Integritetspolicy

Integritetspolicy — “Sluta dricka alkohol: Freedom” Senast uppdaterad: 5 oktober 2026 Vilka vi är SK LABS SP Z O O är personuppgiftsansvarig för appen “Sluta dricka alkohol: Freedom”, som även kan visas som “Freedom” eller med ett översatt namn på din enhet. ul. Juliusza Słowackiego 24/105, 35-060 Rzeszów, Polen KRS 0000616904 · NIP 5170375109 · REGON 364391903 [email protected] · +48 796 508 231 Policyn omfattar appen, dess anslutna kontotjänster och vår tillhörande support. Tjänsten är avsedd för vuxna. Den erbjuder verktyg för självhjälp och välbefinnande, inte sjukvård eller akutvård. Vad som stannar på din enhet Appen lagrar alla dina introduktionssvar, skriftliga svar och anteckningar till programmets övningar, oavslutade utkast och räknare för genomförda stödövningar lokalt. Den behåller också lokala kopior av kontouppgifter, hälso- och framstegsregistreringar, inställningar och väntande ändringar samt inloggningsuppgifter och tillfälliga ljudfiler. Utvalda introduktionsuppgifter når vår server när du aktiverar och använder kontot: ditt mål, starttid/tid för senaste alkoholintag, tidszon och de dryckesmängder som används för utgiftsberäkningar. Hela frågeformuläret laddas inte upp som en enda post. Vad våra tjänster lagrar • Konto: e-postadress, valfritt namn, identifierare och verifieringsuppgifter för Apple-/Google-inloggning, språk, inloggnings-/sessionsposter, IP-adress och ungefärligt land. Apple kan tillhandahålla en vidarebefordringsadress för e-post. Vi ber dig inte skapa ett lösenord för appen “Sluta dricka alkohol: Freedom”. • Alkohol, hälsa och framsteg: daterade registreringar av alkoholintag/alkoholfria dagar, utgiftsuppgifter, mål, genomförande av program och lektioner, observationer om välbefinnande, PHQ-4-svar/resultat med datum/version/språk, sparmål, uppdragsplaner/anteckningar/resultat och prestationer. • Funktioner du väljer: aktivitet i Gemenskapen, mentortext/-ljud, schemalagda brev, köp, supportkorrespondens och aviseringsinställningar enligt nedan. Svar om alkohol och välbefinnande kan vara känsliga hälsouppgifter även utan diagnos. Vi hämtar inte data från HealthKit eller Health Connect, använder inte GPS och läser inte dina kontakter. Återhämtningstidslinjer och besparingar är beräkningar, inte medicinska mätningar. Obligatoriska kontouppgifter möjliggör inloggning och betald åtkomst; frivilliga registreringar möjliggör motsvarande funktion. Om du inte lämnar dem kan funktionen begränsas. Gemenskapen, land och anonymitet Gemenskapen lagrar ditt smeknamn, avatar, valfria presentation, inlägg/svar, reaktioner, sparade/dolda trådar, blockeringar, anmälningar, överklaganden, moderering och godkännanden av regler. Andra medlemmar kan se dina bidrag, ett övergripande skede i din förändring av alkoholvanor och, när det är aktiverat, din profil och dina prestationer. Synlighet för prestationer är aktiverad från början på nya profiler och kan stängas av. Ett anonymt bidrag är fortfarande kopplat till ditt konto för SK LABS och modereringen. Ditt övergripande skede kan fortfarande visas, och du kan gå att känna igen i en tråd eller genom det du skriver. Medlemmar kan kopiera eller ta skärmbilder av det de ser. Ta inte med någon annans privata uppgifter. Cloudflare härleder ungefärligt land från anslutningens IP-adress. Vi använder land för regionalt innehåll, referenspriser på alkohol, upptäckt i Gemenskapen och tjänsteregistreringar. Du kan välja ett land för Gemenskapen. Landsfiltrering begränsar inte vem som kan få åtkomst till ett bidrag; historiska inlägg behåller ursprungslandet. Språkval är skilt från land och butikspriser. Mentorer och röstmeddelanden Mentorchatten är ett privat samtal kopplat till kontot och tillgängligt för behörig supportpersonal, inte en anonym tjänst eller AI-chattbot. Vi lagrar skickade meddelanden/inspelningar och tider för sändning/läsning. Din röst och meddelandenas innehåll kan identifiera dig. Innan du skickar första gången enligt en viss version av chattvillkoren registrerar appen ditt godkännande, de visade villkoren, versionen och språket. Alternativet att bifoga sammanhang om program/mål/genomförande är förvalt och kan avmarkeras. Separat kan personalens samtalsvy visa din registrerade tid för senaste alkoholintag. Mikrofonbehörighet möjliggör inspelning. Du kan lyssna på eller kasta ljudet innan det skickas. Skickade inspelningar konverteras och lagras på vår server för uppspelning, utan AI-transkribering i den nuvarande tjänsten. Om du raderar ditt eget meddelande tas texten, bilagan och det lagrade ljudet bort; en post om att meddelandet har funnits kan finnas kvar. Radering kan inte göra tidigare läsning eller lyssning ogjord. Brev och kontakt Ett brev till ditt framtida jag stannar lokalt tills du schemalägger det. Schemaläggning skickar titel, text, verifierad konto-e-post, leveranstid/tidszon och leveransstatus till vår server. Vid leverans går innehållet genom e-postleverantörer. Att avbryta leverans och radera ett brev är separata åtgärder; ett redan levererat e-postmeddelande kan inte återkallas genom radering i appen. Kontakta oss skickar ditt meddelande, kategori, språk, kontoidentifierare och verifierade e-postadress till vår supportbrevlåda. Appdatabasen behåller leverans-/statusuppgifter för att förhindra dubbletter, inte en separat kopia av meddelandetexten. Korrespondensen finns kvar i e-post. Direktkontakt via e-post eller telefon ger oss den information du lämnar i den kanalen. Betalningar och aviseringar Apple eller Google behandlar abonnemangsbetalningar. Vi får köp-/transaktionsidentifierare, verifieringsdata, produkter/planer, status och relevanta datum för att verifiera åtkomst, återställa köp, hantera återbetalningar och förebygga bedrägeri. Vi får inte ditt fullständiga betalkortsnummer. Aktiverade aviseringar använder Google Firebase Cloud Messaging och Apple Push Notification service på iOS. Vi behåller leveranstoken, en appgenererad enhetsidentifierare, plattform, språk, behörighetsstatus, påminnelsetider/tidszon och eventuell påminnelsetext du anger. Leverantörerna får routningsinformation och aviseringens innehåll. Din påminnelsetext eller antalet alkoholfria dagar kan visas på låsskärmen. Ändra inställningar i appen eller återkalla behörigheten i enhetens inställningar. Aktivitetsmätning När analys är aktiverad skickar appen skärm-/handlingshändelser, tider, slumpmässiga installations-/sessions-/händelseidentifierare, app-/OS-versioner, telefonens språk och innehålls-/erbjudandeidentifierare till vårt API; erbjudandehändelser kan innehålla pris, valuta och uppgifter om provperioder. Servern registrerar IP-adress och ungefärligt land. Händelserna innehåller inte frågeformulärssvar, hälsopoäng, vald alkoholstatus, meddelandeinnehåll, inspelningar eller fritextanteckningar. Dessa poster är pseudonyma: inloggning kan koppla en installations aktivitet till ditt konto. Händelser kan även avslöja användning av en hälsorelaterad funktion. Analys är aktiverad som standard. Du kan stänga av den under Mitt konto → Analys och appförbättring. Valet sparas på enheten och gäller även efter omstart av appen eller utloggning. Avstängning stoppar ny analysinsamling och nya analysanrop samt kastar oskickade händelser; den raderar inte redan skickade data, som följer lagringsreglerna nedan. Anrop som behövs för kontoåtkomst, köp och andra appfunktioner fortsätter. Denna mätning använder inget annons-SDK, Firebase Analytics eller Crashlytics. Vi säljer inte dina uppgifter och använder inte hälsoregistreringar för riktad reklam. Ändamål och rättsliga grunder Vi använder vanliga konto-/tjänste-/köpuppgifter för att tillhandahålla begärda funktioner och fullgöra avtalet (artikel 6.1 b i GDPR); relevanta poster för att fullgöra rättsliga skyldigheter (artikel 6.1 c); och nödvändiga uppgifter för kontosäkerhet, bedrägeriförebyggande, moderering, förfrågningar, felsökning och tjänsteutvärdering enligt våra berättigade intressen (artikel 6.1 f). Du kan invända mot behandling som grundas på berättigade intressen. Innan du skapar ett konto eller loggar in ber vi dig aktivt markera en från början omarkerad ruta för att godkänna användarvillkoren och integritetspolicyn och uttryckligen samtycka till behandling av hälso- och alkoholanvändningsdata för statistik och kontosynkronisering. Inloggningsknapparna är inaktiva tills du markerar den. Efter lyckad inloggning registrerar vi förklaringen, dess version och språk samt tiden för godkännandet. För den hälsodatabehandling som beskrivs där begär vi uttryckligt samtycke enligt artikel 9.2 a i GDPR. Du kan återkalla samtycket genom att kontakta [email protected]; återkallelsen påverkar inte tidigare laglig behandling. När samtycke är en giltig grund kan det återkallas utan att tidigare laglig behandling påverkas. Uppgifter som är strikt nödvändiga för rättsliga anspråk kan behandlas enligt artikel 6.1 f och, när tillämpligt, artikel 9.2 f; detta är ingen grund för att behålla varje hälsoregistrering på obestämd tid. Personalisering använder regler/beräkningar, inte enbart automatiserade beslut med rättsliga eller liknande betydande effekter. Vem som kan ta emot data och var SK LABS administrerar tjänsten. Behöriga personer som hanterar support, moderering och drift kan få tillgång till information de behöver för sitt arbete. Gemenskapens medlemmar får det du gör synligt; e-postmottagare och deras leverantörer får levererade meddelanden. Behöriga myndigheter kan få information när lagen kräver det. Vår applikationsserver/databas finns i EU. Använda leverantörer omfattar OVH-värdtjänster, Cloudflares nätverks-/proxytjänster, Amazon Simple Email Service för utgående e-post (Frankfurt-endpoint), Google Firebase-meddelandetjänster, Google Cloud Pub/Sub för köpstatusaviseringar samt Apple-/Google-inloggning, butiker och Apples pushleverans. Deras konsumentkonton och butiker omfattas även av deras egna integritetspolicyer. Mentormeddelanden skickas inte till en AI-leverantör i nuvarande implementering. Dessa leverantörer och deras underbiträden kan behandla personuppgifter utanför Europeiska ekonomiska samarbetsområdet, inklusive i USA. Cloudflares Data Processing Addendum, Firebases Data Processing and Security Terms, Google Clouds Cloud Data Processing Addendum och AWS databehandlingsvillkor reglerar de respektive tjänster vi använder. Överföringar till amerikanska mottagare som omfattas av EU–US Data Privacy Framework grundas på EU-kommissionens beslut om adekvat skyddsnivå för ramverket. Om ramverket eller ett annat adekvansbeslut inte omfattar en överföring föreskriver tillämpliga leverantörsvillkor EU-kommissionens standardavtalsklausuler (SCC), tillsammans med de tekniska och organisatoriska skyddsåtgärder som beskrivs i villkoren. Apple och Google behandlar också vissa inloggnings- och appbutiksdata som självständiga personuppgiftsansvariga enligt egna integritetspolicyer. Apple uppger att internationella överföringar av personuppgifter insamlade i EES regleras av SCC. Kontakta [email protected] för information om mottagare, behandlingsplatser och skyddsåtgärder som är relevanta för dina data, inklusive hur du får en kopia av tillämpliga skyddsåtgärder. Lagring och radering Konto- och funktionshistorik behålls för motsvarande kontotjänst tills du raderar informationen eller begär kontoradering, med förbehåll för processen och de begränsade undantagen nedan. Telemetrihändelser och tekniska sessionsposter, inklusive registrerade IP-adresser, raderas automatiskt av en daglig schemalagd uppgift när de är äldre än 12 kalendermånader från serverns mottagande. Radering sker vid första dagliga körningen efter gränsen; relaterade poster kan raderas tidigare. Installationsidentifierare raderas efter 12 kalendermånader utan analyskontakt. Avstängd analys stoppar ny insamling; befintliga poster följer dessa raderingsregler. Rutinmässiga åtkomst-, fel- och applikationsloggar på servrar vi driver tas automatiskt bort inom 30 dagar. Dessa tekniska loggar kan innehålla IP-adresser och beskrivs inte som anonyma. Gränsen gäller inte de separata telemetri- eller kontosäkerhetsposter som beskrivs här. Cloudflare behåller separata trafik- och säkerhetsposter enligt egna tjänste- och datasetspecifika lagringsregler; sökintervallet i dess kontrollpanel är ingen maximal lagringstid. För kontosäkerhet registrerar vi IP-adressen för senaste lyckade inloggning och varje inloggningssession. Sessionsposter tas bort när de löper ut eller raderas; senaste inloggnings-IP tas bort med kontot. Vi behåller inget permanent IP-arkiv för kontoskapande. Begränsat säkerhets- eller transaktionsunderlag som behålls för en specifik rättslig skyldighet, bedrägeriutredning eller ett anspråk måste ha ett dokumenterat skäl och datum för översyn eller utgång. Avslutade modereringsunderlag/ärenden och poster för svarsaviseringar rensas enligt schema; oavslutade ärenden finns kvar för granskning. Supportkorrespondens behålls för hantering av förfrågan och nödvändiga relaterade anspråk, med lagring begränsad till detta ändamål. Granskningen vid kontoradering registrerar separat hanteringen av leverantörer, säkerhetskopior och underlag som det finns skäl att behålla, inklusive tillämpligt datum för översyn eller utgång. En säkerhetskopia är inget skäl att återföra raderad information till aktiv användning. Radering i appen inaktiverar omedelbart åtkomst, återkallar sessioner/aviseringsregistreringar, tar bort synligt gemenskapsinnehåll och avbryter väntande brev. Återstående data omfattas av vår dagliga manuella raderingsgranskning efter verifiering. Det inkluderar hälso-/alkoholhistorik, bedömningar, program/framsteg, mentormeddelanden/-ljud, brev och identifierbar aktivitet kopplad till kontot. Endast motiverat minimalt transaktions-/säkerhetsunderlag får behållas av rättsliga eller bedrägeriförebyggande skäl; vi förklarar varje undantag och tillämplig lagring för dig. Utloggning lämnar kvar vissa lokala uppgifter. Kontoradering kan inte på distans radera alla offlineenheter, objekt i säker lagring, operativsystemets säkerhetskopior eller e-post som någon annan redan tagit emot. Leverantörsposter, korrespondens, loggar och säkerhetskopior har separata livscykler. Radering av appen/kontot avslutar inte ett butiksabonnemang; avsluta det separat via Apple eller Google. Du behöver inte avsluta abonnemanget för att begära dataradering. Dina rättigheter Enligt villkoren i GDPR kan du begära tillgång/kopior, rättelse, radering, begränsning, dataportabilitet, invända mot behandling grundad på berättigade intressen och återkalla samtycke där det används. Mejla [email protected] om alla eller utvalda data, även utan tillgång till appen: https://apps-api.central-1.pl/stop-drinking/delete-account Vi verifierar ägarskap; kontakta oss för en annan metod om du inte kan använda kontots e-post eller använder en Apple-vidarebefordringsadress. Skicka inte lösenord eller inloggningskoder. Vi svarar normalt inom en månad; en motiverad förlängning med upp till ytterligare två månader förklaras inom den första månaden. Du kan klaga hos chefen för Polens dataskyddsmyndighet (Prezes UODO), https://uodo.gov.pl, eller behörig myndighet där du bor, arbetar eller anser att en överträdelse skett. Du behöver inte kontakta oss först. Skydd och uppdateringar Produktionsanslutningar använder HTTPS; autentiserad åtkomst skiljer privata kontotjänster från offentligt innehåll, och mentorljud använder privat serverlagring. Detta är inget löfte om totalsträckskryptering eller att behörig personal inte kan få åtkomst till poster. Skydda din enhet och åtkomsten till din e-post. Vi uppdaterar policyn när behandlingen ändras och visar uppdateringsdatumet. Publicering av en ny policy ersätter inte separat information eller samtycke där det krävs.