Integritetspolicy

Du har full kontroll över din data hos Somen. Dessa rättigheter gäller alltid, utan undantag:

• Radera allt med ett klick. I inställningarna kan du radera all din data permanent. Ingen väntetid, inga krångliga formulär.
• Exportera din data. Du kan ladda ner all data vi har om dig i ett strukturerat format.
• Ändra dina uppgifter. Du kan när som helst korrigera felaktiga uppgifter.
• Återkalla samtycke. Du kan när som helst dra tillbaka ditt samtycke till databehandling.
• Stäng av AI-delning. I inställningarna kan du stänga av att din data skickas till AI — ändringen gäller omedelbart.
• Klaga. Om du inte är nöjd med hur vi hanterar din data kan du kontakta oss eller lämna klagomål direkt till Integritetsskyddsmyndigheten (IMY).

Vi behandlar dig aldrig sämre för att du utövar dina rättigheter.

Vi tycker det är lika viktigt att berätta vad vi inte gör med din data:

• Vi säljer aldrig din data. Inte till annonsörer, inte till forskare, inte till någon.
• Ingen spårning. Vi använder inga tredjepartscookies, ingen extern analys, inga spårningspixlar. Inga externa resurser laddas överhuvudtaget på vår webbplats.
• Ingen reklam. Vi har ingen annonsmodell och ingen anledning att profilera dig.
• Vi använder aldrig din chattdata som träningsdata för AI-modeller.
• Ingen identifierbar data till AI. Namn, personnummer och andra identifierande uppgifter skickas aldrig till AI-tjänsten.
• Ingen delning utan ditt godkännande. Vi delar aldrig data med andra bolag om du inte uttryckligen ber oss om det.

Vi samlar bara in det som behövs för att tjänsten ska fungera. Vår datainsamling är uppdelad i tre nivåer:

Nivå 1 — Hälsodata (högsta skyddsnivå)

Data	Varför
Labresultat	Så AI:n kan analysera dina provsvar
Enkätsvar om hälsa	Så vi förstår din hälsobild vid onboarding
Chatthistorik med AI	Så du kan se tidigare samtal och AI:n kan ge sammanhängande hjälp

Hälsodata är känsliga personuppgifter enligt GDPR och hanteras med det starkaste skyddet. Den lagras krypterad och åtskild från dina kontaktuppgifter.

Nivå 2 — Kontoinformation

Data	Varför
Namn	Så vi vet vem du är
E-postadress	Inloggning och kommunikation
Personnummer	Identifiering inom vården

Nivå 3 — Teknisk data

Data	Varför
Inloggningshistorik	Säkerhet och skydd mot obehörig åtkomst

Vi samlar inte in IP-adresser för spårning, webbläsarinformation, besöksstatistik eller någon annan teknisk data utöver inloggningshistorik.

Vi använder din data för att:

• Leverera tjänsten — visa dina labresultat, hantera din chatthistorik, genomföra hälsoenkäter.
• Kommunicera med dig — skicka meddelanden om ditt konto och viktiga uppdateringar.
• Skydda ditt konto — upptäcka obehörig åtkomst via inloggningshistorik.
• Följa lagen — uppfylla lagkrav kring hälsodata och dataskydd.

Vi använder din data för inget annat.

AI-funktionen i Somen är helt opt-in. Så här fungerar det:

1. Du godkänner explicit att din data får skickas till AI innan det sker.
2. All data anonymiseras innan den lämnar våra servrar. Namn, personnummer och andra identifierande uppgifter tas bort — AI:n vet inte vem du är.
3. Du kan stänga av AI-delning när som helst i inställningarna. Ändringen gäller omedelbart.
4. Vi använder aldrig din chattdata som träningsdata för AI-modeller.

Var lagras data?

All data lagras i ett nordiskt datacenter med europeisk ägare. Datacentret har ISO 27001-certifiering, dygnet-runt fysisk övervakning och strikt åtkomstkontroll.

Hur skyddas data?

• All data krypteras — både i lagring och vid överföring, inklusive backups.
• Hälsodata lagras separat från kontaktuppgifter. Personidentifierande data (namn, personnummer) och medicinsk data (labresultat, chatthistorik) lagras i separata system. Vid en hypotetisk läcka kan medicinsk data inte kopplas till en individ.
• Inga externa resurser. Vår webbplats laddar inga externa scripts, typsnitt eller analysverktyg. Det som finns på sidan kommer från oss.

• Aktiva konton: Data sparas så länge du har ett konto.
• Vid radering: Data tas bort permanent, inklusive från backups inom rimlig tid.
• Inaktiva konton: Om du inte loggat in på 5 år kontaktar vi dig och ber om tillstånd att radera din data. Hör vi inte av dig raderas den.

Vi behandlar din hälsodata baserat på ditt uttryckliga samtycke (GDPR artikel 9.2a). Du ger detta samtycke när du registrerar dig och kan återkalla det när som helst.

Tillämplig lagstiftning:

• EU:s dataskyddsförordning (GDPR) — inklusive särskilda regler för känsliga personuppgifter (artikel 9)
• Svensk dataskyddslagstiftning — kompletterande bestämmelser till GDPR

Vid en personuppgiftsincident (dataintrång) gör vi följande:

• Meddelar dig — berörda användare informeras så snart som möjligt.
• Anmäler till IMY — Integritetsskyddsmyndigheten meddelas inom 72 timmar, i enlighet med GDPR.
• Åtgärdar — vi vidtar omedelbara åtgärder för att begränsa skadan och förhindra upprepning.

Vi uppdaterar denna policy vid behov. Vid väsentliga ändringar meddelar vi dig via e-post innan de träder i kraft. Datumet överst visar senaste uppdatering.

Somen riktar sig till personer som är 18 år eller äldre. Vi samlar inte medvetet in data från minderåriga.

Har du frågor om din integritet eller vill utöva dina rättigheter?

• E-post: privacy(snabel-a)somen(punkt)se

Om du inte är nöjd med vårt svar kan du lämna klagomål till:

• Integritetsskyddsmyndigheten (IMY) — imy.se