Integritetspolicy

Namn och e-postadress vid registrering; dina svar i välmåendebedömningar (hexagonens sex dimensioner); dagliga check-ins (humör, energi, sömn, frivilliga anteckningar); journalanteckningar; vanor och kedjor; mål; genomförda övningar och programframsteg; valt skin. Därtill: dina svar i övningarna (fritextreflektioner, listor och skattningar du fyller i när du gör en övning); dina loggar på livsområdena (vad som fungerar, vad som belastar, vad du önskar, nästa steg, samt svaren på områdenas frågor); omdömen du ger övningar; övningar du sparar som favoriter; kalenderposter (titel, tid, anteckning, upprepning); det du lägger in i veckoplaneraren; och har du Premium, uppgifter om ditt abonnemang (plan, hur länge det gäller, när du först betalade och ditt kund-id hos Stripe). Aktiverar du påminnelser sparas även din push-prenumeration (webbläsarens push-adress och krypteringsnycklar, vald påminnelsetid och tidszon). En stor del av detta räknas som känslig hälsorelaterad data enligt GDPR artikel 9: humör, energi och sömn, dina svar i bedömningen, uppgiften om sjukskrivning, och allt du själv skriver — i journalen, övningarna, områdesloggarna, kalendern, målen och check-in-anteckningarna.

Enbart för att driva tjänsten du ber om: visa din hexagon och utveckling, hålla din kedja, ge rekommendationer utifrån din svagaste dimension och spara det du skriver. Ingen data säljs eller används för reklam.

Välmåendehexagonen är ett mätinstrument under utveckling. När du gör den fullständiga bedömningen får du frågan om dina svar också får användas för att utveckla och validera instrumentet — tillsammans med de frivilliga bakgrundsuppgifterna (åldersgrupp, kön, sysselsättning, sjukskrivning). Frågan är ett eget kryss som du besvarar per mätning, den är alltid frivillig, och svarar du nej sparas bedömningen precis som vanligt i ditt konto — den används bara inte till något annat.

Dina svar lagras i ditt konto, alltså kopplade till dig, precis som resten av din data. Först när materialet tas ut för analys kopplas det loss: forskningsmaterialet innehåller inga direkta identifierare — varken namn, e-post eller konto-id följer med. Eftersom bakgrundsuppgifterna tillsammans kan göra en person igenkännlig i en liten grupp behandlar vi materialet ändå som personuppgifter, med samma skydd som resten. Så länge du har kvar mätningen kan du ångra dig; raderar du den försvinner även samtycket till att använda den. Rättslig grund är ditt uttryckliga samtycke (art. 9.2.a), som är skilt från samtycket vid registrering.

Inga resultat publiceras på ett sätt som gör enskilda personer identifierbara, och materialet delas inte med tredje part utan att den här sidan uppdateras först.

För uppgifterna om din hälsa: ditt uttryckliga samtycke (art. 9.2.a), som du lämnar i en egen ruta vid registreringen, skild från godkännandet av villkoren. Vi sparar när du gav det och vilken lydelse du godkände. För övrigt: fullgörande av avtalet att tillhandahålla tjänsten (art. 6.1.b) — avtalet är användarvillkoren. Du kan när som helst återkalla samtycket genom att radera kontot.

Appen väljer dagens praktik och dagens knuff åt dig utifrån dina egna uppgifter: vilken dimension du skattat lägst, vilken sorts övningar du brukar slutföra och rösta upp, samt hur du svarat i dagens check-in — låg energi ger ett kortare förslag. Det är en form av profilering, men den har inga rättsliga följder för dig och påverkar bara vilket innehåll som visas först. Allt innehåll är alltid åtkomligt via biblioteket, och du kan bortse från förslaget. När ett förslag vinklats av vad appen lärt sig om dig står skälet utskrivet på kortet.

I ett Supabase-projekt (Postgres-databas) hos Supabase, Inc. i regionen eu-north-1 (Stockholm), inom EU — där lagras all din data. Statiska sidor och bilder serveras via Cloudflare Pages (Cloudflare, Inc.), och två Cloudflare Workers-funktioner agerar personuppgiftsbiträden: en utför kontoradering på din begäran, en skickar check-in-påminnelser (läser då din påminnelsetid och om du checkat in idag). Cloudflare kan behandla data tillfälligt utanför EU/EES när den passerar deras globala nät; sådan överföring täcks av EU:s standardavtalsklausuler. Databasen och dess säkerhetskopior ligger inom EU/EES.

Ett undantag som du själv startar: i kalendern finns en länk som heter "Lägg till i Google Kalender". Trycker du på den skickas postens titel och tid till Google LLC, som en vanlig länk i webbläsaren. Din anteckning på posten följer inte med. Trycker du inte på länken skickas ingenting — och laddar du i stället ner kalenderfilen (.ics) stannar allt, anteckningen inkluderad, på din egen enhet.

Logga in med Google: väljer du det skickar Google LLC ditt namn, din e-postadress och din profilbild till oss, och Google får veta att du loggar in hos Comdira. Vi får inget annat från ditt Google-konto, och Google får ingenting av det du gör i appen. Överföringen till Google täcks av EU:s och USA:s ramverk för dataskydd (Data Privacy Framework).

Betalning: köper du Premium sköts betalningen av Stripe (Stripe Payments Europe, Ltd., Irland), som själv är personuppgiftsansvarig för dina kortuppgifter — Comdira ser aldrig ditt kortnummer. Stripe får din e-postadress och de uppgifter du själv lämnar i kassan; Stripe får ingenting av det du gör i appen. Kvitton och fakturor sparas i sju år, som bokföringslagen kräver.

Så länge kontot finns kvar. Raderar du kontot tas all data bort permanent och direkt (se nedan) — raderingen sker i databasen, inte som en markering.

Två undantag, båda tidsbegränsade. Supabase håller egna kopior på plattformsnivå som vi varken kommer åt eller kan återställa ur; de gallras enligt deras rutiner. Och inför databasändringar tar vi en manuell säkerhetskopia — den ligger krypterad, delas inte med någon och raderas senast 14 dagar efter att den togs. Raderar du ditt konto strax efter att en sådan kopia tagits kan dina uppgifter finnas kvar i den tills den gallras. Tekniska loggar hos Cloudflare och Supabase gallras enligt deras egna rutiner.

Utöver det du själv matar in loggas tekniska uppgifter automatiskt: Supabase registrerar IP-adress, tidpunkt och webbläsarens user agent vid inloggning och kontoändringar (säkerhetsåtgärd, art. 6.1.f), och Cloudflare loggar förfrågningar mot sajten. Vi använder inga analysverktyg och sätter inga spårningskakor.

Allt nedan är nödvändigt för att appen ska fungera — därför behövs ingen kakruta. Inget av det delas med någon annan, och inget av det är spårningskakor.

• Din inloggningssession, så du slipper logga in på nytt. Loggar du ut raderas den.
• Ditt skinval och ditt temaval (ljust/mörkt, sparas per enhet). Ligger kvar tills du rensar webbläsardatan.
• Påbörjade svar i välmåendebedömningen och i onboardingens baslinje. Bedömningen är 66 frågor, och de flesta gör den i flera omgångar — därför sparas svaren i webbläsaren medan du fyller i, så att en stängd flik inte tvingar fram en omstart. Det är hälsorelaterade uppgifter, alltså samma känsliga slag som beskrivs ovan. De ligger kvar på just den enheten, märkta med ditt konto så att en delad dator aldrig visar dem för någon annan, och raderas när du loggar ut eller skickar in bedömningen. Detsamma gäller en påbörjad check-in och en påbörjad journalanteckning: de sparas på enheten medan du skriver, märkta med ditt konto, och raderas när posten sparats, när fältet töms eller när du loggar ut.
• Ditt land och ditt språk sparas i två kakor (`comdira-land`, `comdira-sprak`) och i webbläsaren i ett år, så att rätt krisnummer och rätt språk visas nästa gång. De innehåller bara landkoden och språkkoden — inga personuppgifter.
• Små val i appen: om assistentens kort är öppet eller stängt och hur många gånger en förklaring visats, och om du tackat nej till påminnelser för tillfället. Ligger kvar tills du rensar webbläsardatan.
• Tillfälliga uppgifter i fliken (sessionStorage): vilken övning du kom ifrån när du skapade konto, så att appen kan ta dig tillbaka dit, och vad du nyss gjorde, så att assistenten kan svara på det. Försvinner när fliken stängs.

Du behöver vara minst 16 år för att skapa konto — behandlingen av hälsorelaterade uppgifter vilar på ditt eget uttryckliga samtycke, och 16 år är gränsen vi satt för att ett sådant samtycke ska vara meningsfullt. Får vi veta att ett konto tillhör någon yngre raderar vi det. För betaltjänster gäller 18 år, eftersom ett abonnemang är ett avtal; se användarvillkoren.

• Tillgång (art. 15) — du har rätt att få veta vilka uppgifter vi behandlar om dig, varför, hur länge och vem som får del av dem. Allt det står i den här texten, och själva uppgifterna laddar du ner under Jag → Din data.
• Dataportabilitet (art. 20) — samma knapp ger dig en JSON-fil i maskinläsbart format, som du kan ta med dig till en annan tjänst. Den innehåller det du själv lämnat: kontouppgifter, profil, check-in-svar, journal, mål, vanor, bedömningar och kalenderposter — med frågetexterna utskrivna, så att svaren går att tolka utan vår databas.
• Radering — radera kontot och all tillhörande data permanent under Jag → Radera konto.
• Rättelse — ändra namn och skin under Jag → Inställningar; kontakta oss för övrig rättelse.
• Invändning och begränsning — du kan invända mot behandlingen eller begära att den begränsas (art. 18 och 21). I praktiken: stäng av påminnelser under Jag → Påminnelser, eller kontakta oss så pausar vi behandlingen i stället för att radera.
• Återkalla samtycke — behandlingen av hälsorelaterade uppgifter vilar på ditt uttryckliga samtycke (art. 9.2.a). Du kan återkalla det när som helst genom att radera kontot. Det påverkar inte behandling som redan skett.
• Klagomål — du har rätt att klaga till Integritetsskyddsmyndigheten (IMY).

Comdira drivs av Mikael Glännström, enskild firma (Glänne & Söner) (org.nr 771110-5655), Kompassvägen 10, 711 35 Lindesberg, Sverige. Vi är personuppgiftsansvariga för behandlingen som beskrivs här, och nås på adressen under Kontakt. Personuppgiftsbiträden är Supabase, Inc. (lagring) och Cloudflare, Inc. (leverans och de två workers-funktionerna ovan).

Frågor om integritet eller data: glannstrom@gmail.com. Vi svarar inom en månad.