Integritetspolicy

Aevra (org.nr 820518-4826) är personuppgiftsansvarig för behandlingen av dina personuppgifter i SOMA. Ansvarig för frågor om dataskydd (GDPR) är Henrietta Elisabeth Johansson. Kontakta oss på info@aevra.se för alla frågor som rör dina personuppgifter.

Aevra behandlar dina personuppgifter på olika rättsliga grunder beroende på vilken uppgift det gäller:

• Konto, abonnemang och själva tillhandahållandet av SOMA (kontouppgifter, betalningsuppgifter, ditt eget innehåll) behandlas för att fullgöra avtalet mellan dig och Aevra.

• Uppgifter Aevra är skyldigt att behandla enligt lag (till exempel bokföringsunderlag för betalningar) behandlas för att uppfylla en rättslig förpliktelse.

• Tekniska säkerhetsloggar och skydd mot missbruk (se Konto- och driftuppgifter nedan) behandlas med stöd av berättigat intresse – vi har bedömt att intresset av att hålla SOMA säkert och fungerande väger tyngre än den begränsade påverkan på dig, eftersom det bara rör teknisk metadata, aldrig innehållet i det du skrivit eller sagt.

• SOMA-stöd (AI) och molnbaserad taligenkänning är avstängda som standard och används bara om du själv aktivt väljer att slå på dem – den behandlingen bygger på ditt samtycke, som du kan återkalla när som helst under Inställningar → Min SOMA → Integritet, med omedelbar verkan.

Allt du själv skriver, planerar eller sparar i SOMA – idéer, uppgifter, rutiner, kalenderhändelser, reflektioner, projekt, ekonomiöversikter, fokus och allt annat innehåll i appens olika delar – är ditt. Vi behandlar det för att kunna leverera tjänsten till dig, läser det aldrig av nyfikenhet och analyserar det aldrig i syfte att klassificera vad du skriver om. Bilder och video du laddar upp till en bilaga sparas nedskalade; dokument, video och ljud i övrigt sparas som metadata (namn, storlek, typ) – originalfilen lämnar då aldrig din enhet.

Eftersom fälten är fria kan du skriva vad du vill i dem, inklusive sådant som räknas som en känslig personuppgift (till exempel om hälsa). SOMA efterfrågar aldrig sådan information och använder den bara för att visa tillbaka till dig i samma funktion du skrev den i, eller – om du själv väljer att aktivera SOMA-stöd – för att sammanfatta, strukturera eller hitta mönster i det du redan skrivit, aldrig för att bedöma dig.

• Kontouppgifter: namn, e-post, telefonnummer (valfritt) – för att skapa och driva ditt konto.

• Betalningsuppgifter: om du tecknar ett abonnemang hanteras själva betalningen av Stripe. Aevra sparar din e-postadress och ett kundreferens-id från Stripe för att koppla ditt konto till abonnemanget – aldrig kortuppgifter.

• Tekniska loggar: vilken funktion som anropats, felkoder, användningsvolym och liknande – aldrig innehållet i det du skrivit eller sagt. Rensas normalt efter cirka fyra månader, om inte en pågående support-, säkerhets- eller missbruksutredning kräver att en enskild uppgift sparas längre.

• Säkerhetshändelser: inloggning, av-/påslagen tvåfaktor, lösenordsbyte – aldrig biometriska data. Fingeravtryck och ansiktsigenkänning hanteras helt av din enhets operativsystem och når aldrig SOMA.

SOMA-stöd (AI) och molnbaserad taligenkänning är avstängda som standard. Väljer du att aktivera någon av dem lämnar just den text, bild eller det ljud funktionen behöver din enhet för att behandlas av vår AI-leverantör – aldrig mer än funktionen kräver, aldrig i bakgrunden. Ljud som skickas för taligenkänning sparas inte efter att texten skapats, och ditt innehåll används aldrig för att träna AI-modeller. Båda valen går att slå av när som helst under Inställningar → Min SOMA → Integritet, och gäller då omedelbart även för nya anrop.

Kopplar du in en extern kalender (Google, Microsoft Outlook, eller en kalenderlänk du själv anger, t.ex. från Apple eller Proton) hämtar SOMA händelsernas titel, tid och plats – aldrig deltagare eller mötesbeskrivningar – för att visa dem i appen. Standardfönstret är 3 månader bakåt till 2 år framåt; längre historik är ett separat val du själv gör. SOMA skriver aldrig tillbaka till din externa kalender.

SOMA Trygghet är en frivillig funktion du själv väljer att sätta upp och aktivera. Du bestämmer om den ska användas, vilka personer som läggs in som trygghetskontakter, vilka kontaktuppgifter som anges och vilket eget innehåll (till exempel en rutins checklista, eller ett meddelande du själv skrivit) som eventuellt förmedlas genom funktionen. Kontaktuppgifterna (namn, telefonnummer, eventuell e-post) används bara för den funktion du valt och skickas bara om du faktiskt aktiverat och triggat den – aldrig i förväg, aldrig till någon annan mottagare.

Om du är angiven som trygghetskontakt av en annan SOMA-användare: den personen har registrerat dina uppgifter för att kunna nå dig i en situation hen själv bedömt vara relevant. Aevra behandlar dina uppgifter bara för det syftet. De används inte för andra ändamål och lämnas endast till de tjänsteleverantörer som behövs för att genomföra den funktion som användaren har valt. Uppgifterna tas bort om personen tar bort dig som kontakt eller raderar sitt konto.

Din data lagras hos Supabase (databas och fillagring, servrar inom EU i Frankfurt-regionen). Beroende på vilka funktioner du använder kan uppgifter också nå: OpenAI (SOMA-stöd och molnbaserad taligenkänning, bara om du aktiverat det – servrar utanför EU/EES, säkerställt genom EU-kommissionens standardavtalsklausuler), Twilio (SMS för SOMA Trygghet, bara om du aktiverat det – servrar utanför EU/EES, säkerställt genom EU-kommissionens standardavtalsklausuler), Resend (transaktionella e-postutskick, t.ex. kontobekräftelser och betalningsaviseringar) samt Stripe (betalning, bara om du har ett abonnemang – Aevra ser eller sparar aldrig dina kortuppgifter, bara en kundreferens från Stripe). Samtliga är bundna av avtal om att bara behandla uppgifterna för Aevras räkning och enligt våra instruktioner.

Ditt eget innehåll sparas så länge du har ett konto och rensas aldrig automatiskt – med några få, namngivna undantag där en kortare tid är en medveten del av just den funktionen (till exempel rensas Fokus-kort efter tre år). Systemets egen drifts- och användningsdata rensas löpande: klarmarkerade uppgifter efter 3 månader, extern kalenderhistorik efter 3 år, tekniska loggar och kostnads-/missbruksskyddsdata normalt efter cirka 4 månader om inget pågående ärende kräver längre lagring. En logg över superadmins egna kontoåtgärder och beviljanden, samt en teknisk säkerhetshändelselogg, sparas utan tidsgräns som ett redovisningsspår. Backup-kopior hos Supabase kan innebära att en nyligen raderad uppgift finns kvar en kort tid i en säkerhetskopia innan den också försvinner därifrån.

Väljer du att radera ditt konto (Inställningar → Min SOMA → Min profil → "Radera mitt konto") tas praktiskt taget allt bort: ditt innehåll, dina uppladdade filer, och kopplingen mellan dig och eventuella betalningsuppgifter. Ett fåtal tekniska poster utan personuppgiftsvärde (t.ex. att en radering skedde och när) sparas som ett minimalt bevis på att processen genomförts.

Du har rätt att få tillgång till, rätta, exportera och radera dina personuppgifter, samt att när som helst återkalla ett samtycke du gett. Kontakta info@aevra.se för att utöva någon av dessa rättigheter.

Du kan radera ditt konto direkt i appen. Har du inte längre tillgång till appen kan du istället skicka en begäran om radering via aevra.se/radera-konto.

Du kan när som helst återkalla ett samtycke du gett (till exempel för molnbaserad taligenkänning eller SOMA-stöd) under Inställningar → Min SOMA → Integritet, med omedelbar verkan.

SOMA har i dagsläget ingen samlad exportknapp för allt innehåll. Begär du tillgång till eller export av dina uppgifter sammanställer Aevra dem åt dig individuellt.

Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY) om du anser att dina personuppgifter behandlas felaktigt.

Den här policyn kan uppdateras i takt med att produkten utvecklas eller om lagstiftningen kräver det. Väsentliga ändringar kommuniceras i appen, inte bara genom att texten byts ut i tysthet. Senaste uppdateringsdatum visas högst upp i dokumentet.

Frågor om denna policy eller om dina personuppgifter skickas till info@aevra.se.