Integritetspolicy

Kort version

• Ljudet lämnar aldrig din telefon. Inspelningar omvandlas till text direkt i mobilen, och ljudfilen raderas när texten är klar. Vi laddar aldrig upp ljud till någon server.
• Transkriptet sparas aldrig utanför din telefon. Texten från lektionen ligger kvar i mobilen och hamnar inte i vår databas.
• För att skapa sammanfattningar, flashcards och quiz skickas texten, utan ditt namn eller din skola, till en AI-tjänst som körs inom EU. Den sparas inte hos AI-leverantören och används inte för att träna AI-modeller. Det är enda gången texten lämnar telefonen, och den sparas inte hos oss efteråt.
• Ditt studiematerial (sammanfattning, flashcards, quiz, uppgifter) sparas på ditt konto så att du når det från dina enheter. Datan lagras inom EU.
• Vi säljer aldrig dina uppgifter och visar ingen reklam.
• Du kan radera allt själv, direkt i appen, under Profil.

1. Vem ansvarar för dina personuppgifter

Personuppgiftsansvarig för behandlingen som beskrivs här är:

Christian Olander
E-post: hello@hejminna.app

Minna drivs av en privatperson, inte av ett registrerat bolag. Det finns därför inget organisationsnummer att uppge. Fullständig postadress lämnas på begäran till dig som registrerad och till Integritetsskyddsmyndigheten.

Kontakta oss på e-postadressen ovan om du har frågor om den här policyn eller vill använda någon av dina rättigheter (se avsnitt 10).

2. Ljudet och texten stannar i din telefon

Det viktigaste först, eftersom det styr hur hela appen är byggd:

• När du spelar in en lektion sparas ljudet bara lokalt i appens eget lagringsutrymme på din telefon.
• Texten skapas av en taligenkänningsmodell (KB-Whisper) som körs direkt på telefonen. Ingen uppkoppling behövs för det steget.
• När texten är klar raderas ljudfilen automatiskt. Detsamma gäller om du avbryter eller slänger en inspelning, eller om transkriberingen misslyckas och du väljer att slänga den.
• Samma sak gäller ljudfiler du importerar: de behandlas lokalt och raderas efter transkribering.

Vi tar alltså aldrig emot, lagrar eller lyssnar på ditt ljud.

Detsamma gäller den utskrivna texten. Transkriptet sparas bara på telefonen som gjorde anteckningen, aldrig i vår databas. En lektion innehåller vad din lärare sagt och ofta namn på klasskamrater, alltså uppgifter om personer som inte är våra användare, och det är uppgifter vi har valt att inte lagra.

Texten lämnar telefonen vid ett tillfälle: när studiematerialet skapas skickas den till AI-leverantören som skriver sammanfattningen, korten och quizet (avsnitt 5). Vi sparar resultatet, inte texten. Det vill säga: texten skickas, men den lagras aldrig utanför din telefon.

3. Vilka uppgifter vi behandlar

Uppgifter som bara finns på din telefon

• Ljudinspelningar och importerade ljudfiler. Raderas efter transkribering.
• Transkriptet, alltså den utskrivna texten. Sparas bara på telefonen som gjorde anteckningen. Vi lagrar det aldrig.
• Appinställningar som tema och notisval.
• Påminnelser och Dagens fråga.Deadlinepåminnelser, "dags att repetera" och Dagens fråga (en quizfråga från dina egna anteckningar) skapas och visas helt lokalt på telefonen. Frågan och ditt svar lämnar inte telefonen.
• Vilka färdiga anteckningar i Upptäck du har öppnat, för att föreslå sådant du inte sett. Raderas när du loggar ut.

Att transkriptet stannar på telefonen har en praktisk följd: öppnar du samma anteckning på en annan telefon får du sammanfattningen, korten och quizet, men inte själva texten. Loggar du ut raderas den lokala texten också, medan studiematerialet finns kvar på kontot.

Uppgifter som sparas på ditt konto (vår databas inom EU)

• Kontouppgifter: e-postadress, samt namn om du loggar in med Apple eller Google och delar det. Minna har inga lösenord: du loggar in med Apple, Google eller en engångskod som vi mejlar till dig.
• Delade quiz: om du väljer att dela ett quiz sparar vi en kopia av quizets frågor och anteckningens rubrik under en slumpmässig länk, så att den du skickar länken till kan göra quizet i webbläsaren. Inget annat ur anteckningen delas, och ditt namn eller konto syns inte för mottagaren. Du kan sluta dela när du vill.
• Anteckningsinformation: titel, datum, längd, språk och typ (lektion eller möte). För en webbsida du delat till Minna sparas också sidans adress, så att du kan öppna källan igen.
• Studiematerial: sammanfattningar, flashcards, quizfrågor och dina quizresultat.
• Att göra-uppgifter som Minna hittat i lektioner eller som du lagt till själv, inklusive datum.
• Inställningar: vald studienivå, språk och din valda Minna-figur.
• Användningsräknare: hur många AI-anrop ditt konto gjort per dag (en siffra, inget innehåll), för att förhindra missbruk.
• Notisadress: om du tillåter notiser sparar vi telefonens notisadress (en "push-token" från Apple) så att vi kan meddela när en anteckning är klar eller inte kunde skapas. Notisen innehåller ingen titel och inget innehåll från anteckningen. Adressen tas bort när du loggar ut.

Uppgifter om hur appen används (analys)

Vi använder analysverktyget PostHog (EU-servrar) för att förstå hur appen används och hitta buggar. Det vi skickar är händelser i stil med "en anteckning skapades" eller "ett quiz slutfördes", tillsammans med siffror som längd i sekunder eller antal rätt. Händelserna kopplas till ditt konto-id (en slumpmässig identifierare), inte till din e-post eller ditt namn. Använder du appen innan du har ett konto, till exempel för att prova färdiga anteckningar i Upptäck, kopplas händelserna till en slumpmässig identifierare för telefonen i stället. När någon öppnar en färdig anteckning i Upptäck räknar vi det också, som en siffra per anteckning utan koppling till dig, för att kunna visa populära anteckningar. Vi skickar aldrig innehåll till analysen: inga transkript, inga titlar, inga uppgiftstexter, inga filnamn. Vi använder ingen skärminspelning och ingen spårning över andra appar eller webbplatser.

4. Varför vi behandlar uppgifterna

• Skapa och driva ditt konto, logga in dig. Kontouppgifter. Rättslig grund: avtal (art. 6.1 b).
• Spara och synka dina anteckningar och ditt studiematerial mellan enheter. Anteckningsinformation, studiematerial, uppgifter, inställningar. Rättslig grund: avtal (art. 6.1 b).
• Skapa studiematerial med AI. Transkript- och dokumenttext. Rättslig grund: avtal (art. 6.1 b).
• Förhindra missbruk av AI-funktionerna. Användningsräknare. Rättslig grund: berättigat intresse (art. 6.1 f).
• Förbättra appen och rätta fel. Analyshändelser utan innehåll. Rättslig grund: berättigat intresse (art. 6.1 f).
• Svara på supportfrågor. Det du själv skriver till oss. Rättslig grund: berättigat intresse (art. 6.1 f).

När vi stödjer oss på berättigat intresse har vi bedömt att behandlingen är begränsad, förväntad och inte väger tyngre än din integritet. Du har alltid rätt att invända (se avsnitt 10).

5. AI-tjänster: vad skickas och vart

För att skapa sammanfattningar, flashcards, quiz och att göra-listor skickas texten till en AI-leverantör via vår server. Så här fungerar det:

• Vad som skickas: enbart text (transkriptet eller texten ur ett dokument du valt att importera). Aldrig ljud. Appen skickar inte med ditt namn, din e-post, din skola eller din klass.
• Texten skickas, men sparas inte hos oss. Transkriptet finns kvar på din telefon och i AI-leverantörens tillfälliga behandling av anropet. Det hamnar aldrig i vår databas. Det vi sparar är resultatet.
• När det sker: allt skapas i ett svep när anteckningen blir till. Vi behöver alltså inte spara texten för att kunna göra ett quiz åt dig senare.
• Vilken AI som används: Claude-modellerna från Anthropic. Anropen går via OpenRouter, som skickar dem till Claude hos Google Cloud eller Amazon Web Services inom EU. Vi använder OpenRouters EU-läge, där anropen bara behandlas inom EU, och vi kräver att varken OpenRouter eller AI-leverantören sparar texten eller använder den för att träna AI-modeller.
• För inspelade lektioner skapar Claude sammanfattning, flashcards, quiz och uppgifter utifrån transkriptet.
• För importerade PDF-dokument och foton läser Claude först ut texten ur filen och skapar sedan rubrik, sammanfattning, flashcards, quiz och uppgifter för anteckningen.
• För webbsidor du delar till Minna hämtar Minnas egen server i EU sidan och läser ut texten, som sedan skickas till Claude för att skapa anteckningen. Texten används bara till det och sparas inte; anteckningen sparar bara sidans adress. Går sidan inte att hämta kan Minna inte göra någon anteckning av den. Dela bara sidor som är öppna för alla, aldrig sidor som kräver inloggning.
• Word-dokument och rena textfiler läses av direkt på telefonen utan någon AI-tjänst.
• AI-tjänsterna sparar inte dina texter efter att svaret har levererats.

Tänk på att det du spelar in innehåller uppgifter om andra personer: vad din lärare sagt, och ofta namn på klasskamrater. Det är ett av skälen till att varken ljudet eller transkriptet sparas hos oss, att det enda du kan dela är ett quiz (frågor om ämnet, aldrig vad någon sagt), och att vi ber dig fråga din lärare innan du spelar in (se användarvillkoren). Minna är byggt för ditt privata studiebruk, och det du delar väljer du själv.

6. Vilka vi delar uppgifter med

Vi säljer aldrig personuppgifter och delar dem inte för reklam. Vi använder ett litet antal leverantörer (personuppgiftsbiträden) som behandlar uppgifter för vår räkning, enligt avtal som uppfyller GDPR:

• Supabase. Databas, inloggning och lagring av ditt studiematerial. Behandlas inom EU.
• OpenRouter. Förmedlar anropen till AI-modellen, i EU-läge där inget sparas. Behandlas inom EU, se avsnitt 7.
• Anthropic (Claude), körs hos Google Cloud och Amazon Web Services. Textutläsning ur PDF-dokument och foton, och AI-generering av studiematerial. Behandlas inom EU.
• Google. Driften av Minnas server för dokument och webbsidor (Google Cloud, Stockholm). Behandlas inom EU.
• PostHog. Användningsanalys utan innehåll. Behandlas inom EU.
• Resend. Skickar inloggningskoden när du loggar in med e-post. Får din e-postadress och mejlet med koden, inget annat. Behandlas inom EU (Irland).
• Apple och Google. Inloggning, om du väljer att logga in med Apple eller Google. Enligt deras egna villkor, du väljer själv om du använder dem.
• Apple (notiser). Levererar notisen när en anteckning är klar (Apple Push Notification service). Apple får telefonens notisadress och en kort text utan innehåll från dina anteckningar.

Utöver detta lämnar vi bara ut uppgifter om lagen kräver det, till exempel till en myndighet med stöd i lag. Byter vi leverantör uppdaterar vi den här listan.

7. Överföring utanför EU/EES

Din data lagras och behandlas inom EU, även när AI skapar ditt studiematerial. Några av våra leverantörer är dock amerikanska bolag, till exempel OpenRouter, som förmedlar AI-anropen, och PostHog, Resend och Apple. Även när behandlingen sker inom EU kan ett amerikanskt bolag i vissa fall bli skyldigt att lämna ut uppgifter till myndigheter i USA. Därför gäller EU-kommissionens godkända överföringsmekanismer (standardavtalsklausuler och/eller EU-US Data Privacy Framework) för de leverantörerna.

Det som skickas till AI-tjänsten är text utan namn, skola eller andra direkta identifierare som appen känner till, innehållet används inte för modellträning, och det lagras inte hos oss efteråt.

8. Hur länge vi sparar uppgifter

• Ljud: raderas från din telefon direkt efter transkribering. Vi har det aldrig.
• Transkript: sparas bara på din telefon, aldrig hos oss. Det försvinner när du raderar anteckningen, loggar ut eller tar bort appen.
• Konto och studiematerial: sparas så länge du har ett konto. Raderar du en anteckning tas den bort från din enhet och från vår databas. Raderar du kontot (Profil, Radera konto) tas allt innehåll bort permanent.
• Analyshändelser: sparas i högst 12 månader och raderas eller avidentifieras därefter.
• Notisadress: sparas så länge du är inloggad och har notiser påslagna, och tas bort när du loggar ut.
• Supportmejl: sparas så länge det behövs för att hantera ditt ärende och raderas senast 12 månader efter avslutat ärende.
• Delade quiz: tills du slutar dela, raderar anteckningen eller raderar kontot. Den som redan har öppnat länken kan ha quizet kvar i sin webbläsare, som vilken webbsida som helst.
• Backuper: raderad data kan finnas kvar i tekniska säkerhetskopior i upp till 30 dagar innan den försvinner helt.

9. Så skyddar vi dina uppgifter

All trafik mellan appen och våra servrar är krypterad (TLS). Datan lagras hos etablerade leverantörer med kryptering i vila. Åtkomsten till din data i databasen är begränsad så att bara ditt konto kommer åt dina rader. Minna har inga lösenord som kan läcka: en inloggningskod gäller i en timme och bara en gång. Om du loggar ut från en delad enhet rensas all lokal data på den enheten.

10. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig (registerutdrag)
• Få felaktiga uppgifter rättade
• Få dina uppgifter raderade ("rätten att bli glömd")
• Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
• Invända mot behandling som sker med stöd av berättigat intresse
• Begränsa behandlingen i vissa fall

Radera kontot gör du enklast själv, direkt i appen: gå till Profil och välj Radera konto. Då raderas ditt konto och allt sparat innehåll permanent, både i appen och hos oss. Du kan också radera enskilda anteckningar när som helst.

För övriga rättigheter (registerutdrag, rättelse, dataportabilitet, invändning): mejla oss på hello@hejminna.app från den e-postadress ditt konto är registrerat på, så hjälper vi dig utan kostnad, normalt inom 30 dagar.

Om du tycker att vi behandlar dina uppgifter fel har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

11. Åldersgräns

Minna är till för dig som är 13 år eller äldre. Enligt svensk lag kan du som fyllt 13 själv samtycka till den här typen av tjänster. Är du under 13 får du inte skapa ett konto. Upptäcker vi ett konto som tillhör någon under 13 raderar vi det.

12. Ändringar i den här policyn

Om vi ändrar policyn på ett sätt som spelar roll för dig, till exempel om vi skulle börja behandla nya typer av uppgifter, meddelar vi det i appen innan ändringen börjar gälla. Den senaste versionen finns alltid på den här sidan. Datumet högst upp visar när policyn senast uppdaterades.

13. Kontakt

Frågor om integritet och personuppgifter: Christian Olander, hello@hejminna.app.

Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, imy.se.