Integritetspolicy - Copl

Version 4.1 - gäller från 2026-08-11

Den här policyn berättar vad Copl gör med den data du och din partner lägger in i appen. Vi har försökt skriva den i klartext - om något är otydligt, hör av dig.

Vem är ansvarig

Pontus Brunzell, enskild näringsidkare, är personuppgiftsansvarig för Copl. (Org-nr lämnas på begäran.)

Kontakt: copl-app@outlook.com

Notering under utveckling: när appen flyttar till bolag uppdateras detta avsnitt med bolagets namn, organisationsnummer och kontaktuppgifter.

Sammanfattning för dig som har bråttom

• Du och din partner är de enda som ser ert innehåll. Inte vi.
• Inga reklam-SDK:er, inga analytics, inga trackers. Inget.
• Allt databasinnehåll lagras i Sverige. Region: Stockholm (Supabase). Push-notiser passerar Apple/Google på vägen till din telefon (se avsnitt 3).
• Du kan när som helst se all data om dig, exportera den, eller radera ditt konto.
• Känslig data är end-to-end-krypterad sedan 2026-05-23 - intimitet, familjenoteringar, överenskommelser, uppskattningar, anteckningar, chattmeddelanden, relationsfrågor, påminnelser och humör-checkins. Inte ens vi som driftar appen kan läsa innehållet.
• Träningsmodulen är privat men inte end-to-end-krypterad. Dina pass och kroppsmått delas aldrig med din partner, men de skyddas av åtkomstkontroll i databasen, inte av kryptering. Se avsnitt 6.
• AI-hjälpen är frivillig och snål. Appen har tre AI-funktioner: listförslag, Matassistenten och Träningsassistenten. De körs bara när du själv trycker, och det som skickas till Anthropic är det du skrivit i rutan - aldrig dina listor, din matplan, din chatt eller något om er relation. Matassistenten är ett samtal, så där skickas dina inlägg och assistentens tidigare svar. Se avsnitt 1.5.

1. Vad samlas in

1.0 När du besöker coplapp.com

Webbplatsen räknar sidvisningar och klick på knappar - till exempel hur många som klickar vidare till App Store. Det som sparas är sidans adress, vilken knapp som klickades, vilken domän du kom ifrån och vilket språk din webbläsare är inställd på. Inga kakor, ingen IP-adress och inget som kan knytas till dig. Ingenting delas med någon tredje part - siffrorna skrivs till vår egen databas i Sverige, och de följer dig inte mellan webbplatser.

1.1 När du skapar ett konto

Vi frågar aldrig om:

• Riktigt för- eller efternamn
• Telefonnummer
• Adress
• Födelsedatum eller ålder
• Kön
• Profilbild med foto (frivillig avatar är möjlig men inte krav)

1.2 När du använder appen

Det innehåll du och din partner skriver in:

• Uppgifter, att-göra-listor, inköpslistor
• Kalenderhändelser
• Familjeinformation (namn på barn, skostorlek, läkare, allergier)
• Måltidsplanering, och recept du sparar - inklusive länkar, bilder eller anteckningar du lägger till dem
• Träningsupplägg, loggade pass och de set du registrerar
• Kroppsmått du själv väljer att föra in: vikt, längd och frivilligt fettprocent. BMI räknas ut i appen när det visas och lagras aldrig i databasen.
• Träningsutmaningar och delmål du sätter upp
• Läxor
• Budget (inkomster, utgifter)
• Överenskommelser mellan er
• Uppskattningar ni skickar varandra, samt om en uppskattning fått en reaktion eller sparats i er bok
• Dagliga och veckovisa humör-checkins
• Intimitet-data (loggar, preferenser, mål) - endast om ni aktivt slår på modulen
• Påminnelser ni skickar varandra
• Korta meddelanden, samt bilder och klipp ni skickar i chatten
• Ett gemensamt chattutkast, om ni börjar skriva ett meddelande tillsammans
• Att ett meddelande markerats som åtgärdat, och vilken to-do eller händelse en chattråd hör till
• Anteckningar, delade med din partner eller privata
• Frågor och svar i Er relation
• Förslag och buggrapporter du skickar via "Tyck till"

Vi ber inte om något av detta - ni väljer själva vad ni lägger in.

Om du lägger in uppgifter om någon annan (t.ex. din partner eller era barn i familjemodulen) ansvarar du för att du har rätt att göra det. Vår rättsliga grund för att lagra det är att fullgöra avtalet med dig (art. 6.1.b); för känsliga uppgifter (t.ex. allergier), ditt uttryckliga samtycke (art. 9.2.a).

1.3 Tekniska data

• Push-token för enheten (för att kunna skicka notiser till just den enheten)
• Enhetstyp och appversion (iOS/Android, för felsökning)
• Tidstämplar på dina handlingar (när du loggade in, när en rad skapades)

1.4 Vad vi inte samlar in

• Plats (GPS, IP-baserad geolocation)
• Kontakter / adressbok från din telefon
• Beteendetracking eller analytics
• Reklamidentifierare (IDFA, GAID)
• Cookies (varken appen eller webbsidan använder cookies eller spårning)
• Banktransaktioner eller kortuppgifter
• Hälsodata utöver det du själv väljer att föra in i intimitet- och träningsmodulen (se 1.2). Vi hämtar ingenting från Apple Health, Google Fit, Health Connect eller någon bärbar enhet.

Om webbsidan (coplapp.com): den sätter inga cookies och har ingen analytics eller spårning. Den enda lagringen är ditt språkval (svenska/engelska), som sparas lokalt i din webbläsare (localStorage). Det är en funktionell inställning, inte spårning, och kräver därför inget samtycke.

Väntelista: om du frivilligt anmäler din mejladress till väntelistan sparar vi den (med ditt samtycke, GDPR art. 6.1.a) enbart för att meddela dig när Copl släpps. Vi skickar inga andra utskick, och listan raderas efter lanseringen. Du kan när som helst be oss ta bort din adress (copl-app@outlook.com).

1.5 AI-assistenterna

Appen har tre funktioner som använder en språkmodell hos Anthropic. Alla tre körs bara när du aktivt trycker på dem. Det finns ingen automatisk analys av ditt innehåll i bakgrunden, och ingen av dem har tillgång till appens databas.

Du pratar alltid med ett AI-system, aldrig med en människa. Assistenterna är märkta som assistenter i appen.

1. Listförslag - föreslår rader till en inköpslista eller en att-göra-lista.

Skickas: den text du skrev, högst 400 tecken, plus vilken typ av lista det gäller och ditt språkval. Om du klistrat in en receptlänk skickas även textinnehållet från den sidan, som vår server hämtar. Om du valt ett foto av ett recept skickas den bilden, komprimerad och högst 5 MB.

2. Matassistenten - ett samtal om vad ni ska äta, som kan ge ett recept eller ett förslag på hela veckans middagar.

Eftersom det är ett samtal räcker det inte att skicka den senaste frågan - assistenten måste se vad ni redan pratat om för att kunna svara på "halvera receptet" eller "byt ut onsdagen". Därför skickas de senaste turerna i samtalet: högst 14 turer, dina inlägg högst 600 tecken styck och assistentens tidigare svar högst 2000 tecken styck. Samtalet börjar om från noll varje gång du stänger assistenten - ingenting sparas mellan gångerna, varken hos oss eller hos Anthropic. Även här kan du lägga till en receptlänk eller ett foto.

Trycker du på en knapp i assistenten, till exempel "byt rätt" eller "planera hela veckan", skickas en färdigskriven mening som du ser i samtalet. Den innehåller aldrig något ur appen.

3. Träningsassistenten - föreslår ett träningsupplägg utifrån hur du beskriver att du vill träna.

Skickas: den text du skrev, högst 400 tecken, samt appens egen övningskatalog (namn, muskelgrupp och utrustning för upp till 200 övningar). Katalogen är samma för alla användare och innehåller ingenting om dig. Den följer med för att assistenten ska kunna välja riktiga övningar som appen sedan kan koppla till din egen viktkurva.

Vad som aldrig skickas, i någon av de tre:

• Ditt eller er partners innehåll i appen: matplanen, inköpslistorna, receptbanken, kalendern, chatten, ekonomin, familjeuppgifterna eller något ur Vår relation
• Något om din partner eller er relation över huvud taget
• Dina träningspass, dina kroppsmått eller din historik
• Din mejladress, ditt konto-ID eller någon identifierare som pekar på dig

Regeln är enkel och gäller överallt: assistenterna ser bara det du själv skrivit i rutan.

Om foto av recept. Du kan fotografera ett recept i en tidning eller kokbok, eller välja en skärmbild ur telefonens bildbibliotek. Bilden skickas till Anthropic i samma ögonblick du trycker på knappen, och vi sparar den inte. Du väljer bilden själv varje gång, och rutan i appen säger att den skickas vidare innan den gör det. Välj bara bilder du är bekväm med att skicka.

Förslagen i chatten är inte AI. När appen känner igen att ni skrivit om en utgift, en läxa eller en tid och föreslår att lägga in det, sker den igenkänningen på din telefon. Inget meddelande lämnar enheten för det, och ingenting skickas till Anthropic.

Anropet går alltså anonymt från vår server - Anthropic får ingen uppgift om vem som frågade.

Vad vi sparar om det: endast att en generering skedde. Tabellen innehåller ditt konto-ID, vilken typ det var och tidpunkten. Varken din text eller samtalet sparas. Syftet är att kunna begränsa antalet anrop per användare så tjänsten inte missbrukas.

Receptlänkar: när du klistrar in en länk hämtas sidan av vår server, inte av din telefon. Receptsajten ser därför vår serveradress och aldrig din IP-adress.

Anthropic behandlar uppgifterna som personuppgiftsbiträde och använder dem inte för att träna modeller. Överföringen sker till USA - se avsnitt 3.

1.6 När du kopplar kalendern till något utanför Copl

Kalendermodulen har tre sätt att låta era händelser synas någon annanstans. Alla tre är frivilliga, avstängda från början, och slås på av dig. Privata händelser följer aldrig med i någon av dem.

Telefonens kalender. Appen skapar en kalender som heter Copl på din telefon och skriver händelserna dit. Ingen tredje part är inblandad - datan lämnar aldrig enheten via oss. Vad som händer sedan bestämmer telefonen: har du kopplat din telefonkalender till iCloud, Google eller ett jobbkonto följer händelserna med dit enligt de inställningar du själv gjort.

Koppla Outlook. Väljer du att koppla ditt Microsoft-konto skickar appen era gemensamma händelser direkt till din Outlook-kalender: titel, tid, plats och beskrivning. Microsoft blir då mottagare av de uppgifterna, och behandlar dem enligt sina egna villkor som vi inte kontrollerar. Överföringen sker från din telefon till Microsoft, aldrig via våra servrar, och den går bara åt ett håll. Kopplar du bort Outlook tas de händelser Copl lagt in bort igen.

Prenumerationslänk. Du kan skapa en hemlig adress och lägga in den i vilken kalender du vill - Outlook, Google, Apple, privat eller jobb. Kalendern hämtar då en fil från vår server med era gemensamma händelser, 90 dagar bakåt och drygt ett år framåt. Den kalendertjänst du klistrar in adressen i blir mottagare av uppgifterna, och vilken det blir bestämmer du.

Om adressen: den fungerar som ett lösenord. Den som har den kan läsa era gemensamma händelser utan att logga in. Därför är den slumpad och omöjlig att gissa, och därför kan du när som helst ta bort den under Inställningar - då slutar den fungera omedelbart. Dela den inte med någon du inte vill ska se er kalender.

Vi sparar när en kalender senast hämtade filen, så att du ska kunna få svar på frågan om prenumerationen fungerar. Ingenting annat loggas om hämtningarna.

2. Varför vi behandlar data - rättslig grund

Per ändamål:

Intimitet-data är en särskild kategori av personuppgifter enligt GDPR Art. 9. Vi hanterar det med extra försiktighet: opt-in, möjlighet att låsa med PIN, end-to-end-kryptering (implementerad 2026-05-23 - bara du och din partner har dekrypteringsnyckeln).

3. Var data lagras

Ingen annan tredjepart har tillgång till data.

Om överföringen till USA: den sker bara i det ögonblick du själv trycker på en AI-funktion, och omfattar det du skrivit till assistenten - i Matassistenten även de senaste turerna i samtalet - samt receptlänkens sidinnehåll eller ett foto av ett recept om du väljer att lägga till det. Vår avtalspart är Anthropic Ireland, Limited, ett bolag inom EU, eftersom Copl drivs från Sverige. Anthropic agerar personuppgiftsbiträde under databehandlingsavtal, och överföringen till USA vilar på EU:s standardavtalsklausuler, modul två (ansvarig till biträde). Anthropic använder inte uppgifterna för modellträning. Eftersom anropet görs från vår server utan konto-ID kan uppgifterna inte kopplas till dig hos Anthropic. Vill du inte att någon text lämnar EU: använd inte AI-förslagen, skriv listorna manuellt. All övrig funktionalitet i appen fungerar oförändrat.

Om butikerna: Copl distribueras via App Store och Google Play. De ser att du hämtat appen och behandlar den uppgiften enligt sina egna villkor, som vi inte kontrollerar. Införs betalda funktioner i framtiden hanteras köpen av butiken, inte av oss, och vi får aldrig dina kort- eller betalningsuppgifter.

4. Hur länge sparas data

• Aktiva konton: Ingen automatisk radering. Data lever så länge du använder appen.
• Inaktiva konton: Om du inte loggat in på 3 år hör vi av oss först och stänger sedan kontot - din data raderas inom 30 dagar.
• Avslutade relationer (där båda partners avslutat eller du raderat ditt konto): Soft-delete först. Hård radering inom 30 dagar.
• Avslutade konton: All din data raderas inom 30 dagar.
• Backuper: Vi tar manuella backuper med begränsad retention. Backuper äldre än 3 månader raderas.
• Server-loggar: Maximalt 7 dagar.
• Felrapporter (när Sentry är aktivt): Tekniska crash-rapporter utan ditt innehåll, raderas enligt Sentrys standardretention (ca 90 dagar).

5. Vem ser data

Du och din partner

Ni ser varandras innehåll inom er relation. Det är hela poängen med appen.

Vi (driftansvariga)

• Tekniskt kan vi nå databasen via Supabase-administrationsverktyg.
• I praktiken tittar vi inte i användardata - det finns inga rutin-uppgifter som kräver det.
• Vid felsökning av specifikt fel kan vi behöva läsa enstaka rader, alltid med syftet att åtgärda problemet och inget annat.
• End-to-end-kryptering är på plats sedan 2026-05-23. Vi kan inte läsa intimitet-data, familjenoteringar, överenskommelser, uppskattningar, anteckningar, chattmeddelanden, relationsfrågor, påminnelser, veckans puls eller humör-checkins - de krypteras på din enhet innan de sparas. Endast du och din partner har dekrypteringsnyckeln.
• Det som inte är krypterat kan vi tekniskt läsa. Det gäller bland annat träningspass, kroppsmått, budgetposter, inköpslistor, kalenderhändelser och läxor. De skyddas av åtkomstkontroll i databasen, inte av kryptering. Vi läser dem inte, men vi vill inte påstå att vi är förhindrade från det. Se avsnitt 6 för hela uppdelningen.

Tredjeparter

• Supabase lagrar datan men har inga rutiner som öppnar den. De har sin egen integritetspolicy.
• Apple och Google ser push-innehåll på vägen till din telefon. Vi skickar generiska notistexter ("Något nytt från din partner") där det är möjligt.
• Anthropic Ireland, Limited ser det du själv skriver till en AI-assistent, utan koppling till ditt konto (se 1.5). De ser aldrig ditt innehåll i appen.
• Microsoft ser era gemensamma händelser om du själv kopplat Outlook (se 1.6). Kopplar du bort den tas händelserna bort igen.
• Den kalendertjänst du valt ser samma uppgifter om du lagt in prenumerationslänken där. Tar du bort länken slutar den fungera direkt.
• App Store och Google Play ser att du hämtat appen. De hanterar även eventuella framtida köp i appen enligt sina egna villkor. Vi får ingen betalningsinformation från dem.
• Inga andra.

Vad vi inte gör

• Vi säljer aldrig data.
• Vi delar aldrig data med reklamnätverk eller datamäklare.
• Vi kombinerar inte din data med externa datakällor.

6. Säkerhet

• Row Level Security (RLS) på alla databastabeller - det är tekniskt omöjligt för en användare att läsa data från en relation hen inte är medlem i.

• HTTPS krypterar all trafik mellan din telefon och våra servrar.

• End-to-end-kryptering är implementerad sedan 2026-05-23 för intimitet, familjenoteringar, överenskommelser, uppskattningar, anteckningar, chattmeddelanden, relationsfrågor, påminnelser och humör-checkins, och sedan 2026-08-29 även för veckans puls. Inte ens vi som driftar appen kan läsa innehållet - det är krypterat på din enhet innan det sparas, med en nyckel som bara finns på din och din partners telefoner. Algoritm: tweetnacl/XSalsa20-Poly1305 med AAD-binding och version-prefix. Du kan verifiera krypteringen via Inställningar → Krypteringsverifiering (visar din och partners fingerprint för muntlig jämförelse).

• Vad som är krypterat och vad som inte är det. Vi tycker du ska veta skillnaden i stället för att behöva gissa:

  Krypterat på din enhet (vi kan inte läsa)	Skyddat av åtkomstkontroll (vi kan tekniskt läsa)
  Intimitet och närhet	Träningspass, set och kroppsmått
  Familjenoteringar	Inköpslistor och att-göra-listor
  Överenskommelser	Kalenderhändelser
  Uppskattningar	Budget, inkomster och utgifter
  Anteckningar	Läxor
  Chattmeddelanden, bilder i chatten och ert gemensamma chattutkast	Matplanering och sparade recept
  Relationsfrågor och svar	Smeknamn och e-postadress
  Påminnelser och humör-checkins	Feedback via "Tyck till"
  Veckans puls - alla sju betyg
  	Att ett meddelande markerats som åtgärdat, och vilken to-do eller händelse en chattråd hör till

  Åtkomstkontroll (Row Level Security) betyder att ingen annan användare kan komma åt datan, och att den ligger i Sverige. Men den är inte krypterad mot oss som driftar databasen. Vi läser den inte, och det finns inga rutiner som kräver det - men vi vill vara tydliga med var gränsen går.

• Träningsmodulen är i huvudsak din egen. Dina pass, din vikt och dina mätvärden är knutna till ditt eget konto och delas aldrig. Det enda som kan lämna modulen är en målperiod du själv väljer att dela: din partner ser då periodens namn, dina måls rubriker och hur många procent du kommit - aldrig råvärdena bakom. Du kan sluta dela när du vill.

• PIN-lås på intimitet-modulen kan aktiveras lokalt på din enhet.

• Diskret läge döljer känsliga sektioner från appens startsida.

• Lösenord existerar inte - vi använder magic link via mejl, vilket eliminerar lösenords-läckage-risker.

7. Dina rättigheter enligt GDPR

Du har följande rättigheter och kan utöva dem när som helst:

Vi svarar på alla förfrågningar inom 30 dagar, normalt mycket snabbare.

8. Klagomål

Om du tycker att vi hanterar dina personuppgifter felaktigt kan du:

1. Höra av dig till oss först - vi vill veta och gärna fixa.
2. Lämna in klagomål till Integritetsskyddsmyndigheten (IMY):
   • Webb: https://www.imy.se
   • Telefon: 08-657 61 00
   • Post: IMY, Box 8114, 104 20 Stockholm

9. Automatiserade beslut och profilering

Vi använder inga automatiserade beslut eller profilering. Inga algoritmer drar slutsatser om dig som påverkar dig.

AI-assistenterna (avsnitt 1.5) är inte automatiserade beslut i den mening GDPR artikel 22 avser. De skapar ett textförslag som du själv väljer att spara eller slänga, de fattar inga beslut om dig, och de bygger ingen profil av dig. Matassistenten minns turerna inom ett pågående samtal för att kunna svara på följdfrågor, men samtalet börjar om från noll varje gång du stänger den, och ingenting förs vidare mellan gångerna.

Statistiken i appen - streaks, snitt, BMI, "före plan" i träningsutmaningar - är enkla uträkningar på siffror du själv fört in. De visas bara för dig, används inte till något annat, och sparas inte som slutsatser om dig.

10. Barn

Copl är inte avsedd för minderåriga. Du måste vara minst 18 år för att skapa ett konto (appen är åldersmärkt 18+ och innehåller en frivillig intimitetsmodul). Föräldrar kan lagra information om sina barn (namn, skostorlek, allergier) som del av familj-modulen - men barnen själva ska inte skapa konton.

Föräldrarna ansvarar för att informera barnen om vilken data som lagras om dem.

11. Ändringar i denna policy

Den här policyn kan komma att uppdateras när appen utvecklas eller när lagstiftning ändras. Större ändringar meddelas i appen och vid behov via mejl.

Versionshistorik:

12. Kontakt

För integritetsfrågor, GDPR-förfrågningar eller bara nyfikenhet:

E-post: copl-app@outlook.com

Postadress: lämnas på begäran

Denna policy är skriven på svenska. Vid avvikelse från översättning gäller den svenska versionen.

Källdokument med tekniska detaljer (för utvecklare): docs/INTEGRITET.md i kodbasen.