälp av en AI-modell från Anthropic PBC. Inga användaruppgifter ingår i denna översättning.

Innehåll som användare skriver in. När Operatören gör översättning av innehåll som skrivs in i hushållet tillgänglig (t.ex. chattmeddelanden, beskrivningar av uppgifter och fel, måltider, instruktioner; inte inköpslistan), kommer texten och målspråket att överföras till AI-modellen från Anthropic PBC (USA, standardavtalsklausuler) uteslutande för att visa översättningen för de personer i hushållet som använder Appen på ett annat språk. Översättningen sparas bredvid originalet, märkt som översatt av AI, med möjlighet att visa originalet, och raderas tillsammans med originalet. Anthropic agerar som personuppgiftsbiträde på Operatörens uppdrag, och när det gäller uppgifter om anställda och andra personer för vilka hushållets administratör är personuppgiftsansvarig (avsnitt 1) – som underbiträde; om aktiveringen av denna funktion underrättar Operatören hushållens administratörer via e-post minst 14 dagar i förväg (Bilaga 2 till användarvillkoren). De rättsliga grunderna anges i avsnitt 3. Hushållets administratör kan stänga av översättning av innehåll för hela hushållet. Varje person kan invända mot översättning av sitt innehåll – hos hushållets administratör eller hos Operatören (avsnitt 7). Leverantören använder inte dessa uppgifter för att träna modeller, och Operatören använder inte det översatta innehållet för andra ändamål, i synnerhet drar Operatören inga slutsatser om hälsa av det.

5f. Inköpsagenten i andra länder

I länder där butiker kräver anslutning från en adress i det landet kan inköpsagenten ansluta till butikerna via en leverantör av förmedlingstjänster (en mellanliggande server i butikens land). Denna leverantör förmedlar trafiken från agentens webbläsare till butiken, inklusive uppgifter som syns på butikens sidor (t.ex. leveransadress, varukorgens innehåll), och agerar som personuppgiftsbiträde på Operatörens uppdrag. Leverantörens namn anger Operatören i denna policy innan agenten tas i bruk i ett sådant land.

5g. Överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet

Appens uppgifter lagras i Europeiska unionen (Irland), även för användare utanför unionen. Utanför Europeiska ekonomiska samarbetsområdet (EES) överförs uppgifter endast till de mottagare som anges i avsnitt 4, på de grunder som anges där: Europeiska kommissionens beslut om adekvat skyddsnivå (inklusive EU–US Data Privacy Framework, när mottagaren är certifierad enligt det) eller standardavtalsklausuler som godkänts av Europeiska kommissionen. En användare utanför EES använder Appen på samma villkor – hens uppgifter behandlas i Europeiska unionen.

5h. Skatter på betalningar

Betalningar från konsumenter från andra länder i Europeiska unionen redovisar Operatören med polsk moms så länge det sammanlagda värdet av sådan försäljning inte överstiger det tröskelvärde som fastställs i momsreglerna (10 000 euro per år). För detta ändamål för Operatören en förteckning över dessa betalningar (faktureringsadressens land, belopp, datum, Stripe-betalningens id) – på grundval av en rättslig förpliktelse (art. 6.1 c i GDPR) – och lagrar den på samma sätt som övriga betalningsuppgifter (avsnitt 6). När tröskelvärdet överskrids eller betalningar blir tillgängliga utanför Europeiska unionen kan Operatören, för att beräkna skatt på inbetalningar (t.ex. moms enligt betalarens land), använda tjänsten Stripe Tax: Stripe får betalarens land och faktureringsadress samt – om det anges – NIP- eller momsregistreringsnummer, för att fastställa rätt skattesats och skattedokumentation.

5i. Hushållsskanning och sakregister

Hushållsskanningen är en valfri funktion i modulen ”Saker” och är avstängd som standard. Hushållets administratör aktiverar den genom en egen åtgärd och samtycker till att bilder av interiörer överförs till en AI-modell (vi sparar samtyckets version, personen och datumet); utan detta samtycke fungerar inte skanningen. Skanning kräver också samtycke till användning av AI-modellen enligt avsnitt 5b.

Vem som skannar. Administratörer och hushållsmedlemmar kan skanna. Hushållets personal (medarbetare, koordinatorer, kockar) skannar endast om administratören tillåter det eller ger dem i uppdrag att skanna en viss plats. Före den första skanningen ber Appen om att det inte ska finnas några personer eller öppna dokument i bild.

Vad som skickas till AI-modellen. Under en skanning väljer telefonen ut skarpa, olika bildrutor ur kamerabilden (eller foton som användaren tagit) och skickar dem till Anthropic PBC:s modell (USA) tillsammans med namnen på de platser och saker som redan finns inskrivna på den skannade platsen. Vid diktering skickas den dikterade eller på platsens kort inskrivna texten till modellen. Modellen returnerar en lista över igenkända saker och möbler. Av skanningens bildrutor skapas också en schematisk modell av rummet: väggarnas kontur, dörrar, fönster och möblernas placering. En uppladdad hushållsplan skickas till Anthropics modell för igenkänning, så att rummen kan läsas ut ur den. Uppgifterna används enbart för att känna igen saker och platser i hushållet; modellleverantören behandlar dem som personuppgiftsbiträde för Operatörens räkning och använder dem inte för att träna modeller. Skanningen använder alltid Operatörens konto hos leverantören, även i hushåll som har angett en egen API-nyckel för inköpsagenten.

Vad vi sparar. Igenkända saker hamnar i listan ”Att granska” och blir en del av registret först när administratören eller den som skannade har godkänt dem. Vi sparar: sakernas namn, plats, antal, kategori, ett litet urklipp ur bilden som visar saken, vem som skannade och när, samt skanningens kostnad. Vi sparar skanningens bildrutor endast om modellen inte har känt igen någon person eller något dokument med uppgifter på dem; bildrutor med personer eller dokument sparas inte alls (de behandlas bara så länge igenkänningen pågår). Vi skapar inga urklipp där en person eller ett dokument syns. Planen sparas utan tidsgräns tills du tar bort den (”Ta bort plan”).

Vem som ser. Skanningens bildrutor ses av hushållets administratörer och av den som skannade. Saker och deras urklipp ses av de personer som ser platsen där de ligger; saker som markerats som värdefulla och platser som markerats som privata syns inte för hushållets personal.

Avräkning. En skanning räknas av som agentens arbete (avsnitt 5c): från agentens saldo eller från hushållets abonnemangsgräns; i ett hushåll som har angett en egen API-nyckel för agenten är skanningen kostnadsfri. Före skanningen visar Appen en kostnadsuppskattning och under den en räknare. Avgifter för skanningen gäller från och med den dag då användarvillkoren i version 1.8 träder i kraft (den 6 december 2026); fram till den dagen är skanningen kostnadsfri.

Återkallande av samtycke. Samtycket kan när som helst återkallas – genom att stänga av skanningen i Appen (Saker → Skanningsinställningar) eller genom e-post till Operatören; återkallandet påverkar inte lagligheten av behandlingen före återkallandet. Godkända saker finns kvar i registret tills administratören eller en hushållsmedlem tar bort dem.

5j. Virtuell AI-förvaltare

Den virtuella AI-förvaltaren (”Lokavi AI”) är en valfri funktion, avstängd som standard, som bygger på en modell för artificiell intelligens (AI). Den aktiveras av hushållets administratör med rollen ägare efter att hen har tagit del av informationskortet (vi sparar kortets version, personen och tidpunkten). Förvaltaren hanterar ärenden från eskaleringskedjan: påminner om uppgifter, lämnar över dem till personer som arbetar skiftet, skjuter upp tidsfrister, stänger ärenden med det skäl som utföraren har angett, skriver till de anställda och skickar vidare ärenden till administratören; inköpsförfrågningar godkänner den endast enligt administratörens regler. Den bedömer inte de anställda och fattar inga beslut om villkoren för deras arbete. Dess meddelanden och åtgärder kan innehålla fel.

Vad som skickas till AI-modellen. Uteslutande uppgifter från ett enda hushåll som behövs för de aktuella ärendena: rubriker, typer och tidsfrister för öppna ärenden, utförarnas förnamn, deras språk och reaktioner i ärendet från de senaste 7 dagarna, skäl till att uppgifter hoppats över, information om huruvida det finns ett foto (utan själva fotot), dagens schema (vem som arbetar skiftet, i vilken befattning och under vilka timmar), upp till 10 senaste meddelanden från de anställdas trådar med AI-förvaltaren från de senaste 48 timmarna, inköpsförfrågningar som väntar på godkännande tillsammans med inköpsreglerna, administratörens anvisningar till förvaltaren, administratörens tidszon och språk. Följande skickas inte: hushållets adress, telefonnummer, e-postadresser, saldot, foton, förklaringar, andra chattsamtal eller uppgifter om andra hushåll.

Modelleverantör. Anthropic PBC (USA) på Operatörens konto – även i ett hushåll med egen API-nyckel. När det gäller uppgifter om anställda och andra personer för vilka hushållets administratör är personuppgiftsansvarig agerar Anthropic som underbiträde och Operatören som personuppgiftsbiträde på grundval av Bilaga 2 till användarvillkoren; överföringen till USA sker på grundval av standardavtalsklausuler (avsnitt 5g). Operatören använder inte dessa uppgifter för marknadsföring, profilering eller träning av modeller.

Anställda. I det första meddelandet till en viss person presenterar sig AI-förvaltaren som artificiell intelligens och informerar om att hushållets ägare ser samtalet; dess meddelanden är märkta ”Lokavi AI”. Innan förvaltaren aktiveras informerar hushållets administratör de anställda om denna funktion – Appen tillhandahåller en färdig information som de anställda bekräftar. Den anställde kan i varje ärende skriva direkt till hushållets administratör, och invändningar mot att AI-förvaltaren hanterar hens ärenden framför hen till hushållets administratör eller till Operatören (avsnitt 7).

Logg. Varje åtgärd av AI-förvaltaren (typ av åtgärd, ärende, resultat, kort förklaring för administratören) och varje körning av den (tidpunkt, modell, antal token, kostnad) registreras och är synlig för hushållets administratör i Appen och i veckorapporten. Tekniska loggar innehåller inte meddelandenas innehåll eller uppgifternas rubriker.

Avstängning. Hushållets administratör stänger av AI-förvaltaren när som helst med en knapp; från och med det ögonblicket utför förvaltaren inga åtgärder och hushållets uppgifter slutar skickas till modellen.

6. Hur länge uppgifterna lagras

• foton från kontrollförfrågningar – raderas automatiskt efter 30 dagar; övriga foton – efter 90 dagar (hushållets administratör kan förkorta dessa perioder);
• uppgifter, register, rapporter, chatt – så länge hushållet finns i Appen och upp till 12 månader efter att personen har tagits bort från hushållet;
• konto – tills användaren tar bort det; efter att kontot har tagits bort raderas kontouppgifterna inom 30 dagar, poster i hushållen (t.ex. avbockade uppgifter) finns kvar utan koppling till kontot, och den e-postadress som sparats för personen i hushållet rensas;
• sessioner för inloggade enheter – tas bort vid utloggning, när enheten kopplas bort eller när kontot kopplas bort från personen; en session som inte har använts på 120 dagar upphör och tas automatiskt bort;
• tekniska loggar – upp till 12 månader;
• historik över agentens saldo, abonnemang och betalningsuppgifter – 5 år räknat från slutet av det kalenderår då förfallodagen för skatten inträffade (art. 70 § 1 och art. 86 § 1 i Ordynacja podatkowa – den polska skatteförfarandelagen, art. 112 i ustawa o VAT – den polska mervärdesskattelagen), även efter att hushållet eller kontot har tagits bort – då utan koppling till hushållet och personen; detaljer om körningar som inte utgör verifikationer – tills preskriptionstiden för anspråk har löpt ut;
• förklaringar som lämnats före betalning och meddelanden om frånträdande av avtalet – tills preskriptionstiden för anspråk enligt avtalet har löpt ut, även efter att hushållet eller personen har tagits bort;
• agentens skärmbilder – 30 dagar; uppdrag och resultat av körningar – så länge hushållet finns; foto av listan och dikteringstext – lagras inte;
• tidigare butiksval (förenklat artikelnamn, butik och kategori, sparade för hushållsägarens konto och gemensamma för hens hushåll) – tills ägarens konto tas bort (raderas tillsammans med kontot), och när kontot inte längre är kopplat till någon person i ett hushåll – senast följande dag; modellens svar vid butiksval (modell, butik, kategori, konfidensgrad, tid, kostnad; utan artikelns namn) – så länge hushållet finns;
• anmälningar av innehåll och överklaganden – tills preskriptionstiden för anspråk som rör beslutet har löpt ut;
• registrering av tilldelad startgåva (kontots identifierare) – även efter att hushållet och kontot har tagits bort, uteslutande för att gåvan inte ska tilldelas igen;
• registrering av skickat mejl om saldot (hushåll, typ, datum; utan adress) – så länge hushållet finns;
• egen API-nyckel hos modelleverantören (krypterad text) – tills hushållets administratör tar bort eller ändrar den eller hushållet tas bort;
• register över beslut om marknadsföringssamtycken – tills samtycket återkallas, och därefter som bevis under preskriptionstiden för anspråk, även efter att kontot har tagits bort (undantag från raderingen av kontouppgifter inom 30 dagar);
• bildrutor från hushållsskanningen – raderas automatiskt efter 30 dagar; bildrutor med personer eller dokument sparas inte;
• schematisk modell av rummet (kontur, dörrar, fönster, möblernas placering) – tills rummet ändras eller tas bort;
• uppladdad hushållsplan – utan tidsgräns, tills du tar bort den (”Ta bort plan”);
• sakregister och urklipp – tills administratören eller en hushållsmedlem tar bort saken, längst så länge hushållet finns i Appen; poster som avvisats i ”Att granska” markeras som inaktiva (så att samma skanning inte lägger till dem igen) och raderas tillsammans med hushållet;
• den virtuella AI-förvaltarens meddelanden och de anställdas svar – som chatten (så länge hushållet finns i Appen och upp till 12 månader efter att personen har tagits bort från hushållet); loggen över AI-förvaltarens åtgärder och körningar – så länge hushållet finns i Appen.
• anmälningar av AI-innehåll – en obehandlad anmälan stänger vi senast efter 3 månader, och stängda anmälningar raderar vi 12 månader efter stängningen; tidigare – tillsammans med hushållet.

7. Användarens rättigheter

Var och en har rätt till tillgång till uppgifterna, rättelse, radering, begränsning av behandlingen, dataportabilitet, att invända mot behandling som grundar sig på berättigat intresse samt att lämna klagomål till ordföranden för Urząd Ochrony Danych Osobowych (den polska dataskyddsmyndigheten) (ul. Stawki 2, 00-193 Warszawa). I frågor om uppgifter som lagts in i ett visst hushåll hjälper hushållets administratör snabbast; du kan också skriva till Operatören.

Samtycket kan återkallas när som helst, lika enkelt som det lämnades: Mer → Marknadsföringssamtycken, kontosidan eller e-post till Operatören; återkallelsen påverkar inte lagligheten av tidigare behandling. Var och en har rätt att invända mot profilering.

Borttagning av kontot: på inloggningssidan (start) efter inloggning – ”Ta bort kontot” (från Appen: Mer → Mitt konto → ”Konto (Apple / Google / e-post): samtycken och borttagning av kontot”), eller via e-post till Operatören. Hushållets administratör kan inaktivera en person under Inställningar → Personer och ta bort hela hushållet under Inställningar → Hushåll.

8. Barn

E-post-/Apple-/Google-konton får endast skapas av myndiga personer. En profil för ett barn (hushållsmedlem) skapas av en förälder eller vårdnadshavare som är hushållets administratör; för en sådan profil behövs varken konto eller e-postadress, och profilen kontrolleras helt av föräldern. Barn loggar in med PIN-kod eller en engångs-QR-kod som administratören eller en koordinator visar på barnets egen enhet. Koppling av profilen till ett Apple- eller Google-konto är avsedd för vuxna (Apple och Google erbjuder inte denna inloggning till personer under den ålder som leverantörerna kräver), och därför bör administratören inte ange ett barns e-postadress.

9. Säkerhet

Anslutningarna är krypterade (HTTPS). Lösenord och PIN-koder lagras endast som kryptografiska hashvärden. Åtkomsten till uppgifterna i databasen begränsas genom isolering mellan hushållen på databasnivå. Efter 5 felaktiga försök med PIN-kod spärras kontot tillfälligt. Inköpsagenten och inläsning av listor är i Appen märkta som system för artificiell intelligens (AI): agentens meddelanden, frågor och aviseringar har etiketten ”AI-agent”.

10. Ändringar

Om väsentliga ändringar av denna policy informerar Operatören i Appen. Den aktuella versionen finns alltid på denna sidas adress. Reglerna för agentens saldo, abonnemang och betalningar beskrivs i användarvillkoren.

11. Språkversioner

Denna policy finns på flera språk. Originaltexten är den polska versionen; versionerna på andra språk är översättningar som tagits fram med hjälp av ett AI-verktyg. Om versionerna skiljer sig åt tillämpar Operatören den som är mer förmånlig för den registrerade. Rättigheterna enligt GDPR gäller i samma omfattning oberoende av språkversion.