Integritetspolicy — Glykora

Vem är ansvarig för dina uppgifter?

Winbergh Media, Sverige
Kontakt: glykora@winberghmedia.com

Vilka uppgifter samlar vi in?

Vi samlar in uppgifter som du själv matar in:

• Hälsodata: fasteglukos, HbA1c, vikt, blodtryck, steg, rörelse
• Måltidsdata: beskrivningar, kolhydratuppskattningar, kaloriuppskattningar (foton lagras inte permanent — se avsnitt om måltidsfoton)
• Profildata: födelseår, kön, diabetestyp, längd
• Kontodata: e-postadress, lösenord (krypterat)

Säkerhets- och aktivitetsloggar

Vi loggar säkerhetsrelevanta händelser (inloggningar, dataändringar, export, supportåtkomst) för att skydda ditt konto och uppfylla GDPR:s krav på ansvarsskyldighet. Loggarna innehåller inga hälsovärden — bara typ av händelse och tidpunkt.

Varför samlar vi in uppgifterna?

• För att tillhandahålla tjänsten (rättslig grund: avtal)
• För att generera personliga insikter och trender (rättslig grund: ditt uttryckliga samtycke)
• För att förbättra appen baserat på anonymiserad användning (rättslig grund: berättigat intresse)

Hälsodata är känsliga personuppgifter

Enligt GDPR artikel 9 kräver behandling av hälsodata ditt uttryckliga samtycke. Genom att skapa ett konto och börja logga hälsodata ger du detta samtycke. Du kan när som helst återkalla samtycket genom att radera ditt konto.

Vem delar vi dina uppgifter med?

• Supabase Inc. (datalagring, servrar inom EU)
• Anthropic Inc. (AI-analys av matfoton — bilddata skickas för analys och sparas inte av Anthropic)

Vi säljer aldrig dina uppgifter till tredje part.

Hur länge sparar vi dina uppgifter?

Så länge ditt konto är aktivt. Vid kontoborttagning raderas all data inom 30 dagar.

Säkerhetsloggar sparas i max 2 år.

Måltidsfoton och integritet

Måltidsbilder kan lagras tillfälligt under pågående AI-analys och visas i analysflödet. När analysen är klar och du stänger analysvyn raderas bilden automatiskt. Om flödet avbryts raderas bilden automatiskt inom en kort begränsad tidsperiod. Endast analysresultat, såsom beräknade kolhydrater och kalorier, samt relevanta logguppgifter sparas.

Hälsorapporter för läkare

Du kan exportera en sammanställd hälsorapport (PDF) med senaste 30 dagarnas data för delning med vårdpersonal. Rapporten innehåller inga foton eller interna statusfält — endast analyserade värden. PDF genereras lokalt i din webbläsare och sparas inte på våra servrar. Export loggas för säkerhet och ansvarskedja.

Dina rättigheter

• Få tillgång till dina uppgifter (dataportabilitet)
• Rätta felaktiga uppgifter
• Radera ditt konto och all data
• Invända mot behandling
• Lämna klagomål till Integritetsskyddsmyndigheten (imy.se)

Säkerhetsåtgärder

All data krypteras vid överföring (TLS) och i vila (AES-256). Infrastrukturen är EU-baserad. Vi tillämpar rollbaserad åtkomstkontroll och komplett spårbarhet för all dataåtkomst.

Cookies

Vi använder endast nödvändiga cookies för inloggningssession. Inga spårnings- eller reklamcookies används.

Aktivitetsöversikten i appen visar en förenklad vy av dina händelser. Inte alla interna säkerhetsdetaljer visas.