Privacy Policy

Vilka vi är

Eligna är en app för samordning av privatlivet som hjälper dig att fullfölja dina mål, vanor och ditt vardagsliv. Den drivs av TRANSLOGISTIKA ES Ltd (“Eligna”, “vi”, “oss”). Denna policy förklarar vad vi samlar in, varför, vilka andra som är involverade och vilken kontroll du har. Den bör läsas tillsammans med våra Allmänna villkor, vår Cookiepolicy och vår Policy för godtagbar användning. Våra fullständiga företagsuppgifter finns i slutet av denna policy.

Frågor eller förfrågningar: privacy@eligna.app.

Vem som kan använda Eligna

Du måste vara minst 13 år för att använda Eligna. Personer i åldern 13 till 17 år kan ha ett Teen Account (tonårskonto) när en förälder eller vårdnadshavare har godkänt det; avsnittet “Teen accounts” nedan förklarar vad som skiljer sig för dem. Teen Accounts är inte tillgängliga i Brasilien, eller på vår webbplats för personer i USA.

Om du uppger vid registreringen att du är under 13 år skapar vi inget konto och sparar ingenting av det du har angett. Om du började med Google eller Apple raderas den inloggningspost som skapas på vår sida i samma stund. Om vi senare får veta att en kontoinnehavare är under 13 år avslutar vi kontot och raderar dess uppgifter, inklusive den post vi annars sparar för att förhindra upprepade gratis provperioder.

Vad vi samlar in

• Konto: din e-postadress och ditt visningsnamn.
• Profilbild, om du lägger till en: ett foto du laddar upp, eller, om du loggar in med Google, en länk till bilden på ditt Google-konto. Alla som har länken till ett foto du laddar upp kan öppna det, vilket är hur de andra medlemmarna i ditt hushåll ser det. Vi raderar det när du laddar upp ett nytt, tar bort det eller raderar ditt konto.
• Tidszon: din enhets tidszon, som sparas på ditt konto automatiskt så att påminnelser och dagliga sammanfattningar kommer fram vid rätt tidpunkt där du befinner dig.
• Åldersintervall, om du anger det: ett valfritt intervall som du kan välja eller rensa i Konto och Inställningar, vilket vi endast tittar på i form av aggregerade totaler för alla användare, baserat på ditt samtycke, och aldrig räknar ut från ditt födelsedatum.
• Födelsedatum: efterfrågas av alla vid registrering, eftersom reglerna beror på ålder: personer under 13 år kan inte använda Eligna, personer mellan 13 och 17 år har ett Teen Account (tonårskonto), och ett Teen Account blir ett vuxenkonto på 18-årsdagen. Vi använder det för dessa åldersregler och inte för något annat: inte för marknadsföring och inte för statistik om våra användare.
• Kön (valfritt): om du väljer att berätta det för oss vid registreringen. Det är aldrig obligatoriskt, och för vuxna används det endast i grupperade totaler för att förstå vilka som använder Eligna. Könet för en innehavare av ett Teen Account används aldrig på det sättet. För att ändra eller ta bort det, skriv till privacy@eligna.app.
• Korrigering av ditt födelsedatum: det kan inte ändras i appen, eftersom åldersreglerna beror på det. Om det är fel, skriv till privacy@eligna.app; vi kan be om något som visar din ålder innan vi ändrar det. För ett Teen Account ber vi din Förälder (Parent) att bekräfta det i stället, och vi ber aldrig en tonåring om identitetshandlingar.
• Föräldragodkännande (Teen Accounts): din Förälders e-postadress om du frågar denne från appen, och en dokumentation över dennes godkännande: vem som gav det, när, samt den ordalydelse som godkändes.
• Ditt personliga innehåll: vanor, mål, uppgifter, dagboksanteckningar, kontakter och privatekonomiska poster som du skapar.
• Hushållsinnehåll: sysslor, inköpslistor, måltider, växter, hushållsekonomiska poster, administrativa anteckningar och meddelanden i hushålls-chatten (med dina svar, redigeringar och reaktioner) som du skapar eller bidrar till som en del av ett hushåll. Chatten registrerar även när du senast läste den.
• Prenumerations- och faktureringsuppgifter: vilket abonnemang du väljer, din prenumerations- och provperiodstatus, och, för köp gjorda på webben, faktureringsinformation som behandlas av Stripe (vi lagrar inte ditt fullständiga kortnummer). Om du lägger till ett kort under en gratis provperiod behåller Stripe det och drar den första betalningen den dag provperioden upphör; ingenting debiteras före dess. För köp gjorda via Apple App Store eller Google Play behandlar Apple eller Google din betalning och vi får en bekräftelse på din prenumerationsstatus, inte dina kortuppgifter.
• Värvningsdata: om du deltar i ett värvningsprogram, din värvningskod och uppgifter om värvningar och belöningar.
• Kvittobilder: om du skannar ett kvitto för inköp eller räkningar lagrar vi fotot, och vår AI-leverantör läser av det så att vi kan visa dig artiklarna och totalsumman. Kvitton kan vara betalningsnära, på så sätt att de kan visa vad du köpt och beloppet. Endast de senaste 10 per hushåll sparas (se Att behålla och radera dina uppgifter).
• Växtfoton: om du skannar en växt för att kontrollera den läser vår AI-leverantör av fotot, och det blir den växtens bild i ditt hushåll.
• Enhetstoken: om du aktiverar push-notiser, en token som används för att leverera dem.
• Svar vid uppsägning: om du avslutar ett betalabonnemang i Eligna, den anledning du väljer och allt du skriver, samt det abonnemang du lämnade.
• Supportärenden: om du kontaktar oss via supportformuläret, det ämne du väljer, ditt meddelande och den e-postadress vi ska svara till.
• Feedback-kort: då och då ställer Eligna, i en kort popup-ruta, en fråga om vad som var i vägen för dig. Om du svarar når ditt svar oss som ett supportärende, med ditt namn, e-post, ditt hushålls namn och antal medlemmar, och, om du har en gratis provperiod, vilken dag i den du är på, så att vi kan förstå svaret i sitt sammanhang.
• Feedback på AI-svar: om du använder länken “Ge feedback” under AI-chatten når ditt meddelande oss som ett supportärende, och vi inkluderar en referens till den konversation det kom från så att vi kan undersöka vad som gick fel. Referensen är en identifierare för konversationen, inte en kopia av den. Dina konversationer sparas på ditt konto (se nedan), men vi öppnar inte någon om inte ditt meddelande ber oss att undersöka saken.
• Hur du hittade Eligna och hur du slutförde introduktionen: vi sparar hur du först hittade Eligna (kampanjtaggarna på länken du använde, eller på Google Play-länken som installerade appen, och om du registrerade dig på webben, Android eller iPhone) och dina svar när du ställde in kontot, tillsammans med ditt konto, för att se vilka kanaler och inställningar som hjälper människor mest. Vi rapporterar dem endast som totaler. Fram till att du skapar ett konto stannar taggarna på din enhet. När du trycker på en av våra länkar till appbutikerna räknar vi trycket med dess kampanjtaggar och typen av enhet, och inget som identifierar dig.
• AI-kreditsaldon: hur många AI-krediter du använder varje månad, räknat efter typ av uppgift (chatt, fotoskanningar, insikter, dagbokssammanfattningar), för att tillämpa ditt abonnemangs pott och för att visa dig vad dina krediter gick till.
• Analys och diagnostik: om du samtycker, händelser rörande produktanvändning och (valfritt) sessionsinspelningar. Feldiagnostik samlas in oavsett samtycke och minimeras. Se avsnitten nedan.

Särskilda kategorier av uppgifter

Eligna har inga fält för särskilda kategorier av personuppgifter (ibland kallade känsliga uppgifter), såsom hälsa, religiösa eller filosofiska övertygelser, och vi ber dig inte om detta. Vissa funktioner består dock av fritext, särskilt journalen, samt AI-chatten, vanor och mål, så du kan välja att skriva saker som berör din hälsa, ditt mående eller dina övertygelser. Vi är medvetna om att reflekterande fritextinnehåll som detta kan utgöra särskilda kategorier av uppgifter även om det inte finns något specifikt fält för det.

När du anger sådant innehåll är det användargenererat och lagras som en del av dina vanliga personuppgifter. Vi använder det inte för profilering av dig eller för att fatta automatiserade beslut om dig, och vi delar det inte med någon annan i ditt hushåll.

Eftersom det du skriver i journalen eller AI-chatten kan avslöja din hälsa eller annan information av särskild kategori, lagrar och behandlar vi detta med stöd av ditt uttryckliga samtycke enligt artikel 9.2 a i UK GDPR och EU:s GDPR (General Data Protection Regulation, allmänna dataskyddsförordningen). Din journal lagras privat på ditt konto, och endast du kan läsa den. Ingen annan i ditt hushåll kan se den. Båda funktionerna frågar en gång, på sitt introduktionskort första gången du öppnar dem, och vi registrerar ordalydelsen du såg, dess version samt när du gav ditt godkännande. Du kan när som helst återkalla det under Konto & inställningar. Återkallande för journalen förhindrar nya inlägg och raderar, efter att du erbjudits en kopia, de befintliga inläggen; återkallande för AI-chatten avslutar chatten och raderar dess sparade konversationer. Resten av Eligna påverkas inte.

Att låta vår AI-assistent läsa dina journalinlägg och sammanfatta dem utgör ytterligare ett separat, uttryckligt samtycke enligt artikel 9.2 a, eftersom det innebär att det du skrivit skickas till en tredje part och att ny information om dig skapas. Att samtycka till att föra journal innebär inte att du ger detta samtycke, och vi inhämtar det på ett korrekt sätt i stället för att förutsätta det:

• Det är avstängt som standard. Tills du aktiverar det läser assistenten inte din journal, och vet endast hur många inlägg du har och hur nyligen du skrev.
• När det är aktiverat läser assistenten varje nytt eller redigerat inlägg en gång, skriver en sammanfattning på två eller tre meningar och sparar den tillsammans med inlägget. Du kan läsa, redigera eller radera vilken sammanfattning som helst. I konversationer använder assistenten sammanfattningarna, aldrig de fullständiga inläggen.
• Aktivering kräver en separat, bekräftande åtgärd i appen, för sig själv, som inte buntas ihop med godkännandet av dessa policyer eller Villkoren. Bekräftelsen informerar dig om vad som delas, vem det skickas till och att du kan ändra dig.
• Vi registrerar detta samtycke: den exakta ordalydelsen du visades, dess version, var du gav det och när. Det är så vi kan visa att samtycket var informerat snarare än antaget.
• Du kan när som helst återkalla det under Profil, med ett tryck, och det träder i kraft omedelbart. Ett återkallande raderar varje sammanfattning som assistenten har skrivit och hindrar den från att läsa dina inlägg. Det raderar inte några av dina inlägg.

Samma aktsamhet gäller för beskrivningen av vem du är som du kan skriva under Profil (se AI-kontext nedan). Om den beskrivningen verkar nämna din hälsa, dina övertygelser, relationer eller annan information av särskild kategori, får assistenten inte tillgång till den om du inte har aktiverat Kom ihåg känsliga detaljer. Det reglaget utgör ett eget uttryckligt samtycke enligt artikel 9.2 a, separat från journalinsikter, som ges och registreras på samma sätt, och du kan när som helst återkalla det med ett tryck.

Du kan redigera eller radera detta innehåll när som helst, och om du raderar ditt konto tas det bort.

Tonårskonton (13 till 17)

Vem som godkänner det. Ett tonårskonto (Teen Account) fungerar först när en förälder eller vårdnadshavare godkänner det från sitt eget vuxenkonto. Din förälder måste vara med i det hushåll du ansluter dig till, och ett tonårskonto kan endast ingå i ett hushåll; om din förälder inte är dess administratör måste även administratören släppa in dig. En annan vuxen med föräldraansvar för dig kan lägga till sitt eget godkännande när som helst. Fram till dess att de godkänner sparar vi endast dina inloggningsuppgifter, ditt födelsedatum (och kön, om du angav det) samt din förälders e-postadress. Vi sparar en dokumentation av godkännandet.

Vad som är avstängt. AI-assistenten och AI-fotoskanningarna är utformade för vuxna och är avstängda på ett tonårskonto, så inget du skriver skickas till vår AI-leverantör. Tonårskonton är undantagna från produktanalys, sessionsuppspelning, marknadsföringsmejl och kampanjnotiser. Det finns inga köp, gratis provperioder eller värvningar.

Dagbokens samtycke. Dagboken ber om uttryckligt samtycke innan den lagrar någonting (se “Särskilda kategorier av uppgifter”). På ett tonårskonto frågas detta en gång, i form av en bockruta när du frågar din förälder, med samma mening som på dagbokens kort. Under den ålder där lagen i ditt land tillåter dig att ge det själv, omfattar din förälders godkännande detta; vi tillämpar 16 år, den högsta sådana åldern i EU, eftersom vi inte registrerar vilket land du befinner dig i. Dagbokens AI-lager, där assistenten läser inlägg för att sammanfatta dem, är inte tillgängligt på ett tonårskonto.

Vad som förblir privat. Dina vanor, mål, uppgifter, dagbok och privatekonomi är privata för dig, precis som för vuxna. Din förälder kan inte se dem.

Vår rättsliga grund. Din förälders eller vårdnadshavares godkännande fyller två funktioner: det utgör deras samtycke till att du använder Eligna, vilket lagen kräver under en viss ålder, och det innebär att de godkänner våra villkor för din räkning. Vi förlitar oss på detta och, där lagen i ditt land tillåter någon i din ålder att ingå avtal på egen hand, även på vårt avtal med dig.

Vem som styr ditt hushåll. Den som innehar ett tonårskonto är aldrig administratör för ett hushåll. Om endast tonårskontoinnehavare finns kvar i ett hushåll låses dess delade objekt och vi mejlar föräldrarna. Om din enda godkännande förälder avslutar sitt eget konto har du 30 dagar på dig för en annan vuxen med föräldraansvar för dig (din andra förälder, en styvförälder eller en vårdnadshavare) att godkänna dig; vi meddelar dig och ditt hushålls administratör via e-post, en mobilnotis och under Uppdateringar.

Dina rättigheter. Du kan själv utöva alla rättigheter under “Dina rättigheter” och fråga oss vad som helst direkt på privacy@eligna.app. Din förälder kan ta bort ditt konto, vilket raderar kontot och dess uppgifter, eller återkalla sitt godkännande (du kan då ladda ner en kopia av dina uppgifter under 14 dagar). Vi lämnar aldrig ut det som finns i dina privata utrymmen till din förälder.

När du fyller 18. På din 18-årsdag övergår ditt konto till ett vanligt vuxenkonto. Dina uppgifter finns kvar, din förälders godkännande krävs inte längre och de avstängda funktionerna blir tillgängliga, var och en avstängd tills du själv väljer att aktivera den.

Hur vi använder dina uppgifter och våra rättsliga grunder

• För att tillhandahålla Tjänsten (köra appen, synkronisera dina uppgifter mellan enheter, driva Hushåll): för att fullgöra vårt avtal med dig.
• För att föra din dagbok, samt för att spara och besvara dina AI-chattkonversationer: med stöd av ditt uttryckliga samtycke enligt artikel 9.2 a, vilket efterfrågas i introduktionskortet för vardera funktion (se Särskilda kategorier av uppgifter ovan).
• För att anpassa AI-assistenten med kontext som är relevant för dig: för att fullgöra vårt avtal, och, vad gäller att läsa dina dagboksanteckningar och använda sammanfattningar av dem, eller för att skicka ett påstående om dig själv som nämner uppgifter av särskild kategori, med stöd av ditt separata uttryckliga samtycke.
• För att ta emot betalning och hantera prenumerationer, provperioder och värvningar: för att fullgöra vårt avtal och för att fullgöra rättsliga förpliktelser (inklusive skatte- och bokföringsskyldigheter).
• För att skicka pushnotiser som du har aktiverat, och för att skicka e-postmeddelanden rörande tjänsten, säkerhet och fakturering: för att fullgöra vårt avtal; pushnotiser bygger på ditt samtycke, vilket du kan återkalla när som helst i appens aviseringsinställningar, eller i inställningarna för din enhet eller webbläsare.
• För att skicka marknadsförings-e-post till dig (produktnyheter, tips och erbjudanden), endast om du har aktiverat detta: med stöd av ditt samtycke. Funktionen är avstängd såvida du inte slår på den, vid registrering, i slutet av konfigurationen av Eligna, eller i Konto och inställningar, och det räknas från det ögonblick du kryssar i den: vi skickar inte ett separat e-postmeddelande där vi ber dig bekräfta. Det är skilt från de e-postmeddelanden rörande tjänsten, säkerhet och fakturering som nämns ovan (som du får oavsett eftersom de inte utgör marknadsföring), och du kan när som helst avanmäla dig på samma ställe, vilket får omedelbar verkan. När du har tackat ja inkluderar dessa ett fåtal e-postmeddelanden under din första månad om hur du får ut så mycket som möjligt av Eligna, och ett om du har varit borta i 3 veckor. De skrivs utifrån hur du använder Eligna (vilka områden du har provat, ett vanenamn, hur många saker du eller ditt hushåll slutförde, när din provperiod tar slut), aldrig utifrån orden i din dagbok eller dina meddelanden. Vi sparar en daterad dokumentation av den formulering du godkände.
• För att veta om våra e-postmeddelanden når fram och hjälper: för kontomeddelanden (skickade via Resend) och marknadsföringsmeddelanden (skickade via Brevo) registrerar vi om varje meddelande levererades, öppnades och klickades på, med stöd av vårt berättigade intresse av att veta att våra e-postmeddelanden når dig och är användbara; vi använder endast detta för detta ändamål, aldrig för att bygga en profil om dig.
• För att hålla appen tillförlitlig och säker: med stöd av våra berättigade intressen av att driva en säker och fungerande tjänst.
• För att driva Tonårskonton: med stöd av samtycke från tonåringens förälder eller vårdnadshavare och, där lokal lagstiftning tillåter, vårt avtal med tonåringen (se “Tonårskonton”).
• För att tillämpa åldersreglerna (födelsedatum): för att fullgöra vårt avtal och för att uppfylla våra rättsliga förpliktelser gentemot barn. Det används inte för någonting annat.
• För att förstå vilka som använder Eligna (kön, om det anges, i grupperade totaler, endast vuxna): med stöd av vårt berättigade intresse av att känna till våra användare; du kan invända när som helst, eller helt enkelt ta bort det.
• För att se vilka kanaler och konfigurationer som hjälper användare (hur du hittade Eligna och hur du konfigurerade, rapporterat uteslutande som totaler): med stöd av vårt berättigade intresse av att förbättra Tjänsten och att veta var vi ska lägga våra ansträngningar. Det beror inte på valet av analysverktyg, eftersom det sparas med ditt konto snarare än att skickas till en analysleverantör. Du kan invända när som helst genom att kontakta oss, och det raderas tillsammans med ditt konto.

Förbättring av Eligna

Vi tittar på hur Eligna används så att vi kan avgöra vad vi ska bygga och åtgärda härnäst. Detta är en kontinuerlig del av hur vi utvecklar produkten. Där detta använder produktanalys eller sessionsuppspelning sker det endast om du har aktiverat det (se nästa avsnitt), och vi förlitar oss på ditt samtycke. Där vi tittar på användning på ett aggregerat eller avidentifierat sätt, eller använder minimerad diagnostik för att förstå tillförlitlighet, förlitar vi oss på vårt berättigade intresse av att förbättra Tjänsten. Vi använder inte detta för att göra reklam för dig eller för att fatta automatiserade beslut om dig, och du kan när som helst invända mot behandling som grundar sig på ett berättigat intresse.

Analys, sessionsåtergivning och felövervakning: du har kontrollen

Analys och sessionsåtergivning är avstängda tills du aktiverar dem, och du kan ändra dig när som helst i Cookie preferences (kakinställningar). Vi håller det som samlas in till ett minimum, vi använder inte annonsering eller spårning över flera webbplatser, och vi säljer inte dina uppgifter. Teen Accounts är undantagna från analys och sessionsåtergivning. Felövervakning gäller för alla, eftersom det håller appen fungerande, och hålls minimal.

• Produktanalys (ditt val, avstängt som standard): om du aktiverar det registrerar vi vilka sidor och funktioner som används, via PostHog (lagras i EU), så att vi vet vad vi ska förbättra. För att gruppera aktivitet i en session inkluderar detta en enhets- eller sessionsidentifierare samt ditt konto-id och din e-postadress. Inget körs förrän du aktiverar det, och att avböja påverkar inte hur appen fungerar.
• Sessionsåtergivning (ett separat val, avstängt som standard): om du aktiverar det spelar vi in hur gränssnittet svarar medan du använder det, så att vi kan hitta förvirrande skärmar och buggar. Det kan endast aktiveras om analys också är aktiverat. Din text, dina formulärfält och dina foton maskeras innan något lämnar din enhet. Det använder PostHog (EU) och Sentry (US) och upphör så snart du stänger av det. Vi sparar dessa inspelningar under en begränsad tid, vilket anges under Att behålla och radera dina uppgifter nedan.
• Felövervakning (alltid på, hålls minimal): när något kraschar skickas en liten teknisk felrapport till Sentry så att vi kan åtgärda det. Detta håller appen tillförlitlig och säker, och sker på grundval av berättigat intresse snarare än samtycke. Den är avsiktligt minimal: ingen IP-adress och ingen registrering av dina klick, vad du skriver eller detaljerna i sidors webbadresser. Du kan invända genom att kontakta oss.
• Drifthändelser (alltid på, aldrig innehåll): ett fåtal händelser registreras på våra servrar oavsett vad du väljer ovan, eftersom de är en del av driften av tjänsten snarare än att mäta hur du använder den: storleken och kostnaden för varje AI-förfrågan, att en kostnadsfri provperiod förlängs när någon går med i ditt hushåll, att ett hushåll blir aktivt samt att en värvningsbelöning ges, nekas eller flaggas på grund av att ett konto samlat in flera på kort tid. De är kopplade till ditt konto-id, och för hushållshändelser till ditt hushålls id. De innehåller inget du har skrivit och inga särskilda kategorier av personuppgifter, och baseras på vårt berättigade intresse av att driva tjänsten och hålla dess kostnader under kontroll. Du kan invända genom att kontakta oss. Händelser gällande din prenumeration registreras endast om du har godkänt analys.

Innan du skapar ett konto. Om du godkänner analys samlar vi in anonyma händelser gällande produktanvändning och sidvisningar via PostHog. Dessa är inte kopplade till din identitet. De associeras endast med en tillfällig enhetsidentifierare, aldrig med ditt namn eller din e-postadress. Om du därefter skapar ett konto kopplar vi denna aktivitet till ditt konto. Om du aldrig skapar ett konto förblir dessa händelser anonyma och kan inte spåras tillbaka till dig.

Vem som behandlar dina personuppgifter

Vi använder en liten uppsättning tjänsteleverantörer för att driva Eligna. Var och en får endast vad den behöver för sin uppgift.

• Supabase: vår databas, inloggning, fillagring och backend. Tar emot ditt konto och allt appinnehåll. Plats: Europeiska unionen (Frankfurt, Tyskland).
• Google Cloud (Vertex AI): driver AI-assistenten åt oss. Tar emot, när du använder AI: ditt namn, ditt meddelande, tidigare chatthistorik, din beskrivning av vem du är om du har skrivit en sådan, en sammanfattning av dina mål, vanor, uppgifter och denna veckas reflektion, vad som finns på din Idag-sida, namnen på de personer du planerar att träffa eller ska höra av dig till, ditt hushålls namn och de sysslor, måltider, växter och administrationsuppgifter som är på gång i det, en sammanfattning av din ekonomi endast i totalsummor (denna månads utgifter, hur mycket av varje budget som har använts, sparmål och ditt nettosaldo i hushållet, aldrig beloppet för en enskild betalning), landet din anslutning kommer från så att den kan uppge rätt hjälplinje, och de foton du ber den läsa av (kvitton, räkningar och växtfoton); och, endast om du har aktiverat journalinsikter, texten i nya eller redigerade journalanteckningar (för att skriva deras sammanfattningar) och dessa sammanfattningar. Plats: Google Cloud i Europeiska unionen. Google sparar förfrågan och svaret i upp till 30 dagar för att kontrollera missbruk av tjänsten, och raderar dem sedan, såvida inte en säkerhetsutredning eller lagstiftning kräver annat. Google använder inte dessa uppgifter för att träna sina modeller. Själva modellerna, Anthropics Claude-modeller, är skapade av Anthropic, men dina meddelanden skickas till Google snarare än till Anthropic, så Anthropic är inte ett personuppgiftsbiträde för dina uppgifter.
• PostHog: produktanalys och sessionsåtergivning (endast om du samtycker). Tar emot användningshändelser, sidvisningar samt ditt konto-ID och din e-postadress som identifierare. Plats: Europeiska unionen (EU-moln).
• Sentry: felövervakning och sessionsåtergivning (endast om du samtycker). Tar emot krasch- och felrapporter; sessionsåtergivningar endast med ditt samtycke. Plats: Förenta staterna (data lagras i Sentrys USA-region, även om den tas emot via en EU-slutpunkt).
• Stripe: hanterar betalningar när du prenumererar via webben. Tar emot dina betalningsuppgifter, e-postadress och namn. Plats: Förenta staterna.
• Google (Firebase Cloud Messaging): levererar push-notiser till dina enheter och din webbläsare, om du aktiverar dem. Tar emot din enhetstoken och innehållet i varje notis (till exempel en förhandsgranskning av en chatt eller en påminnelsetitel). Plats: Förenta staterna / globalt, under Standard Contractual Clauses (standardavtalsklausuler) i Google Cloud Data Processing Addendum.
• Google (Google Analytics), endast för vår webbplats. Räknar besök på vår offentliga webbplats, och endast om du tillåter det i cookiebannern. Tar emot: sidorna du besöker på webbplatsen, webbplatsen som hänvisade dig, din enhets- och webbläsartyp och ditt ungefärliga land. Den tar inte emot någonting inifrån appen, och Google-signaler samt annonseringsfunktioner är avstängda. Rättslig grund: ditt samtycke, som du när som helst kan återkalla via Cookie-inställningar längst ner på varje sida. Sparas i 2 månader. Google Ireland Limited tillhandahåller tjänsten; uppgifter kan behandlas av Google LLC i Förenta staterna, under Googles villkor för databehandling, vilka inkluderar EU:s standardavtalsklausuler, och Google LLC:s certifiering under EU-US Data Privacy Framework (ramverket för dataskydd mellan EU och USA).
• Resend: skickar transaktionella e-postmeddelanden (kvitton, lösenordsåterställningar, tjänste- och faktureringsmeddelanden samt hushållsinbjudningar du skickar). Tar emot mottagarens e-postadress och meddelandets innehåll. Plats: Förenta staterna.
• Brevo (Sendinblue SAS): skickar marknadsföringsmeddelanden via e-post, och endast om du har bett om det. Tar emot din e-postadress, om du har samtyckt (opted in) och, för varje e-postmeddelande som skickas till dig, själva meddelandet: ditt förnamn och vad meddelandet säger om hur du använder Eligna, till exempel en vanas namn, hur många saker du slutförde eller när din provperiod tar slut. Plats: Europeiska unionen (kärninfrastruktur i Frankrike och Belgien). Brevo använder sina egna leverantörer utanför EU, vilka omfattas av Standard Contractual Clauses (standardavtalsklausuler) och EU-US Data Privacy Framework (ramverket för dataskydd mellan EU och USA). Marknadsföringsmeddelanden är helt skilda från tjänstemeddelandena ovan: att stänga av dem påverkar aldrig kvitton, säkerhets- eller kontomeddelanden.
• Cloudflare: kör bot-kontrollen (Turnstile) vid inloggning och registrering. Tar emot din IP-adress och interaktionssignaler för att skilja människor från botar. Plats: Förenta staterna / globalt.
• Vercel: tillhandahåller värdmiljö för appen och kör våra serverfunktioner. Tar emot sedvanliga anropsuppgifter (IP-adress, webbläsarrubriker). Plats: Europeiska unionen (Frankfurt, Tyskland). Vercel är en leverantör med huvudkontor i USA, så all åtkomst från länder utanför EU omfattas av Standard Contractual Clauses (standardavtalsklausuler).
• Apple och Google: när du prenumererar via App Store eller Google Play behandlar de din betalning och hanterar prenumerationen i enlighet med sina egna integritetspolicyer.

AI-kontext och vår AI-leverantör

Elignas AI-assistent drivs av Anthropics Claude-modeller, som körs för vår räkning av Google Cloud (Vertex AI) på servrar inom Europeiska unionen. När du skickar ett meddelande skickar vi ditt namn och meddelande, din senaste konversation (det senaste utbytet i sin helhet och korta anteckningar om upp till 20 utbyten dessförinnan), samt en sammanfattning av dina aktiva mål, vanor, väntande uppgifter, den här veckans reflektion, personerna du ska träffa, vad som är på gång i ditt hushåll och din ekonomi enbart i totalsummor (utgifter denna månad, budgetar, sparmål och ditt hushålls nettosaldo). Den svarar på det språk du skriver till den på.

Om du har aktiverat dagboksinsikter i Profil, läser assistenten nya eller redigerade dagboksinlägg en gång för att skriva en kort sammanfattning av varje, och använder dessa sammanfattningar, aldrig hela inläggen, i dina konversationer. Utan detta vet assistenten endast hur många dagboksinlägg du har och hur nyligen du skrev.

Om du skriver en beskrivning om vem du är, tar Elignas assistent emot den tillsammans med dina meddelanden så att dess förslag passar dig. Du kan stoppa detta när som helst med ”Kom ihåg saker om mig” i Profil. En beskrivning som nämner din hälsa, övertygelser, relationer eller annan information av särskild kategori skickas inte såvida du inte har aktiverat ”Kom ihåg känsliga uppgifter”.

Om du pratar med assistenten i stället för att skriva, omvandlar din enhets eller webbläsares egen röstigenkänning (till exempel Apples eller Googles) din röst till text enligt dess leverantörs villkor. Eligna tar endast emot texten.

Andra hushållsmedlemmars personuppgifter inkluderas aldrig. Dina konversationer sparas på ditt konto på alla abonnemang, enligt beskrivningen nedan. Varken Google eller Anthropic använder dessa uppgifter för att träna sina modeller. Google sparar förfrågan och svaret i upp till 30 dagar så att de kan kontrollera missbruk av tjänsten, varefter de raderas, såvida de inte behövs för en säkerhetsutredning eller lagen kräver att de sparas. Vi informerar dig om vilka typer av innehåll som är AI-genererade i stället för att märka varje enskild post: assistenten presenterar sig själv, och sidan för AI-upplysning anger kategorierna (illustrationer, måltids- och växtbilder, genererade förslag). Se våra Villkor och sidan för AI-upplysning.

Dina konversationer med assistenten sparas på ditt Eligna-konto, så att de följer dig till vilken enhet du än loggar in på. De lagras inom Europeiska unionen (Supabase, Frankfurt), och endast du kan se dem; andra medlemmar i ditt hushåll kan inte göra det. Varje konversation raderas automatiskt 12 månader efter dess senaste meddelande. Du kan radera vilken konversation som helst tidigare från chatthistoriken, och raderar du ditt konto raderas alla. Två saker registreras från vår sida: hur många AI-krediter du använder varje månad och för vilken typ av uppgift, för att tillämpa ditt abonnemangs pott, och, om du skickar feedback om ett svar, en referens till den konversation du befann dig i. Chatten har en permanent notis om att du pratar med en AI och att den kan ha fel, eftersom du har rätt att veta vilketdera du har att göra med.

Hushållsuppgifter och andra medlemmar

Om du ingår i ett hushåll kan andra medlemmar se delade uppgifter: sysslor, inköpslistor, måltider, växter, hushållets ekonomiska uppgifter, administrativa anteckningar och hushållschatten, inklusive huruvida du har läst de senaste meddelandena (visas som “Seen by”). På samma sätt kan de andra medlemmarna i ditt hushåll, medan du har hushållschatten öppen och medan du skriver i den, se att du är där och att du skriver; detta sparas inte och räknas inte. När ett meddelande i hushållschatten anmäls läser en moderator det, upp till 10 meddelanden före och efter det från det hushållets chatt, tillsammans med namnen på vem som skickade dem och vad personen som anmälde det skrev, för att fatta ett beslut. Meddelanden som redan raderats visas som raderade. Varje gång en moderator öppnar en anmälan registreras det. Om du redigerar eller raderar ett meddelande i din hushållschatt sparar vi dess tidigare lydelse i upp till 90 dagar, synlig endast för våra moderatorer, så att vi kan hantera anmälningar. Om en anmälan om det meddelandet är öppen sparar vi det tills anmälan har avslutats. Vi gör detta med stöd av vårt berättigade intresse av att hålla Eligna tryggt och säkert. Dina personuppgifter (vanor, mål, uppgifter, dagbok, privatekonomi) är alltid privata och är aldrig synliga för andra medlemmar. Om du för in uppgifter om andra personer eller bjuder in någon till ett hushåll, se Terms and Conditions (allmänna villkor) för information om ditt ansvar.

Var dina uppgifter finns

Ditt konto och appinnehåll lagras inom Europeiska unionen (Supabase, Frankfurt), våra serverfunktioner körs inom EU (Vercel, Frankfurt) och produktanalys behandlas inom EU (PostHog).

AI-assistenten körs inom Europeiska unionen och dina meddelanden till den överförs inte till USA. Viss annan behandling sker fortfarande i USA: betalningar (Stripe), leverans av push-notiser (Google Firebase Cloud Messaging), transaktionsmeddelanden via e-post (Resend), kontrollen mot bottar vid inloggning (Cloudflare) samt felövervakning och sessionsåteruppspelning (Sentry, vars data lagras i USA även om den tas emot via en slutpunkt inom EU). Dessa överföringar bygger på skyddsåtgärder som godkänts för överföringar utanför EU. Stripe och Sentry (juridisk person Functional Software, Inc.) är certifierade enligt EU-US Data Privacy Framework. Cloudflare, Google, Resend och Vercel tillämpar standardavtalsklausuler (Standard Contractual Clauses). Supabase och PostHog lagrar dina uppgifter inom EU och använder standardavtalsklausuler för all åtkomst från platser utanför EU. Inloggning, betalningar och e-post är nödvändiga för att driva dessa delar av tjänsten. Om du tillåter analys på vår webbplats kan Google behandla dessa besökssiffror i USA (se Google Analytics ovan).

Säkerhet

All data krypteras vid överföring med hjälp av HTTPS. Åtkomsten till din data är begränsad genom säkerhet på radnivå (row-level security) kopplad till ditt konto, så att medlemmar i ett hushåll inte kan läsa ett annats, och dina personuppgifter förblir dina.

För att appen ska öppnas snabbt och fortsätta fungera utan anslutning, sparar den en kopia av din senaste data på din enhet, tillsammans med eventuella ändringar du gör i offlineläge tills de har skickats. Den kopian rensas när du loggar ut.

Lagring och radering av dina uppgifter

Vi sparar dina uppgifter så länge ditt konto är aktivt. När du raderar ditt konto tas dina personuppgifter bort permanent: din profilbild, vanor, mål, uppgifter, dagboksanteckningar, kontakter, privatekonomiska uppgifter, AI-chatthistorik och enhetstokens.

Inspelningar av sessionsåtergivning (session replay), om du aktiverar detta, sparas under en begränsad tid och raderas sedan automatiskt av respektive personuppgiftsbiträde: 30 dagar av PostHog (EU), och upp till 30 dagar av Sentry (USA) med vårt nuvarande abonnemang. Om vårt Sentry-abonnemang ändras kan denna tid bli längre, och vi kommer då att uppdatera denna policy. Att stänga av sessionsåtergivning stoppar nya inspelningar, och eventuella befintliga inspelningar raderas i slutet av dessa perioder eller när du raderar ditt konto, beroende på vilket som inträffar först.

Bilder av skannade kvitton sparas löpande: endast de senaste 10 per hushåll lagras, och äldre raderas automatiskt när ett nyare kvitto skannas. De lagras inom EU (Supabase), är begränsade till ditt hushåll och tas bort när du raderar ditt konto.

AI-konversationer raderas 12 månader efter det senaste meddelandet, eller tidigare om du raderar dem eller ditt konto.

Supportärenden, inklusive svar på feedbackkortet, sparas i 5 år efter att du skickat dem, ifall de rör en fråga eller en tvist gällande ditt konto. Därefter tar vi bort ditt namn, din e-postadress och dina hushållsuppgifter och behåller endast texten, som då inte längre kan kopplas till dig.

Svar vid uppsägning sparas efter att du raderat ditt konto, utan kopplingen till kontot, eftersom själva svaret är anledningen till att vi frågar.

Den tidigare formuleringen av ett meddelande i hushållschatten som du redigerar eller raderar sparas i upp till 90 dagar, och längre så länge en anmälan gällande det meddelandet är öppen (se Hushållsuppgifter och andra medlemmar).

Om du registrerar dig men aldrig bekräftar din e-postadress raderar vi kontot och allt innehåll i det 7 dagar efter registreringen.

Godkännanden för tonårskonton (Teen Accounts). Vi sparar uppgiften om en förälders godkännande så länge tonårskontot finns kvar och i 6 år efter att det avslutas eller blir ett vuxenkonto, så att vi kan visa att godkännandet gavs om någon senare frågar, och därefter raderas den. En förfrågan som en förälder aldrig godkände raderas så snart tonårskontot avslutas. När en förälder tar bort ett tonårskonto, eller om vi avslutar ett, raderas dess uppgifter precis som för vilket konto som helst.

Vi sparar en begränsad mängd information efter att du har lämnat tjänsten, endast när lagen tillåter eller kräver det:

• Bokförings- och skatteunderlag, vilka kan inkludera ditt namn, din e-postadress och uppgifter om vad du har betalat, sparade under de perioder som bulgarisk lag kräver: löneunderlag i 50 år; bokföringsregister och årsredovisningar i 10 år; andra verifikationer och bokföringsunderlag i 3 år; samt moms- och skattefakturor fram till 5 år efter att den lagstadgade skatterättsliga preskriptionstiden har löpt ut (upp till cirka 11 år).
• Ett minimalt register för att förhindra missbruk och bedrägeri, inklusive en enkelriktad “hashad” version av din e-postadress, så att kostnadsfria provperioder och värvningsbelöningar inte kan utnyttjas upprepade gånger genom att radera och återskapa konton. Detta sparas med stöd av vårt berättigade intresse att förhindra missbruk, och används inte för att kontakta dig.

Delade hushållsobjekt som du har bidragit med förblir synliga för andra medlemmar, men hänvisningar till dig anonymiseras. Text som du har skrivit i delade fält (rubriker, anteckningar, beskrivningar) kan finnas kvar i befintligt skick. Du kan radera ditt konto när som helst från Konto & inställningar, därefter Kontoåtgärder, och sedan Radera konto. Säkerhetskopior roteras rutinmässigt, och raderat innehåll tas bort från dem inom ramen för vår normala rotationscykel för säkerhetskopior.

Anonyma uppgifter som samlats in innan du hade ett konto. Analyshändelser som vi samlar in innan du skapar ett konto lagras mot en tillfällig enhetsidentifierare snarare än mot dina personuppgifter. På grund av detta kan vi inte särskilja dig för att hämta eller radera dem enskilt. De sparas i enlighet med vår analysleverantörs lagringsschema och används inte för att bygga en profil om dig. Så snart du skapar ett konto omfattas alla dina kontokopplade uppgifter fullt ut av dina rättigheter till tillgång och radering.

Dina rättigheter

Som användare i Storbritannien eller EU har du rätt att: få tillgång till en kopia av dina personuppgifter; rätta felaktiga uppgifter; radera ditt konto och alla tillhörande uppgifter; få ut dina uppgifter i ett maskinläsbart format (dataportabilitet); be oss att begränsa hur vi behandlar dina uppgifter; invända mot behandling som grundar sig på berättigat intresse, inklusive felövervakning och förebyggande av missbruk; när som helst återkalla samtycke för analys och sessionsuppspelning under Cookieinställningar; samt lämna klagomål till en dataskyddsmyndighet.

För att utöva någon av dessa rättigheter, kontakta privacy@eligna.app. Vi kommer att svara inom en månad, i enlighet med lagen.

Eligna drivs från Bulgarien, så vår ledande tillsynsmyndighet är den bulgariska Commission for Personal Data Protection (CPDP [kommissionen för personuppgiftsskydd], cpdp.bg). Om du befinner dig i Storbritannien kan du också lämna klagomål till Information Commissioner’s Office (ICO [den brittiska dataskyddsmyndigheten], ico.org.uk), och användare i EU kan kontakta sin egen lokala myndighet.

Vår representant i Storbritannien. Eftersom vi är etablerade i Bulgarien har vi utsett en representant i Storbritannien i enlighet med artikel 27 i UK GDPR (den brittiska allmänna dataskyddsförordningen): Tihomir Svetoslavov Simeonov, privacy@eligna.app (ämnesrad “UK representative”). Du och ICO kan kontakta vår representant angående allt som rör hur vi behandlar dina personuppgifter.

Användare utanför Storbritannien och EU

Eligna tillhandahålls från Bulgarien och riktar sig huvudsakligen till användare i Storbritannien och EU/EES, men appen finns tillgänglig i globala appbutiker. Oavsett var du befinner dig tillämpar vi samma grundläggande skydd för dina personuppgifter, och vi tillgodoser begäranden om att få tillgång till, rätta eller radera dina uppgifter oberoende av var du bor. Om du befinner dig i ett land med en egen dataskyddslagstiftning (till exempel USA eller Indien) kan du ha ytterligare lokala rättigheter; kontakta oss på privacy@eligna.app så hjälper vi dig, och vi följer eventuella ytterligare rättigheter som lagstiftningen i ditt land ger dig.

Ändringar

Om vi gör väsentliga ändringar i denna policy, eller lägger till eller ändrar vad vi lagrar eller vem som behandlar det, kommer vi att uppdatera denna sida och, där det påverkar dina val, fråga dig igen i appen.

Kontakt- och företagsuppgifter

För frågor om dina uppgifter eller denna policy, kontakta privacy@eligna.app.

• Företag: TRANSLOGISTIKA ES Ltd
• Unified Identification Code (UIC) (enhetlig identifikationskod): 200606587
• Säte: Vazrazhdane, 66, ap. 6, Varna 9025, Bulgarien
• Kontakt för dataskydd: privacy@eligna.app