Integritetspolicy

Senast uppdaterad: 2026-10-19

1. Introduktion

Ma (間) är en hälso- och känslodagbok ("Tjänsten") som drivs av Torkel Bylund, enskild firma — registrerad i Sverige.

Vi värnar om din personliga integritet. Den här policyn förklarar vilka personuppgifter vi samlar in, hur vi använder dem och vilka rättigheter du har enligt EU:s allmänna dataskyddsförordning (GDPR).

Personuppgiftsansvarig: Torkel Bylund, enskild firma Org.nr: 19850502-6255 Filgränd 2B, 906 30 Umeå, Sverige E-post: support@ma-app.com

2. Personuppgifter vi samlar in

2.1 Konto-information

2.2 Hälsodata (känsliga personuppgifter enligt artikel 9 GDPR)

Du loggar själv den data du vill spara. Tjänsten kan lagra:

2.3 Tekniska uppgifter

2.4 Betalningsuppgifter (endast Premium)

Vi får aldrig se ditt kortnummer. All betalningshantering sker hos Stripe. Vi sparar:

3. Hur vi använder dina uppgifter

3.1 Tillhandahålla tjänsten

3.2 AI-genererade insikter och AI-coach (Premium)

För Premium-användare som har gett AI-samtycke (se nedan) skickas relevant loggdata till Anthropic (Claude) för att generera personliga insikter och driva coachen Meowl. Det sker i två fall:

Om datan:

3.3 Förbättring av tjänsten

3.4 Fakturering och betalning

4. Rättslig grund

Vår behandling baseras på följande rättsliga grunder enligt GDPR:

Behandling Rättslig grund
Hälsodata Uttryckligt samtycke (Art. 9.2.a)
Konto, autentisering Avtal (Art. 6.1.b)
Betalningar Avtal (Art. 6.1.b)
Säkerhet, fraud-skydd Berättigat intresse (Art. 6.1.f)
Bokföring Rättslig förpliktelse (Art. 6.1.c)

Du kan återkalla ditt samtycke när som helst genom att radera ditt konto via Inställningar → Integritet & data.

5. Tredjepartsleverantörer

Vi använder följande personuppgiftsbiträden för att leverera Tjänsten:

5.1 Supabase Inc. (USA)

5.2 Netlify, Inc. (USA)

5.3 Stripe, Inc. (USA)

5.4 Anthropic, PBC (USA)

5.5 Dataöverföring utanför EU

Din hälsodata lagras inom EU (Supabase, Dublin). Vissa leverantörer är USA-baserade (Netlify, Stripe, Anthropic). Dessa överföringar skyddas av standardavtalsklausuler (SCC) godkända av EU-kommissionen, tillsammans med kompletterande skyddsåtgärder där det behövs. Vi förlitar oss inte på EU–U.S. Data Privacy Framework för dessa överföringar.

5.6 Tjänster som anropas direkt från din enhet

Vissa funktioner hämtar data från externa tjänster direkt från din enhet — inte via våra servrar. Dessa tjänster är därför inte personuppgiftsbiträden, men din enhet delar viss information med dem när funktionen används:

Du kan undvika väderanropet genom att neka platsåtkomst för Ma (i enhetens eller webbläsarens inställningar).

6. Lagring och radering

6.1 Lagringstid

Data lagras så länge ditt konto är aktivt. När du raderar ditt konto:

6.2 Inaktiva konton

Konton som varit inaktiva i mer än 24 månader kan raderas efter förvarning via e-post.

7. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

Vi som driver Tjänsten läser inte innehållet i din loggdata, dina anteckningar/känslotexter eller dina samtal med coachen Meowl — annat än när det är nödvändigt för att leverera eller felsöka Tjänsten, eller när lag kräver det. Åtkomsten är tekniskt begränsad (RLS) så att andra användare aldrig når din data.

Vid en eventuell personuppgiftsincident meddelar vi dig och Integritetsskyddsmyndigheten (IMY) inom 72 timmar enligt Art. 33 GDPR.

8. Dina rättigheter enligt GDPR

Du har rätt att:

För att utöva dina rättigheter:

Vi besvarar förfrågningar inom 30 dagar.

Klagomål

Om du anser att vi behandlar dina personuppgifter på ett otillåtet sätt har du rätt att klaga till Integritetsskyddsmyndigheten (IMY):

9. Cookies och Local Storage

Ma använder inga cookies. All lokal lagring i din webbläsare/app sker via Local Storage:

Typ Användning
Local Storage Inloggning, sessionshantering, preferenser, offline-funktionalitet, snabbare laddning

Vi använder inga tracking-cookies, inga annonscookies och vi säljer aldrig data till tredje part för marknadsföring.

10. Barn

Ma är inte avsedd för barn under 16 år. Om du är under 16 år måste din vårdnadshavare ge sitt samtycke.

Vi samlar inte medvetet in data från barn under 16 år utan vårdnadshavares samtycke. Om du upptäcker att ett barn skapat konto utan samtycke, kontakta oss så raderar vi det.

Profildelning för familjer: En förälder/vårdnadshavare kan logga åt sitt barn via vår funktion för profildelning.

11. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi dig:

Fortsatt användning efter ändringar innebär att du accepterar den uppdaterade policyn.

12. Kontakt

Frågor om denna policy eller dina personuppgifter:

E-post: privacy@ma-app.com Personuppgiftsansvarig: Torkel Bylund, enskild firma (org.nr 19850502-6255), Filgränd 2B, 906 30 Umeå, Sverige

Du kan också vända dig till Integritetsskyddsmyndigheten (IMY) vid klagomål: https://www.imy.se