Integritetspolicy

Senast uppdaterad: 12 april 2026

1. Introduktion

Thyroid AI-Clinic ("vi", "oss", "tjänsten") drivs av AI Upscale Agency, organisationsnummer [XXX], med säte i Göteborg, Sverige. Denna integritetspolicy förklarar vilka personuppgifter vi samlar in, hur vi använder dem, vem vi delar dem med, och vilka rättigheter du har. Policyn gäller webbplatsen thyroid.aiupscale.agency och alla relaterade tjänster.

Genom att skapa ett konto eller använda tjänsten samtycker du till denna policy. Om du inte samtycker, vänligen använd inte tjänsten.

2. Personuppgiftsansvarig

AI Upscale Agency
Göteborg, Sverige
E-post: support@aiupscale.agency
Telefon: Tillgänglig via e-post

3. Vilka personuppgifter samlar vi in?

3.1 Uppgifter du ger oss direkt

• E-postadress och lösenord (vid registrering)
• Namn och födelsedatum (vid onboarding)
• Kön (valfritt)
• Hälso- och sjukvårdsinformation du delar frivilligt (labvärden, symtom, medicinering, diagnoser)
• Uppladdade dokument (provsvar, recept, journaler)
• Svar på frågeformulär (onboarding, "Våga drömma", dagliga uppföljningar)
• Mål och ärenden du skapar i appen

3.2 Uppgifter från tredjepartsinloggningar

När du kopplar externa tjänster samlar vi in:

• Google Calendar (via Google OAuth 2.0): Namn på kalenderhändelser, datum/tid, plats. Vi använder Google Calendar API enbart för att hämta kommande händelser och visa dem i din dagliga schema-vy, så att AI-teamet kan anpassa sina rekommendationer. Vi läser aldrig e-post, kontakter eller annan Google-data. Vi lagrar inte din kalenderdata permanent — den hämtas i realtid vid synkronisering och cachas max 24 timmar.
• Microsoft Outlook Calendar (via Microsoft Graph API): Samma begränsade åtkomst som Google Calendar ovan — enbart kalenderhändelser.

Google API-begränsning: Thyroid AI-Clinics användning av information mottagen från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

3.3 Automatiskt insamlad data

• IP-adress (för säkerhet och missbruksskydd)
• Webbläsartyp och operativsystem
• Besökta sidor och användningsmönster (aggregerat)
• Tidpunkt för inloggning

4. Hur använder vi dina uppgifter?

• Tillhandahålla tjänsten: Visa dina hälsodata för AI-specialisterna så de kan ge personaliserade, vetenskapsbaserade rekommendationer.
• Kalendersynkronisering: Anpassa dagliga scheman och påminnelser baserat på dina befintliga händelser.
• Dokumentanalys: Extrahera labvärden ur uppladdade dokument för att följa dina trender.
• Kommunikation: Skicka viktiga meddelanden om din behandlingsplan och tjänsten.
• Förbättring: Anonymiserad och aggregerad data för att förbättra AI-modellernas kvalitet.
• Laglig skyldighet: Uppfylla legala krav (t.ex. bokföringslagen).

5. Vem delar vi dina uppgifter med?

Vi säljer aldrig dina personuppgifter. Vi delar bara data med:

• Supabase Inc. — databashosting (EU, Frankfurt). Databehandlingsavtal (DPA) finns.
• Anthropic / OpenAI / Google — AI-modeller som bearbetar dina frågor. Data skickas krypterat via API och lagras inte permanent hos dessa leverantörer.
• Google Ireland Ltd — vid Google Calendar-koppling, enligt Googles API-villkor.
• Stripe — betalningshantering (om du uppgraderar till betald plan).

Vi delar aldrig hälsodata med arbetsgivare, försäkringsbolag eller annonsörer.

6. Var lagras dina uppgifter och hur skyddas de?

• Geografisk plats: EU (Frankfurt, Tyskland) via Supabase.
• Kryptering i vila: AES-256.
• Kryptering vid transport: TLS 1.3.
• Åtkomstkontroll: Row Level Security (RLS) — du kan bara se dina egna data.
• Autentisering: Supabase Auth med bcrypt-hashade lösenord. OAuth-tokens krypteras.

7. Hur länge sparar vi dina uppgifter?

Dina uppgifter sparas så länge du har ett aktivt konto. När du raderar ditt konto tar vi bort alla personuppgifter inom 30 dagar, inklusive: hälsodata, dokument, chatthistorik, kalenderkopplingar och analysresultat. Anonymiserad, aggregerad statistik kan behållas.

8. Dina rättigheter (GDPR)

Enligt EU:s dataskyddsförordning (GDPR) har du följande rättigheter:

• Rätt till tillgång: Begär en kopia av all data vi har om dig.
• Rätt till rättelse: Korrigera felaktig information.
• Rätt till radering: Begär att vi raderar alla dina uppgifter ("rätten att bli glömd").
• Rätt till dataportabilitet: Exportera dina data i maskinläsbart format.
• Rätt att begränsa behandling: Pausa vår behandling av dina uppgifter.
• Rätt att invända: Invända mot specifik behandling.
• Rätt att återkalla samtycke: Du kan när som helst återkalla ditt samtycke genom att radera ditt konto eller kontakta oss.

För att utöva dina rättigheter, kontakta oss på support@aiupscale.agency. Vi svarar inom 30 dagar.

9. Google API-data (Limited Use Disclosure)

Thyroid AI-Clinics användning och överföring till annan app av information mottagen från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use). Specifikt:

• Vi använder Google Calendar-data enbart för att visa dina händelser i appen och ge schemabaserade rekommendationer.
• Vi delar inte din Google-data med tredje part.
• Vi använder inte Google-data för annonsering.
• Vi lagrar inte Google Calendar-data permanent. Kalenderdata uppdateras vid synkronisering och cachas max 24 timmar.
• Du kan koppla bort Google Calendar när som helst under Inställningar → Kalendrar.
• Vid bortkoppling raderas alla lagrade kalenderhändelser och OAuth-tokens omedelbart.

10. Cookies

Vi använder enbart tekniskt nödvändiga cookies för autentisering och sessionhantering. Vi använder inga spårnings- eller reklamcookies.

11. Barn under 16 år

Tjänsten är inte avsedd för barn under 16 år. Vi samlar inte medvetet in uppgifter från barn. Om du tror att ett barn under 16 har skapat ett konto, kontakta oss omedelbart.

12. Ändringar av denna policy

Vi kan uppdatera denna policy. Vid väsentliga ändringar meddelar vi dig via e-post eller i appen. Datumet "Senast uppdaterad" längst upp visar senaste version.

13. Kontakt

Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter:

• E-post: support@aiupscale.agency
• Postadress: AI Upscale Agency, Göteborg, Sverige

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):imy.se