Integritetspolicy för Min Bästa Dag

1. Vem ansvarar för dina personuppgifter?

Dalkullans naturterapi och hälsa AB är personuppgiftsansvarig för behandlingen av personuppgifter i appen Min Bästa Dag och på minbastadag.se.

Kontakt:

• E-post: camilla@dalkullansnaturterapi.se
• Adress: Sparbanksgatan 4 C, 793 31 Leksand

2. Vad Min Bästa Dag är

Min Bästa Dag är en app för personlig reflektion och vardagligt välmående för personer från 16 år. Appen är inte hälso- och sjukvård och ersätter inte professionell vård, diagnos eller behandling.

3. Vilka uppgifter vi behandlar

Beroende på vilka funktioner du använder kan vi behandla:

• Konto: e-postadress, tekniskt användar-id, inloggningsuppgifter i skyddad form och uppgifter om e-postverifiering.
• Profil och val: visningsnamn, bekräftelse på att du är minst 16 år, vald vän, röst, naturmiljö, fokusområden och hur du föredrar att reflektera.
• Reflektioner: dagskänsla, intentioner, svar på reflektionsfrågor och frivillig dagbokstext.
• Påminnelser: valda tider, lokal tidszon, typ av dagpåminnelse och status för notisbehörighet. Själva notiserna skapas lokalt på din telefon och innehåller inte dina privata reflektioner.
• Röstinmatning: en tillfällig ljudinspelning när du själv väljer att tala in text. Ljudet skickas för transkribering och sparas inte i appens permanenta datamodell. Den temporära filen på enheten tas bort efter behandlingen. Texten visas för dig och sparas bara om du väljer att använda den.
• Övningar: vilka övningar du har slutfört, tidpunkt och vald berättarröst.
• Godkännanden: vilken version av integritetspolicyn och användarvillkoren du godkänt och när.
• Feedback och support: ditt meddelande, vald kategori eller prioritet, aktuell sida i appen, ärendestatus och tidpunkt.
• Tekniska uppgifter: begränsade loggar som behövs för säkerhet, felsökning och drift, exempelvis IP-adress, enhetstyp och felkod. Vi försöker inte lägga innehållet i dina reflektioner i felloggar.
• Intresseanmälan på webbplatsen: e-postadress, valfritt namn och tidpunkt om du ber att få besked om lanseringen.

Du bestämmer själv vad du skriver. Reflektioner kan råka innehålla uppgifter om hälsa, religion, sexualitet eller andra känsliga förhållanden. Skriv bara sådant du känner dig trygg med att lagra i appen.

4. Varför vi behandlar uppgifterna och rättslig grund

• För att skapa och skydda ditt konto samt leverera appens funktioner behandlar vi uppgifter för att fullgöra avtalet med dig.
• För frivillig rösttranskribering behandlar vi ljudet endast på din uttryckliga begäran för att leverera funktionen.
• Om en reflektion innehåller känsliga personuppgifter behandlas dessa med stöd av ditt uttryckliga samtycke. Du kan återkalla samtycket genom att radera berörd reflektion eller ditt konto.
• För support, säkerhet, missbruksförebyggande och nödvändig felsökning kan vi stödja oss på vårt berättigade intresse av att driva en säker och fungerande tjänst.
• För att dokumentera policygodkännanden och hantera rättighetsbegäranden behandlar vi uppgifter för att uppfylla rättsliga skyldigheter och kunna visa att reglerna följs.
• För intresseanmälan på webbplatsen stödjer vi oss på ditt samtycke. Du kan återkalla det när som helst via e-post.

Vi använder inte dina privata reflektioner för annonsering, säljer dem inte och använder dem inte för att träna egna eller externa AI-modeller.

5. Leverantörer och mottagare

Vi använder leverantörer som behandlar uppgifter för vår räkning:

• Supabase för konto, databas och serverfunktioner. Appens primära databas ligger i Stockholm, Sverige.
• OpenAI för svensk transkribering när du väljer röstinmatning. Ljudet skickas via vår serverfunktion för den enskilda transkriberingen. OpenAI:s API-data används inte för modellträning om vi inte aktivt väljer att dela den, vilket vi inte gör.
• Lovable och dess driftleverantörer för webbplatsens hosting, säkerhet och intresseformulär.
• Apple och Google när du laddar ner appen eller använder deras operativsystemsfunktioner. Deras egen behandling regleras av deras respektive villkor och policyer.

Vi lämnar inte ut dina uppgifter till andra för deras egen marknadsföring. Uppgifter kan lämnas ut om lag, myndighetsbeslut eller skydd av rättsliga anspråk kräver det.

6. Överföringar utanför EU/EES

Den primära appdatabasen finns inom EU. Vissa leverantörer eller underleverantörer kan behandla begränsade uppgifter utanför EU/EES. När det sker ska överföringen skyddas genom ett beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler eller annan laglig skyddsmekanism.

7. Hur länge uppgifterna sparas

• Konto, profil, inställningar, reflektioner, övningshistorik, feedback, supportärenden och godkännanden sparas så länge kontot finns eller tills uppgiften raderas på din begäran.
• Tillfälligt ljud sparas inte i appens permanenta databas och tas bort från enheten efter transkriberingen eller ett misslyckat försök.
• Intresseanmälningar sparas tills lanseringsbeskedet har skickats eller tills du återkallar samtycket, därefter raderas de inom 30 dagar.
• Tekniska säkerhets- och driftloggar sparas endast under den begränsade tid som behövs för respektive ändamål och enligt leverantörens dokumenterade lagringstider.
• Raderade uppgifter kan finnas kvar en begränsad tid i krypterade säkerhetskopior innan de skrivs över enligt leverantörens backuprutin, men används inte aktivt.

8. Säkerhet

Vi använder krypterad överföring, säkra användarsessioner, åtkomstkontroller och radbaserade databasregler. Varje inloggad användare ska endast kunna läsa och ändra sin egen information. Behörigheter till mikrofon och notiser begärs först när de behövs och kan återkallas i telefonens inställningar.

Ingen teknisk tjänst kan garanteras vara helt riskfri. Kontakta oss om du misstänker att någon obehörig fått åtkomst till ditt konto.

9. Dina rättigheter

Du har, när förutsättningarna i dataskyddsförordningen är uppfyllda, rätt att:

• få information och en kopia av dina personuppgifter,
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• begära begränsning av behandlingen,
• invända mot behandling som grundas på berättigat intresse,
• få ut vissa uppgifter i ett överförbart format,
• återkalla ett samtycke utan att det påverkar lagligheten före återkallelsen.

I appen kan du exportera dina data och radera kontot under Inställningar → Mina data. Du kan också kontakta oss via e-post. Vi kan behöva verifiera din identitet innan vi hanterar en begäran.

Om du inte är nöjd har du rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, via imy.se.

10. Cookies och liknande teknik på webbplatsen

Webbplatsen använder endast nödvändig lagring och säkerhetsteknik för att sidan, formuläret och skyddet mot missbruk ska fungera. Vi använder för närvarande inte marknadsföringscookies eller beteendebaserad annonsering. Om vi senare inför valfri analys eller marknadsföring kommer vi att informera dig och begära samtycke innan sådan teknik aktiveras.

11. Ändringar

Vi kan uppdatera policyn när appens funktioner eller rättsliga krav ändras. Den senaste versionen finns alltid på minbastadag.se. Vid väsentliga ändringar informerar vi i appen och ber om ett nytt godkännande när det behövs.