Integritetspolicy

Personuppgiftsansvarig och kontakt

[Personuppgiftsansvarig: namn/organisation anges före lansering.]

[Kontakt: e-postadress för integritetsfrågor anges före lansering.]

Syfte

Tjänsten låter dig frivilligt mäta aspekter av ditt välbefinnande med etablerade frågeformulär och följa dina resultat över tid, för din egen insikt och ditt eget nöje. Tjänsten är inte vård, ställer inga diagnoser och är inte forskning. Om du separat och uttryckligen samtycker kan dina svar även användas i pseudonymiserad form för forskning — det styr du själv under Forskning.

Vilka uppgifter sparas

Med konto: din e-postadress, ett lösenord (lagrat som hash, aldrig i klartext), dina samtycken, samt de svar och resultat du själv väljer att spara. Svaren kopplas till ett slumpmässigt konto-id, inte till din e-postadress.

Tekniskt: pseudonymiserade säkerhetsloggar (t.ex. hashade ip-adresser vid inloggningsförsök). Vi sparar inte namn, personnummer, telefonnummer eller ålder, och använder ingen tredjepartsanalys eller spårning.

Utan konto kan du göra mätningar och se resultat utan att något sparas.

Rättslig grund och känsliga uppgifter

All behandling bygger på ditt samtycke (art. 6.1 a GDPR). Svar om mående och välbefinnande kan vara känsliga uppgifter; för dem inhämtas ett uttryckligt samtycke (art. 9.2 a GDPR) innan något sparas. Inget samtycke är förikryssat, och varje mätning sparas bara om du aktivt väljer det.

Lagringstid

Uppgifterna sparas tills du raderar dem eller ditt konto. Du kan när som helst radera en enskild mätning, alla mätningar för ett formulär, eller hela kontot — raderingen är faktisk borttagning, inte dold arkivering. [Eventuell automatisk gallringsfrist efter lång inaktivitet anges före lansering.]

Vem har tillgång, leverantörer och EU/EES

Endast personuppgiftsansvarig har tillgång till uppgifterna. Inga uppgifter säljs eller delas för marknadsföring.

Om du sparar ett resultat via en grupplänk (t.ex. från en kurs) ser gruppens ansvariga statistik på gruppnivå, aldrig enskilda svar — och gruppstatistik visas först när gruppen har minst fem mätningar. Dina enskilda svar delas med gruppens ansvariga endast om du separat samtycker till det när du sparar, och då i pseudonymiserad form utan namn eller e-post. Båda valen kan göras om vid varje mätning.

[Driftleverantör (servrar/databas) och e-postleverantör anges före lansering; båda inom EU/EES och med personuppgiftsbiträdesavtal.] Uppgifterna lämnar inte EU/EES.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. I kontoinställningarna kan du själv exportera dina data (JSON eller CSV), radera mätningar eller hela kontot och återkalla samtycken — utan att kontakta någon. Du kan också klaga hos Integritetsskyddsmyndigheten (imy.se).

Återkalla samtycke och radera konto

Samtycken återkallas i kontoinställningarna. Återkallar du samtycket till att spara svar kan du radera kontot direkt på samma sida; då tas e-postadress, lösenordshash, sessioner, samtyckeshistorik och alla svar bort.

Incidenter

Vid en personuppgiftsincident som medför risk anmäls den till Integritetsskyddsmyndigheten inom 72 timmar, och du informeras direkt om risken för dig är hög.