Integritetspolicy

Senast uppdaterad 2026-11-12

I korthet

Tjänsten samlar inte in och sparar inte dina svar. Din skattestatus beräknas i din webbläsare.

Vi använder inte kakor, annonsidentifierare eller spårning av enskilda besökare. För statistiken sparar vi bara anonyma dagliga räknare (se nedan) och använder Cloudflare Web Analytics, en tjänst utan kakor.

Vilka uppgifter som behandlas

Dina svar (bostad, familj, vistelsedagar, medborgarskap osv.) finns bara i webbläsarens minne medan sidan är öppen och skickas inte till servern.

Om du väljer att dela en länk till ditt resultat (knappen ”Dela”) kodas dina svar in i länken och når den du skickar den till och den tjänst du skickar den med (e-post, meddelandeapp); vår server tar inte emot dem, eftersom webbläsare inte skickar den del av en länk som står efter ”#” till servern.

Anonyma räknare. För att förstå hur tjänsten används lägger vår server till +1 i dagliga räknare: ett besök; landet som härleds från enhetens tidszon; domänen för den webbplats du kom från (till exempel google.com eller chatgpt.com, utan fullständig adress); den visade sidan; det valda landet; det sammanfattande resultatet av kontrollen (i vilket land du har hemvist, tillförlitlighetsnivå, om det finns en konflikt). Ingen IP-adress, inga kakor, identifierare eller register över enskilda besökare sparas, så räknarna kan inte kopplas till en person. För att samma besök inte ska räknas två gånger sparar webbläsaren en markering i flikens minne (sessionStorage), som aldrig skickas någonstans och försvinner när fliken stängs.

För sökmotorernas och AI-tjänsternas botar (till exempel Googlebot eller GPTBot) räknar vi förfrågningar efter botens namn i dess user-agent.

Statistik över trafiken på webbplatsen samlas också in av Cloudflare Web Analytics i anonym form: utan kakor, utan besöksidentifierare och utan några av dina svar.

Webbhotellet (Microsoft Azure) kan tillfälligt behandla tekniska uppgifter om förfrågningar (IP-adress, typ av webbläsare) för att driva och skydda webbplatsen enligt sina egna villkor; räknarna lagras i Azure Table Storage.

För att skydda webbplatsen mot attacker registreras förfrågningar till tjänsteadresser som vanliga besökare inte använder (till exempel /.env eller en falsk inloggningssida) i en säkerhetslogg: förkortad IP-adress (utan sista siffran), en icke reversibel källnyckel, webbläsartyp, den begärda adressen och användarnamnet som skrivits i det falska formuläret (aldrig lösenordet). Loggen sparas i 30 dagar; upprepade attacker från samma källa leder till tillfällig eller permanent spärr av åtkomsten till webbplatsen.

Kontaktformuläret

Om du skickar ett meddelande via formuläret på sidan Kontakt tar vi emot meddelandets text, den e-postadress du anger och vilken språkversion av webbplatsen du använder. Uppgifterna levereras som ett e-postmeddelande till tjänsteleverantörens brevlåda och används bara för att läsa ditt meddelande och svara dig. De sparas inte på webbplatsen eller i statistiken.

E-postmeddelandet skickas via Azure Communication Services (Microsoft). För att filtrera bort automatiska inskick använder formulärsidan Cloudflare Turnstile (Cloudflare, Inc.), som för denna kontroll behandlar tekniska uppgifter om din webbläsare och inte tar emot texten i ditt meddelande. Turnstile läses bara in på sidan Kontakt.

Den rättsliga grunden är ditt samtycke, som du lämnar genom att markera rutan i formuläret; du kan när som helst återkalla det. Vi sparar korrespondensen i högst 12 månader efter det senaste meddelandet. Om du vill att den raderas tidigare, skicka en begäran via samma formulär från samma e-postadress.

AI-assistenter (MCP)

Du kan också göra kontrollen via en AI-assistent (till exempel Claude eller ChatGPT) om du själv har kopplat vår MCP-server (https://doubletaxation.app/api/mcp) till den. Assistenten skickar då dina svar (bostad, familj, vistelsedagar, medborgarskap och, om du vill, inkomsttyper och belopp) till vår server så att regelmotorn kan beräkna resultatet.

Servern behandlar dessa svar bara i minnet medan förfrågan hanteras och sparar dem inte — varken i en databas, i loggar eller i statistiken. Statistiken får bara +1 i en daglig räknare över förfrågningar med assistentens namn hämtat från förfrågans tekniska rubrik (user-agent) — utan svar, IP-adresser eller några identifierare.

Verktyget för att räkna dagar (count_days) tar emot en lista över resor (länder och datum) från assistenten, räknar bara ut dagarna i minnet medan förfrågan hanteras och sparar dem inte heller. På samma sätt behandlar verktyget för att jämföra företagsformer (compare_business_forms) de belopp för omsättning och kostnader som assistenten skickar bara i minnet.

Det du skriver till assistenten behandlas av dess leverantör (till exempel Anthropic eller OpenAI) enligt leverantörens egna villkor och integritetspolicy; vi tar inte emot de uppgifterna, utom de svar som assistenten skickar till vår server för kontrollen.

AI-assistenten i appen

AI-assistenten finns i Android-appen när du har loggat in med ditt Google-konto; det är frivilligt att använda den. Svaren skapas av AI-modellen Claude (från Anthropic), som körs för vår tjänst i Microsoft Azure (Microsoft Foundry). Assistenten använder bara DoubleTaxations regler och uppgifter samt tjänstens kunskapsbibliotek, har ingen tillgång till internet och vidtar inga åtgärder utanför appen; den erbjuder bara att spara resor eller ett resultat — det gör du själv.

Vad som skickas: texten i dina meddelanden och de senaste replikerna i konversationen (högst 16), appens språk och, om du har låtit assistenten se dina uppgifter (vid första starten eller under ”Min profil” → ”Inställningar”), ditt sparade resultat av kontrollen (dina svar på frågorna) och dina resor från ”Vistelsedagar”. Uppgifterna skickas till vår server och till modellen bara för att skapa ett svar, behandlas i minnet medan förfrågan hanteras och sparas inte, varken av oss eller i loggar. Modellen körs som Global Standard, så behandlingen kan ske i Microsoft Azures datacenter utanför Europeiska unionen. Skriv inte onödiga personuppgifter i konversationen (dokument- eller kontonummer, adresser osv.).

Konversationshistoriken, ditt val om åtkomst till uppgifterna och assistentens åtkomstnyckel (giltig i 30 dagar) lagras bara i telefonen, krypterade. ”Ny konversation” raderar historiken, och ”Logga ut”, ”Radera konto” och ”Radera alla uppgifter” raderar allt som rör assistenten.

Vad servern sparar: dagliga räknare över använda meddelanden och tokens för varje användare under en pseudonymiserad identifierare (en nyckel som härleds från Google-kontot; namn och e-postadress sparas inte) — för att tillämpa gränser och kontrollera kostnaderna; korta driftanteckningar till utvecklaren, som assistenten själv skriver utan personuppgifter (frågor den inte kunde besvara, fel, luckor i uppgifterna); texten i assistentens svar och din kommentar om du trycker på ”Rapportera svaret”; uppgifter om försök till otillåten användning och om spärrar av åtkomsten (med den pseudonymiserade identifieraren). Dessa uppgifter är bara tillgängliga för tjänstens administratör, används för att rätta fel och förhindra missbruk och raderas när de har hanterats, dock senast efter 12 månader. Rättslig grund: ditt samtycke till att använda assistenten och vårt berättigade intresse av tjänstens säkerhet och kvalitet.

Skydd mot missbruk

För att skydda tjänsten mot attacker och missbruk registrerar servern bara misstänkta förfrågningar (till exempel sökningar efter sårbara filer, förfrågningar från andra webbplatser, överskridna gränser, misslyckade botkontroller, försök att komma åt administrationsdelen) samt administratörens åtgärder i en säkerhetslogg. En post innehåller tidpunkt, typ av händelse, en förkortad IP-adress (utan det sista talet; den fullständiga adressen sparas inte — bara en anonymiserad nyckel för att upptäcka upprepningar), webbläsarens eller appens namn och sidans adress utan parametrar. Meddelandetexter, e-postadresser, svar på frågorna och tokens registreras inte.

Posterna sparas i 30 dagar, är bara tillgängliga för tjänstens administratör och raderas automatiskt. Rättslig grund: berättigat intresse av att hålla tjänsten säker.

Utlämnande till tredje part

Vi säljer inte dina uppgifter och lämnar inte ut dem till någon för deras egna ändamål. Tekniska leverantörer behandlar uppgifter bara för vår räkning och bara enligt beskrivningen ovan: Microsoft (webbhotell, Azure Table Storage, utskick av e-post från kontaktformuläret, drift av AI-assistentens modell i Microsoft Foundry), Cloudflare (DNS, Web Analytics, Turnstile, vidarebefordran av e-post till support@doubletaxation.app), Google (inloggning med Google i appen) och Anthropic som utvecklare av modellen Claude, som tillhandahålls via Microsoft Azure (AI-assistentens förfrågningar behandlas i Microsoft Azures infrastruktur).

Mobilappen för Android

DoubleTaxations Android-app fungerar utan internetanslutning: reglerna är inbyggda i appen och kontrollen görs i din telefon. Ett konto är frivilligt; det behövs bara för säkerhetskopiering och AI-assistenten.

Dina svar, resultatet, en profil som du själv sparar (”Spara som min profil”) och dina registreringar i ”Vistelsedagar” (länder och datum för resor) lagras bara i din telefon, krypterade (AES-256, nyckel i Android Keystore). Appen skickar dem inte till oss eller till tredje part, visar inga annonser, använder inte GPS och ber inte om behörighet till platsinformation: för att föreslå ett land i resformuläret läser den telefonens tidszon, i själva telefonen. Androids säkerhetskopiering är avstängd för dessa uppgifter. Om krypteringen inte fungerar på en viss telefon lagras uppgifterna i appens privata lagring utan kryptering så att de inte går förlorade. Undantagen från ”ingenting skickas” är en säkerhetskopia som du själv skapar (se avsnittet om kontot) och din konversation med AI-assistenten (se avsnittet ”AI-assistenten i appen”).

Automatisk avläsning av land i ”Vistelsedagar” är avstängd från början och fungerar bara om du själv slår på reglaget ”Avgör landet automatiskt”. Då läser appen ungefär var fjärde timme och varje gång du öppnar den bara landskoden för det mobilnät som telefonen är ansluten till (till exempel ”PL”) — ingen GPS, inga koordinater, inga uppgifter om basstationer eller wifi-nätverk. Datum och land lagras krypterade bara i din telefon, skickas inte till oss eller till tredje part, och registreringar som är äldre än 2 år raderas automatiskt. Avlästa dagar registreras direkt i ”Vistelsedagar”, markerade ”automatiskt”, och räknas med; du kan ändra eller radera dem när som helst, och appen återställer inte raderade dagar. Du kan stänga av avläsningen med samma reglage och radera alla sådana registreringar med ”Radera automatiska registreringar” eller genom att avinstallera appen. ”Radera automatiska registreringar” raderar också resor som skapats automatiskt.

Anonym användningsstatistik: en gång om dagen, vid första starten, meddelar appen vår server bara att den har öppnats (och om det är första starten efter installationen), dess språk, tidszonen och appens version — inga identifierare för enheten eller kontot, inga svar eller resor. Servern lägger bara till +1 i dagliga räknare och sparar inte IP-adressen. Du kan stänga av detta under ”Min profil” → ”Inställningar”.

Aviseringar om att en dagsgräns närmar sig slår du själv på under ”Min profil”; först då ber Android om behörighet för aviseringar. Schemat för aviseringarna (datum, landskod, text) beräknas och lagras i telefonen och skickas inte till oss. Du kan stänga av dem med samma reglage eller i Androids inställningar.

”Min status” och ”Råd” beräknas i telefonen utifrån dina sparade uppgifter. Den årsinkomst som du anger för att jämföra skatter under ”Råd” lagras bara i telefonen och skickas ingenstans.

”Radera alla uppgifter” under ”Min profil” raderar din profil och ditt resultat, resor, automatiska registreringar, aviseringsschemat, angiven inkomst och konversationen med AI-assistenten från telefonen och loggar ut dig; det raderar inte ditt konto eller säkerhetskopian på servern. Du kan radera ett sparat resultat med ”Radera min profil” under ”Min profil” eller genom att avinstallera appen — därefter går det inte att återställa. ”Dela” skickar en länk till resultatet (den innehåller dina svar i kodad form) till den app eller person du väljer, eller kopierar den. Länkar till källor och ”Kontakt” öppnas i din webbläsare och omfattas av de avsnitt i denna policy som gäller webbplatsen.

Konto i appen och hur du raderar det

Du kan logga in i appen med ditt Google-konto (”Logga in med Google” under ”Min profil”); det finns inget separat lösenord. När du loggar in ger Google oss ditt Google-konto-id, namn och e-postadress. Vi sparar bara dessa uppgifter, plus datumen då kontot skapades och senast användes, i Azure Table Storage (Microsoft) för att kunna hantera ditt konto. Dina svar och resultat av kontroller skickas aldrig till servern. Vi lämnar inte ut uppgifterna till någon och använder dem inte för reklam; de överförs bara via en krypterad anslutning (HTTPS).

Säkerhetskopia (frivilligt). Under ”Min profil” → ”Säkerhetskopia” kan du spara en kopia av din profil, ditt resultat och dina resor i ditt konto eller i en fil. Kopian krypteras i telefonen med ett lösenord som du väljer (nyckeln härleds med PBKDF2-SHA256, kryptering AES-256-GCM). Servern (Azure Table Storage, Microsoft) tar bara emot det krypterade blocket tillsammans med ditt Google-konto-id, dess storlek och datumet då det sparades; vi får aldrig lösenordet eller nyckeln och kan inte läsa kopian. Om du glömmer lösenordet kan ingen återställa kopian. En ny kopia ersätter den föregående. En fil med säkerhetskopian sparar du själv via menyn ”Dela” på en plats som du väljer (till exempel Google Drive).

Så raderar du ditt konto: öppna ”Min profil” → ”Radera konto” → ”Ja, radera permanent” i appen och bekräfta ditt Google-konto. Kontot och alla uppgifter om det (id, namn, e-postadress, datum) raderas omedelbart från servern. Om du inte längre har appen, skicka e-post till support@doubletaxation.app från adressen till ditt Google-konto — vi raderar uppgifterna inom 30 dagar och bekräftar via e-post. Säkerhetskopian på servern raderas tillsammans med kontot.

Kontot och dess uppgifter sparas tills du raderar det. ”Logga ut” loggar bara ut dig i telefonen och raderar ingenting. Säkerhetskopian på servern sparas tills du ersätter den med en ny eller raderar ditt konto.

Dina rättigheter

För att få en kopia av uppgifterna om ditt konto, rätta dem eller radera dem, skicka e-post till support@doubletaxation.app från adressen till ditt Google-konto — vi svarar inom 30 dagar; du kan också själv radera kontot i appen (se avsnittet ovan). Vi sparar inga personuppgifter om användare av webbplatsen och kalkylatorn som inte har något konto.