Vad vi sparar om dig och ert hushåll, varför, vilka som hjälper oss, hur länge, och vad du kan göra åt det.
Senast ändrad 2026-09-17
[Bolagsnamn AB], organisationsnummer [organisationsnummer], [postadress], är personuppgiftsansvarig för behandlingen som beskrivs här. Frågor om dina uppgifter skickar du till hej@dinmatro.se.
Policyn gäller Matro på dinmatro.se och de mejl vi skickar. Den är skriven för att läsas, och den nämner bara det vi faktiskt gör.
Konto: din e-postadress och, om du fyllt i det, ditt namn. Tidpunkten kontot skapades och när du senast loggade in.
Hushållet: hur många ni är, hur många av er som är barn, hur många middagar i veckan ni lagar, hur lång tid en vardagsmiddag får ta, budgetnivå, kosthållning, kök ni gillar, och råvaror ni inte vill ha. Allergier och intoleranser, om du fyllt i dem — se eget avsnitt nedan.
Användning: de veckor och rätter som planerats, vad som låsts och bytts, vad som bockats av i handlingslistan, vad ni har hemma, omdömen och recensioner, recept du själv lagt in, och önskemål du skrivit i fritext.
Prenumeration: när provperioden började och slutar, om och till när prenumerationen är betald, ditt kund-id hos Stripe, samt när vi skickat påminnelsen om provperioden. Kortuppgifter finns bara hos Stripe; vi ser dem aldrig.
Tekniskt: när du använder tjänsten registrerar våra leverantörer IP-adress, webbläsare och tidpunkt i sina driftloggar, som ett skydd mot missbruk. Vi läser dem bara vid felsökning.
För att leverera tjänsten: planera veckan, skriva listan, visa recepten, komma ihåg vad ni har hemma och hålla dig inloggad. Rättslig grund är avtalet mellan oss (artikel 6.1 b GDPR).
För att ta betalt och skicka kvitton: avtalet, och bokföringslagen för det vi måste spara (artikel 6.1 c).
För att skicka inloggningslänkar, påminnelsen innan provperioden tar slut och besked om ändringar i tjänsten, priset eller villkoren: vårt berättigade intresse av att du får veta sådant som påverkar ditt konto (artikel 6.1 f). Vi skickar inga nyhetsbrev eller reklam utan att du bett om det.
För att skydda tjänsten mot missbruk och felsöka: berättigat intresse (artikel 6.1 f).
För att visa dina omdömen och recensioner för andra och förbättra receptbasen: avtalet, eftersom det är en del av tjänsten du valt att bidra till.
Allergier och intoleranser är uppgifter om hälsa. Dem behandlar vi bara för ett ändamål: att sortera bort recept som innehåller det ni inte tål. De används inte till något annat, delas inte med någon och skickas inte till språkmodellen.
Rättslig grund är ditt uttryckliga samtycke (artikel 9.2 a GDPR): du fyller i dem själv, efter att ha fått veta varför de behövs. Du kan ta tillbaka samtycket när som helst genom att ta bort allergierna i inställningarna. Då slutar filtret att gälla, men tjänsten fungerar i övrigt som vanligt.
Fyller du i allergier för andra i hushållet ansvarar du för att de är med på det.
När du skriver ett önskemål i fritext skickas texten till Anthropic, som driver språkmodellen Claude, tillsammans med en lista över de rätttyper, kök, taggar och råvaror som finns i vår bas. Modellen svarar med ett filter. Inget om ditt konto, ditt hushåll eller dina allergier skickas med.
Skriv därför inte personuppgifter i önskemålen. Anthropic använder enligt sina villkor inte det vi skickar till att träna sina modeller.
Supabase lagrar databasen och sköter inloggningen. Vercel driver webbplatsen. Resend skickar våra mejl. Stripe hanterar betalningar och är själv ansvarig för kortuppgifterna. Anthropic tolkar fritextönskemål enligt avsnittet ovan.
Alla utom Stripe är personuppgiftsbiträden med biträdesavtal enligt artikel 28 GDPR. De får bara behandla uppgifterna på vårt uppdrag och för våra ändamål.
Några av leverantörerna har verksamhet i USA. Överföring dit sker bara med de skyddsåtgärder GDPR kräver: EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller kommissionens standardavtalsklausuler. Vill du veta mer om skyddet hör du av dig.
Vi säljer aldrig uppgifter, delar dem inte med annonsörer och visar ingen reklam. Vi lämnar ut uppgifter till myndigheter bara när lagen kräver det.
Så länge kontot finns. Avslutar du kontot raderas dina uppgifter inom trettio dagar. Recensioner du skrivit tas bort med kontot.
Uppgifter om betalningar sparas i sju år efter räkenskapsårets slut, som bokföringslagen kräver. Där sparas bara det bokföringen behöver.
Driftloggar hos våra leverantörer gallras normalt inom trettio dagar. Mejlloggar hos Resend gallras enligt deras rutiner.
Vi sätter bara de kakor som behövs för att du ska förbli inloggad. De sätts av inloggningen (Supabase, namn som börjar på sb-), lever så länge du är inloggad och innehåller ingen information om vad du gör i tjänsten.
Ingen analys, ingen spårning, inga tredjepartskakor, ingen reklam. Därför visar vi inget samtyckesfönster: det finns inget att samtycka till. Lägger vi någon gång till besöksstatistik blir den kakfri och beskrivs här.
All trafik är krypterad. Databasen har radnivåskydd så att varje konto bara når sina egna uppgifter, och inloggningen sker med engångslänkar i stället för lösenord som kan läcka. Åtkomst till produktionsdata är begränsad till dem som behöver den för drift.
Skulle uppgifter ändå läcka på ett sätt som innebär risk för dig berättar vi det för dig och för Integritetsskyddsmyndigheten inom den tid lagen kräver.
Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia, få felaktiga uppgifter rättade, få uppgifterna raderade, begära att behandlingen begränsas, få ut de uppgifter du själv lämnat i ett maskinläsbart format, och invända mot behandling som bygger på berättigat intresse. Samtycket till allergier kan du ta tillbaka när som helst genom att ta bort dem.
Det mesta kan du göra själv i inställningarna. För resten mejlar du hej@dinmatro.se. Vi svarar inom en månad och tar inte betalt för det.
Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.
Matro vänder sig till vuxna. Den som är under 18 behöver en vårdnadshavare som skapar kontot. Om barn i hushållet sparar vi bara hur många de är, och de allergier vårdnadshavaren själv väljer att fylla i — aldrig namn eller ålder.
Ändrar vi hur vi behandlar uppgifter uppdaterar vi policyn och datumet överst. Är ändringen väsentlig, till exempel en ny leverantör eller ett nytt ändamål, berättar vi det via mejl innan den börjar gälla.
Frågor om dina uppgifter, begäran om registerutdrag eller radering: hej@dinmatro.se. Postadress: [Bolagsnamn AB], [postadress].