Aevra (org.nr 820518-4826) är personuppgiftsansvarig för behandlingen av dina personuppgifter i SOMA. Ansvarig för frågor om dataskydd (GDPR) är Henrietta Elisabeth Johansson. Kontakta oss på info@aevra.se för alla frågor som rör dina personuppgifter.

• Kontouppgifter: namn, e-post, telefonnummer (valfritt) – för att skapa och driva ditt konto.

• Innehåll du själv skapar: idéer, projekt, uppgifter, kalenderhändelser, reflektioner, anteckningar, bilder och dokument du laddar upp.

• Tekniska användningsloggar: vilken AI-funktion som anropats, vilken kalenderkoppling som synkats, felkoder och liknande – aldrig innehållet i det du skriver eller säger. Dessa loggar rensas automatiskt efter cirka fyra månader.

• Säkerhetshändelser: när du loggar in, aktiverar eller avaktiverar tvåfaktor, eller byter lösenord – aldrig biometriska data. Fingeravtryck och ansiktsigenkänning hanteras helt av din enhets operativsystem och når aldrig SOMA.

• Om du väljer att koppla in en extern kalender (Google Kalender): åtkomsttoken för att hämta kalenderhändelser, samt de händelser som hämtas (3 månader bakåt till 2 år framåt, plus eventuell historik du själv väljer att hämta).

För att kunna leverera tjänsten du har skapat ett konto för att använda (fullgörande av avtal), samt – för molnbaserad taligenkänning och AI-stöd specifikt – baserat på ditt aktiva, återkalleliga samtycke.

Din data lagras hos Supabase, som är vår databas- och lagringsleverantör. När du väljer att använda molnbaserad taligenkänning eller AI-stöd skickas den specifika text eller det ljud som behövs för just den funktionen till OpenAI, som behandlar det å våra vägnar – aldrig mer än vad funktionen faktiskt kräver, och aldrig utan att du först har gett ditt samtycke. Ljud som skickas för taligenkänning sparas inte av SOMA efter att texten skapats.

Ditt eget innehåll (idéer, projekt, rutiner, reflektioner, Översikt-objekt) sparas så länge du har ett konto och rensas aldrig automatiskt.

Systemets egen arbetsdata rensas löpande: klarmarkerade uppgifter efter 3 månader, extern kalenderhistorik efter 3 år, tekniska felsöknings- och användningsloggar efter cirka 4 månader.

En logg över superadmins egna kontoåtgärder (till exempel en kontospärrning), samt en teknisk säkerhetshändelselogg (inloggningar, tvåfaktor, lösenordsbyten), sparas dock utan tidsgräns, som ett redovisningsspår enligt god sed.

Du har rätt att få tillgång till, rätta, exportera och radera dina personuppgifter, samt att när som helst återkalla ett samtycke du gett. Kontakta info@aevra.se för att utöva någon av dessa rättigheter.

Du kan när som helst återkalla ett samtycke du gett (till exempel för molnbaserad taligenkänning eller AI-stöd) under Inställningar → Integritet.

Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY) om du anser att dina personuppgifter behandlas felaktigt.

Den här policyn kan uppdateras i takt med att produkten utvecklas eller om lagstiftningen kräver det. Väsentliga ändringar kommuniceras i appen, inte bara genom att texten byts ut i tysthet. Senaste uppdateringsdatum visas högst upp i dokumentet.

Frågor om denna policy eller om dina personuppgifter skickas till info@aevra.se.