Integritetspolicy — Privatpersoner

Senast uppdaterad: [DATUM] · Version: 1.0 (utkast — inväntar juridisk granskning)

Denna integritetspolicy gäller privatkunder som skapar ett konto, använder hudanalys, hanterar rutiner, köper produkter eller kommunicerar med en specialist via [APPENS NAMN] ("Plattformen", "vi", "oss"). En separat policy gäller för kliniker, deras personal och marknadsplatsleverantörer — se /sv/pages/privacy/clinics-vendors.

1. Vilka vi är

[FÖRETAGETS JURIDISKA UPPGIFTER — FYLLS I FÖRE PUBLICERING] Detta avsnitt måste ange den exakta registrerade juridiska enheten, inte ett varumärkesnamn. Detta är den personuppgiftsansvarige i denna policys mening.

Juridiskt namn: [Registrerat företagsnamn]

Organisationsnummer: [ ]

Momsregistreringsnummer: [ ]

Registrerad adress: [Gata, postnummer, ort, land]

Kontakt för dataskyddsfrågor: [e-postadress — en verklig, bevakad inkorg]

Om ett dataskyddsombud har utsetts, ange det här. Om det inte krävs enligt artikel 37 GDPR med hänsyn till er behandlingsvolym, ange det uttryckligen istället för att lämna frågan öppen.

Vi driver [APPENS NAMN]s webbplats, webbapplikation och mobilapplikationer (gemensamt "Tjänsten"). Denna policy förklarar vilka personuppgifter vi samlar in om dig som privat användare, varför, vem vi delar dem med, hur länge vi behåller dem och vilka rättigheter du har över dem.

2. Endast kosmetisk vägledning — inte medicinsk rådgivning

Tjänsten tillhandahåller kosmetisk hudvårdsvägledning baserad på fotografier och information du lämnar. Den är inte en medicinteknisk produkt och ställer inte diagnos, behandlar inte och ger inte medicinsk rådgivning för någon sjukdom eller något tillstånd. Alla hudanalysresultat, rutinrekommendationer eller svar från AI-assistenten är endast kosmetisk vägledning. Om du har ett medicinskt problem med din hud, kontakta en kvalificerad vårdgivare. Denna utgångspunkt avgör hur vi beskriver vår behandling av dina fotografier och hälsorelaterade svar genom hela denna policy: vi behandlar dem med den omsorg som känsliga personuppgifter kräver, utan att framställa Tjänsten som ett diagnostiskt eller medicinskt verktyg.

3. Uppgifter vi samlar in

3.1 Konto- och profilinformation

Visningsnamn; e-postadress och/eller telefonnummer; lösenord (lagrat som saltad hash, aldrig i klartext); födelsedatum (används enbart för att bekräfta att du är tillräckligt gammal för att använda Tjänsten — se avsnitt 11); kön, om du väljer att ange det; föredraget språk; land och, om du anger en leveransadress, ort, gatuadress och geografiska koordinater som används för att hitta kliniker i närheten och leveransalternativ.

3.2 Hudhälsoformulär (Skinprofile)

Om du fyller i det: din självrapporterade hudtyp, nuvarande hudproblem och hur din hud känns just nu, kända allergier, nuvarande hudtillstånd, nuvarande mediciner, om du är gravid eller ammar, nyligen använda starka aktiva ämnen eller estetiska behandlingar (peeling, laser, needling, Botox eller filler), nyligen genomförd kirurgi, solvanor och liknande livsstilssvar (rökning, vattenintag, yrke. Vi behandlar detta formulär som hälsorelaterade personuppgifter eftersom flera av svaren (mediciner, graviditetsstatus, diagnostiserade hudtillstånd) i sig är hälsoinformation, även om syftet med insamlingen är säkerhetsgranskning för kosmetiska rekommendationer, inte klinisk vård. Du väljer själv vad du svarar på; fälten är valfria förutom där en specifik funktion (till exempel en specialistkonsultation) kräver ett säkerhetssvar först.

3.3 Fotografier och AI-hudanalys — känslig personuppgiftskategori

Om du använder hudanalysfunktionen samlar vi in fotografiet du tar eller laddar upp och genererar, med hjälp av en tredjeparts AI-bildtjänst (se avsnitt 6), en uppsättning numeriska poäng för kosmetiska problem såsom akne, pigmentering, rynkor, porer, rodnad, mörka ringar, torrhet och fetthalt. Ett fotografi som kan avslöja information om din hälsa eller dina fysiska egenskaper utgör "känsliga personuppgifter" enligt artikel 9 GDPR (och motsvarande skärpta kategori enligt annan tillämplig dataskyddslagstiftning). Vi samlar in och behandlar det endast med ditt uttryckliga, separata samtycke, som begärs separat från våra allmänna användarvillkor, innan din första analys. Du kan återkalla detta samtycke när som helst (se avsnitt 10); det stoppar framtida analyser men upphäver inte retroaktivt redan genomförda analyser.

Fotografier lagras i en privat molnlagringsbucket och ges aldrig en offentlig eller permanent webbadress — varje åtkomst till ett fotografi sker via en kryptografiskt signerad länk som upphör automatiskt, vanligtvis inom några minuter.

3.4 Beställningar och köp

Beställda produkter, kvantiteter, priser, valuta, leveransadress, orderstatus och kommunikation om en beställning. Vi lagrar inte ditt fullständiga betalkortsnummer — kortbetalningar hanteras direkt av vår betalningsleverantör (avsnitt 6); vi behåller endast transaktionsreferensen och utfallet (auktoriserat, debiterat, återbetalat).

3.5 Kommunikation

Meddelanden du skickar till vår AI-assistent och, separat, till en klinikspecialist om du väljer att nå en sådan (se avsnitt 3.6 om hur dessa två hålls åtskilda); meddelanden till klinikpersonal via klinikens allmänna meddelandekanal; en bild du bifogar en konversation; feedback du skickar in; och, för beställningar, kommunikation om leverans.

3.6 AI-assistenten och en mänsklig specialist är två separata,

icke-överlappande konversationer

Detta är ett medvetet designbeslut, inte en tillfällig detalj, och vi anger det här eftersom det väsentligt påverkar vad som delas med vem: din konversation med AI-assistenten visas aldrig, vare sig helt eller delvis, för någon klinik eller mänsklig specialist. Om du väljer att prata med en specialist är det en andra, oberoende konversation som endast innehåller det du skriver i den. Det enda som någonsin kan flyttas från AI-konversationen till en specialist är en hudvårdsrutin du uttryckligen väljer att skicka för granskning — aldrig den omgivande konversationen som ledde fram till den.

3.7 Register över samtycken och relationer

En logg över varje samtycke du har lämnat eller återkallat (vad, när och — i relevanta fall — i förhållande till vilken klinik), vilka kliniker du är kopplad till och den kopplingens status, dina inställningar för aviseringskanaler samt din prenumerations-/planhistorik.

3.8 Teknisk information och enhetsinformation

IP-adress (används tillfälligt för att fastställa ditt land för valuta, leverans och innehållsriktning — lagras inte som ett permanent profilfält), webbläsar-/enhetstyp, ungefärlig plats härledd från din IP-adress eller, med din tillåtelse, enhetens GPS, push-notistoken om du aktiverar aviseringar på en mobil enhet, samt vanliga webbserverloggar.

4. Hur vi använder dina uppgifter

Syfte	Exempel
Tillhandahålla Tjänsten	Skapa och driva ditt konto, behandla beställningar, genomföra hudanalyser, bygga och följa upp rutiner
Personanpassa rekommendationer	Matcha produkter och rutinsteg mot din profil, dina analysresultat och kända allergier/mediciner så att olämpliga rekommendationer utesluts innan de någonsin föreslås
Säkerhet	Sortera automatiskt bort ingredienser som är osäkra vid en angiven graviditet, allergi eller pågående oral retinoidbehandling från alla rekommendationer
Kommunicera med dig	Orderbekräftelser, påminnelser om bokade tider, svar från en specialist, tjänstemeddelanden
Förbättra Tjänsten	Sammanställd, avidentifierad användningsstatistik; felsökning av tekniska problem
Rättsliga skyldigheter och säkerhet	Bedrägerihantering, skatte- och bokföringsunderlag, svara på lagliga förfrågningar från myndigheter
Marknadsföring	Endast med ditt separata aktiva samtycke, som du kan återkalla när som helst utan att det påverkar någon annan del av Tjänsten

Vi använder inte dina fotografier, svar i hudhälsoformuläret eller AI-konversationer för att träna någon tredjeparts AI-modell, och vi säljer inte dina personuppgifter till någon.

5. Rättslig grund för behandling (artikel 6 och artikel 9 GDPR)

Uppgift	Rättslig grund
Kontoskapande, orderhantering, rutinhantering	Fullgörande av avtal med dig (art. 6.1 b)
Ansiktsfotografier och deras AI-genererade poäng	Uttryckligt samtycke (art. 9.2 a), inhämtat separat från dessa villkor
Hudhälsoformulär	Uttryckligt samtycke, på samma grund som avsnitt 3.3 ovan, med hänsyn till att flera fält är hälsorelaterade. [Anmärkning för juridisk granskning: bekräfta om ett separat, specificerat samtyckesregister bör införas för formuläret specifikt, åtskilt från det samtycke för fotoanalys det för närvarande delar.]
Delning av din profil/analys med en klinik du kopplar dig till	Uttryckligt samtycke, lämnat separat per klinik och återkalleligt per klinik när som helst
Marknadsföringskommunikation	Samtycke, återkalleligt när som helst
Bedrägeriförebyggande, säkerhetsloggning, säkerhetsuteslutningar i rekommendationer	Berättigat intresse, avvägt mot dina rättigheter — du kan invända (avsnitt 10)
Skatte-, bokförings- och faktureringsunderlag	Rättslig förpliktelse
Svar på en laglig myndighetsförfrågan	Rättslig förpliktelse

6. Vem vi delar dina uppgifter med

Vi delar personuppgifter endast där det är nödvändigt för att tillhandahålla Tjänsten, och endast i den omfattning som krävs för det angivna syftet. Vi säljer inte personuppgifter.

AI-behandling (Anthropic). Dina hudanalysfotografier (under behandlingen av en enskild analys) och, endast för ditt senaste chattmeddelande, en bild du bifogar, skickas till vår AI-leverantör för att generera analyspoäng och chattsvar. Äldre bilder i en lång konversation skickas inte igen. Anthropic är baserat i USA; se avsnitt 8 om internationella överföringar.
Betalningshantering (Stripe). Kortuppgifter anges direkt på Stripes egen säkra betalsida; vi ser eller lagrar aldrig ditt kortnummer. För en beställning på marknadsplatsen som innehåller produkter från fler än en leverantör delar Stripe automatiskt betalningen mellan leverantörerna och vår provision enligt vår instruktion — detta kräver att ordersumman och leverantörsfördelningen delas, inte dina kortuppgifter, med varje leverantörs Stripe-anslutna konto.
En klinik du kopplar dig till, endast med ditt uttryckliga samtycke per klinik. När kopplingen är gjord och samtycke lämnats kan klinikens specialister och, beroende på deras roll, dess receptionister/administratörer se: dina kontaktuppgifter, de delar av din hudprofil och analyshistorik du samtyckt till att dela, din rutin samt meddelanden du skickar till den kliniken. De ser inte din konversation med AI-assistenten (avsnitt 3.6). Varje åtkomst en klinikanställd gör till dina uppgifter loggas.
En leverantör på marknadsplatsen vars produkt du beställer, i den omfattning som krävs för att fullgöra den beställningen: din leveransadress, de beställda artiklarna och orderstatus. En leverantör får inte dina betalkortsuppgifter, dina hudanalysresultat eller ditt hälsoformulär.
Infrastruktur- och hostingleverantörer, som behandlar uppgifter för vår räkning enligt avtal, strikt för att driva Tjänsten: vår databas- och fillagringsleverantör (Supabase), våra applikationshostingleverantörer (Railway för backend, Vercel för webbplatsen) samt vår leverantör av transaktionsmejl (SendGrid), som skickar konto-, order- och klinikaviseringsmejl för vår räkning.
Aviseringskanaler du eller en klinik väljer att aktivera, till exempel Telegram, endast för den specifika avisering du eller kliniken har aktiverat.
Myndigheter, tillsynsmyndigheter eller domstolar, där vi enligt lag är skyldiga att lämna ut information, eller för att skydda Plattformens, våra användares eller allmänhetens rättigheter, egendom eller säkerhet.
En efterträdande enhet, om verksamheten säljs, slås samman eller omorganiseras, med samma skydd som beskrivs i denna policy och med underrättelse till dig.

7. Internationella överföringar

Vissa av leverantörerna som anges i avsnitt 6 — inklusive vår AI-leverantör och delar av vår betalnings- och mejlinfrastruktur — behandlar uppgifter utanför EES, främst i USA. Där vi överför personuppgifter utanför EES stödjer vi oss på ett adekvansbeslut, standardavtalsklausuler eller en annan laglig överföringsmekanism som erkänns enligt GDPR. [Anmärkning för juridisk granskning: den specifika överföringsmekanism som används för varje leverantör i avsnitt 6 bör dokumenteras och, där standardavtalsklausuler används, formellt undertecknas och arkiveras innan denna policy publiceras.]

8. Lagring av uppgifter

Uppgift	Lagringstid
Hudanalysfotografier	Styrs av den lagringsinställning du väljer i ditt konto (omedelbart efter poängsättning, en vecka, en månad eller tre månader). Att radera ett fotografi raderar aldrig de numeriska poäng som härletts från det, vilka vi behåller så att dina trendjämförelser över tid förblir korrekta.
Hudanalyspoäng	Behålls så länge ditt konto existerar, eller tills du själv raderar analysen
Konto- och profiluppgifter	Behålls medan ditt konto är aktivt. Om du begär radering (avsnitt 10) anonymiserar vi ditt konto — tar bort namn, kontaktuppgifter och inloggningsuppgifter — medan vissa register (se nedan) behålls där vi har en rättslig grund att göra det
Beställningar och fakturor	Behålls under den period som krävs enligt tillämplig skatte- och bokföringslagstiftning (vanligtvis flera år) även efter kontoradering, eftersom detta är en rättslig registerskyldighet, inte en tjänstefunktion
Samtyckesregister	Behålls som ett granskningsspår över vad du samtyckt till och när, inklusive efter kontoradering, eftersom detta i sig är bevis på regelefterlevnad
Marknadsföringssamtycke	Tills det återkallas
En begäran som väntar på svar från en klinik vid tidpunkten för din kontoradering	Avslutas (lämnas inte öppen på obestämd tid) som en del av raderingsprocessen; klinikens eget register över begäran behålls som klinikens affärsunderlag

9. Dina rättigheter

Med förbehåll för de villkor och undantag som anges i tillämplig lag har du rätt att:

Få tillgång till en kopia av de personuppgifter vi har om dig (tillgängligt direkt via ditt kontos dataexportfunktion, eller genom att kontakta oss).
Rätta felaktiga eller ofullständiga uppgifter — de flesta fält kan redigeras direkt i ditt konto.
Radera dina uppgifter ("rätten att bli glömd") — tillgängligt direkt via ditt konto som en begäran om kontoradering, som vi verkställer omedelbart och utan undantag, i enlighet med avsnitt 8 ovan.
Begränsa behandlingen under vissa omständigheter.
Invända mot behandling som grundas på vårt berättigade intresse, och mot direkt marknadsföring när som helst.
Dataportabilitet — få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
Återkalla samtycke när som helst, för all behandling som grundas på samtycke, utan att det påverkar lagligheten av behandling som skett innan återkallelsen. Samtycke för biometrisk analys, marknadsföring, AI-chattpersonanpassning och varje klinikdelningskoppling kan var och en återkallas oberoende av varandra i dina kontoinställningar.
Klaga hos din nationella tillsynsmyndighet för dataskydd. För användare i Sverige är detta Integritetsskyddsmyndigheten (IMY), imy.se. Användare i andra länder kan klaga hos sin egen nationella myndighet eller hos oss.

För att utöva någon av dessa rättigheter, använd relevant funktion i ditt konto eller kontakta oss på [e-postadress för dataskyddsfrågor]. Vi besvarar din begäran inom den tidsfrist som krävs enligt tillämplig lag (en månad enligt GDPR, som kan förlängas med ytterligare två månader för komplexa begäranden, med underrättelse till dig).

10. Så hanterar eller återkallar du samtycke

Varje samtycke som beskrivs i denna policy — biometrisk fotoanalys, marknadsföring, delning av din profil med en specifik klinik och AI-chattpersonanpassning — registreras individuellt och kan granskas och återkallas oberoende av varandra i dina kontoinställningar. Återkallelse av samtycke gäller omedelbart för framtida behandling; det upphäver inte behandling som redan lagligen genomförts.

11. Barn

Tjänsten riktar sig inte till, och får inte användas av, någon under 16 års ålder. Vid direkt registrering med e-post och lösenord kräver vi att du bekräftar att du uppfyller denna minimiålder vid registreringen. Om du loggar in via en tredjepartsidentitetsleverantör som inte samlar in ett födelsedatum kräver vi en uttrycklig, separat åldersbekräftelse första gången du försöker boka en konsultation eller nå en mänsklig specialist. Om vi får kännedom om att vi har samlat in personuppgifter från någon under denna minimiålder utan lämpligt samtycke kommer vi att radera dem.

12. Automatiserat beslutsfattande

Ditt hudanalysresultat och eventuella rutiner som vår AI-assistent föreslår genereras genom automatiserad behandling. Vi använder inte denna automatiserade behandling för att fatta något beslut om dig som medför en rättslig verkan eller på liknande sätt väsentligt påverkar dig. Resultatet är kosmetisk vägledning som du kan acceptera, justera eller bortse från, och för vissa planer kan en verklig specialist granska och justera den innan den betraktas som godkänd. Du kan alltid begära att prata med en mänsklig specialist istället för att förlita dig på det automatiserade resultatet, med förbehåll för din klinikkoppling och plan (se avsnitt 6).

13. Säkerhet

Vi tillämpar tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till känsligheten hos de uppgifter som beskrivs i denna policy, inklusive krypterade anslutningar, krypterad lagring, signerad tidsbegränsad åtkomst till fotografier, roll- och behörighetsbaserad åtkomstkontroll samt loggning av klinikpersonalens åtkomst till klientuppgifter. Fullständiga detaljer anges i vår Policy och rutiner för datahantering (/sv/pages/data-handling), som denna policy hänvisar till.

14. Cookies och liknande tekniker

Vår webbplats använder endast den lagring som är strikt nödvändig för att hålla dig inloggad och komma ihåg dina språk- och visningsinställningar. Vi använder inte tredjeparts annonsspårare. [Anmärkning för juridisk granskning: bekräfta detta påstående mot den slutliga byggversionen innan publicering, och lägg till en cookiesamtyckesbanner om icke-nödvändig lagring införs senare.]

15. Regionsspecifika meddelanden

Sverige / Europeiska ekonomiska samarbetsområdet. Denna policy är utformad för att uppfylla kraven i GDPR såsom den tillämpas i Sverige. Se avsnitt 9 för dina rättigheter och hur du klagar hos IMY.
Gulfstaternas samarbetsråd (Förenade Arabemiraten, Saudiarabien och andra allteftersom Tjänsten expanderar). [Anmärkning för juridisk granskning: varje Gulfjurisdiktion där Tjänsten är verksam har sin egen dataskyddslagstiftning (till exempel Förenade Arabemiratens PDPL och Saudiarabiens PDPL) med krav som kan skilja sig från det GDPR-ramverk som denna policy huvudsakligen bygger på — inklusive lokala önskemål om datalokalisering och registreringsskyldigheter. Detta avsnitt måste granskas och, vid behov, utökas av jurister med licens i varje sådan jurisdiktion innan Tjänsten behandlar personuppgifter för personer bosatta där.]
Syrien. Syrien omfattas av omfattande internationella sanktioner. Vi behandlar inte kortbetalningar för användare i Syrien; beställningar där sker endast mot kontant betalning vid leverans, och inga kortuppgifter samlas in eller överförs för syriska transaktioner.

16. Ändringar av denna policy

Vi kan uppdatera denna policy från tid till annan. Vi publicerar den uppdaterade versionen med ett nytt datum för "Senast uppdaterad", och där en ändring är väsentlig vidtar vi rimliga ytterligare åtgärder för att meddela dig (till exempel ett meddelande i appen eller ett e-postmeddelande) innan den träder i kraft.

17. Kontakta oss

Frågor om denna policy eller hur vi hanterar dina personuppgifter: [e-postadress för dataskyddsfrågor] · [registrerad postadress]

Detta dokument är ett utkast framtaget för juridisk granskning och har ännu inte fastställts av en jurist.