Din KöparAgent

Integritetspolicy

Senast uppdaterad: 1 november 2026

Din integritet är viktig för oss. Den här integritetspolicyn beskriver hur Din KöparAgent behandlar personuppgifter när du besöker webbplatsen, skapar ett konto eller använder tjänsten.

Vår utgångspunkt är enkel: Din KöparAgent ska bara behandla den information som behövs för att hjälpa dig förstå bostaden och fatta ett bättre beslut.

1. Vem ansvarar för dina personuppgifter?

Din KöparAgent drivs som enskild näringsverksamhet av Matilda Lindsjö och är personuppgiftsansvarig för den behandling som beskrivs i denna policy.

Din KöparAgent

E-post: info@dinkoparagent.se

Telefon: 0702999625

Har du frågor om hur dina personuppgifter behandlas eller vill använda någon av dina rättigheter kan du kontakta oss via e-post.

2. Vilka personuppgifter behandlar vi?

Vilka uppgifter vi behandlar beror på hur du använder Din KöparAgent.

Konto och inloggning

När du skapar och använder ett konto kan vi behandla:

Lösenord lagras inte i klartext.

Om du väljer att logga in med Google kan vi även få grundläggande profilinformation från Google, exempelvis namn, e-postadress, profilbild och en identifierare kopplad till ditt Google-konto.

Din köparprofil

Om du fyller i din köparprofil kan vi behandla information som du själv lämnar om exempelvis:

Du väljer själv vilka uppgifter du lämnar inom de funktioner som tjänsten erbjuder.

Bostäder och Köparpärmen

När du använder Din KöparAgent kan vi behandla information om bostäder som du undersöker och sådant som du sparar i Köparpärmen, exempelvis:

Privata ekonomiska antaganden och köpscenarier

I funktionen ”Är bostaden möjlig för dig?” kan du frivilligt ange och uttryckligen välja att spara privata ekonomiska antaganden kopplade till en bostad. Det kan vara disponibel hushållsinkomst, fasta privata kostnader, tillgängligt kapital, önskad månadsmarginal eller buffert, kapitalreserv, renoveringsbudget, egna köp- och extrakostnader samt egna antaganden om avgiftsförändringar.

Ändamålet är att beräkna och visa dina egna bostads- och köpscenarier utifrån de uppgifter och gränser du anger. De sparade antagandena är privata i ditt konto och behandlas i tjänstens lagring hos Lovable.

Du väljer uttryckligen när grundantagandena sparas. Osparade inmatningar och testscenarioändringar används tillfälligt i webbläsaren medan sidan är öppen. Testscenarier sparas inte. Resultat såsom status, månadsmarginal, kapital kvar, maxpris och alternativ beräknas i webbläsaren och sparas inte permanent av denna funktion. Uppgifterna skickas inte till AI eller besöksstatistiken av denna funktion.

Dokument och Köparanalys

Om du laddar upp dokument behandlar vi själva dokumentet samt information som behövs för att lagra, läsa och analysera det.

När du startar en Köparanalys kan text extraheras ur dokumenten och behandlas för att skapa exempelvis analysresultat, citat, kontrollpunkter och frågor. Det stämmer med den tekniska granskningen av tjänsten.

Uppladdade dokument kan innehålla personuppgifter om dig eller andra personer. Ladda därför bara upp information som behövs för att använda tjänsten.

Ladda inte upp dokument som innehåller exempelvis personnummer, myndighets-ID, bankkontonummer eller kortuppgifter. Om ett dokument som du behöver använda innehåller sådana uppgifter ska du först skapa en kopia där uppgifterna är borttagna eller ordentligt maskerade.

Abonnemang och betalningar

För att administrera abonnemang och betalningar kan vi behandla:

Betalningar hanteras av Stripe. Fullständiga kortuppgifter anges hos Stripe och passerar eller lagras inte i Din KöparAgents egen applikation.

Support och Personlig KöparAgent

Om du kontaktar supporten eller ansöker om Personlig KöparAgent kan vi behandla exempelvis:

Dessa datakategorier finns i tjänstens support- och ansökningsfunktioner.

Om du använder din ångerrätt

Om du använder funktionen för att ångra ett köp kan vi behandla:

Du kan också frivilligt berätta varför du ångrar köpet och lämna en kommentar. Du behöver inte ange någon anledning för att använda din ångerrätt.

3. Varför behandlar vi personuppgifter?

Vi behandlar personuppgifter för att kunna:

4. Vilken rättslig grund använder vi?

GDPR kräver att det finns en rättslig grund för varje behandling av personuppgifter.

Fullgörande av avtal

När behandlingen behövs för att tillhandahålla en funktion eller tjänst som du har begärt använder vi normalt fullgörande av avtal som rättslig grund.

Det gäller exempelvis konto, Köparpärm, Köparanalys, abonnemang och andra centrala funktioner i Din KöparAgent.

GDPR tillåter denna grund när behandlingen är nödvändig för att fullgöra ett avtal med den registrerade eller för att på den registrerades begäran vidta åtgärder innan ett avtal ingås.

Rättslig förpliktelse

Vi behandlar och bevarar vissa uppgifter när det behövs för att uppfylla skyldigheter enligt lag, exempelvis bokföringsregler och vissa konsumenträttsliga skyldigheter.

Berättigat intresse

Viss begränsad behandling kan ske med stöd av vårt berättigade intresse av att:

När vi använder denna grund ska vårt intresse vägas mot den registrerades intressen och grundläggande rättigheter.

Samtycke

Vi använder inte ditt godkännande av användarvillkoren som ett generellt samtycke till personuppgiftsbehandling.

Om vi inför en behandling som faktiskt kräver ditt samtycke kommer det att begäras separat och kunna återkallas.

5. Så används AI i Köparanalysen

Din KöparAgent använder AI för att hjälpa dig att läsa och strukturera bostadsunderlag.

När du själv startar en Köparanalys kan extraherad text från uppladdade dokument samt teknisk information som behövs för analysen behandlas genom Lovables AI-tjänst och bakomliggande modellleverantörer.

I den tekniska granskningen har vi verifierat att dokumenttext skickas till AI-funktionen. Kontots e-postadress, kundnummer, användar-ID, köparprofil, ekonomi och situation skickas inte avsiktligt med som sådana i dokumentanalysen. Dokumenttexten kan däremot i sig innehålla personuppgifter.

Din KöparAgent har AI app context avstängt. Vi har verifierat att själva innehållet i förfrågningar och svar då inte är tillgängligt i projektets AI-loggar. Teknisk metadata om anropet kan fortfarande finnas kvar, exempelvis tidpunkt, modell, tokenanvändning, varaktighet, status och tekniska identifierare.

Lovable har uppgett att slutanvändardata från appen inte används för att träna Lovables modeller.

Vi anger inte någon bestämd lagringstid för all behandling hos bakomliggande AI-leverantörer när en sådan tid inte har kunnat bekräftas.

6. Vilka kan få tillgång till personuppgifter?

Vi använder leverantörer för att kunna driva tjänsten.

Lovable

Lovable tillhandahåller den tekniska plattform som Din KöparAgent använder för bland annat drift, databas, fillagring, autentisering och AI-funktioner.

Din KöparAgent använder Lovable Business. Lovables personuppgiftsbiträdesavtal (DPA) reglerar Lovables behandling av personuppgifter för vår räkning. Lovables DPA anger även villkor för deras underbiträden och internationella överföringar.

Stripe

Stripe används för betalningar, abonnemang och kundportal.

Kortuppgifter lämnas direkt till Stripe och lagras inte i Din KöparAgents applikation.

Google

Google behandlar uppgifter i samband med inloggningen om du själv väljer att använda Google för att logga in.

Tekniska underleverantörer

Lovable använder i sin tur tekniska underleverantörer för delar av infrastrukturen. Den tekniska kartläggningen av Din KöparAgent har bland annat identifierat Lovable, databas- och lagringsinfrastruktur, Cloudflare, Stripe och Google i tjänstens tekniska kedja.

När Köparanalysen används behandlas dokumenttext även genom den modellleverantör som används av Lovables AI-tjänst.

Vi säljer inte dina personuppgifter.

7. Överföring av uppgifter utanför EU/EES

Viss behandling kan innebära att personuppgifter överförs till eller behandlas i länder utanför EU/EES.

Lovable har uppgett att AI-tjänstens ingång är EU-baserad medan modellinferens kan ske genom leverantörers system i USA.

För överföringar utanför EES anger Lovables DPA bland annat EU-kommissionens standardavtalsklausuler, SCC, som skyddsmekanism när dessa är tillämpliga.

Stripe och andra leverantörer kan också behandla uppgifter internationellt inom ramen för sina tjänster. Den tekniska kartläggningen visar bland annat att internationell behandling kan förekomma i betalnings- och infrastrukturtjänster.

När GDPR kräver det ska internationella överföringar omfattas av en giltig överföringsmekanism och lämpliga skyddsåtgärder.

8. Hur länge sparar vi personuppgifter?

Vi ska inte spara personuppgifter längre än vad som behövs för det ändamål som de behandlas för.

Som huvudregel gäller följande:

Konto och köparprofil

Sparas medan kontot finns och raderas när kontot raderas, om vi inte behöver behålla vissa uppgifter av rättsliga skäl.

Bostäder och Köparpärm

Sparas tills du raderar bostaden eller ditt konto.

Det gäller även sparade privata ekonomiska antaganden kopplade till bostaden. Osparade scenarioändringar och beräknade scenarioresultat lagras inte permanent.

Dokument och dokumentinformation

Sparas tills dokumentet, bostaden eller kontot raderas beroende på vilken radering som sker först och vilken information som berörs.

Köparanalys

Analysresultat sparas för att du ska kunna återvända till analysen. De raderas tillsammans med relevant material när bostaden eller kontot raderas. Dokumentkopplad information tas bort i samband med dokumentradering enligt tjänstens raderingsfunktion.

Supportärenden

Avslutade supportärenden gallras efter 12 månader från den senaste avslutningen.

Ansökningar till Personlig KöparAgent

Avslagna eller återtagna ansökningar gallras efter 6 månader från beslutet, förutsatt att uppgifterna inte behövs för ett aktivt Personlig-abonnemang.

Betalningar och räkenskapsinformation

Räkenskapsinformation bevaras under den tid som krävs enligt bokföringslagen.

Ångerbegäranden och annan avtalsdokumentation

Kan sparas så länge informationen behövs för att uppfylla rättsliga skyldigheter, dokumentera konsumentens begäran eller hantera eventuella rättsliga anspråk.

Tekniska loggar

Tekniska loggar och metadata sparas enligt de behov och lagringstider som gäller för respektive system och leverantör. Vi anger inte en exakt lagringstid när vi inte har kunnat verifiera den.

Säkerhetskopior

Lovable har uppgett att databasen säkerhetskopieras genom dagliga fullständiga snapshots som lagras i samma region som databasen.

Raderad information kan därför under en begränsad tid finnas kvar i säkerhetskopior innan dessa skrivs över enligt leverantörens rutiner. Vi anger inte en exakt tidsperiod eftersom Lovable inte har bekräftat hur länge en enskild raderad databasrad kan finnas kvar i sådana kopior.

9. När du raderar information

Din KöparAgent innehåller funktioner för att radera dokument, bostäder och hela kontot.

Dokument

När du raderar ett dokument försöker tjänsten först radera själva filen. Om filen inte kan tas bort visas inte raderingen som slutförd utan du kan försöka igen.

Tillhörande extraherad dokumenttext och dokumentkopplad analysinformation tas bort enligt tjänstens raderingsfunktion.

Bostad

När du raderar en bostad tas information och material som hör till bostaden bort, bland annat uppladdade filer, Köparpärm och sparad analysinformation.

Även de privata ekonomiska antaganden som sparats för bostaden tas bort tillsammans med bostaden. Vid kontoradering följer dessa antaganden den befintliga kontoraderingsprocessen. Informationen om säkerhetskopior i avsnitt 8 gäller även dessa uppgifter.

Konto

När du raderar ditt konto avslutas kontot och det aktiva material som är kopplat till det tas bort.

Vissa begränsade uppgifter kan behöva finnas kvar när vi har en rättslig skyldighet eller annat giltigt skäl att bevara dem. Det kan exempelvis gälla räkenskapsinformation, vissa betalningsreferenser och dokumentation som behövs för att visa att en ångerbegäran har hanterats.

Den tekniska kontoraderingen är utformad för att ta bort användarens filer och användardata innan själva inloggningskontot raderas.

Radering ur den aktiva tjänsten innebär inte nödvändigtvis omedelbar fysisk radering ur varje säkerhetskopia hos våra leverantörer.

10. Hur skyddar vi dina uppgifter?

Vi använder tekniska och organisatoriska åtgärder för att begränsa åtkomsten till personuppgifter och skydda tjänsten.

Det omfattar bland annat:

Ingen internetbaserad tjänst kan garantera absolut säkerhet. Därför ber vi dig också att inte ladda upp personnummer, bankkontonummer, kortuppgifter eller andra identifierings- och betalningsuppgifter som Din KöparAgent inte behöver.

11. Cookies och lagring i webbläsaren

Din KöparAgent använder lokal lagring i webbläsaren för funktioner som behövs för tjänsten, bland annat inloggningssessionen och vissa tillfälliga val.

På webbplatsens öppna sidor räknar vi serverns HTML-sidleveranser för att följa den övergripande användningen av webbplatsen. För denna statistik lagrar vi endast kalenderdag enligt svensk tid och ett sammanlagt antal sidvisningar per dag. Sidor som kräver inloggning ingår inte. Dagssummorna används för statistik för idag samt de senaste 7 och 30 svenska kalenderdagarna, inklusive idag. Endast behöriga administratörer kan läsa statistiken. Dagssummorna behålls för de senaste 30 svenska kalenderdagarna i den aktiva statistiklagringen; äldre dagssummor gallras automatiskt.

Mätningen använder ingen besökaridentifierare, dagskod, IP-baserad identifiering, fingerprinting, analytics-cookie, lokal lagring för analytics eller extern analystjänst. Ingen sidväg, hänvisande domän, enhetstyp eller historik över enskilda sidvisningar lagras i statistiken, och sidvisningar kopplas inte till konton eller köp. Tekniska uppgifter som redan följer med en sidbegäran används tillfälligt för att skilja HTML-sidleveranser från exempelvis förhandsladdningar; de sparas inte i statistiklagringen. Vi använder inte egna reklam- eller marknadsföringsverktyg för att profilera besökare. Teknisk behandling, leverantörsloggar och säkerhetskopior beskrivs separat i denna policy.

När du går vidare till Stripe kan Stripe använda cookies och liknande tekniker på sina egna sidor enligt Stripes egna villkor och integritetsinformation.

12. Varifrån kommer personuppgifterna?

De flesta personuppgifter får vi direkt från dig när du:

Om du använder Google-inloggning får vi de profiluppgifter som behövs för inloggningen från Google.

Bostadsdokument som du själv laddar upp kan även innehålla personuppgifter om andra personer. Därför ska information som Din KöparAgent inte behöver tas bort eller maskeras före uppladdning.

13. Dina rättigheter

Du har enligt GDPR flera rättigheter. Vilka som gäller i ett enskilt fall kan bero på vilken behandling och rättslig grund det handlar om.

Du kan bland annat ha rätt att:

Vissa rättigheter är inte absoluta. Vi kan exempelvis behöva behålla information som enligt lag måste sparas.

IMY beskriver bland annat rätten att få veta ändamål, mottagare och lagringstid samt att få en kopia av de personuppgifter som behandlas.

Kontakta info@dinkoparagent.se om du vill använda någon av dina rättigheter.

Vi kan behöva säkerställa din identitet innan vi lämnar ut eller ändrar personuppgifter.

14. Klagomål till IMY

Om du har frågor eller synpunkter på vår behandling av dina personuppgifter får du gärna kontakta oss på info@dinkoparagent.se.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att dina personuppgifter behandlas i strid med dataskyddsreglerna.

15. Ändringar i integritetspolicyn

Din KöparAgent utvecklas och policyn kan därför behöva uppdateras när tjänsten, våra leverantörer eller vår behandling av personuppgifter förändras.

Den aktuella versionen ska alltid finnas tillgänglig på webbplatsen.

Om en förändring är väsentlig informerar vi om den på lämpligt sätt.