Integritetspolicy

Vilken data samlar vi in?

Namn och e-postadress vid registrering; dina svar i välmåendebedömningar (hexagonens sex dimensioner); dagliga check-ins (humör, energi, sömn, frivilliga anteckningar); journalanteckningar; vanor och kedjor; mål; genomförda övningar och programframsteg; valt skin. Därtill: dina svar i övningarna (fritextreflektioner, listor och skattningar du fyller i när du gör en övning); dina loggar på livsområdena (vad som fungerar, vad som belastar, vad du önskar, nästa steg, samt svaren på områdenas frågor); omdömen du ger övningar; övningar du sparar som favoriter; och det du lägger in i veckoplaneraren. Aktiverar du påminnelser sparas även din push-prenumeration (webbläsarens push-adress och krypteringsnycklar, vald påminnelsetid och tidszon). En del av detta — humör, sömn, och det du skriver i journalen, övningarna och områdesloggarna — räknas som känslig hälsorelaterad data enligt GDPR artikel 9.

Varför samlar vi in det?

Enbart för att driva tjänsten du ber om: visa din hexagon och utveckling, hålla din kedja, ge rekommendationer utifrån din svagaste dimension och spara det du skriver. Ingen data säljs eller används för reklam.

Utveckling av mätinstrumentet

Välmåendehexagonen är ett mätinstrument under utveckling. När du gör den fullständiga bedömningen får du frågan om dina svar också får användas för att utveckla och validera instrumentet — tillsammans med de frivilliga bakgrundsuppgifterna (åldersgrupp, kön, sysselsättning, sjukskrivning). Frågan är ett eget kryss som du besvarar per mätning, den är alltid frivillig, och svarar du nej sparas bedömningen precis som vanligt i ditt konto — den används bara inte till något annat.

Dina svar lagras i ditt konto, alltså kopplade till dig, precis som resten av din data. Först när materialet tas ut för analys kopplas det loss: forskningsmaterialet innehåller inga uppgifter som pekar ut vem du är — varken namn, e-post eller konto-id följer med. Så länge du har kvar mätningen kan du ångra dig; raderar du den försvinner även samtycket till att använda den. Rättslig grund är ditt uttryckliga samtycke (art. 9.2.a), som är skilt från samtycket vid registrering.

Inga resultat publiceras på ett sätt som gör enskilda personer identifierbara, och materialet delas inte med tredje part utan att den här sidan uppdateras först.

Rättslig grund

Ditt samtycke vid registrering (särskilt för hälsorelaterad data enligt art. 9.2.a) samt fullgörande av avtalet att tillhandahålla tjänsten (art. 6.1.b) — avtalet är användarvillkoren. Du kan när som helst återkalla samtycket genom att radera kontot.

Automatiskt urval av innehåll

Appen väljer dagens praktik och dagens knuff åt dig utifrån dina egna uppgifter: vilken dimension du skattat lägst, vilken sorts övningar du brukar slutföra och rösta upp, samt hur du svarat i dagens check-in — låg energi ger ett kortare förslag. Det är en form av profilering, men den har inga rättsliga följder för dig och påverkar bara vilket innehåll som visas först. Allt innehåll är alltid åtkomligt via biblioteket, och du kan bortse från förslaget. När ett förslag vinklats av vad appen lärt sig om dig står skälet utskrivet på kortet.

Var lagras datan?

I ett Supabase-projekt (Postgres-databas) hos Supabase, Inc. i regionen eu-north-1 (Stockholm), inom EU — där lagras all din data. Statiska sidor och bilder serveras via Cloudflare Pages (Cloudflare, Inc.), och två Cloudflare Workers-funktioner agerar personuppgiftsbiträden: en utför kontoradering på din begäran, en skickar check-in-påminnelser (läser då din påminnelsetid och om du checkat in idag). Cloudflare kan behandla data tillfälligt utanför EU/EES när den passerar deras globala nät; sådan överföring täcks av EU:s standardavtalsklausuler. Databasen och dess säkerhetskopior ligger inom EU/EES.

Ett undantag som du själv startar: i kalendern finns en länk som heter "Lägg till i Google Kalender". Trycker du på den skickas postens titel och tid till Google LLC, som en vanlig länk i webbläsaren. Din anteckning på posten följer inte med. Trycker du inte på länken skickas ingenting — och laddar du i stället ner kalenderfilen (.ics) stannar allt, anteckningen inkluderad, på din egen enhet.

Hur länge sparas datan?

Så länge kontot finns kvar. Raderar du kontot tas all data bort permanent och direkt (se nedan) — raderingen sker i databasen, inte som en markering.

Två undantag, båda tidsbegränsade. Supabase håller egna kopior på plattformsnivå som vi varken kommer åt eller kan återställa ur; de gallras enligt deras rutiner. Och inför databasändringar tar vi en manuell säkerhetskopia — den ligger krypterad, delas inte med någon och raderas senast 14 dagar efter att den togs. Raderar du ditt konto strax efter att en sådan kopia tagits kan dina uppgifter finnas kvar i den tills den gallras. Tekniska loggar hos Cloudflare och Supabase gallras enligt deras egna rutiner.

Tekniska loggar

Utöver det du själv matar in loggas tekniska uppgifter automatiskt: Supabase registrerar IP-adress, tidpunkt och webbläsarens user agent vid inloggning och kontoändringar (säkerhetsåtgärd, art. 6.1.f), och Cloudflare loggar förfrågningar mot sajten. Vi använder inga analysverktyg och sätter inga spårningskakor.

Vad som lagras i din webbläsare

Allt nedan är nödvändigt för att appen ska fungera — därför behövs ingen kakruta. Inget av det delas med någon annan, och inget av det är spårningskakor.

• Din inloggningssession, så du slipper logga in på nytt. Loggar du ut raderas den.
• Ditt skinval och ditt temaval (ljust/mörkt, sparas per enhet). Ligger kvar tills du rensar webbläsardatan.
• Påbörjade svar i välmåendebedömningen och i onboardingens baslinje. Bedömningen är 66 frågor, och de flesta gör den i flera omgångar — därför sparas svaren i webbläsaren medan du fyller i, så att en stängd flik inte tvingar fram en omstart. Det är hälsorelaterade uppgifter, alltså samma känsliga slag som beskrivs ovan. De ligger kvar på just den enheten, märkta med ditt konto så att en delad dator aldrig visar dem för någon annan, och raderas när du loggar ut eller skickar in bedömningen.

Åldersgräns

Du behöver vara minst 16 år för att skapa konto — behandlingen av hälsorelaterade uppgifter vilar på ditt eget uttryckliga samtycke, och 16 år är gränsen vi satt för att ett sådant samtycke ska vara meningsfullt. Får vi veta att ett konto tillhör någon yngre raderar vi det. För betaltjänster gäller 18 år, eftersom ett abonnemang är ett avtal; se användarvillkoren.

Dina rättigheter

• Tillgång (art. 15) — du har rätt att få veta vilka uppgifter vi behandlar om dig, varför, hur länge och vem som får del av dem. Allt det står i den här texten, och själva uppgifterna laddar du ner under Jag → Din data.
• Dataportabilitet (art. 20) — samma knapp ger dig en JSON-fil i maskinläsbart format, som du kan ta med dig till en annan tjänst. Den innehåller det du själv lämnat: kontouppgifter, profil, check-in-svar, journal, mål, vanor, bedömningar och kalenderposter — med frågetexterna utskrivna, så att svaren går att tolka utan vår databas.
• Radering — radera kontot och all tillhörande data permanent under Jag → Radera konto.
• Rättelse — ändra namn och skin under Jag → Inställningar; kontakta oss för övrig rättelse.
• Invändning och begränsning — du kan invända mot behandlingen eller begära att den begränsas (art. 18 och 21). I praktiken: stäng av påminnelser under Jag → Påminnelser, eller kontakta oss så pausar vi behandlingen i stället för att radera.
• Återkalla samtycke — behandlingen av hälsorelaterade uppgifter vilar på ditt uttryckliga samtycke (art. 9.2.a). Du kan återkalla det när som helst genom att radera kontot. Det påverkar inte behandling som redan skett.
• Klagomål — du har rätt att klaga till Integritetsskyddsmyndigheten (IMY).

Personuppgiftsansvarig

Comdira drivs av Mikael Glännström, enskild firma (Glänne & Söner), Sverige. Vi är personuppgiftsansvariga för behandlingen som beskrivs här, och nås på adressen under Kontakt. Personuppgiftsbiträden är Supabase, Inc. (lagring) och Cloudflare, Inc. (leverans och de två workers-funktionerna ovan).

Kontakt

Frågor om integritet eller data: glannstrom@gmail.com.