Integritetspolicy

1. Vem är ansvarig?

Tryggman (enskild firma), organisationsnummer [ditt org.nr], med säte i Falun, Sverige, är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontakt: kontakt@tryggman.se

2. Vilka uppgifter samlar vi in?

Kontouppgifter

• E-postadress (obligatorisk vid registrering)
• Namn eller alias (du väljer själv)
• Lösenord (krypterat, aldrig läsbart för oss)

Användningsdata

• Måendelogg (sparas lokalt i din webbläsare, inte på våra servrar)
• Chatthistorik med AI-rådgivaren (sparas lokalt, max 14–30 dagar)
• Meddelanden i terapeut-chatten (krypterade i Firebase)
• Community-inlägg och svar (kopplade till ditt konto)

Betalningsuppgifter

Betalningar hanteras av Stripe. Vi lagrar aldrig kortuppgifter. Vi sparar prenumerationsstatus och Stripe-kund-ID för att hantera din prenumeration.

3. Varför behandlar vi dina uppgifter?

• För att tillhandahålla tjänsten (avtalsfullgörande)
• För att hantera din prenumeration och betalning (avtalsfullgörande)
• För att skicka viktig information om tjänsten (berättigat intresse)
• För att förbättra tjänsten (berättigat intresse)

4. Hur länge sparar vi dina uppgifter?

• Kontouppgifter sparas tills du begär radering
• Terapeut-chattmeddelanden sparas i 12 månader
• Betalningsdata sparas enligt bokföringslagens krav (7 år)
• AI-chatthistorik sparas lokalt av dig, inte av oss

5. Delar vi dina uppgifter?

Vi delar aldrig dina uppgifter i marknadsföringssyfte. Vi använder följande underleverantörer:

• Firebase / Google Cloud (autentisering och databas)
• Stripe (betalningar)
• Netlify (hosting)
• Anthropic (AI-rådgivare)

Alla underleverantörer är bundna av dataskyddsavtal (DPA) och hanterar data enligt GDPR.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• Begära tillgång till dina uppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering ("rätten att bli glömd")
• Invända mot behandling
• Begära dataportabilitet

Kontakta oss på kontakt@tryggman.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.

7. Säkerhet

All data krypteras under överföring (TLS/HTTPS). Firebase lagrar data krypterat. Vi använder säkra autentiseringsmetoder och begränsar åtkomst till personuppgifter.

8. Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt kan du vända dig till Integritetsskyddsmyndigheten (IMY) på imy.se.