Integritetspolicy

Kort version

• Ljudet lämnar aldrig din telefon. Inspelningar omvandlas till text direkt i mobilen, och ljudfilen raderas när texten är klar. Vi laddar aldrig upp ljud till någon server.
• Transkriptet sparas aldrig utanför din telefon. Texten från lektionen ligger kvar i mobilen och hamnar inte i vår databas.
• För att skapa sammanfattningar, flashcards och quiz skickas texten, utan ditt namn eller din skola, till en AI-leverantör. Den används inte för att träna AI-modeller. Det är enda gången texten lämnar telefonen, och den sparas inte hos oss efteråt.
• Ditt studiematerial (sammanfattning, flashcards, quiz, uppgifter) sparas på ditt konto så att du når det från dina enheter. Datan lagras inom EU.
• Vi säljer aldrig dina uppgifter och visar ingen reklam.
• Du kan radera allt själv, direkt i appen, under Profil.

1. Vem ansvarar för dina personuppgifter

Personuppgiftsansvarig för behandlingen som beskrivs här är:

Christian Olander
E-post: hello@hejminna.app

Minna drivs av en privatperson, inte av ett registrerat bolag. Det finns därför inget organisationsnummer att uppge. Fullständig postadress lämnas på begäran till dig som registrerad och till Integritetsskyddsmyndigheten.

Kontakta oss på e-postadressen ovan om du har frågor om den här policyn eller vill använda någon av dina rättigheter (se avsnitt 10).

2. Ljudet och texten stannar i din telefon

Det viktigaste först, eftersom det styr hur hela appen är byggd:

• När du spelar in en lektion sparas ljudet bara lokalt i appens eget lagringsutrymme på din telefon.
• Texten skapas av en taligenkänningsmodell (KB-Whisper) som körs direkt på telefonen. Ingen uppkoppling behövs för det steget.
• När texten är klar raderas ljudfilen automatiskt. Detsamma gäller om du avbryter eller slänger en inspelning, eller om transkriberingen misslyckas och du väljer att slänga den.
• Samma sak gäller ljudfiler du importerar: de behandlas lokalt och raderas efter transkribering.

Vi tar alltså aldrig emot, lagrar eller lyssnar på ditt ljud.

Detsamma gäller den utskrivna texten. Transkriptet sparas bara på telefonen som gjorde anteckningen, aldrig i vår databas. En lektion innehåller vad din lärare sagt och ofta namn på klasskamrater, alltså uppgifter om personer som inte är våra användare, och det är uppgifter vi har valt att inte lagra.

Texten lämnar telefonen vid ett tillfälle: när studiematerialet skapas skickas den till AI-leverantören som skriver sammanfattningen, korten och quizet (avsnitt 5). Vi sparar resultatet, inte texten. Det vill säga: texten skickas, men den lagras aldrig utanför din telefon.

3. Vilka uppgifter vi behandlar

Uppgifter som bara finns på din telefon

• Ljudinspelningar och importerade ljudfiler. Raderas efter transkribering.
• Transkriptet, alltså den utskrivna texten. Sparas bara på telefonen som gjorde anteckningen. Vi lagrar det aldrig.
• Appinställningar som tema och notisval.
• Schemalagda notiser. Påminnelser och "anteckningen är klar" skapas och visas helt lokalt på telefonen, ingen server är inblandad.

Att transkriptet stannar på telefonen har en praktisk följd: öppnar du samma anteckning på en annan telefon får du sammanfattningen, korten och quizet, men inte själva texten. Loggar du ut raderas den lokala texten också, medan studiematerialet finns kvar på kontot.

Uppgifter som sparas på ditt konto (vår databas inom EU)

• Kontouppgifter: e-postadress, lösenord (lagras krypterat/hashat), samt namn om du loggar in med Apple eller Google och delar det.
• Anteckningsinformation: titel, datum, längd, språk och typ (lektion eller möte).
• Studiematerial: sammanfattningar, flashcards, quizfrågor och dina quizresultat.
• Att göra-uppgifter som Minna hittat i lektioner eller som du lagt till själv, inklusive datum.
• Inställningar: vald studienivå, språk och din valda Minna-figur.
• Användningsräknare: hur många AI-anrop ditt konto gjort per dag (en siffra, inget innehåll), för att förhindra missbruk.

Uppgifter om hur appen används (analys)

Vi använder analysverktyget PostHog (EU-servrar) för att förstå hur appen används och hitta buggar. Det vi skickar är händelser i stil med "en anteckning skapades" eller "ett quiz slutfördes", tillsammans med siffror som längd i sekunder eller antal rätt. Händelserna kopplas till ditt konto-id (en slumpmässig identifierare), inte till din e-post eller ditt namn. Vi skickar aldrig innehåll till analysen: inga transkript, inga titlar, inga uppgiftstexter, inga filnamn. Vi använder ingen skärminspelning och ingen spårning över andra appar eller webbplatser.

4. Varför vi behandlar uppgifterna

• Skapa och driva ditt konto, logga in dig. Kontouppgifter. Rättslig grund: avtal (art. 6.1 b).
• Spara och synka dina anteckningar och ditt studiematerial mellan enheter. Anteckningsinformation, studiematerial, uppgifter, inställningar. Rättslig grund: avtal (art. 6.1 b).
• Skapa studiematerial med AI. Transkript- och dokumenttext. Rättslig grund: avtal (art. 6.1 b).
• Förhindra missbruk av AI-funktionerna. Användningsräknare. Rättslig grund: berättigat intresse (art. 6.1 f).
• Förbättra appen och rätta fel. Analyshändelser utan innehåll. Rättslig grund: berättigat intresse (art. 6.1 f).
• Svara på supportfrågor. Det du själv skriver till oss. Rättslig grund: berättigat intresse (art. 6.1 f).

När vi stödjer oss på berättigat intresse har vi bedömt att behandlingen är begränsad, förväntad och inte väger tyngre än din integritet. Du har alltid rätt att invända (se avsnitt 10).

5. AI-tjänster: vad skickas och vart

För att skapa sammanfattningar, flashcards, quiz och att göra-listor skickas texten till en AI-leverantör via vår server. Så här fungerar det:

• Vad som skickas: enbart text (transkriptet eller texten ur ett dokument du valt att importera). Aldrig ljud. Appen skickar inte med ditt namn, din e-post, din skola eller din klass.
• Texten skickas, men sparas inte hos oss. Transkriptet finns kvar på din telefon och i AI-leverantörens tillfälliga behandling av anropet. Det hamnar aldrig i vår databas. Det vi sparar är resultatet.
• När det sker: allt skapas i ett svep när anteckningen blir till. Vi behöver alltså inte spara texten för att kunna göra ett quiz åt dig senare.
• För inspelade lektioner skapas materialet av Claude från Anthropic. Enligt vårt avtal med Anthropic används dina texter inte för att träna deras AI-modeller.
• För importerade PDF-dokument och foton används Gemini från Google, på europeiska servrar. Gemini läser först ut texten ur filen och skapar därefter också rubrik, sammanfattning, flashcards, quiz och uppgifter för den anteckningen. Innehållet används inte för att träna Googles modeller.
• Word-dokument och rena textfiler läses av direkt på telefonen utan någon AI-tjänst.
• AI-leverantörerna lagrar inte dina texter längre än vad som krävs för att leverera svaret och för säkerhetsändamål under en begränsad tid.

Tänk på att det du spelar in innehåller uppgifter om andra personer: vad din lärare sagt, och ofta namn på klasskamrater. Det är ett av skälen till att varken ljudet eller transkriptet sparas hos oss, att det inte finns några delningsfunktioner, och att vi ber dig fråga din lärare innan du spelar in (se användarvillkoren). Minna är byggt för ditt privata studiebruk och materialet ska inte spridas vidare.

6. Vilka vi delar uppgifter med

Vi säljer aldrig personuppgifter och delar dem inte för reklam. Vi använder ett litet antal leverantörer (personuppgiftsbiträden) som behandlar uppgifter för vår räkning, enligt avtal som uppfyller GDPR:

• Supabase. Databas, inloggning och lagring av ditt studiematerial. Behandlas inom EU.
• Anthropic. AI-generering av studiematerial från inspelningar (endast text). Kan innefatta behandling i USA, se avsnitt 7.
• Google. Textutläsning och studiematerial för PDF-dokument och foton. Behandlas på Googles europeiska servrar.
• PostHog. Användningsanalys utan innehåll. Behandlas inom EU.
• Apple och Google. Inloggning, om du väljer att logga in med Apple eller Google. Enligt deras egna villkor, du väljer själv om du använder dem.

Utöver detta lämnar vi bara ut uppgifter om lagen kräver det, till exempel till en myndighet med stöd i lag. Byter vi leverantör uppdaterar vi den här listan.

7. Överföring utanför EU/EES

Det mesta av din data lagras och behandlas inom EU. Ett undantag finns:

• Anthropic (Claude) är ett amerikanskt bolag, och behandlingen av text från inspelade lektioner kan ske i USA. Överföringen skyddas av EU-kommissionens standardavtalsklausuler och/eller EU-US Data Privacy Framework.

Det som skickas är text utan namn, skola eller andra direkta identifierare som appen känner till, innehållet används inte för modellträning, och det lagras inte hos oss efteråt.

8. Hur länge vi sparar uppgifter

• Ljud: raderas från din telefon direkt efter transkribering. Vi har det aldrig.
• Transkript: sparas bara på din telefon, aldrig hos oss. Det försvinner när du raderar anteckningen, loggar ut eller tar bort appen.
• Konto och studiematerial: sparas så länge du har ett konto. Raderar du en anteckning tas den bort från din enhet och från vår databas. Raderar du kontot (Profil, Radera konto) tas allt innehåll bort permanent.
• Analyshändelser: sparas i högst 12 månader och raderas eller avidentifieras därefter.
• Supportmejl: sparas så länge det behövs för att hantera ditt ärende och raderas senast 12 månader efter avslutat ärende.
• Backuper: raderad data kan finnas kvar i tekniska säkerhetskopior i upp till 30 dagar innan den försvinner helt.

9. Så skyddar vi dina uppgifter

All trafik mellan appen och våra servrar är krypterad (TLS). Datan lagras hos etablerade leverantörer med kryptering i vila. Åtkomsten till din data i databasen är begränsad så att bara ditt konto kommer åt dina rader. Lösenord lagras aldrig i klartext. Om du loggar ut från en delad enhet rensas all lokal data på den enheten.

10. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig (registerutdrag)
• Få felaktiga uppgifter rättade
• Få dina uppgifter raderade ("rätten att bli glömd")
• Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
• Invända mot behandling som sker med stöd av berättigat intresse
• Begränsa behandlingen i vissa fall

Radera kontot gör du enklast själv, direkt i appen: gå till Profil och välj Radera konto. Då raderas ditt konto och allt sparat innehåll permanent, både i appen och hos oss. Du kan också radera enskilda anteckningar när som helst.

För övriga rättigheter (registerutdrag, rättelse, dataportabilitet, invändning): mejla oss på hello@hejminna.app från den e-postadress ditt konto är registrerat på, så hjälper vi dig utan kostnad, normalt inom 30 dagar.

Om du tycker att vi behandlar dina uppgifter fel har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

11. Åldersgräns

Minna är till för dig som är 13 år eller äldre. Enligt svensk lag kan du som fyllt 13 själv samtycka till den här typen av tjänster. Är du under 13 får du inte skapa ett konto. Upptäcker vi ett konto som tillhör någon under 13 raderar vi det.

12. Ändringar i den här policyn

Om vi ändrar policyn på ett sätt som spelar roll för dig, till exempel om vi skulle börja behandla nya typer av uppgifter, meddelar vi det i appen innan ändringen börjar gälla. Den senaste versionen finns alltid på den här sidan. Datumet högst upp visar när policyn senast uppdaterades.

13. Kontakt

Frågor om integritet och personuppgifter: Christian Olander, hello@hejminna.app.

Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, imy.se.