Integritetspolicy

1. Vem som ansvarar för dina uppgifter

[Företagsnamn AB] (org.nr [556xxx-xxxx]), [Gatuadress, postnummer och ort], är personuppgiftsansvarig för behandlingen som beskrivs här. Har du frågor om hur vi hanterar personuppgifter når du oss på integritet@livskapitlet.se.

I policyn kallar vi

• kund den som skapar ett konto och betalar för tjänsten, ofta ett barn eller barnbarn,
• berättare den äldre person som får frågorna via SMS och spelar in sina svar,
• familjemedlem den som kunden bjuder in för att läsa, lyssna på och rätta texten i livsboken.

2. Vilka uppgifter vi behandlar

Om dig som kund

• Namn, e-postadress och inloggningsuppgifter.
• Betalnings- och faktureringsuppgifter, som abonnemangsstatus och kvitton. Kortnummer hanteras av vår betalleverantör och lagras aldrig hos oss.
• Ändringar du gör i livsboken, till exempel redigerad text, frågor du väljer och bokens titel.
• Teknisk information som behövs för att tjänsten ska fungera säkert, till exempel inloggningssessioner.

Om berättaren

• Namn, relation till kunden (till exempel ”Mormor”) och mobilnummer, som kunden lämnar till oss.
• Röstinspelningar som berättaren själv väljer att göra och skicka in.
• Den text som skapas från inspelningarna, alltså livsbokens kapitel.
• Uppgifter om när frågor har skickats och besvarats.

Om familjemedlemmar

• E-postadress och inloggningsuppgifter, när familjemedlemmen loggar in för att tacka ja till en inbjudan.
• Vilka livsböcker familjemedlemmen har tillgång till och när inbjudan togs emot.
• Ändringar familjemedlemmen gör i livsbokens text.

Kunden som bjöd in ser familjemedlemmens e-postadress, så att det går att se vem som har tillgång till boken.

Om personer som nämns i berättelser

En livsberättelse handlar ofta om andra människor: syskon, vänner, grannar. Sådana uppgifter finns med eftersom de är en del av berättelsen. Vi använder dem inte till något annat än att visa livsboken för kunden och de familjemedlemmar kunden har bjudit in.

3. Varför vi behandlar uppgifterna och med vilken rätt

Innan du lägger till en berättare ska du ha berättat för hen om Livskapitlet och fått hens godkännande att vi får hens namn och mobilnummer. Berättaren kan när som helst avstå från att svara, och kan be oss sluta skicka SMS.

4. Känsliga uppgifter i berättelser

Livsberättelser kan innehålla det GDPR kallar känsliga personuppgifter, till exempel om hälsa, religion, politiska åsikter eller etniskt ursprung. Vi efterfrågar aldrig sådana uppgifter särskilt, men de kan komma upp naturligt när någon berättar om sitt liv.

Vi behandlar dem med stöd av berättarens uttryckliga samtycke, som lämnas när hen själv väljer att spela in och skicka sitt svar. Samtycket kan återkallas när som helst genom att berättaren eller kunden kontaktar oss, och då raderar vi berörda inspelningar och kapitel. Återkallelsen påverkar inte behandling som redan har skett.

5. Hur AI används

När en inspelning kommer in omvandlas den automatiskt till text med tal-till-text-teknik. Därefter hjälper en språkmodell till att rätta talspråk, dela in texten i stycken och föreslå en kapitelrubrik och en boktitel. Syftet är bara att göra berättelsen läsbar, inte att ändra vad som sägs.

• Originalinspelningen sparas alltid, så att texten kan jämföras med vad som faktiskt sades.
• Kunden kan redigera all text och ändra titlar.
• Vi använder inte inspelningar eller berättelser för att träna AI-modeller, och vi kräver av våra AI-leverantörer att de inte heller gör det.
• Inga beslut med rättslig eller liknande betydelse fattas automatiskt om dig.

6. Vilka som får tillgång till uppgifterna

Vi säljer aldrig personuppgifter. Livsboken visas bara för kunden och de familjemedlemmar kunden själv bjuder in. För att driva tjänsten anlitar vi leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden). De får bara använda uppgifterna för att utföra sina uppdrag åt oss, och vi har personuppgiftsbiträdesavtal med var och en.

Vilka leverantörer vi använder just nu får du veta om du hör av dig till oss. Uppgifter kan också lämnas ut om lag eller myndighetsbeslut kräver det.

7. Överföring utanför EU/EES

Vi strävar efter att lagra och behandla uppgifter inom EU/EES. Vissa leverantörer, till exempel för SMS och AI, kan ha verksamhet i USA eller andra länder utanför EU/EES. När uppgifter förs över dit ser vi till att det finns ett giltigt skydd enligt GDPR, till exempel att mottagaren är certifierad enligt EU–US Data Privacy Framework eller att EU-kommissionens standardavtalsklausuler används, tillsammans med de extra skyddsåtgärder som behövs.

8. Hur länge vi sparar uppgifterna

• Livsbok, kapitel och inspelningar sparas så länge kontot finns. Kunden kan radera enskilda inspelningar och kapitel när som helst.
• När kontot avslutas har du 90 dagar på dig att ladda ner livsboken som PDF. Därefter raderas kontot, livsboken och alla inspelningar. Säkerhetskopior skrivs över inom ytterligare 30 dagar.
• Berättarens mobilnummer raderas när berättaren tas bort från kontot eller när kontot avslutas.
• Bokföringsunderlag, som kvitton och fakturor, sparas i sju år enligt bokföringslagen.
• Tekniska loggar sparas i högst 90 dagar.

9. Dina rättigheter

Både kunder och berättare har rätt att

• få veta vilka uppgifter vi har om dem och få en kopia (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade, om det inte finns en laglig skyldighet för oss att spara dem,
• begära att behandlingen begränsas,
• få ut uppgifter de själva har lämnat i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som grundar sig på berättigat intresse,
• när som helst återkalla ett samtycke.

Kontakta oss på integritet@livskapitlet.se. Vi svarar inom en månad. Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

10. Säkerhet

Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder, bland annat

• krypterad överföring (HTTPS) och kryptering av lagrade data,
• behörighetsregler i databasen som gör att varje kund bara kommer åt sina egna livsböcker,
• personliga inspelningslänkar med slumpmässiga koder som stängs när veckans svar är inskickat och som kan bytas ut när som helst,
• att bara de medarbetare som behöver det för att lösa ett supportärende får tillgång till uppgifter.

Om en personuppgiftsincident ändå skulle inträffa anmäler vi den till IMY och informerar berörda enligt GDPR.

11. Cookies och lokal lagring

Vi använder bara cookies och lokal lagring som behövs för att tjänsten ska fungera, till exempel för att hålla dig inloggad och för att spara en inspelning tillfälligt innan den skickas. Vi använder inga cookies för reklam eller spårning. Om vi i framtiden vill använda analysverktyg som kräver samtycke frågar vi dig först.

12. Ändringar och kontakt

Vi kan behöva uppdatera policyn, till exempel om vi byter leverantör eller lägger till funktioner. Vid väsentliga ändringar meddelar vi dig via e-post innan de börjar gälla. Datumet för senaste ändringen står överst på sidan.

Läs också våra användar- och köpvillkor. Frågor om integritet skickar du till integritet@livskapitlet.se.