Integritetspolicy

1. Vem vi är

Symtomloggen drivs av Velvra Design, ett företag registrerat i Sverige. Vi är personuppgiftsansvarig för den data du lämnar när du använder vår tjänst.

Kontakt: dataskydd@symptomlogg.se

2. Vilka uppgifter vi samlar in

• Kontouppgifter: e-postadress, namn, lösenord (krypterat)
• Hälsodata: symtomloggningar, smärtnivåer, sömndata, medicinering, menscykeldata och andra hälsorelaterade uppgifter som du väljer att registrera
• Diagnosinformation: de kroniska tillstånd du väljer att ange
• Betalningsinformation: hanteras direkt av Stripe — vi lagrar aldrig kortnummer eller fullständig betalningsdata
• Teknisk data: IP-adress och sessionscookies som krävs för att hålla dig inloggad

3. Varför vi samlar in uppgifter

4. Hur vi lagrar uppgifter

• Supabase (EU-servrar): all profildata, symtomloggningar, medicinering och cyckeldata lagras krypterat på Supabase-servrar inom EU/EES.
• Stripe: betalningsinformation hanteras av Stripe Inc. som är certifierat PCI-DSS Level 1. Vi lagrar endast en kundidentifierare (customer ID), inte kortuppgifter.
• Resend: e-postleverantör för systemmeddelanden (bekräftelser, påminnelser).

5. Hur länge vi sparar uppgifter

• Dina uppgifter sparas så länge ditt konto är aktivt.
• Om du raderar ditt konto raderas alla dina uppgifter permanent inom 30 dagar. Betalningshistorik behålls av Stripe i enlighet med deras policy och bokföringskrav.
• Anonymiserade, aggregerade statistikdata kan behållas utan tidsbegränsning.

6. Dina rättigheter

Enligt GDPR har du följande rättigheter. Du utövar dem genom att kontakta oss på dataskydd@symptomlogg.se:

• Tillgång (art. 15): begär en kopia av all data vi har om dig
• Rättelse (art. 16): begär att felaktiga uppgifter korrigeras
• Radering (art. 17): begär att ditt konto och all data raderas — eller gör det direkt i Inställningar
• Portabilitet (art. 20): exportera dina loggdata som JSON — direkt tillgängligt i Inställningar
• Begränsning (art. 18): begär att vi begränsar behandlingen av dina uppgifter
• Invändning (art. 21): invändning mot behandling baserad på berättigat intresse
• Återkallelse av samtycke: du kan när som helst återkalla ditt samtycke till behandling av hälsodata, vilket innebär att dina data raderas

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se

7. Cookies

Vi använder enbart nödvändiga cookies — sessionscookies för att hålla dig inloggad och för CSRF-skydd. Vi använder inga spårnings-, marknadsförings- eller analyticscookies från tredje part.

8. Tredjepartstjänster

9. Datavisning och insikter

Insikter i Symtomloggen — grafer, sammanfattningar och statistik — beräknas direkt i din webbläsare utifrån din loggade data. Ingen hälsodata skickas till externa tjänster för analys. All bearbetning sker lokalt med data vi redan lagrat i din krypterade databas hos Supabase (EU).

Graferna visar dina egna uppmätta värden (smärta, sömn, humör m.m.) över tid. Tjänsten drar inga slutsatser om din hälsa — du tolkar din data själv.

10. Minderåriga

Symtomloggen är inte avsedd för personer under 18 år. Vi kräver åldersverifiering vid registrering och samlar inte medvetet in uppgifter från minderåriga. Om vi får kännedom om att en minderårig har registrerat sig raderar vi kontot omgående. Kontakta oss på dataskydd@symptomlogg.se om du misstänker att en minderårig använder tjänsten.

11. Ändringar av policyn

Vi kan uppdatera denna policy och meddelar dig per e-post vid väsentliga ändringar. Datum för senaste ändring anges alltid överst på denna sida.

12. Kontakt

Frågor om integritet eller dataskydd? Kontakta oss på: dataskydd@symptomlogg.se

Vi strävar efter att svara inom 72 timmar på alla dataskyddsfrågor.