Dina samtal och din data

Det du skriver i ett samtal är det känsligaste vi har hand om. Den som svarar dig är en AI, men allt du skriver sparas hos oss. Därför tycker vi att du ska få veta hur dina samtal och uppgifter skyddas, innan du berättar något. Vi säljer aldrig dina personuppgifter, och samtalen används inte för att träna modellen. Vill du ha rättslig grund och artikelnummer på allt finns det i vår integritetspolicy.

Vad sparar ni om mig?

När du skapar konto sparar vi din e-postadress och ditt lösenord (lösenordet lagras alltid krypterat) och ditt födelsedatum, så att vi kan hålla 18-årsgränsen. Tidszon och språk sparas också. I profilen finns ditt förnamn och, om du vill ange det, ditt kön. Om du genomför ett köp sparar vi även information om detta enligt bokföringslagen.

Samtalen sparar vi förstås också, alltså det du skriver, de sammanfattningar och minnen som tjänsten skapar av dem, det du själv anger om hur du mår och hur stressad du är, mål du har satt upp och uppgifter om själva samtalen. Till det kommer din IP-adress, vilken enhet och webbläsare du använder och ungefär vilket land du är i. Sedan måste vi kunna visa vad du har godkänt, så vi sparar att du accepterat villkoren, att du bekräftat att du är över 18 och vilka samtycken du lämnat, med tidpunkt och version.

Varför räknas samtalen som känsliga personuppgifter?

Det du berättar i ett samtal kan säga något om hur du mår psykiskt, och sådana uppgifter räknas enligt GDPR (artikel 9) som en särskild kategori - det som i vardagligt tal kallas känsliga personuppgifter. Att vi får behandla dem alls beror på att du uttryckligen har sagt ja, och det samtycket kan du ta tillbaka när som helst.

Innehållet i samtalen är ditt, det står i användarvillkoren, och vi får bara behandla det så långt det behövs för att driva och förbättra tjänsten, och bara på det sätt integritetspolicyn beskriver.

Vem kan läsa mina samtal?

Alla samtal går igenom ett automatiserat säkerhetssystem, och flaggar det ett samtal, till exempel för akut risk, kan en legitimerad psykolog läsa just det samtalet. När ett samtal flaggas, och vem som då läser det, beskriver vi på sidan om trygghet och mänsklig tillsyn.

Utöver det lämnar vi inte ut något ur dina samtal om du inte själv ber om det, till exempel om du vill ha en sammanfattning att ta med till någon du får stöd av, eller om lagen kräver att vi lämnar ut uppgifter till en myndighet. Vad AI:n gör med texten medan ni pratar tar vi upp på sidan om hur AI:n fungerar.

Var lagras mina uppgifter?

Själva tjänsten och databasen står i Sverige. Runt omkring finns några leverantörer som sköter var sin del, och alla finns inte här i landet.

• Tjänsten och databasen körs hos GleSYS i Sverige.
• AI-inferensen, alltså beräkningen när AI:n svarar dig, körs på lokala AI-modeller (LLM) på infrastruktur inom EU.
• Den publika webbplatsen, den du läser nu, ligger på Microsoft Azure Static Web Apps inom EU.
• E-post, som bekräftelsemejlet när du skapar konto, skickas via SendGrid/Twilio i USA.
• Skydd mot bottar och leverans av trafiken sköter Cloudflare, bland annat med Turnstile.
• Ungefärligt land utifrån din IP-adress slår vi upp hos MaxMind.

Några av leverantörerna, till exempel SendGrid och Cloudflare, är amerikanska bolag, och när personuppgifter går utanför EU/EES sker det med de skyddsåtgärder GDPR kräver, som EU-kommissionens standardavtalsklausuler (SCC) eller EU-US Data Privacy Framework (DPF).

Hur länge sparas mina uppgifter?

Uppgifterna finns kvar så länge du har ditt konto, annars skulle tjänsten inte kunna minnas var ni slutade. Tar du bort kontot försvinner dina person- och samtalsuppgifter inom 30 dagar. Säkerhetskopiorna dröjer lite längre, men inom 90 dagar är de borta. Uppgifter som hör till säkerhetsgranskningen av ett flaggat samtal kan vi behöva spara längre, så länge säkerhetsskäl eller rättsliga skäl kräver det. Din köpinformation sparas i enlighet med bokföringslagen.

Vilka rättigheter har jag enligt GDPR?

Du har rätt att:

• få veta vilka uppgifter vi har om dig,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade (rätten att bli bortglömd),
• begära att behandlingen begränsas,
• invända mot behandling som bygger på vårt berättigade intresse,
• få ut dina uppgifter i ett maskinläsbart format och ta dem med dig,
• ta tillbaka ett samtycke du har lämnat.

Vill du använda någon av dem skriver du till privacy@myfellowai.se, till exempel ”jag vill radera mina uppgifter” eller ”jag vill se vad ni har om mig”, vilket du även enkelt kan göra via appen. Tycker du att vi hanterar dina uppgifter fel kan du också klaga hos Integritetsskyddsmyndigheten (IMY).

Cookies och spårning på webbplatsen

Webbplatsen sätter inga spårningscookies. Besöksstatistik har vi, via Matomo i cookielöst läge, men skriptet ligger på vår egen analysdomän och statistiken är anonymiserad och visar bara besökarna i klump. Har du slagit på ”spåra inte” i webbläsaren så respekterar vi det. Sidan laddar inte heller något från tredje part, inte ens typsnitten.

Själva tjänsten, appen du loggar in i, använder de cookies som behövs för inloggning och säkerhet, och Cloudflare Turnstile som skydd mot automatiserade angrepp.