Så hanterar vi dina uppgifter

1. Vem som är ansvarig

Injosoft AB (org.nr 556728-9524), Viktoriavägen 3, 434 93 Vallda, Sverige, driver ToRecall och är personuppgiftsansvarig för uppgifterna i tjänsten. Det betyder att vi bestämmer vad de används till och svarar för hur de hanteras.

Skriv till privacy@torecall.com om du har frågor om policyn eller om dina uppgifter. Vi har inte utsett något dataskyddsombud; adressen går till den som är ansvarig.

2. Vad vi samlar in

Bara det du själv lämnar, och det som varje webbtjänst måste se för att kunna svara.

• Ditt konto: e-postadress, namnet du anger, ditt lösenord (sparat som en hash som vi inte kan läsa tillbaka), ditt språk och din nivå.
• Din historik: objekten, händelserna, påminnelserna, bilderna och dokumenten du lägger till, och allt du skriver i dem. Datum, kostnader, platser, anteckningar och de fält som hör till varje slags händelse.
• Synkuppgifter: för varje ändring sparas när den gjordes och en slumpmässig kod för enheten som gjorde den, så att mobilen och datorn är synkade. Koden skapas av ToRecall och säger ingenting om enheten.
• Tekniska uppgifter: webbläsaren skickar sin IP-adress och en beskrivning av sig själv med varje anrop. Cloudflare, som driftar ToRecall, använder dem för att leverera sidor och stoppa angrepp, och Supabase sparar dem för varje inloggning, som en säkerhetslogg över vem som loggade in varifrån. När ett anrop misslyckas skriver vår fellogg ner vad som gick fel, och det kan omfatta en del av anropet, till exempel ett sökord.
• Betalning: köper du Premium får vi av Paddle ditt namn, din e-postadress, ditt land, din nivå och om betalningarna har gått igenom. Dina kortuppgifter ser vi aldrig.
• Frågor du ställer till Fråga ToRecall, vår hjälpassistent: frågan, utan e-postadresser och nummer, och hur den besvarades. De kopplas inte till dig (avsnitt 12).

Bilder behåller datumet de togs. Plats- och kamerauppgifter som finns lagrade i filen tar vi bort när vi behandlar den.

Vi använder inga analysverktyg, reklamnätverk, spårningspixlar eller insticksprogram från sociala medier, varken här eller i apparna. Det vi ser av trafiken är Cloudflares sammanräknade siffror, som antal besök per dag, vilka sidor besöken börjar på och från vilka länder. De räknas på Cloudflares servrar för varje anrop, och säger aldrig vem som besökte. Våra sidor hämtar inga skript eller typsnitt från någon annan, med ett undantag: Cloudflares botkontroll, Turnstile, som bekräftar att det är en människa och inte ett skript som skickar formuläret eller frågan. Den hämtas av inloggnings- och registreringssidorna, och när du öppnar Fråga ToRecall. Den sätter inga spårningskakor.

3. Varför vi använder uppgifterna, och med vilket rättsligt stöd

Enligt dataskyddsförordningen får personuppgifter bara användas med stöd av en rättslig grund. Här är våra.

Där vi stöder oss på berättigat intresse gäller det både ditt och vårt intresse: att du kan föra ditt hushålls historik, att ToRecall hålls igång och är säkert och att vi kan svara dig, och svara bättre. Du kan invända (avsnitt 11).

Du behöver ange en e-postadress för att ha ett konto. Allt annat du lägger till bestämmer du själv.

Vi fattar inga automatiserade beslut om dig som har rättsliga eller liknande betydande följder, och vi gör ingen profilering.

Vi skickar inga marknadsföringsmejl. Om vi någon gång startar ett nyhetsbrev blir det något du anmäler dig till separat.

ToRecall använder AI till två saker: att göra det du skriver till ett förslag på en händelse, och att besvara frågorna till Fråga ToRecall, vår hjälpassistent, utifrån våra hjälptexter. Ett förslag görs bara när du ber om det, och då skickas bara meningen du skriver, med e-postadresser och nummer borttagna; inget du sparar under Mitt liv skickas någonsin. Den texten, och dina frågor till Fråga ToRecall, går till vår AI-leverantör, OpenAI, bara för att få svaret tillbaka. Enligt avtal får OpenAI inte träna sina modeller på det. Ett anrop kan sparas i upp till 30 dagar för att upptäcka missbruk, och raderas sedan. Inte heller vi tränar AI på det: det du sparar används aldrig för att träna en AI-modell. Du kan stänga av förslagen under Inställningar och skriva in varje händelse själv.

4. Känsliga uppgifter och andra personer

Historiken om ditt eget liv kan innehålla sådant som lagen ser som särskilt känsligt, framför allt din hälsa. En behandling, en diagnos, en vaccination eller en tidslinje över din vikt är en hälsouppgift, oavsett om den ligger som ett eget objekt eller nämns i en anteckning.

När du skapar ditt konto ber vi om ditt uttryckliga samtycke till att spara hälsouppgifter om dig, var i historiken du än skriver dem. Det är ett eget val, skilt från att godkänna villkoren. Du kan när som helst ta tillbaka samtycket genom att radera uppgifterna eller avsluta kontot, och då tas de bort på det sätt som avsnitt 8 beskriver. Ett husdjurs veterinärbesök är inte personuppgifter och kräver inget samtycke.

Din historik kommer att handla om andra människor också, till exempel en partner eller ett barn som börjar skolan. Att föra sitt eget hushålls historik är en privat sak, men skriv bara sådant du tror att de inte skulle ha något emot att läsa, och skriv inte in hälsouppgifter om en annan vuxen utan att hen har gått med på det.

Du måste vara minst 13 år för att ha ett konto. Är du under 18 måste en vårdnadshavare godkänna köpet innan du köper Premium.

5. Vem som kan se din historik

Bara du, utom i de här fallen:

• De du delar ett objekt med. Den du låter redigera kan lägga till och ändra dess händelser, bilder och dokument, men inte skapa, flytta eller ta bort objekt. Den som bara har läsbehörighet kan bara läsa. När du tar bort någon upphör åtkomsten direkt.
• Vi, när du ber om det. Vi öppnar innehållet i ett konto bara för att hantera ett supportärende som du har skickat, bara så långt ärendet kräver, och vi antecknar varje gång vi gör det.
• Leverantörerna i avsnitt 6, som lagrar och behandlar uppgifter åt oss och inte får använda dem till något annat.
• Paddle, när du köper Premium.
• Myndigheter, när svensk lag kräver att vi lämnar ut uppgifter. Vi kontrollerar att begäran är laglig, lämnar bara ut det som begäran omfattar och meddelar dig, om vi inte är förbjudna att göra det.

Vi säljer inte personuppgifter och delar dem inte för reklam.

6. Leverantörer

De här företagen behandlar personuppgifter åt oss, som personuppgiftsbiträden. Alla är bundna av ett personuppgiftsbiträdesavtal, som innebär att de bara får behandla uppgifterna enligt våra instruktioner.

Paddle.com Market Ltd i London säljer Premium åt oss som återförsäljare (Merchant of Record). Paddle hanterar betalnings- och skatteuppgifter som självständigt personuppgiftsansvarig, enligt sin egen integritetspolicy: paddle.com/legal/privacy. Vill du få dina betalningsuppgifter raderade behöver du vända dig till Paddle också.

Om vi lägger till en leverantör som hanterar din historik står den här innan den börjar.

7. Överföringar utanför EU

Din historik lagras inom EU, och mejlen vi skickar, även påminnelserna, går via Lettermint inom EU. OpenAI i USA läser frågorna till Fråga ToRecall och det du skriver för ett förslag. Några av våra andra leverantörer finns också utanför EU, och deras system eller personal kan nå uppgifter från USA, Storbritannien eller Singapore, till exempel för att driva tjänsten eller åtgärda ett fel. Varje sådan överföring har stöd i något av följande:

• Dataskyddsramen mellan EU och USA (EU–US Data Privacy Framework), för Cloudflare, som är certifierat enligt den.
• EU-kommissionens standardavtalsklausuler, för Supabase och OpenAI, och som reserv för de andra.
• EU-kommissionens beslut om adekvat skyddsnivå för Storbritannien, för Paddle.

Skriv till privacy@torecall.com om du vill ha en kopia av de skyddsåtgärder som gäller.

8. Hur länge vi sparar uppgifterna

När du avslutar kontot raderas objekten du äger, och den åtkomst andra har till dem. Händelser du har lagt till i någon annans objekt finns kvar i deras historik, utan ditt namn.

9. Kakor och lokal lagring

ToRecall sparar bara det som behövs för att tjänsten ska fungera. Inget av det spårar dig eller delas med någon. Därför finns det ingen kakbanner: enligt lagen om elektronisk kommunikation (9 kap. 28 §) krävs inget samtycke för lagring som behövs för att leverera en tjänst som du själv har bett om.

Mobilversionen sparar en kopia av sina egna programfiler på enheten så att den startar snabbt. Det du skriver in utan uppkoppling ligger kvar där tills det kan skickas.

10. Säkerhet

• Allt som skickas till och från ToRecall krypteras med TLS under överföringen, och våra leverantörer krypterar det där det lagras.
• Varje anrop kontrolleras på servern mot de objekt du äger eller har fått tillgång till, inte bara mot att du är inloggad. Apparna frågar aldrig databasen direkt: allt går via vårt API, som kontrollerar varje anrop.
• Bilder och dokument nås via länkar som slutar gälla.
• Bara de som driver ToRecall kommer åt produktionssystemen, och de loggar in med tvåstegsverifiering.

Om en personuppgiftsincident drabbar dina uppgifter anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar från att vi upptäckt den, och meddelar dig direkt om den innebär en hög risk för dig.

11. Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

• få veta vilka personuppgifter vi har om dig, och få en kopia av dem
• få felaktiga uppgifter rättade
• få dina uppgifter raderade
• begränsa hur de används medan en fråga om dem utreds
• få ut dina uppgifter i ett maskinläsbart format och ta dem med dig
• invända mot användning som vilar på vårt berättigade intresse
• ta tillbaka ett samtycke du har lämnat, utan att det påverkar det som redan har gjorts

Det mesta kan du göra själv. Ändra eller radera vad som helst i appen, exportera allt till en fil under Inställningar och avsluta kontot från samma sida. Skriv till privacy@torecall.com för allt annat. Vi svarar inom en månad, eller förklarar inom den månaden varför vi behöver längre tid, och vi tar inte betalt. Vi kan be dig bekräfta vem du är först, så att vi inte lämnar ut dina uppgifter till någon annan.

Om du tycker att vi hanterar dina uppgifter fel, säg till, så försöker vi rätta det. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY) på imy.se, imy@imy.se eller Box 8114, 104 20 Stockholm.

12. Fråga ToRecall, hjälpassistenten

Fråga ToRecall svarar på frågor om ToRecall utifrån våra egna hjälptexter. Den är automatisk: AI tar reda på vad du frågar, hittar de hjälptexter som svarar på det och formulerar svaret utifrån dem och inget annat. Ett svar som anger en siffra som inte finns i hjälptexterna visas inte, och där det finns mer att läsa leder en länk dit.

Det här händer med en fråga:

• E-postadresser, telefonnummer, personnummer och kortnummer tas bort ur den först, innan den skickas någonstans eller sparas.
• OpenAI läser den för att förstå vad du menar, och skriver svaret utifrån de hjälptexter som passar. Cloudflare gör om den till siffror som gör att våra hjälptexter kan sökas efter betydelse. Ingen av dem får träna AI-modeller på den.
• Vi sparar den i 12 månader, tillsammans med svaret den fick, om du sa att svaret hjälpte och vad du skrev om det, och vad det kostade att svara, så att vi kan se vilka svar som fungerar och vilka som saknas. Sedan raderas den.

En fråga kopplas inte till dig. Vi sparar inget konto, ingen IP-adress, ingen kaka och ingen enhetskod med den, och tiden bara på timmen. Ett samtal får ett eget slumpat nummer, så att en följdfråga kan läsas tillsammans med frågan före, och inget annat knyter det till någon. Cloudflare använder din IP-adress bara för stunden, för att begränsa hur många frågor som kan ställas per minut.

Skriv helst inga personuppgifter i en fråga. Assistenten behöver dem inte, och det den tar bort själv kan inte vara allt. Den kan inte heller se ditt konto: gäller det din egen historik eller dina betalningar, skriv till support@torecall.com så svarar en människa.

13. Ändringar i policyn

När vi ändrar policyn ändras datumet högst upp. Om en ändring påverkar vad vi gör med uppgifter du redan har lämnat, mejlar vi dig minst 30 dagar innan den börjar gälla. Tidigare versioner får du om du ber om dem.

Det här är den första versionen.