Integritetspolicy

1. Inledning

Denna integritetspolicy beskriver hur personuppgifter behandlas inom tjänsten Lyktra — mobilapplikationen samt webbplatsen lyktra.app (”tjänsten”). Policyn riktar sig till dig som använder tjänsten eller besöker webbplatsen.

Lyktra är utformat enligt principen om inbyggt integritetsskydd. Användare är verifierade men uppträder under pseudonym; namn, personnummer eller fotografier förekommer inte i tjänsten och visas aldrig för andra användare.

2. Personuppgiftsansvarig

Gustav Vadström är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy. Frågor om policyn eller om behandlingen av dina personuppgifter ställs till gustav.wadstrm@gmail.com.

3. Kategorier av personuppgifter

3.1 Verifieringsuppgifter

Inloggning sker genom legitimering med BankID hos Finansiell ID-Teknik BID AB. Vid legitimeringen tar tjänsten emot ditt personnummer, som omedelbart omvandlas till ett kryptografiskt kontrollvärde (HMAC). Endast kontrollvärdet samt uppgift om åldersgrupp (över eller under 18 år) lagras. Personnummer och namn lagras inte, och kontrollvärdet kan inte räknas tillbaka till personnumret. Kontrollvärdet används för att känna igen återkommande användare, säkerställa att varje person endast innehar ett konto samt hålla vuxna och minderåriga användare åtskilda.

3.2 Profiluppgifter

Pseudonym som tilldelas av tjänsten, vald avatar, valda samtalsämnen samt en frivillig presentationsrad om högst 140 tecken. Dessa uppgifter utgör den profil som visas för andra användare.

3.3 Kommunikationsuppgifter

Innehåll i meddelanden samt tillhörande metadata, såsom tidpunkter och uppgift om vilka konversationer ett konto deltar i. Meddelanden överförs över krypterad förbindelse och lagras på tjänstens servrar. Innehållet är tillgängligt endast för konversationens deltagare; personal tar del av innehåll endast inom ramen för granskning av en inkommen rapport (avsnitt 3.7). En konversation som avslutas utan att något meddelande har skickats raderas i sin helhet.

3.4 Dagboksuppgifter

Om dagboksfunktionen används behandlas de uppgifter som förs in: skattat mående, taggar, aktiviteter, fritext samt eventuella avsikter. Dagboken är privat som standard. Delning med en samtalspartner är frivillig, styrs av användaren per konversation och kategori, omfattar som mest de senaste sju dagarna och är tidsbegränsad. Delning kan när som helst återkallas, varvid mottagarens åtkomst upphör. Varje ändring av delningens omfattning registreras synligt i den berörda konversationen.

3.5 Deltagande i cirklar

Om cirklar används behandlas uppgift om vilka cirklar kontot har gått med i, valda påminnelser om cirklar samt de deltagare som användaren har markerat med ”Fortsätt prata”. Uppgifterna behandlas för att tillhandahålla funktionen: för att placera användaren i en cirkel, skicka begärda påminnelser och skapa en kontakt när två deltagare har markerat varandra. En markering som inte är ömsesidig visas inte för någon annan användare. Meddelanden i en cirkel utgör kommunikationsuppgifter enligt avsnitt 3.3 och är tillgängliga för cirkelns deltagare.

3.6 Lyktor

Om Lyktor används behandlas de lyktor kontot släpper upp (text och valt ämne samt, om användaren väljer det, en kopia av en dagbokssida), de svar kontot skriver och tar emot, uppgift om vilka lyktor och svar kontot har tänt, vilka lyktor kontot har läst eller valt att dölja, samt uppgift om att ett samtal har erbjudits eller efterfrågats genom ett svar. Uppgifterna behandlas för att tillhandahålla funktionen: för att visa lyktor i flödet utan att samma lykta visas för en läsare flera gånger, leverera svar och öppna en konversation när båda parter har sagt ja. En konversation som har öppnats genom ett svar inleds med lyktan och svaret, och utgör därefter kommunikationsuppgifter enligt avsnitt 3.3.

En lykta visas för andra användare i samma åldersgrupp utan pseudonym, avatar eller annan uppgift om skribenten. Läsarna ser lyktans text, ämne och en eventuell bifogad kopia av en dagbokssida. Kopian omfattar dagens skattade mående, dagens fråga med användarens svar samt valda aktiviteter, men inte dagbokens övriga fritext eller taggar, och senare ändringar i dagboken påverkar inte kopian. Ett svar visas för lyktans skribent tillsammans med den profil som den som svarar visar utåt (avsnitt 3.2), men aldrig med uppgift om vem personen är. Skribentens profil visas för den som har svarat först när en konversation har öppnats. Om den som svarar tillåter det kan skribenten visa svaret under lyktan, och det kan då läsas av andra läsare utan uppgift om vem som skrev det. Hur många som har tänt eller svarat på en lykta visas aldrig som ett antal.

Innan en lykta eller ett svar sparas kontrolleras texten automatiskt. En text som stoppas sparas inte. Personal hos Lyktra kan ta del av lyktor och svar inom ramen för moderering av funktionen.

3.7 Trygghetsuppgifter

Vid rapportering av en användare behandlas rapporten samt det rapporterade innehållet, vilket granskas manuellt. Vid blockering registreras blockeringen i syfte att förhindra framtida matchning mellan berörda konton, och konversationen mellan kontona raderas om den inte omfattas av en rapport. Blockeringar visas inte för motparten. Rapportering av en lykta eller ett svar innebär samtidigt en blockering av den som skrev. Den rapporterade lyktan eller det rapporterade svaret bevaras för granskning, även om den som skrev tar bort det (avsnitt 8).

3.8 Teknisk information

Autentiseringstoken, tidsstämplar och driftloggar som är nödvändiga för tjänstens drift, felsökning och skydd mot missbruk. Om pushnotiser aktiveras behandlas därutöver enhetens notistoken — en teknisk identifierare som krävs för att leverera notiser till enheten. Notistoken raderas vid utloggning eller när notiser stängs av. Notiser innehåller aldrig innehållet i meddelanden; de anger endast händelsetyp och, i förekommande fall, avsändarens pseudonym eller det namn du själv gett kontakten i appen. En påminnelse om en cirkel anger därutöver cirkelns tema. Notiser om lyktor och svar innehåller aldrig texten i en lykta eller ett svar och anger inte vem som har svarat eller tänt. Tjänsten använder inga analys- eller spårningsverktyg från tredje part och innehåller ingen annonsering.

3.9 Uppgifter som endast lagras lokalt

Vissa inställningar lagras uteslutande på användarens enhet och överförs inte till tjänstens servrar: temaval, inställningar för dagbokens påminnelser (dessa påminnelser genereras lokalt på enheten), ljudinställningar samt lässtatus i konversationer. Påminnelser om cirklar utgör däremot en inställning som lagras hos tjänsten och levereras som pushnotiser (avsnitt 3.5). Användning av appens andnings- och stillhetsövningar registreras inte.

3.10 Webbplatsen

Vid intresseanmälan på webbplatsen behandlas den e-postadress som lämnas, uteslutande för att skicka besked om tjänstens lansering. Webbplatsen använder inga kakor.

4. Ändamål och rättslig grund

Behandlingen sker för följande ändamål och med följande rättsliga grunder enligt artikel 6 respektive artikel 9 i dataskyddsförordningen (GDPR).

5. Känsliga personuppgifter

Uppgifter om mående som användaren själv lämnar — i konversationer, i lyktor och svar, i dagboken eller genom val av samtalsämnen — utgör uppgifter om hälsa enligt artikel 9 GDPR. Sådana uppgifter behandlas med stöd av användarens uttryckliga samtycke (art. 9.2 a) och uteslutande för att tillhandahålla tjänsten. Uppgifterna används inte för marknadsföring eller profilering och lämnas inte ut till tredje part utöver vad som anges i avsnitt 6. Samtycket kan återkallas genom att berörda uppgifter eller kontot raderas (avsnitt 9).

6. Mottagare av personuppgifter

• Samtalspartner: den profil användaren visar utåt, meddelanden i den gemensamma konversationen samt dagboksuppgifter som användaren aktivt har valt att dela.
• Andra användare i samma åldersgrupp: lyktans text och ämne samt en eventuell bifogad kopia av en dagbokssida, utan uppgift om skribenten, samt svar som skribenten med den svarandes tillåtelse visar under lyktan, utan uppgift om den som svarat.
• Skribenten av en lykta: svar på lyktan, tillsammans med den profil den som svarat visar utåt.
• Personal hos Lyktra: rapporterat innehåll, inom ramen för granskning av rapporter, samt lyktor och svar inom ramen för moderering.
• Personuppgiftsbiträde: leverantören av serverdrift och databas, med datacenter inom EU, som behandlar uppgifter för Lyktras räkning enligt personuppgiftsbiträdesavtal.
• Finansiell ID-Teknik BID AB: behandlar legitimeringen vid inloggning med BankID, i egenskap av egen personuppgiftsansvarig.
• Apple Inc. respektive Google LLC: förmedlar pushnotiser till användarens enhet (APNs respektive Firebase Cloud Messaging). Till dessa leverantörer överförs endast notistoken samt notisens text — aldrig meddelandeinnehåll.

Personuppgifter säljs inte och delas inte med annonsnätverk. Utlämnande därutöver sker endast om det krävs enligt lag eller myndighetsbeslut.

7. Överföring till tredjeland

Tjänsten driftas i datacenter inom EU. Leverantören av serverdrift har sitt moderbolag i USA, och uppgifter kan i begränsad omfattning komma att nås därifrån, exempelvis i samband med support och underhåll. Vid leverans av pushnotiser kan notistoken och notistext komma att behandlas av Apple respektive Google utanför EU/EES. Sådana överföringar sker med stöd av giltig överföringsmekanism enligt kapitel V GDPR (EU-kommissionens beslut om adekvat skyddsnivå enligt EU-U.S. Data Privacy Framework respektive standardavtalsklausuler). I övrigt sker överföring till land utanför EU/EES endast med stöd av giltig överföringsmekanism enligt kapitel V GDPR.

8. Lagringstider

• Konto- och profiluppgifter: till dess att kontot raderas.
• Meddelanden: så länge konversationen består. En konversation raderas när den avslutas utan meddelanden, när en kontakt tas bort eller när någon av parterna blockerar den andra, om den inte omfattas av en rapport.
• Konversationer i grupper och cirklar: en grupp raderas i sin helhet när den upplöses. En cirkel kan läsas av deltagarna i sju dagar efter att den har avslutats och raderas därefter i sin helhet. Undantaget är en grupp eller cirkel som omfattas av en rapport.
• Lyktor: till dess att skribenten tar bort lyktan eller kontot raderas. En lykta visas i första hand i flödet under sju dagar efter att den släpptes eller senast fick ett svar eller tändes, och kan därefter fortfarande läsas av skribenten, av dem som har svarat på den och av andra användare i samma åldersgrupp.
• Svar, tändningar, döljningar och uppgift om lästa lyktor: till dess att lyktan tas bort eller kontot raderas. Den som har svarat kan ta bort sitt svar, och en tändning kan tas tillbaka.
• Rapporterat innehåll: en konversation, grupp, cirkel, lykta eller ett svar som omfattas av en rapport bevaras för granskning och raderas av Lyktras personal när det inte längre behövs. Vid radering av ett konto gäller i stället avsnitt 10.
• Markeringar med ”Fortsätt prata”: raderas när cirkeln stängs.
• Påminnelser om cirklar: till dess att användaren stänger av påminnelsen eller kontot raderas. En veckovis påminnelse upphör automatiskt efter fyra tillfällen i följd utan deltagande.
• Dagboksuppgifter: till dess att användaren raderar den enskilda dagen eller kontot. Delningar upphör automatiskt vid tidsgränsens utgång eller omedelbart vid återkallelse.
• Verifieringsuppgifter (kontrollvärdet): så länge kontot består; för ett konto som har avslutats på grund av överträdelser även därefter (avsnitt 10).
• E-postadress från intresseanmälan: till dess att lanseringsbesked har skickats, eller dessförinnan på begäran.
• Notistoken: till dess att användaren loggar ut, stänger av notiser eller leverantören anger att enheten inte längre kan nås.
• Driftloggar: under en begränsad period som är nödvändig för felsökning och säkerhet.

9. Dina rättigheter

Enligt GDPR har du rätt att begära tillgång till de personuppgifter som behandlas om dig (registerutdrag), rättelse av felaktiga uppgifter, radering, begränsning av behandling samt dataportabilitet. Du har vidare rätt att invända mot behandling som sker med stöd av berättigat intresse, och att när som helst återkalla ett lämnat samtycke, utan att det påverkar lagligheten av behandling som skett dessförinnan. Begäran ställs till gustav.wadstrm@gmail.com.

Den som anser att behandlingen strider mot dataskyddsförordningen har rätt att inge klagomål till tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY), www.imy.se.

10. Radering av konto

Enskilda dagboksdagar raderas direkt i appen. Hela kontot raderas under Profil i appen; begäran om radering kan även ställas till gustav.wadstrm@gmail.com.

Radering verkställs 14 dagar efter begäran. Under denna tid är kontot pausat: det kan inte matchas, samtliga delningar av dagboksuppgifter upphör och enhetens notistoken raderas, så att inga notiser skickas. Om användaren loggar in med BankID inom denna tid kan kontot återställas. Kontot återställs då i befintligt skick, med undantag för delningar av dagboksuppgifter, som inte återupptas förrän användaren delar på nytt.

När tiden har löpt ut raderas kontots konversationer för båda parter, liksom kontakter, dagboksuppgifter, påminnelser och de meddelanden kontot har skrivit i grupper och cirklar. Detsamma gäller kontots lyktor med svaren på dem, de svar kontot har skrivit på andras lyktor samt kontots tändningar, döljningar och uppgifter om lästa lyktor. Kontot ersätts av en post utan pseudonym och profiluppgifter, och kontrollvärdet (avsnitt 3.1) ersätts, så att en ny inloggning med samma BankID ger ett nytt konto.

Följande bevaras efter radering: rapporter, blockeringar och uppgifter om vidtagna moderationsåtgärder som rör kontot; uppgift om kontots deltagande i grupper, cirklar och spel, som för övriga deltagare visas som ”Raderat konto”; samt innehåll som omfattas av en rapport som ännu inte är granskad, till dess att granskningen är avslutad. För ett konto som har avslutats på grund av överträdelser bevaras därutöver kontrollvärdet, så att kontot inte kan ersättas med ett nytt.

11. Åldersgräns

Tjänsten riktar sig till personer som har fyllt 15 år. Ålder följer av BankID-legitimeringen. Användare under 18 år matchas aldrig med vuxna användare, och lyktor och svar visas aldrig mellan åldersgrupperna.

12. Förhållande till hälso- och sjukvård

Lyktra utgör inte hälso- och sjukvård och ersätter inte professionell vård. Tjänsten hänvisar genomgående till Självmordslinjen 90101, nödnumret 112 samt 1177. Samtal till dessa nummer sker via användarens telefon och registreras inte av tjänsten.

13. Ändringar av policyn

Vid väsentliga ändringar av denna policy informeras användare i appen innan ändringarna träder i kraft. Datumet ovan anger när policyn senast uppdaterades.

14. Kontaktuppgifter

Gustav Vadström gustav.wadstrm@gmail.com