Integritetspolicy

Senast uppdaterad: 18 september 2026 · Version 2026-09-18b

Här beskriver vi hur vi hanterar dina personuppgifter när du ställer dig i kön till Mealprepp och när du besöker mealprepp.se.

Personuppgiftsansvarig

Personuppgiftsansvarig: Kakashi Labs AB (under registrering), e-post hej@mealprepp.se. Organisationsnummer publiceras när registreringen är klar.

Kakashi Labs AB driver Mealprepp.

Åldersgräns

Mealprepp är till för dig som är minst 16 år. Det gäller både väntelistan och appen. Är du yngre får du bara använda Mealprepp tillsammans med en vårdnadshavare, och det är då vårdnadshavaren som anmäler sig respektive ingår avtalet med oss.

Vi frågar inte efter din ålder och samlar inte in några uppgifter för att kontrollera den. Får vi veta att en adress i kön eller ett konto i appen tillhör någon som är under 16 år raderar vi adressen respektive kontot och uppgifterna. Tror du att ett barn under 16 år har anmält sig eller skapat ett konto – mejla hej@mealprepp.se, så tar vi bort det.

Gränsen på 16 år ligger över den svenska åldersgränsen på 13 år för barns eget samtycke till informationssamhällets tjänster (artikel 8.1 i GDPR och 2 kap. 4 § dataskyddslagen). Vi behöver därför aldrig inhämta eller kontrollera en vårdnadshavares samtycke.

Vilka uppgifter vi sparar

När du ställer dig i kön sparar vi:

Din e-postadress, och en förenklad form av den (gemener, utan +tagg och, för Gmail, utan punkter) som vi bara använder för att upptäcka dubbletter i Värva en vän.
Tidpunkt för när du anmälde dig och när du bekräftade din adress.
Vilken länk eller kampanj du kom från: kampanjparametrar (utm_source, utm_medium, utm_campaign, utm_content, utm_term), vilket av formulären på sidan du använde och, om du kom via någon annans länk, den personens värvningskod.
Din egen personliga värvningskod, som du får när du bekräftat din adress och kan dela med vänner. Vi sparar vilken kod som ledde till en anmälan.
Vilken version av samtyckestexten du godkände.
När vi senast mejlade dig, när mejl skickats till dig efter en anmälan i formuläret de senaste 7 dagarna (vi skickar högst 3 sådana mejl per 7 dagar), hur många försök som krävts för att få iväg bekräftelsemejlet och när vi skickade välkomstmejlet.

Varför vi sparar dem

Vi använder uppgifterna för att skicka bekräftelselänken, ett välkomstmejl med din personliga värvningslänk och ett mejl när appen lanseras – inget annat. Värvningskoderna använder vi för att se hur många som hittat till Mealprepp genom tips från andra och för Värva en vän (se nedan).

Värva en vän

Vi räknar hur många bekräftade vänner som anmält sig via din kod för att kunna ge dig belöningen i Värva en vän: 1 månad Plus gratis per vän, som kopplas till ditt konto när appen lanseras om du skapar kontot med samma e-postadress. Räkningen är en del av väntelistan du anmält dig till och sker med samma rättsliga grund som övrig behandling av dina uppgifter i kön.

Vi visar aldrig för vännen vem som värvat hen. Du som värvat ser bara ett antal – på bekräftelsesidan och i våra mejl – aldrig vännernas e-postadresser eller andra uppgifter om dem.

En värvning räknas inte om vännens adress – i den förenklade formen ovan – redan finns i kön eller är samma som din. Det kontrolleras automatiskt när vännen anmäler sig.

Rättslig grund (väntelistan)

Rättslig grund för appen står under Appen Mealprepp längre ner.

Vi behandlar uppgifterna i kön med stöd av ditt samtycke (artikel 6.1 a i dataskyddsförordningen, GDPR). Du bekräftar samtycket genom att klicka på länken i det mejl vi skickar. Du kan när som helst återkalla samtycket via länken i varje mejl eller genom att mejla hej@mealprepp.se.

IP-adresser

För att stoppa missbruk, till exempel att någon skickar in många adresser automatiskt, begränsar vi hur många anrop som får göras från samma IP-adress. IP-adressen används då endast i arbetsminnet på vår server, i högst 10 minuter, och sparas aldrig på disk, i loggar eller i backuper. Den rättsliga grunden är vårt berättigade intresse av att skydda tjänsten mot missbruk (artikel 6.1 f i GDPR). Du har rätt att invända mot den behandlingen (artikel 21 i GDPR) genom att mejla hej@mealprepp.se.

Hur länge vi sparar uppgifterna

Adresser som inte bekräftas raderas efter 7 dagar.
Bekräftade adresser sparas tills du avregistrerar dig, dock längst 12 månader efter lansering.
Mejl som du skickar till hej@mealprepp.se sparas i högst 12 månader efter att ärendet avslutats.
Vi tar en backup av databasen varje natt och vid uppdateringar av tjänsten. Våra egna backuper sparas i 30 dagar och raderas sedan automatiskt, vid nästa nattliga körning.
Dessutom tar vår serverleverantör Hetzner en backup av hela servern. Hetzner behåller de 7 senaste dagliga backuperna och ersätter sedan den äldsta med en ny.
När din adress raderas finns den alltså kvar i backuperna en tid efteråt, som längst ungefär 38 dagar (31 dagar i våra egna backuper plus Hetzners 7 senaste). Backuperna används bara för att återställa tjänsten om något går fel.

Mottagare och personuppgiftsbiträden

Följande leverantörer hanterar uppgifter åt oss:

Hetzner Online GmbH – driftar vår server och serverbackup. Servern står i Finland (EU). Vi har ett personuppgiftsbiträdesavtal med Hetzner.
Resend – skickar våra mejl. Mejlen skickas via Resends EU-region i Irland. Resend loggar skickade mejl, till exempel mottagare, ämne och om mejlet levererades. Resends personuppgiftsbiträdesavtal gäller för vårt konto. Resend är ett amerikanskt bolag, och eventuell överföring till USA skyddas av EU-kommissionens standardavtalsklausuler.
GoDaddy och Microsoft – hanterar mejl som skickas till och från hej@mealprepp.se, till exempel om du mejlar oss. Båda är amerikanska bolag. Uppgifterna kan överföras till USA. GoDaddy är certifierat enligt EU–US Data Privacy Framework, som EU-kommissionen har beslutat ger en adekvat skyddsnivå, och i andra hand gäller EU-kommissionens standardavtalsklausuler. Microsoft används av GoDaddy som underbiträde.

Vi säljer aldrig dina uppgifter.

Dina rättigheter

Du har rätt att:

få tillgång till uppgifterna vi har om dig,
få felaktiga uppgifter rättade,
få dina uppgifter raderade,
begära att behandlingen begränsas,
invända mot att vi behandlar din IP-adress för att skydda tjänsten mot missbruk (artikel 21),
få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
återkalla ditt samtycke när som helst.

Vi fattar inga automatiserade beslut om dig. Den enda automatiska kontrollen är den ovan av om en värvning räknas – tycker du att den blivit fel kan du mejla oss, så går en människa igenom den.

Mejla hej@mealprepp.se om du vill använda någon av rättigheterna. Om du är missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Cookies och lagring i din webbläsare

Hemsidan mealprepp.se använder inga cookies och sparar ingenting i din webbläsare – varken cookies, localStorage eller sessionStorage.

Webbversionen av appen, som ligger på /beta/ och är till för betatestare, sparar däremot några saker i webbläsarens lagring (localStorage): din inloggning (nyckeln mealprepp.session) och en kopia av kontouppgifterna och dina val i appen – e-postadress, plan, vald vecka, ljust eller mörkt utseende och, om du öppnat en inbjudan till ett hushåll, koden i den länken. Det behövs för att du ska slippa logga in på nytt varje gång du öppnar appen. Inloggningen och kontouppgifterna raderas när du loggar ut; kvar blir bara val som vecka och utseende, som inte säger något om vem du är. Ingenting av det används för spårning, statistik eller annonser, och inget av det lämnar din webbläsare annat än när appen pratar med vårt eget API.

Om du kommer till sidan via en länk med värvningskod eller kampanjparametrar läser sidan dem från adressen medan sidan är öppen. Ställer du dig i kön skickas de med anmälan. Går du vidare till en annan sida följer de inte med. Skickar du formuläret utan JavaScript läser vår server samma uppgifter ur adressen till sidan du skickade formuläret från.

Besöksstatistik

Vi räknar besök utan personuppgifter om dig som besökare: dag, vilken sida som besöktes, eventuella kampanjparametrar (utm), om besöket kom via en värvningslänk (bara ja eller nej – inte vems) och vilken webbplats du kom från (bara namnet på webbplatsen, till exempel google.com – inte hela adressen). Vi räknar också hur många gånger per dag vissa knappar används, till exempel knapparna för att dela sidan. Ingen av räkningarna innehåller IP-adress, e-postadress, värvningskod eller något annat som kan kopplas till dig.

Appen Mealprepp

Appen planeras lanseras under Q4 2026, och en fullständig text för appen publiceras före lansering. I korthet behandlar vi detta i appen:

Appkonto – du loggar in med din e-postadress och en magisk länk i stället för lösenord. Vi sparar adressen, tidpunkter för inloggning och vilken plan kontot har. Inloggningslänken gäller i 15 minuter och kan bara användas en gång; själva inloggningen (sessionen) gäller i 90 dagar och raderas när du loggar ut. Tokens sparas bara i hashad form, aldrig i klartext.
Din planering – veckomeny, inköpslista, avbockade varor, hushållsstorlek, veckobudget, postnummer och valda butiker.
Hushåll och inbjudningar – med Familj delar hushållet veckomeny, inköpslista och avbockade varor, så en ändring syns för alla i hushållet. En inbjudan skickas som ett mejl till den adress ägaren anger, gäller i 7 dagar och kan bara användas av kontot med den adressen. Inbjudningar som inte accepteras sparas inte längre än till att de gått ut.
Inaktiva konton – ett konto som inte loggat in på 24 månader raderas, med ett varningsmejl 30 dagar innan. Loggar du in nollställs räkningen. Allt innehåll i kontot raderas då: veckomenyer, inköpslista och inställningar.
Postnummer – anger du ditt postnummer använder vi det för att hitta butiker nära dig (se Öppna data nedan). Vi sparar postnumret, inte var du befinner dig.

Vad andra i hushållet ser om dig

Bjuder du in någon till ditt hushåll står din e-postadress i klartext i inbjudningsmejlet – den som blir inbjuden ska kunna se vem inbjudan kommer från. I appen ser hushållets ägare medlemmarnas e-postadresser, och övriga medlemmar ser varandras adresser maskerade (till exempel j***@exempel.se). Vi har inga namn. Ägaren ser också vilka adresser som har en inbjudan som ännu inte använts.

Rättslig grund i appen

Konto och planering – avtal (artikel 6.1 b i GDPR). Behandlingen krävs för att ge dig den tjänst du har begärt; kontot skapas när du själv öppnar inloggningslänken. Samma grund gäller hushållet, postnumret och de valda butikerna.
Betavillkoren – testar du förhandsversionen gäller dessutom våra betavillkor, som du godkänner vid första inloggningen. Vi sparar vilken version du godkände och när. Det är en del av avtalet (artikel 6.1 b), inte ett separat samtycke, och vi sparar ingen IP-adress.
Inbjudan till en adress utan konto – berättigat intresse (artikel 6.1 f). Den som bjuder in har själv angett adressen för att kunna dela hushållet. Vi skickar ett enda mejl, det innehåller ingen marknadsföring och inget konto skapas om länken inte öppnas. Adressen sparas bara till dess att inbjudan används eller går ut efter 7 dagar. Du har rätt att invända mot behandlingen (artikel 21) genom att mejla hej@mealprepp.se.

Du kan när som helst hämta ut dina uppgifter eller radera kontot i appen. Raderas den som äger ett delat hushåll går hushållet över till den medlem som varit med längst – de andras uppgifter raderas alltså inte av någon annans begäran.

Öppna data

Postnummer översätts till en mittpunkt (koordinat) med hjälp av en öppen lista: Postnummerdata © GeoNames, CC BY 4.0. Listan är öppna data över postnummer och deras mittpunkt och innehåller inga personuppgifter om dig.

Kontakt

Frågor om integritet? Mejla hej@mealprepp.se.