Integritetspolicy

Vilka personuppgifter MINDWAKE behandlar, varför, hur länge de sparas och hur du exporterar eller raderar dina uppgifter.

1. Personuppgiftsansvarig

X2Y LABS, organisationsnummer 870423-5053, är personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder MINDWAKE ("Tjänsten"). Du når oss på hello@mindwake.app.

Vi följer EU:s dataskyddsförordning (GDPR) och kompletterande svensk dataskyddslagstiftning.

2. Vilka uppgifter samlar vi in?

2.1 Konto

E-postadress (krävs för konto)

Visningsnamn (valfritt)

Profilbild (valfritt, om du loggar in via Apple/Google)

Lösenord, lagras endast som hash (vi ser aldrig ditt lösenord)

2.2 Användning av Tjänsten

Sessionshistorik (datum, längd, typ av träning)

Streak och progressionsdata

Sparade ljudmiljöer och preferenser

Egna självskattningar (uppmärksamhetsnivå före/efter session)

Anteckningar du själv väljer att skriva

2.3 Teknisk data

IP-adress (för säkerhet och bedrägeriförebyggande)

Webbläsare och enhetstyp

Felloggar och prestandadata

2.4 Betalningsdata

Kortuppgifter samlas aldrig in eller lagras av oss. Hela betalflödet hanteras av Paddle.com Market Limited, som är Merchant of Record för alla våra ordrar och egen personuppgiftsansvarig för betaltransaktioner. Vi tar emot bekräftelse på prenumerationsstatus, fakturanummer och kund-ID från Paddle.

3. Rättslig grund

Avtal, för att leverera Tjänsten du köpt (sessionsdata, abonnemang).

Berättigat intresse, för säkerhet, bedrägeriförebyggande och produktförbättring (anonymiserad användningsstatistik).

Samtycke, för valfria notiser och delning av miljöer i community.

Rättslig förpliktelse, bokföringskrav (sparad fakturadata 7 år).

4. Vem behandlar dina uppgifter?

Vi använder följande personuppgiftsbiträden:

Supabase (Lovable Cloud), databas, autentisering och fillagring. Servrar inom EU.

Paddle.com Market Limited, betalningar. Merchant of Record (egen personuppgiftsansvarig för betaltransaktioner).

ElevenLabs: AI-genererad narrationsröst (ingen personlig data delas; endast generiska skript).

Lovable AI Gateway, generering av valfria innehållsförslag (t.ex. dagliga citat). Ingen personlig data skickas i prompten.

Apple och Google, om du väljer social inloggning. Endast e-post och namn delas tillbaka till oss.

Vi säljer aldrig dina personuppgifter och använder dem inte för marknadsföring från tredje part.

5. Hur länge sparas data?

Konto- och sessionsdata: så länge ditt konto är aktivt + 30 dagar efter radering.

Fakturadata: 7 år (svensk bokföringslag).

Felloggar och säkerhetsloggar: max 90 dagar.

Anonymiserad statistik: obegränsad tid (kan ej kopplas till dig).

6. Dina rättigheter

Enligt GDPR har du rätt att:

Få tillgång till de personuppgifter vi behandlar om dig.

Rätta felaktiga eller ofullständiga uppgifter.

Radera ditt konto och tillhörande data ("rätt att bli glömd").

Begränsa behandlingen i vissa fall.

Få uppgifterna i ett portabelt format (JSON-export på begäran).

Invända mot behandling baserad på berättigat intresse.

Återkalla samtycke du tidigare gett.

För att utöva dina rättigheter, mejla hello@mindwake.app. Vi svarar inom 30 dagar.

Du kan även lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

7. Säkerhet

All data överförs krypterat (HTTPS/TLS). Lösenord lagras hashade. Databas-åtkomst är skyddad med Row Level Security (RLS), varje användare kan endast komma åt sin egen data. Vi använder rollbaserad åtkomstkontroll för administrativa funktioner.

8. Överföring utanför EU

Huvuddelen av databehandlingen sker inom EU. Vissa underbiträden (t.ex. ElevenLabs, Apple, Google) kan behandla data i USA, vilket sker under Standard Contractual Clauses (SCC) och adekvansbeslut där tillämpligt.

9. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas i appen eller via e-post.

10. Kontakt

Frågor om personuppgifter: hello@mindwake.app.

X2Y LABS är personuppgiftsansvarig för behandlingen av personuppgifter i MINDWAKE.

Vad vi behandlar

Kontouppgifter som e-post och visningsnamn, träningshistorik som sessionslängd och genomförande, samt tekniska loggar som behövs för drift och säkerhet.

Varför

För att leverera tjänsten, visa din utveckling över tid, hantera betalning och skydda kontot. Vi säljer aldrig personuppgifter.

Dina rättigheter

Du kan exportera all din data och radera ditt konto direkt i appen under Inställningar. Frågor: hello@mindwake.app.