Integritetspolicy

MittPsyke är ett AI-baserat samtalsstöd för reflektion och stöd i vardagen. Här förklarar vi i enkel svenska vilka uppgifter som kan behandlas, varför de används och vilka val du har.

Personuppgiftsansvarig

Företag: MittPsyke (Enskild näringsverksamhet)
Organisationsnummer: 198712284895
Grundare: Robert Claesson
E-post: kontakt@mittpsyke.se

Snabb överblick

Är detta vård? Nej. MittPsyke är ett samtalsstöd, inte vård eller behandling.
Kan man använda tjänsten anonymt? Ja. Du kan chatta utan att skapa konto — inga personuppgifter sparas då.
Vad sparas med konto? E-post, dagbok, chatthistorik och inställningar — du väljer själv vad du skriver.
Kan jag radera allt? Ja. Du kan radera ditt konto och all data via inställningar eller genom att kontakta oss.
Kan jag exportera min data? Ja. Kontakta oss så får du en kopia inom 30 dagar.
Akut läge? Ring 112 vid akut fara. För vårdråd i Sverige, kontakta 1177.

🔒 Anonymt läge — så funkar det

Du kan använda MittPsyke utan att skapa konto. Då gäller:

Ingen profil skapas — vi vet inte vem du är.
Inget sparas — chattinnehåll finns bara under din session och försvinner när du stänger sidan.
Ingen e-post krävs — du behöver inte registrera dig.
Inga kakor utöver funktionella — om du inte godkänner analytics i cookie-bannern.

Tips: Om du vill använda dagbok, se historik eller spara framsteg behöver du skapa ett konto.

När krävs ditt samtycke?

MittPsyke ber om ditt samtycke i följande situationer:

Cookie-bannern — innan analysverktyg (Vercel Analytics) aktiveras.
Kontoskapande — när du registrerar dig godkänner du att kontouppgifter sparas.
AI-chatt och dagbok — genom att använda dessa funktioner samtycker du till att innehåll som kan röra psykisk hälsa behandlas (artikel 9 GDPR).
Röstsamtal — genom att starta ett samtal samtycker du till att röstdata behandlas i realtid.

Du kan när som helst återkalla ditt samtycke genom att radera ditt konto, rensa cookies, eller kontakta oss.

Vilka uppgifter som kan behandlas

Kontouppgifter, till exempel e-postadress och tekniska identifierare som behövs för inloggning.
Innehåll som du själv väljer att skriva eller spara, till exempel i dagbok, chatt eller andra fält i tjänsten.
Uppgifter i kontoinställningar, till exempel tilltalsnamn och val kring påminnelser eller utskick.
Tekniska uppgifter som behövs för funktion, säkerhet, missbruksförebyggande arbete och stabil drift.
Uppgifter om användning av webbsamtal eller AI-funktioner när du aktivt väljer att använda dem.

⚠️ Känsliga uppgifter (artikel 9 GDPR)

Innehåll som du delar i chatt, dagbok eller röstsamtal kan röra psykisk hälsa och betraktas som känsliga personuppgifter enligt GDPR artikel 9. Sådana uppgifter behandlas enbart med ditt uttryckliga samtycke, vilket du lämnar i samband med att du börjar använda tjänstens AI-funktioner. Du kan när som helst återkalla samtycket genom att radera ditt konto eller kontakta oss.

Så hanteras uppgifter i tjänsten

Tabellen nedan visar vilka uppgifter som behandlas, var de lagras, vilken rättslig grund som gäller och hur länge de sparas.

Datatyp	System / leverantör	Region	Rättslig grund	Lagringstid
Kontouppgifter (e-post, namn)	Supabase	EU (Frankfurt)	Avtal	Tills kontot raderas
Chatt och dagboksinnehåll	Supabase + OpenAI	EU / USA (SCC)	Samtycke	Tills du raderar
Anonyma chattsamtal (gäst)	OpenAI	USA (SCC)	Samtycke	Enbart i realtid, sparas ej
Röstsamtal	OpenAI + Retell	USA (SCC)	Samtycke	Bearbetas i realtid, sparas ej
Tekniska loggar	Supabase / Vercel	EU / USA (SCC)	Berättigat intresse	Upp till 90 dagar
Analyskakor	Vercel Analytics	USA (SCC)	Samtycke	Sessionbaserat

SCC = EU-kommissionens standardavtalsklausuler, som säkerställer ett adekvat skydd vid överföring av uppgifter till länder utanför EU/EES. OpenAI använder inte API-data för att träna sina modeller.

Varför uppgifterna behandlas

För att skapa och hantera konto och inloggning.
För att ge tillgång till funktioner som dagbok, historik, chatt och personliga inställningar.
För att driva, skydda och förbättra tjänsten, till exempel genom felsökning och säkerhetsarbete.
För att besvara frågor och hantera support, radering, export och andra integritetsärenden.
För att uppfylla rättsliga skyldigheter när det krävs.

Rättslig grund

Samtycke – för behandling av känsliga uppgifter om psykisk hälsa (artikel 9.2a GDPR).
Samtycke – för analyskakor och statistik (du väljer i cookie-bannern).
Avtal – leverans av tjänstens funktioner när du använder konto och innehåll.
Rättsliga skyldigheter – när lag kräver behandling.
Berättigade intressen – säkerhet, missbruksförebyggande arbete och stabil drift.

Kakor och analyser

MittPsyke använder Vercel Analytics för att förstå hur sajten används och förbättra upplevelsen. Dessa analysverktyg aktiveras endast om du godkänner det i cookie-bannern som visas vid ditt första besök. Du kan när som helst ändra ditt val genom att rensa cookies i din webbläsare.

Lagringstid

Kontorelaterade uppgifter sparas så länge kontot är aktivt eller tills du begär radering.
Chatt- och dagboksinnehåll sparas så länge du har ett aktivt konto och inte raderar innehållet själv.
Tekniska loggar och säkerhetsuppgifter sparas normalt i upp till 90 dagar.
Anonyma sessioner sparas inte alls — data försvinner när sessionen avslutas.
När uppgifter inte längre behövs raderas eller anonymiseras de.

Tjänster och leverantörer

För att driva MittPsyke används externa tekniska leverantörer. Det kan innebära att uppgifter behandlas av dessa leverantörer i den utsträckning det behövs för att tjänsten ska fungera.

Supabase: konto, inloggning, sessioner och lagring av innehåll. Data lagras inom EU (Frankfurt).
OpenAI: AI-funktioner som chatt och röstsamtal. OpenAI använder inte API-data för att träna sina modeller. Data kan behandlas i USA – skyddas av standardavtalsklausuler (SCCs).
Retell: röstsamtalsfunktionen. Data kan behandlas i USA – skyddas av standardavtalsklausuler (SCCs).
Vercel: hosting och leverans av webbplatsen. Analytics aktiveras endast med ditt samtycke. Data kan behandlas i USA – skyddas av standardavtalsklausuler (SCCs).

Överföring utanför EU/EES

Flera av våra leverantörer (OpenAI, Retell, Vercel) är baserade i USA. Överföring av personuppgifter till dessa sker med stöd av EU-kommissionens standardavtalsklausuler (SCCs), vilket säkerställer ett adekvat skydd för dina uppgifter i enlighet med GDPR.

Barn och minderåriga

MittPsyke riktar sig inte specifikt till barn under 13 år. Användare under 16 år bör ha vårdnadshavares samtycke för att skapa konto. Det anonyma chattläget kan användas av alla åldrar utan registrering. Om vi får kännedom om att ett barn under 13 år har skapat konto utan vårdnadshavares samtycke kommer vi att radera kontot.

Dina rättigheter

Enligt GDPR har du rätt att:

Tillgång — få veta vilka uppgifter vi behandlar om dig.
Rättelse — korrigera felaktiga uppgifter.
Radering — begära att ditt konto och alla dina uppgifter raderas.
Dataportabilitet — få en kopia av dina uppgifter i ett maskinläsbart format.
Återkalla samtycke — du kan ångra givna samtycken när som helst.
Invändning — invända mot behandling som grundas på berättigade intressen.
Begränsning — begära att behandling tillfälligt begränsas medan vi utreder en fråga.
Klagomål — lämna klagomål till Integritetsskyddsmyndigheten (IMY).

📋 Så här begär du radering eller export

Via inställningar — logga in och gå till kontoinställningar för att radera ditt konto direkt.
Via e-post — skicka ett mejl till kontakt@mittpsyke.se och ange vad du vill (radering, export, eller båda).
Vi bekräftar din begäran och genomför den inom 30 dagar.
Vid export får du din data i JSON-format via e-post.

Ändringar i policyn

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi via tjänsten eller e-post (om du har konto). Den senaste versionen finns alltid tillgänglig på denna sida.

Kontakt

Har du frågor om hur vi hanterar dina uppgifter? Kontakta oss:

📧 kontakt@mittpsyke.se
🏢 MittPsyke, Org.nr: 198712284895

Vi strävar efter att svara inom 30 dagar.

Senast uppdaterad: 14 mars 2026