Integritetspolicy för appen
Senast uppdaterad 19 juli 2026 · För Loppos-mobilappen
Denna policy förklarar vilka personuppgifter Loppos-appen behandlar, varför, på vilken rättslig grund, vem mer som ser dem och hur länge vi sparar dem. Webbplatsen loppos.com har sin egen separata policy.
1. Vem är ansvarig
Personuppgiftsansvarig är:
Michelangelo AB
Tröinge Hällinge 102
311 38 Falkenberg, Sverige
Organisationsnummer 559588-9386
E-post: support@loppos.com
Skriv till den adressen om allt i denna policy, inklusive alla de rättigheter som beskrivs i avsnitt 12.
2. Vad vi behandlar
| Kategori | Vad det är |
|---|---|
| Konto | E-postadress och lösenord (lagras hashat av vår inloggningsleverantör), eller identitets-token från Logga in med Apple / Google. Plus ditt interna användar-id. |
| Profil | Användarnamn, visningsnamn, bio, profilbild, stad, land, språk, säljarstatus, prenumerationsnivå, hänvisningskod och ditt Instagram-/Facebook-användarnamn om du lägger till det. Dessutom dina integritetsinställningar. |
| Innehåll du skapar | Annonser (titel, beskrivning, pris, bilder), fynd/skanningar (bild, AI-resultatet, taggar), boards, recensioner (betyg, fritext, en bild), incheckningar, favoriter och vilka du följer. |
| Meddelanden | Texten i direktmeddelanden mellan dig och andra användare samt tråden de hör till. Meddelanden är endast text — inga bilagor. Dessutom e-post du skickar till supporten. |
| Plats | Exakta koordinater från din enhet, endast medan du använder appen och endast om du ger tillåtelse. Koordinater sparas tillsammans med varje incheckning (latitud, longitud, noggrannhet, land, region), och din senast kända position sparas på din profil så att kartan kan öppnas där du är. |
| Användningsdata | Händelsenamn, skärmnamn, händelseegenskaper, sessions-id, plattform, appversion, ditt användar-id när du är inloggad, och anon_id — en slumpmässig identifierare som genereras på din enhet och sparas i appen. Den är inte ett annons-id och inte ett system-enhets-id, och den försvinner när du avinstallerar appen. |
| Push-token | Den push-token som Expo utfärdar för din enhet, samt plattformen, om du tillåter notiser. |
| Köp | Prenumerations- och behörighetsstatus. Betalning hanteras helt av Apple eller Google — vi tar aldrig emot dina kortuppgifter. |
| Butiksanspråk | Om du gör anspråk på eller registrerar en butik: kontaktnamn, e-post, telefon, organisationsnummer, gatuadress, postnummer, ort, land, webbplats, sociala konton, butiksbeskrivning, öppettider och butiksbilder. |
| Säkerhetsdata | Anmälningar du skickar in (vad som anmäldes, skälet och ditt användar-id), din blockeringslista och moderationsbeslut om ditt innehåll. |
| Raderingsbegäranden | En hashad bekräftelse-token och relevanta tidsstämplar. |
3. Varför vi behandlar det, och på vilken rättslig grund
| Ändamål | Rättslig grund (GDPR art. 6) |
|---|---|
| Skapa och skydda ditt konto; leverera appens kärnfunktioner (annonser, fynd, boards, recensioner, incheckningar, meddelanden); skicka servicemejl som inloggnings-, bekräftelse- och raderingslänkar | Fullgörande av avtal, art. 6(1)(b) |
| Ta fram en AI-värdering utifrån bilden du skannar | Fullgörande av avtal, art. 6(1)(b) — det är tjänsten du bett om |
| Berika en värdering med extern bildigenkänning (OCR, logotyper och visuell produktmatchning) för att göra den mer träffsäker | Berättigat intresse, art. 6(1)(f). Vårt intresse är att ge dig en användbar värdering i stället för en gissning; de uppgifter som används är just den bild du medvetet skickat in för ändamålet, så påverkan på dig är minimal. |
| Automatisk granskning av uppladdade bilder efter vuxet eller våldsamt innehåll, samt hantering av anmälningar, blockeringar och moderering | Berättigat intresse, art. 6(1)(f). Vårt — och ditt — intresse är en marknadsplats fri från stötande material. Det är samtidigt ett krav från appbutikerna. Endast bilden och det resulterande omdömet behandlas. |
| Visa dig marknader, butiker och fynd nära dig; låta dig checka in | Ditt samtycke till platsåtkomst, art. 6(1)(a), som du när som helst kan återkalla i enhetens inställningar |
| Översätta recensioner, annonser och värderingar till ditt språk | Berättigat intresse, art. 6(1)(f) — att göra innehåll läsbart över fyra marknader. Gäller endast text som redan publicerats i appen. |
| Skicka push-notiser | Ditt samtycke till notiser, art. 6(1)(a) |
| Produktstatistik för att förstå och förbättra appen | Berättigat intresse, art. 6(1)(f). Vi använder inga annons- eller attributions-SDK:er och delar ingenting med tredje part, så ingreppet är litet — och du kan stänga av det helt (avsnitt 8). |
| Hantera prenumerationer och köp | Fullgörande av avtal, art. 6(1)(b) |
| Hantera butiksanspråk och verifiera butiker | Åtgärder på din begäran innan avtal ingås, art. 6(1)(b), samt vårt berättigade intresse av att kontrollera att en butik tas över av sin rätta ägare, art. 6(1)(f) |
| Föra register över moderationsbeslut | Berättigat intresse och ansvarsskyldighet, art. 6(1)(f) och art. 5(2) |
| Följa bokförings- och andra lagkrav | Rättslig förpliktelse, art. 6(1)(c) |
Där vi stödjer oss på berättigat intresse har du rätt att invända — se avsnitt 12.
4. AI-värdering
När du skannar ett föremål lämnar bilden våra servrar och skickas till externa AI-leverantörer så att de kan identifiera föremålet och uppskatta ett värde. Beroende på konfiguration kan följande ta emot bilden:
- Anthropic (Claude) och/eller Google (Gemini) — modellen som skriver själva värderingen.
- Google Cloud Vision — valfri bildigenkänning: text på föremålet (OCR), logotyper och liknande bilder på webben.
- SerpApi (Google Lens) — valfri visuell produktmatchning. För det lägger vi en tillfällig kopia av bilden i vårt lager och genererar en länk som är giltig i 300 sekunder; den tillfälliga kopian raderas omedelbart efter uppslaget.
Själva din värderingsbild lagras på ditt konto i ett privat lager som inte är offentligt åtkomligt. När appen ska visa den genererar den en tillfällig länk som gäller i en timme.
För att inte ställa samma fråga två gånger cachar vi igenkänningsresultaten (inte bilden) under en hash av bilden. Ett cachat resultat återanvänds i högst 24 timmar och cacheposten raderas efter 30 dagar.
Skanna helst inte bilder med andra personer, dokument eller känslig information som du inte vill ska skickas till dessa leverantörer.
5. Automatisk bildmoderering
Alla bilder du laddar upp — profilbild, butikslogotyp och omslag, butiks- och platsfoton, annonsbilder, recensionsfoton och bilder till butiksanspråk — skickas till Google Cloud Vision SafeSearch innan de publiceras, så att vi kan upptäcka vuxet eller våldsamt material. Uppladdningen går genom vår egen server, som granskar bilden och därefter lagrar den; appen kan inte kringgå det.
Det finns två utfall:
- Avvisad — för profilbilder, butikslogotyper och omslag samt butiks-, plats- och anspråksfoton lagras bilden aldrig, och du får ett felmeddelande.
- Flaggad — för annonsbilder, recensionsfoton och fynd lagras bilden men döljs och skickas till vår modereringskö, där en människa granskar den innan den antingen publiceras eller tas bort.
Endast bilden och det resulterande omdömet behandlas; vi sparar en notering om omdömet så att vi kan mäta och justera tröskelvärdena. Anser du att din bild avvisats eller dolts felaktigt, skriv till support@loppos.com så tittar en människa på den.
6. Översättning
Loppos finns på svenska, danska, engelska och tyska. När innehåll behöver visas på ett annat språk skickas texten i en recension, en annons eller en värdering till Anthropic eller Google (Gemini) för översättning. Inga bilder skickas för översättning.
7. Plats
Plats läses endast av medan appen är öppen och används — det finns ingen platsspårning i bakgrunden. Du kan tacka nej; då fungerar bara de platsbaserade funktionerna inte. Observera att när du checkar in sparas koordinaterna som en del av den incheckningen, och din senaste position sparas på din profil så att kartan öppnas på rätt ställe. Dina egna incheckningar kan bara läsas av dig; incheckningsaktivitet kan visas offentligt som att den skett på en viss plats.
När du söker efter en adress eller en ort skickas den texten till OpenStreetMap Nominatim eller, via vår server, till Googles geokodningstjänst. Kartrutor hämtas direkt från CARTO (och OpenStreetMap på webben), vilket innebär att dessa leverantörer ser din IP-adress och vilken del av kartan du tittar på. Trycker du på "navigera" lämnas destinationen över till Apple Maps, Google Maps eller Waze — därefter gäller deras egna integritetspolicyer.
8. Statistik — och hur du stänger av den
Vi registrerar grundläggande händelser i appen (vilka skärmar som öppnas, vilka viktiga åtgärder som görs) för att förstå hur appen används. För att vara exakt om vad detta är och inte är:
- Uppgifterna går enbart till vår egen databas. Ingen tredje part tar emot dem.
- Appen innehåller inga annons-, attributions- eller tredjeparts-analys-SDK:er och ingen kraschrapporterings-SDK.
- Vi spårar dig inte över andra företags appar eller webbplatser, vi bygger inga annonsprofiler och vi säljer inga uppgifter.
- Uppgifterna är pseudonyma, inte anonyma — ditt användar-id följer med medan du är inloggad.
Du kan stänga av statistiken helt under Inställningar i appen. Reglaget fungerar på både iOS och Android och får effekt omedelbart.
9. Anmälan, blockering och moderering
Du kan anmäla innehåll och blockera andra användare. En anmälan registrerar vad som anmäldes, skälet du angav och ditt användar-id, och den hamnar i en modereringskö där en människa fattar beslutet. Administratörer kan dölja innehåll och stänga av konton. Varje administrativ åtgärd skrivs till en intern revisionslogg. Ett litet antal behöriga medarbetare kan komma åt användaruppgifter, inklusive privat innehåll, där det är nödvändigt för moderering och support.
10. Vem mer som behandlar dina uppgifter
Vi använder följande leverantörer. De behandlar uppgifter endast enligt våra instruktioner och får inte använda dem för egna ändamål.
| Leverantör | Vad de behandlar | Etablerad |
|---|---|---|
| Supabase | Hosting, databas, inloggning och bildlagring — alla dina uppgifter passerar här | USA |
| Anthropic | AI-värdering av skannade bilder; översättning av text | USA |
| Google (Gemini, Cloud Vision, Geocoding, Places) | AI-värdering, bildigenkänning, SafeSearch-moderering, översättning, adress- och platsuppslag | USA |
| SerpApi | Visuell produktmatchning via Google Lens (tillfällig länk till den skannade bilden) | USA |
| Resend | Utskick av e-post: inloggning, välkomst, raderingsbekräftelse, butiksgodkännande | USA |
| RevenueCat | Prenumerationshantering; tar emot ditt användar-id och din köpstatus | USA |
| Apple / Google | Distribution av appen och all betalningshantering | USA |
| Expo | Leverans av push-notiser (vidare till Apple APNs / Google FCM) | USA |
| CARTO och OpenStreetMap | Kartrutor och adressökning; de tar emot din IP-adress och kartförfrågningar direkt från din enhet | USA / Europa |
| Meta | Instagram oEmbed, endast för att hämta offentliga inlägg som en säljare uttryckligen valt att lyfta fram | USA |
Vi säljer inte dina personuppgifter och vi delar dem inte för annonsändamål.
Instagram-innehåll
Säljare kan välja att lyfta fram sina egna offentliga Instagram-inlägg i appen. En säljare kopplar sitt offentliga användarnamn, ger uttryckligt samtycke och skickar in en länk till ett av sina egna offentliga inlägg; vi hämtar det sedan via Instagrams officiella oEmbed-tjänst och lagrar det offentliga användarnamnet, bildtexten, miniatyrbilden och permalänken. Vi skrapar inte, och vi använder inte privata konton eller andras innehåll. Om ett inlägg tas bort eller görs privat på Instagram tar vi bort det från Loppos.
11. Överföringar utanför EU/EES
Ditt konto, ditt innehåll och dina bilder lagras i Supabases EU-region — de uppgifterna lämnar inte EU/EES när de är lagrade. Som tabellen ovan visar är flera av de leverantörer vi skickar uppgifter till etablerade i USA, så de överföringarna lämnar EU/EES. För dessa överföringar stödjer vi oss på Europeiska kommissionens standardavtalsklausuler och, där leverantören är certifierad, EU–US Data Privacy Framework. Du kan fråga oss vilken skyddsåtgärd som gäller för en viss leverantör genom att skriva till support@loppos.com.
12. Hur länge vi sparar det
| Uppgift | Lagringstid |
|---|---|
| Konto, profil och innehållet du skapar | Så länge ditt konto finns |
| Ett raderat konto | Döljs omedelbart och raderas därefter permanent efter en ångerfrist på 30 dagar. Raderingsjobbet körs varje natt kl. 03:17 UTC. |
| Raderingsbekräftelse-länken | 24 timmar |
| Dina bilder | Tillsammans med ditt konto. Vid permanent radering tas de bort från alla sex av våra lagringsområden — skanningar, profilbilder, butiker, annonser, recensioner och Instagram-miniatyrer. |
| Igenkänningscache (externa resultat, inga bilder) | Återanvänds i högst 24 timmar; raderas efter 30 dagar |
| Tillfällig kopia skickad för visuell matchning | Länken giltig i 300 sekunder; kopian raderas direkt efter uppslaget |
| Tillfälliga länkar till dina privata skannade bilder | 1 timme |
| Butiksanspråk | Raderas helt när du raderar ditt konto |
| Användningshändelser | 24 månader. Loppmarknader är starkt säsongsbetonade, så produktanalys blir meningsfull först år mot år; två år ger oss ett helt år att jämföra med. När du raderar ditt konto tas ditt användar-id och din enhetsidentifierare bort från dessa poster direkt, så att endast statistik som inte kan spåras till dig återstår. |
| Modereringsnoteringar och den administrativa revisionsloggen | Sparas för ansvarsskyldighet; ingen fast gräns i dag |
Så går raderingen till i praktiken
Du startar raderingen i appen under Inställningar → Radera konto. Vi mejlar dig en bekräftelselänk som gäller i 24 timmar. När du klickar på den döljs din profil omedelbart och ditt konto låses. Efter 30 dagar — under vilka du kan kontakta oss om du ångrar dig — raderar ett automatiskt jobb permanent ditt konto, dina bilder i alla sex lagringsområden och dina butiksanspråk, och tar bort identifierarna från dina användningshändelser.
13. Automatiserade beslut
Två saker i Loppos är automatiska, och vi vill vara ärliga om båda.
AI-värderingen är en uppskattning som vägledning. Den har ingen rättslig verkan för dig, den avgör ingenting om dig som person, och den är inte ett beslut i den mening som avses i GDPR art. 22.
Bildmodereringen avvisar eller döljer bilder automatiskt. Enligt vår bedömning är det inte heller ett art. 22-beslut, eftersom det inte får rättsliga följder eller på liknande sätt betydande verkan för dig. Men det är automatiserat och det kan bli fel, så en människa granskar varje flaggad bild, och du kan alltid kontakta support@loppos.com för att få en avvisning prövad av en människa.
14. Säkerhet
Uppgifterna skyddas av åtkomstkontroll på radnivå i databasen, så att varje användare bara når sina egna poster. Skannade bilder och Instagram-miniatyrer ligger i privat lagring som inte är offentligt åtkomlig och bara kan öppnas via kortlivade, signerade länkar. Bilder som hör till offentligt innehåll — annonser, butiker, recensioner och profilbilder — är offentligt läsbara med avsikt, eftersom det innehållet är offentligt. Uppladdningar går genom vår egen server så att de kan granskas före lagring. Lösenord lagras hashade av vår inloggningsleverantör, och vi ser aldrig dina betaluppgifter.
15. Dina rättigheter
Enligt GDPR har du rätt till:
- Tillgång — att få en kopia av de uppgifter vi har om dig.
- Rättelse — att få felaktiga uppgifter rättade. De flesta profilfält kan du ändra själv i appen.
- Radering — att få dina uppgifter raderade. Använd Inställningar → Radera konto, eller skriv till oss.
- Begränsning — att få behandlingen begränsad medan en tvist utreds.
- Invändning — att invända mot behandling som grundas på berättigat intresse, inklusive vår produktstatistik. För statistiken kan du agera direkt med reglaget i Inställningar.
- Dataportabilitet — att få de uppgifter du lämnat i ett maskinläsbart format.
- Återkalla samtycke — att stänga av plats eller notiser i enhetens inställningar när som helst. Återkallelsen påverkar inte behandling som redan skett.
Skriv till support@loppos.com för att utöva någon av dem. Vi svarar inom en månad.
16. Klagomål
Tycker du att vi hanterar dina uppgifter olagligt, säg gärna till oss först — men du har alltid rätt att klaga till en tillsynsmyndighet. Vår är Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se. Du kan även klaga till myndigheten i det land där du bor eller arbetar: i Danmark är det Datatilsynet, och i Tyskland den behöriga delstatliga dataskyddsmyndigheten.
17. Ålder
Loppos har en åldersgräns på 16 år. Appen har fritextmeddelanden, platsfunktioner och fysiska mötesplatser, och även om vissa länder tillåter en lägre ålder enligt GDPR art. 8 tillämpar vi 16 år på alla våra marknader. Vi samlar inte medvetet in uppgifter från personer under 16 år. Tror du att ett barn har lämnat uppgifter till oss, kontakta oss så tar vi bort dem.
18. Ändringar
Vi kan uppdatera denna policy. Datumet "senast uppdaterad" högst upp speglar alltid den aktuella versionen. Vid väsentliga ändringar meddelar vi dig i appen.