Integritetspolicy & Zero-Retention-deklaration
Avtalspart: Mia Apps (Edvard Holmström) (enskild näringsverksamhet), org.nr 951008-0451, momsreg.nr SE951008045101, support@miaapps.se. MIA Pro tillämpar Privacy by Design (GDPR Art. 25).
1. Noll-lagring
Inga röstinspelningar, transkriberade råtexter eller patientuppgifter lagras permanent.
2. Efemär databehandling
Ljud strömmas krypterat till säkra EU-servrar, bearbetas i RAM-minnet och raderas omedelbart. All datatrafik krypteras med TLS 1.3 (lägst TLS 1.2). Data i vila krypteras med AES-256. Lösenord hashas med bcrypt. Lagring och kontodata ligger inom EU/EES (Stockholm, Sverige (eu-north-1)). AI-inferens (transkribering och strukturering) i **Mia Pro sker uteslutande i EU/EES** — Azure OpenAI Sweden Central och Google Cloud Vertex AI europe-west3 (Frankfurt) — och routingpolicyn i koden avbryter anropet med ett fel i stället för att skicka innehåll utanför EU. I konsumentprodukten **Mia Home** kan AI-inferens vid driftstörning utföras av underbiträde utanför EU/EES; sådan överföring regleras av EU:s standardavtalsklausuler (SCC 2021/914) med kryptering och zero-retention som kompletterande skyddsåtgärder.
3. Ingen AI-träning
Kundens data används aldrig för att träna AI-modeller.
4. Dubbellager avidentifiering
All klinisk text avidentifieras två gånger innan den når AI-modellen: först i klienten (namn, personnummer, adresser) och sedan igen på servern ('The Washing Machine') med ytterligare mönster för amerikanska och internationella identifierare. AI-leverantören får aldrig se rå-PHI.
5. Ansvarsfördelning
Slutgiltigt kliniskt ansvar åligger alltid den legitimerade vårdpersonalen och vårdgivaren. Allt innehåll ska granskas och signeras i det ordinarie journalsystemet innan det används.
6. Underbiträden
Supabase Inc. (EU (Stockholm, Sverige — eu-north-1)) — databas, autentisering, fillagring och säkra serverfunktioner. Leverantörens standardiserade databehandlaravtal tillämpas; signeringsdatum ännu inte bekräftat här.·Microsoft Ireland Operations Ltd (Azure OpenAI Service) (EU/EES — Sweden Central) — primär medicinsk strukturering, agentlogik och journalmallar (GPT-4o i svensk EU-region). Transient inferens; ingen data används för modellträning. Leverantörens standardiserade databehandlaravtal tillämpas; signeringsdatum ännu inte bekräftat här.·OpenAI, LLC (EU/USA) — reservleverantör för strukturering och tal-till-text ENDAST i Mia Home (konsument). Mia Pro är EU-only och anropar aldrig denna leverantör. Transient inferens; ingen data används för modellträning. Leverantörens standardiserade databehandlaravtal tillämpas; signeringsdatum ännu inte bekräftat här.·Google Ireland Limited / Google Cloud EMEA (EU (Frankfurt, Tyskland — europe-west3)) — röst-till-text-transkribering via Google Cloud Vertex AI (Gemini Flash) samt EU-reserv för strukturering. Transient inferens; ingen data används för modellträning. Leverantörens standardiserade databehandlaravtal tillämpas; signeringsdatum ännu inte bekräftat här.·Stripe (EU/USA via SCC) — betalnings- och prenumerationshantering. Inga kliniska data. Leverantörens standardiserade databehandlaravtal tillämpas; signeringsdatum ännu inte bekräftat här.·Sentry (Functional Software Inc.) (EU/USA via SCC) — teknisk felinsamling, endast aktiverad när miljövariabeln VITE_SENTRY_DSN är satt. PII/PHI filtreras bort och kliniskt innehåll skickas aldrig. Leverantörens standardiserade databehandlaravtal tillämpas; signeringsdatum ännu inte bekräftat här.·Twilio Ireland Limited (EU (Irland) med global SMS-routing via mobiloperatör) — utskick av ICE-akutlarm via SMS ENDAST i Mia Home (konsument), efter uttryckligt samtycke. Meddelandet innehåller namn, GPS-position och — vid separat samtycke enligt GDPR art. 9(2)(a) — ett ordagrant citat av användarens egna ord. Mia Pro anropar aldrig denna leverantör. Leverantörens standardiserade databehandlaravtal tillämpas; signeringsdatum ännu inte bekräftat här.·Resend (Plus Five Five, Inc.) (EU (Irland — eu-west-1) för avsändardomänen) — utskick av kontakt-, onboarding- och informationsmejl samt kalla säljmejl från usemiaapps.se. Endast namn, e-postadress och organisationsuppgifter — aldrig patientdata eller kliniskt innehåll. Leverantörens standardiserade databehandlaravtal tillämpas; signeringsdatum ännu inte bekräftat här.
7. HIPAA-hållning (USA)
USA: Mia Apps agerar business associate enligt HIPAA och tecknar Business Associate Agreement (BAA) enligt 45 CFR §164.504(e) med amerikanska vårdgivare (covered entities). Underleverantörskedjan för AI-inferens är täckt av signerade avtal med Microsoft (2026-08-04) och Google Cloud (2026-08-09). Skyddsåtgärderna är zero-retention, dubbelt lager av avidentifiering (klient + server) före varje AI-anrop, uttrycklig zero-training-parameter till modellleverantören, kryptering och revisionslogg enligt Security Rule (45 CFR §164.308–164.312). HIPAA har ingen certifiering — ansvaret regleras i avtalet, inte i ett intyg. Mia Home är en konsumentprodukt för egenvårdsdokumentation och omfattas inte av HIPAA.
8. Ångerrätt och uppsägning
Som konsument inom EU/EES har du rätt att ångra ditt köp inom 14 dagar från det att avtalet ingicks, utan att ange något skäl. Rätten följer av konsumenträttighetsdirektivet 2011/83/EU och, för svenska konsumenter, distansavtalslagen (2005:59).Mia Home är en digital tjänst som levereras direkt. När du genomför köpet lämnar du ditt uttryckliga samtycke till att leveransen påbörjas omedelbart och bekräftar att du känner till att ångerrätten då inte upphör, men att du blir skyldig att betala en proportionell andel av avgiften för den tid du använt tjänsten innan du ångrade dig.Du utövar ångerrätten genom ett tydligt meddelande till oss — det räcker med ett mejl. Du kan använda Konsumentverkets standardformulär men behöver inte göra det. Vi återbetalar återstående belopp med samma betalmedel inom 14 dagar från att vi tagit emot ditt meddelande.Ångerrätten är skild från uppsägning. Du kan när som helst säga upp en löpande prenumeration i Stripes kundportal, med verkan vid innevarande periods slut och utan bindningstid.Ångerrätten gäller konsumenter. Mia Pro som tecknas i näringsverksamhet omfattas inte av konsumentskyddet, men samma uppsägningsvillkor gäller: ingen bindningstid, uppsägning vid periodens slut.