Integritetspolicy

Senast uppdaterad 2026-09-18

Hembok, som du når på hembok.se, är en tjänst för hushåll: ni samlar era avtal, kostnader, sparkonton och instruktioner på ett ställe som ni delar med varandra. Det här dokumentet beskriver vilka personuppgifter Hembok behandlar, varför, hur länge och vilka rättigheter du har. Det är skrivet så att det stämmer med hur tjänsten faktiskt fungerar.

Vem ansvarar för uppgifterna

Personuppgiftsansvarig är Hembok (). Frågor om dina uppgifter skickas till [email protected].

Vilka uppgifter som behandlas

Ditt konto

Namn och e-postadress.
Lösenord, som bara lagras som ett hashvärde. Ditt lösenord i klartext sparas aldrig och kan inte återskapas av oss.
När kontot skapades och när e-postadressen bekräftades.
Om du vill ha påminnelser, mejl om hushållets ändringar och månadsbrevet (på från början, går att stänga av), och när de senast skickades.
Om du skapat en kalenderlänk: koden i länken, lagrad som ett hashvärde. Den som har länken ser hushållets betalningar och avtalsdatum utan att logga in; ta bort eller byt ut den under Mitt konto.

Hushållets innehåll

Det du och de andra medlemmarna själva skriver in:

Hushållets namn.
En logg över vem i hushållet som lagt till, ändrat eller tagit bort vad, med namn och tidpunkt, som alla medlemmar ser. Den sparas i 180 dagar.
Avtal: företag, avtalets namn, kategori, belopp, betalningsintervall, nästa betalning, betalningssätt, beskrivning av konto eller kort, avtalsinnehavare, kund- eller försäkringsnummer, kontaktväg, slutdatum, uppsägningstid och fritext under Bra att veta.
Sparkonton: bank eller institut, kontotyp, vad sparandet är till, kontoinnehavare, om pengar förs över automatiskt och i så fall belopp, hur ofta och från vilket konto, kontonummer eller beskrivning, kontaktväg och fritext under Bra att veta. Saldon lagras aldrig.
Hushållets instruktioner (fritext under Snabb koll).
Om hushållet valt att bidra till jämförelserna, och när valet gjordes.

Skriv inte in lösenord, PIN-koder eller andra känsliga uppgifter i fritextfälten. Fälten är tänkta för det någon annan behöver veta för att ta över, inte för hemligheter.

Delning inom hushållet

Alla medlemmar i ett hushåll ser samma sak: avtalen, sparkontona, instruktionerna, hushållets namn, de andra medlemmarnas namn och e-postadresser samt väntande inbjudningar. Bjud därför bara in personer som ska ha tillgång till allt.

Inbjudningar

När du bjuder in någon sparar vi personens e-postadress, vem som bjöd in och en giltighetstid på sju dagar. Länken i mejlet innehåller en engångskod som bara lagras som hashvärde. Inbjudan tas bort när den används, återkallas eller går ut.

Inloggning och säkerhet

En inloggningskaka, hembok_session, som hembok.se sätter och som gör att du är inloggad i sju dagar. Den innehåller en slumpmässig kod och inga uppgifter om dig. Den är nödvändig för tjänsten; Hembok sätter inga andra kakor och använder ingen spårning, ingen analys och inga tredjepartsskript.
Engångskoder för att bekräfta e-postadressen (giltiga i 24 timmar) och för att välja nytt lösenord (60 minuter). Koderna lagras som hashvärden och kan användas en gång.
För att stoppa gissningar av lösenord och massutskick räknar vi försök per IP-adress och per e-postadress i fönster om 15 minuter. Räknaren lagras som ett hashvärde av adressen, inte adressen själv, och rensas när fönstret gått ut.
Servern för loggar över anrop (tidpunkt, IP-adress, adress som anropades, svarskod) för drift och felsökning. Engångskoderna i länkarna når aldrig loggarna. Loggar sparas i [antal] dagar.

Ingenting av hushållets innehåll sparas i din webbläsare.

Varför uppgifterna behandlas

För att leverera tjänsten (avtal med dig): kontot, hushållets innehåll, delningen, inloggningen och e-postmeddelandena om ditt konto.
Med ditt hushålls samtycke: jämförelserna, se nedan. Samtycket kan tas tillbaka när som helst.
Av berättigat intresse att hålla tjänsten säker och i drift: försöksräkning, serverloggar och säkerhetskopior.

Jämförelserna

Under Jämför ser ni era avtal mot andra hushåll. Underlaget kommer bara från hushåll som aktivt kryssat i Vårt hushåll bidrar till jämförelserna. Från ett bidragande hushåll läses enbart företag, kategori, belopp och betalningsintervall för varje avtal; aldrig namn, instruktioner, kontaktuppgifter eller fritext, och aldrig något om sparkonton. Siffror visas som median och mittenintervall, och först när minst fem hushåll står bakom dem. Ett enskilt hushålls uppgifter visas aldrig, och ert eget hushåll räknas aldrig in i det ni själva ser. Valet gäller hela hushållet, görs av vilken medlem som helst och slutar gälla direkt när det kryssas ur.

E-post

Hembok skickar e-post för att bekräfta din adress, för att välja nytt lösenord och för inbjudningar, samt tre slags meddelanden om hushållet: en påminnelse 30 dagar innan ett avtal senast måste förnyas eller sägas upp (avtalets namn, företag, datum och kontaktväg), ett samlat mejl på morgonen efter att någon annan i hushållet lagt till, ändrat eller tagit bort något (vem och vad), och ett månadsbrev den första i varje månad (månadens betalningar, de fasta kostnaderna, vad som ska förnyas eller sägas upp och vad som behöver ses över). Du stänger av vart och ett under Mitt konto eller med länken längst ner i meddelandet; länken innehåller en kod som gäller i 180 dagar och bara lagras som ett hashvärde. Inga nyhetsbrev eller marknadsföring. Meddelandena levereras av Resend, som därmed ser mottagaradressen och innehållet.

Var uppgifterna finns och vem som får tillgång

Tjänsten och databasen drivs hos Railway (tjänsten, Nederländerna) och Supabase (databasen, Irland). Båda är personuppgiftsbiträden och behandlar uppgifterna bara för att tillhandahålla driften. Utöver drift- och e-postleverantörerna lämnas uppgifter inte ut till någon, om inte lag kräver det. Uppgifterna säljs aldrig.

Hur länge uppgifterna sparas

Kontot och hushållets innehåll: så länge kontot finns.
När du tar bort ditt konto raderas det direkt. Är du ensam i hushållet raderas även hushållet med alla avtal, sparkonton och instruktioner. Delar du hushållet behåller de andra det, och bara dina egna kontouppgifter raderas.
Lämnar du ett delat hushåll får du ett nytt tomt; det gamla stannar hos de andra.
Inloggningar: sju dagar, eller tills du loggar ut. Engångskoder: tills de använts eller gått ut.
Säkerhetskopior av databasen sparas i [antal] dagar och skrivs sedan över. Raderade uppgifter kan finnas kvar i en säkerhetskopia under den tiden.

Dina rättigheter

Se och rätta: allt vi har om dig visas i appen och kan ändras där, under Konto & hushåll.
Ta med dig uppgifterna: hushållsguiden med alla avtal kan laddas ner som textfil under Snabb koll. Vill du ha uppgifterna i ett annat format, skriv till [email protected].
Radera: ta bort kontot under Konto & hushåll. Det kräver ditt lösenord och kan inte ångras.
Ta tillbaka samtycke till jämförelserna: kryssa ur valet under Jämför.
Invända mot behandling som sker av berättigat intresse: skriv till [email protected].
Klaga: Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet i Sverige.

Ändringar

Ändras tjänsten så att den behandlar uppgifter på ett nytt sätt uppdateras det här dokumentet, och datumet överst ändras. Väsentliga ändringar meddelas i appen eller per e-post innan de börjar gälla. Den gällande versionen finns alltid på hembok.se/integritetspolicy.