Integritetspolicy

Min andra hjärna tillhandahålls av MJCE (”vi”). Den här policyn beskriver vilka personuppgifter vi behandlar när du använder appen och sajten, varför, hur länge och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

Personuppgiftsansvarig

MJCE, organisationsnummer 559541-0274, Hermans Backe 19, 136 48 Handen. Kontakt: max.edland@gmail.com.

Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress, lösenord (lagras hashat), inloggningar och sessioner (IP-adress och webbläsare, för att du ska kunna se och logga ut dina enheter).
• Var kontot kom ifrån: när du skapar konto sparar vi vilken länk du kom via (till exempel en kampanjlänk, en väns tipslänk eller sajten som länkade hit) och vilken sida du först landade på. Vi använder det för att se vilka kanaler som fungerar och för att ge dig och vännen som tipsade er gratismånad.
• Google-inloggning: om du loggar in med Google får vi ditt namn, din e-postadress och profilbild från Google.
• Ekonomi: inkomster, kostnader, sparmål, kategorier, hushåll och vem du delar med. Det är dina uppgifter; vi använder dem enbart för att visa och räkna dem åt dig.
• Listor, recept, matsedel och anteckningar: det du skriver in, inklusive text du klistrar in eller importerar från recept-sajter (adressen till sidan sparas).
• Kalender: egna händelser i appen; händelser från ICS-kalendrar du prenumererar på (hämtas var 15:e minut och lagras hos oss så länge kalendern är kopplad); och, om du kopplar Google Kalender, händelser från de kalendrar du väljer samt en kalender ”Min andra hjärna” i ditt Google-konto dit appens egna händelser speglas. Google-behörigheten (läsa dina kalendrar, skriva i appens kalender) kan du ta bort i appen eller hos Google när som helst; åtkomsttoken lagras krypterad. Din egen ICS-länk ut ur appen innehåller en hemlig kod som du kan byta.
• Assistenten: dina meddelanden, assistentens svar, de uppgifter den hämtar för att svara, de ändringar den gör (inklusive en aktivitetslogg så att hushållet kan se vad som hänt) samt det du ber den minnas. Se avsnittet om AI nedan.
• Telegram: om du kopplar Telegram lagrar vi chattens id och de meddelanden du skickar till assistenten där (de blir en del av samtalet, som i appen).
• Aktivitetslogg: vad som ändrats i hushållet (”la till hyran”, ”bockade av mjölk”) med förnamn, synligt för hushållets medlemmar. Gratisnivån ser 30 dagar bakåt.
• Önskemål och feedback: önskemål du lägger visas med ditt förnamn för andra användare som kan rösta på dem. Feedback mejlas till oss; markerar du ”vill inte bli kontaktad” följer inte din e-postadress med.
• Betalning: vid prenumeration eller köp av AI-krediter hanterar Stripe kortuppgifterna; vi lagrar ditt Stripe-kund-id, vilken nivå du har och betalhistorik (belopp, datum), inte kortnummer.
• Användning: vilka funktioner som är låsta när du stöter på dem (för att förbättra appen), samt tekniska loggar i drift (fel, svarstider) som rensas löpande.

Varför och med vilken rättslig grund

• För att tillhandahålla tjänsten (avtal): konto, inloggning, hushåll, ekonomi, listor, kalender, assistent, automationer, mejl och Telegram-meddelanden du bett om.
• För att förbättra tjänsten (berättigat intresse): aggregerad statistik över hur funktioner används, feedback. Vi profilerar inte dig och säljer inget vidare.
• För att uppfylla lagkrav (rättslig förpliktelse): bokföring av betalningar i sju år enligt bokföringslagen.

Assistenten och AI

Assistenten drivs av Anthropics modeller (Claude). När du använder den skickas dina meddelanden och de uppgifter ur appen som behövs för att svara till Anthropic, som behandlar dem på vårt uppdrag. Anthropic använder inte dessa uppgifter för att träna sina modeller. Det assistenten ”minns” mellan samtal lagras i ett minne knutet till ditt konto som du kan se, ändra och radera; assistenten kan bara spara där efter att du godkänt det i appen. Automationer kör med samma uppgifter på schema. Hämtar assistenten en webbsida på din begäran godkänner du adressen först, och hämtningen sker från våra servrar; webbsökning (Pro) sker hos Anthropic. Väljer du att använda en egen Anthropic-nyckel sker samtalen under ditt eget avtal med Anthropic.

Var uppgifterna lagras och vem som behandlar dem

Databasen finns i EU (Frankfurt, Supabase) och appen körs i Stockholm (Vercel). Mejl skickas via Resend. Betalningar hanteras av Stripe. Telegram-meddelanden går via Telegrams servrar när du kopplat Telegram. Google Kalender-data hämtas från Google när du kopplat den. Anthropics behandling kan ske utanför EU; överföringen skyddas av EU-kommissionens standardavtalsklausuler. Ingen av dessa får använda dina uppgifter för egna ändamål.

Hur länge

Så länge du har ett konto. Raderar du kontot (Inställningar → Konto) tas din privata ekonomi, dina listor, anteckningar och kalendrar, dina inställningar, ditt AI-minne, dina automationer och dina kopplingar (Google, Telegram) bort, en pågående prenumeration avslutas och de händelser appen speglat till din Google-kalender tas bort. Det du delat i ett hushåll stannar hos din partner. Lämnar du ett hushåll byts hushållets hemliga kalenderlänk ut. Verifieringskoder, tillfälliga räknare och mottagningskvitton från betal- och Telegram-tjänsterna rensas automatiskt inom 14 dagar; utgångna inbjudningar inom 30 dagar. Loggar och säkerhetskopior rensas inom 30 dagar. Bokföringsunderlag för betalningar behålls i sju år.

Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, rätta dem, radera dem, begränsa behandlingen, invända och få ut dem i ett maskinläsbart format. Det mesta gör du själv i appen; annat hjälper vi till med via max.edland@gmail.com. Du kan också klaga hos Integritetsskyddsmyndigheten (imy.se).

Kakor

Vi använder bara nödvändiga kakor: en för din inloggning och en för ditt val av ljust eller mörkt tema. När du själv går till Skapa konto sätts två kakor som lever i högst sju dagar och bara följer med till ditt nya konto: vilken nivå du vill prova och vilken länk du kom via (kampanj eller en väns tipslänk). Att bara besöka sajten sparar ingenting. Betalar du sätter Stripe egna kakor på sina sidor under själva betalningen. Ingen spårning, inga tredjepartskakor på våra sidor, ingen samtyckesbanner.

För att förstå hur sajten används räknar vi besök med Vercel Web Analytics, som inte använder kakor och inte kan känna igen dig mellan besök, och en egen räknare för hur många som ser startsidan. Båda ger bara summor, inga uppgifter om dig.

Ändringar

Om vi ändrar policyn på ett sätt som påverkar dig berättar vi det i appen eller via mejl innan ändringen börjar gälla.