Integritetspolicy | Tre Andetag

Utkast. Integritetspolicyn är ett utkast som ska granskas av en jurist innan Tre Andetag lanseras.

Här beskriver vi vilka personuppgifter Tre Andetag behandlar, varför och med vilken rätt, vilka som får del av dem, hur länge vi sparar dem och vilka rättigheter du har.

Vem som ansvarar

Encyon AB, org.nr 559188-6824, Söderköping driver Tre Andetag och är personuppgiftsansvarig. Du når oss på hej@treandetag.se.

Medlemskapet räknas som känsligt

Att någon är med i en andlig gemenskap kan avslöja en religiös eller filosofisk övertygelse. Sådana uppgifter är känsliga personuppgifter enligt dataskyddsförordningen (GDPR, artikel 9). Därför behandlar vi alla uppgifter om dig som medlem som känsliga, från början.

Vi behandlar dem med ditt uttryckliga samtycke (artikel 9.2 a), som du ger när du skapar kontot. Samtycket gäller att vi behandlar uppgifterna för att du ska kunna vara med i Tre Andetag så som det beskrivs här. Du kan återkalla samtycket när du vill, i appen eller genom att skriva till oss. Eftersom Tre Andetag inte går att använda utan att uppgifterna behandlas avslutas då ditt konto, och uppgifterna tas bort utom det vi måste spara enligt lag.

Vilka uppgifter vi behandlar

Kontot: namn, e-postadress, språk, när du skapade kontot och senast var inne, och vilka samtycken och versioner av villkoren du har godkänt.
BankID: loggar du in med BankID får vi ditt namn och personnummer genom BankSignering. Personnumret sparas aldrig som det är, bara som en kontrollsumma (hash) som inte går att räkna tillbaka, så att vi känner igen dig nästa gång. BankID krävs för att skriva i communityt, ansöka till en cirkel, markera intresse på kartan och boka eller recensera ett medium, och för värdar för cirklar och för medium.
Profilen: visningsnamn, bild, en kort presentation, kommun eller ort om du anger det, och dina intressen.
Det du delar: inlägg, kommentarer, gilla-markeringar, bilder, meddelanden i cirklar, recensioner och anmälningar, och granskningen av det du skriver i forumet.
Kartan: cirklar du är värd för, ansöker till eller är med i, och din intressemarkering (typ av träff, kommun och avstånd). Är du värd sparar vi cirkelns exakta adress, låst (se Positioner och adresser).
Livesessioner, kurser och meditationer: vilka sessioner du har anmält dig till och gått in i, hur långt du har kommit i kurserna, vilka meditationer du har lyssnat på och sparat, och inspelningar av sessioner där du deltar.
Bokningar och köp: dina bokningar hos medium, det du skriver i en bokning, medlemskapet och priset, köp, betalningar och kvitton. Kortuppgifter hanteras av Stripe; vi ser dem aldrig.
För medium: profilen, sittningarna och priserna, tiderna, bokningarna, recensionerna, värvningskoden och vad den har gett, och uppgifter för utbetalningar, som F-skatt och organisationsnummer. Utbetalningarna görs genom Stripe Connect, där du lämnar dina uppgifter direkt till Stripe.
För partners: företagets uppgifter, kontaktpersonens namn och e-postadress, erbjudandena och statistiken för dem.
Notiser och e-post: notiserna du får, dina val för dem, och en logg över mejlen vi skickar.
Nyhetsbrevet: om du anmäler dig, din e-postadress, ditt namn om du anger det, och när du samtyckte.
Besök: vilka sidor som visas på treandetag.se och i appen, utan kakor. En besökare räknas med en kontrollsumma av IP-adressen och webbläsaren som byts varje dag. IP-adressen sparas inte.
Säkerhet: en logg över inloggningar och ändringar, och IP-adressen när du loggar in med BankID och när du godkänner villkoren.

Varför, och med vilken rätt

För att du ska kunna vara med i Tre Andetag: kontot, profilen, communityt, kartan, cirklarna, sessionerna, kurserna, bokningarna, notiserna och e-posten. Rättslig grund: avtalet med dig (artikel 6.1 b), och för de känsliga uppgifterna ditt uttryckliga samtycke (artikel 9.2 a).
För betalningar och bokföring: rättslig förpliktelse (artikel 6.1 c), eftersom bokföringslagen kräver att underlaget sparas.
För säkerheten, för att förhindra missbruk och för att hantera anmälningar och låga betyg i recensionerna: vårt berättigade intresse av en trygg tjänst (artikel 6.1 f), och för de känsliga uppgifterna ditt samtycke.
För besöksstatistiken utan kakor: vårt berättigade intresse av att förstå hur webbplatsen används (artikel 6.1 f). Den gäller sidor och antal, inte vem du är.
För nyhetsbrevet: ditt samtycke (artikel 6.1 a). Du avslutar det med länken i varje utskick.
Personnummer behandlar vi bara för en säker identifiering med BankID, vilket dataskyddslagen tillåter (3 kap. 10 §).

Vi säljer aldrig personuppgifter, använder dem inte för reklam, och fattar inga beslut om dig som bara bygger på automatisk behandling.

Vilka som ser dina uppgifter i Tre Andetag

Andra medlemmar ser din profil, det du delar i communityt, vilka som är med i en cirkel, och dina recensioner med ditt visningsnamn. Profiler, intressen och medlemslistan syns bara för inloggade medlemmar.
Medlemmarna kan se inspelningar av livesessioner i kursbiblioteket. Där kan du synas eller höras om du deltog med kameran eller mikrofonen på.
Besökare som inte är inloggade ser bara antal och ungefärliga platser på kartan, och de medium som själva har valt att synas med namn, bild och inriktning.
Värden för en cirkel ser din ansökan och ditt visningsnamn.
Ett medium ser dina bokningar hos mediumet och det du skriver i dem.
Partners får inga uppgifter om dig. De ser bara sammanräknade siffror för sina erbjudanden.
Admins hos Tre Andetag ser det som behövs för att sköta plattformen och avgöra anmälningar och ärenden om låga betyg. Den som anmäler något syns för admin, aldrig för den som har anmälts.

Leverantörer som behandlar uppgifter åt oss

Vi anlitar leverantörer som personuppgiftsbiträden, med avtal som begränsar vad de får göra med uppgifterna:

DigitalOcean, där servern står, i Frankfurt i Tyskland. Där finns databasen och de uppladdade filerna.
Mailtrap, för e-posten: din e-postadress, ditt namn och innehållet i mejlen.
Stripe, för betalningar, kvitton och utbetalningar till medium.
BankSignering, för BankID, tillsammans med Finansiell ID-Teknik BID AB som ger ut BankID.
Whereby, för videon i livesessionerna, i Norge inom EES.
ElevenLabs, som läser in meditationer och lektioner med en röst gjord med AI, och gör musik, ur manus som inte innehåller personuppgifter. ElevenLabs gör också om ljudet i inspelningarna av livesessionerna till text. Vi kopierar aldrig en verklig persons röst utan personens skriftliga samtycke.
Anthropic, för Claude. Claude används för material som admins skriver eller beställer, som nyheter, kurser, manus till meditationer och översättningar, och för inspelningarna av livesessionerna, där texten blir utkast till lektioner, bokkapitel och sammanfattningar. Claude har som instruktion att ta bort allt som avslöjar deltagare, och en människa granskar utkasten innan något publiceras. Claude läser också det medlemmarna skriver i forumet innan andra ser det (se Granskningen av det du skriver i forumet), och när något har anmälts kan en admin be Claude om stöd för sin bedömning. Då skickas bara texten, utan namn eller andra uppgifter om vem som skrev den. Vi skickar inte medlemmarnas profiler till Claude.

Några av leverantörerna är amerikanska bolag eller behandlar uppgifter utanför EU och EES: Stripe, Mailtrap, ElevenLabs och Anthropic, och DigitalOceans moderbolag. Då sker överföringen med stöd av EU-kommissionens standardavtalsklausuler, eller av kommissionens beslut om adekvat skyddsnivå för företag som är anslutna till EU-U.S. Data Privacy Framework.

Granskningen av det du skriver i forumet

Innan andra medlemmar ser ett inlägg, en kommentar eller ett svar som du skriver i forumet läser en AI texten, Claude från Anthropic, och bedömer om den följer gemenskapsreglerna. Det gör vi för att alla ska kunna känna sig trygga, utan kränkningar, andras personuppgifter, reklam eller farliga råd i flödet.

Det som skickas: texten du skriver (rubriken, texten och en omröstnings fråga och svar), och för en kommentar inlägget den hör till och kommentaren du svarar på, så att sammanhanget går att förstå. Gruppen och inläggets sort följer med. Bilder och filmer skickas inte.
Det som inte skickas: ditt namn, din e-postadress eller andra uppgifter om vem du är. Namn som nämns med @ byts ut innan texten skickas.
Vad det används till: bara bedömningen. Det som följer reglerna publiceras på några sekunder. Det som AI:n inte godkänner läser en admin, som avgör; AI:n tar aldrig bort något och fattar inga beslut om dig. Bedömningen sparas med texten så att admin kan se den, och tas bort om du tar bort ditt konto.
Ingen träning: Anthropic får inte använda texterna för att träna sina modeller, och sparar dem bara den begränsade tid som avtalet med oss tillåter.

Det du skriver i forumet kan säga något om din tro eller din hälsa, och sådana uppgifter är känsliga (GDPR, artikel 9). Granskningen bygger därför på ditt uttryckliga samtycke (se Medlemskapet räknas som känsligt) och på vårt berättigade intresse av en trygg gemenskap (artikel 6.1 f). Admin kan också välja att granska allt själv eller att stänga av granskningen; då skickas inget till Anthropic.

Positioner och adresser

På kartan avrundas alla positioner till kommun eller område och flyttas något, så att de aldrig visar en hemadress. Kommunen i din profil är frivillig.
En cirkels exakta adress sparas krypterad och lämnas bara ut till de deltagare som värden har godkänt.

Hur länge vi sparar uppgifterna

Kontot och det som hör till det sparas så länge du har kontot. Tar du bort kontot tas uppgifterna om dig bort, och texten i dina inlägg och kommentarer ersätts med en rad om att kontot är borttaget.
Underlag för bokföringen, som betalningar och kvitton, sparas i sju år enligt bokföringslagen.
Besöksstatistiken och mätpunkterna sparas i två år.
Lästa notiser tas bort efter ett år, och loggen över skickade mejl efter sex månader.
Loggen över ändringar sparas för säkerheten och för att vi ska kunna visa vad som har gjorts.
Uppgifter i säkerhetskopior försvinner när kopiorna skrivs över.

Dina rättigheter

Tillgång: du har rätt att få veta vilka uppgifter vi har om dig.
Export: du kan själv hämta dina uppgifter i appen, i ett format som går att läsa och flytta.
Rättelse: det mesta ändrar du själv i profilen; annat rättar vi när du ber om det.
Radering: du kan själv ta bort ditt konto och dina uppgifter i appen.
Begränsning: du kan be oss begränsa behandlingen, till exempel medan en rättelse prövas.
Invändning: du kan invända mot behandling som bygger på vårt berättigade intresse.
Återkalla samtycket: när du vill, med verkan framåt (se Medlemskapet räknas som känsligt).
Klaga: är du inte nöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten, imy.se.

Hör av dig till hej@treandetag.se om något av det här. Vi svarar inom en månad.

Kakor

Tre Andetag använder bara de kakor som behövs för att tjänsten ska fungera: en som håller dig inloggad, en som håller ihop en pågående inloggning med BankID eller e-post, och en som minns vilket språk du har valt. Vi använder inga kakor för statistik, spårning eller reklam; besöken räknas utan kakor, som beskrivs ovan. Öppnar du ett mediums eller en partners länk med en kod sparas koden i din webbläsare i 30 dagar, så att den gäller när du går med. I Stripes kassa gäller Stripes egna kakor.

Säkerhet

Vi skyddar uppgifterna med krypterade anslutningar, BankID för den som skriver i communityt, för värdar, medium och den som sköter systemet, personnummer bara som kontrollsumma, krypterade adresser, behörigheter, en logg över ändringar och säkerhetskopior.

Barn

Tre Andetag är för dig som har fyllt 18 år.

Ändringar

Ändrar vi policyn på ett sätt som påverkar dig berättar vi det i appen, och du godkänner den nya versionen när du loggar in.

Kontakt

Encyon AB, org.nr 559188-6824, Söderköping. E-post: hej@treandetag.se.