Integritetspolicy

1. Vilka uppgifter vi behandlar

• Om dig som anhörig: namn, e-postadress, telefonnummer, inloggningshistorik och betalningsstatus.
• Om den som blir uppringd: namn, telefonnummer, ålder eller födelsedatum om du anger det, ort, boendesituation, språk och eventuellt foto.
• Från samtalen: text av vad som sagts (transkript), sammanfattningar, ämnen, stämningsläge och observationer om vardagen. Ljudinspelningar sparas inte längre än vad som krävs för att skapa texten.
• Minnen och kontext: personer i familjen, intressen, rutiner, viktiga datum, glädjeämnen och känsliga ämnen som familjen bett oss undvika.
• Delat innehåll: bilder, texter och händelser som familjen skickar in, samt kalenderhändelser om du väljer att koppla en kalender.
• Teknisk information: tidsstämplar, felloggar och grundläggande enhetsinformation vid inloggning.

2. Varför vi behandlar uppgifterna och med vilken rättslig grund

• För att leverera tjänsten – ringa samtal, komma ihåg tidigare samtal och skapa sammanfattningar. Grund: fullgörande av avtal med dig som anhörig, och samtycke från den som blir uppringd.
• För att den uppringda personen ska få ett meningsfullt samtal krävs uppgifter som kan vara känsliga, till exempel om hälsa. Sådana uppgifter behandlas endast med uttryckligt samtycke, och personen kan när som helst återkalla det.
• För betalning och bokföring. Grund: avtal och rättslig förpliktelse.
• För säkerhet, felsökning och förbättring av tjänsten. Grund: berättigat intresse.
• För att kontakta dig om tjänsten via sms och e-post. Grund: avtal.

3. Samtycke från den som blir uppringd

Innan en profil skapas intygar du som anhörig att personen känner till och godkänner att Vännen ringer. I det allra första samtalet berättar Vännen tydligt att det är en dator som ringer, att det som sägs skrivs ned så att Vännen kan minnas till nästa gång, och att familjen får en kort hälsning varje vecka. Personen får uttryckligen möjlighet att tacka nej.

Säger personen nej pausas profilen automatiskt, inga fler samtal rings, och du får meddelande om det. Samtycket kan återkallas när som helst – i ett samtal eller genom att kontakta oss.

4. Vilka som får del av uppgifterna

Sammanfattningar och veckohälsningar delas med dig som anhörig och med de familjemedlemmar du bjuder in. Den uppringda personen kan be Vännen hålla något för sig själv – sådant markeras som privat och tas inte med i det som delas.

Vi säljer aldrig personuppgifter och använder dem inte till reklam. Vi använder inte samtalsinnehåll för att träna generella AI-modeller.

5. Personuppgiftsbiträden vi anlitar

• Lovable Cloud / Supabase – databas, inloggning och fillagring (EU).
• ElevenLabs – röstsyntes och samtalsagent.
• Twilio – telefoni och sms.
• Lovable AI Gateway – språkmodeller för samtal, sammanfattningar och minnen.
• Resend – utskick av e-post.
• Stripe – betalningar (Stripe är självständigt personuppgiftsansvarig för betaldata).
• Google – kalenderhändelser, endast om du själv kopplar din kalender.

Med samtliga biträden finns personuppgiftsbiträdesavtal. När uppgifter behandlas utanför EU/EES sker det med EU-kommissionens standardavtalsklausuler som grund och med kompletterande skyddsåtgärder.

6. Hur länge vi sparar

• Transkript av samtal: 12 månader.
• Sammanfattningar, minnen och kontext: så länge profilen är aktiv, därefter 3 månader.
• Delat innehåll som bilder: så länge profilen är aktiv, därefter 3 månader.
• Kontouppgifter: så länge du har konto, därefter 3 månader.
• Bokföringsunderlag: 7 år enligt bokföringslagen.
• När du raderar en profil eller ditt konto tas uppgifterna bort inom 30 dagar, med undantag för det vi enligt lag måste spara.

7. Dina rättigheter

• Få veta vilka uppgifter vi har om dig och begära en kopia.
• Få felaktiga uppgifter rättade.
• Begära radering och återkalla samtycke.
• Invända mot eller begära begränsning av behandlingen.
• Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).
• Klaga till Integritetsskyddsmyndigheten, imy.se.

Kontakta oss på hej@vannen.se så svarar vi inom 30 dagar. Begäran som gäller den uppringda personen kan göras av personen själv eller av dig som ansvarig anhörig.

8. AI och automatiserat beslutsfattande

Samtalen förs av en AI och sammanfattningarna skapas automatiskt. Ingen behandling får rättsliga följder eller motsvarande för någon – vi fattar inga beslut om vård, ekonomi eller rättigheter. Observationer om mående är hjälp för familjen att höra av sig, inte en medicinsk bedömning.

9. Säkerhet

Uppgifter lagras krypterat och åtkomst är begränsad till dig, de familjemedlemmar du bjuder in och behörig personal hos oss. Vi loggar administrativ åtkomst. Vid en personuppgiftsincident som innebär risk anmäler vi till Integritetsskyddsmyndigheten inom 72 timmar och informerar berörda.

10. Ändringar

Denna policy kan uppdateras. Senaste version publiceras alltid här. Nuvarande version gäller från 31 augusti 2026.