Integritet och databehandling
Avtalspart: Mia Apps (Edvard Holmström) (enskild näringsverksamhet), org.nr 951008-0451, momsreg.nr SE951008045101, support@miaapps.se. MIA Pro tillämpar Privacy by Design (GDPR Art. 25).
1. Behandling i anropskoden
Den granskade anropskoden behandlar materialet tillfälligt. Detta styrker inte leverantörernas loggning, retention eller radering.
2. Efemär databehandling
Ljud kan lämna enheten för transkribering. Behandlingskedja och lagringsvillkor behöver styrkas för varje använd tjänst. Mia använder HTTPS för överföring och behörighetskontroller för kontodata. Pro:s AI-routing är avsedd att använda EU-regioner; resursregionen är inte i sig en garanti för all leverantörsbehandling. Konsumentprodukternas AI-vägar kan omfatta behandling utanför EU/EES. Tillämpliga databehandlaravtal, överföringsskydd (exempelvis standardavtalsklausuler, SCC 2021/914), faktisk behandlingsregion och leverantörernas lagring måste styrkas för respektive tjänst och konto. Ingen garanti om leverantörernas nollagring lämnas här.
3. Ingen AI-träning
Leverantörens användningsvillkor måste kontrolleras för den faktiskt använda tjänsten. Registrerade avtalsdatum bevisar inte villkorens innehåll.
4. Dubbellager avidentifiering
All klinisk text avidentifieras två gånger innan den når AI-modellen: först i klienten (namn, personnummer, adresser) och sedan igen på servern ('The Washing Machine') med ytterligare mönster för amerikanska och internationella identifierare. AI-leverantören får aldrig se rå-PHI.
5. Ansvarsfördelning
Slutgiltigt kliniskt ansvar åligger alltid den legitimerade vårdpersonalen och vårdgivaren. Allt innehåll ska granskas och signeras i det ordinarie journalsystemet innan det används.
6. Underbiträden
Supabase Inc. (EU (Stockholm, Sverige — eu-north-1)) — databas, autentisering, fillagring och säkra serverfunktioner. Tillämpligt databehandlaravtal och accept är ännu inte bekräftat med underlag här. Länken avser leverantörens offentliga villkor, inte ett bevis på Mia:s avtal.·Microsoft Ireland Operations Ltd (Azure OpenAI Service) (EU/EES — Sweden Central) — primär medicinsk strukturering, agentlogik och journalmallar (GPT-4o i svensk EU-region). Transient inferens; ingen data används för modellträning. Tillämpligt databehandlaravtal och accept är ännu inte bekräftat med underlag här. Länken avser leverantörens offentliga villkor, inte ett bevis på Mia:s avtal.·OpenAI, LLC (EU/USA) — reservleverantör för strukturering och tal-till-text ENDAST i Mia Home (konsument). Mia Pro är EU-only och anropar aldrig denna leverantör. Transient inferens; ingen data används för modellträning. Tillämpligt databehandlaravtal och accept är ännu inte bekräftat med underlag här. Länken avser leverantörens offentliga villkor, inte ett bevis på Mia:s avtal.·Google Ireland Limited / Google Cloud EMEA (EU (Frankfurt, Tyskland — europe-west3)) — röst-till-text-transkribering via Google Cloud Vertex AI (Gemini Flash) samt EU-reserv för strukturering. Transient inferens; ingen data används för modellträning. Tillämpligt databehandlaravtal och accept är ännu inte bekräftat med underlag här. Länken avser leverantörens offentliga villkor, inte ett bevis på Mia:s avtal.·Stripe (EU/USA via SCC) — betalnings- och prenumerationshantering. Inga kliniska data. Tillämpligt databehandlaravtal och accept är ännu inte bekräftat med underlag här. Länken avser leverantörens offentliga villkor, inte ett bevis på Mia:s avtal.·Sentry (Functional Software Inc.) (EU/USA via SCC) — teknisk felinsamling, endast aktiverad när miljövariabeln VITE_SENTRY_DSN är satt. PII/PHI filtreras bort och kliniskt innehåll skickas aldrig. Tillämpligt databehandlaravtal och accept är ännu inte bekräftat med underlag här. Länken avser leverantörens offentliga villkor, inte ett bevis på Mia:s avtal.·Twilio Ireland Limited (EU (Irland) med global SMS-routing via mobiloperatör) — utskick av ICE-akutlarm via SMS ENDAST i Mia Home (konsument), efter uttryckligt samtycke. Meddelandet innehåller namn, GPS-position och — vid separat samtycke enligt GDPR art. 9(2)(a) — ett ordagrant citat av användarens egna ord. Mia Pro anropar aldrig denna leverantör. Tillämpligt databehandlaravtal och accept är ännu inte bekräftat med underlag här. Länken avser leverantörens offentliga villkor, inte ett bevis på Mia:s avtal.·Resend (Plus Five Five, Inc.) (EU (Irland — eu-west-1) för avsändardomänen) — utskick av kontakt-, onboarding- och informationsmejl samt kalla säljmejl från usemiaapps.se. Endast namn, e-postadress och organisationsuppgifter — aldrig patientdata eller kliniskt innehåll. Tillämpligt databehandlaravtal och accept är ännu inte bekräftat med underlag här. Länken avser leverantörens offentliga villkor, inte ett bevis på Mia:s avtal.
7. HIPAA-hållning (USA)
USA: Mia Apps är inte en HIPAA covered entity. Inget påstående om HIPAA-efterlevnad eller ett verifierat Business Associate Agreement (BAA) lämnas här. Registrerade avtalsdatum (2026-08-04, 2026-08-09) bevisar inte avtalens innehåll, tillämplighet eller att hela leverantörskedjan omfattas. Verksamheter som behöver ett BAA måste få det tillämpliga underlaget bekräftat innan användning. Mia Home och Mia Balance är konsumentprodukter; detta är ingen certifiering.
8. Ångerrätt och uppsägning
Som konsument inom EU/EES har du rätt att ångra ditt köp inom 14 dagar från det att avtalet ingicks, utan att ange något skäl. Rätten följer av konsumenträttighetsdirektivet 2011/83/EU och, för svenska konsumenter, distansavtalslagen (2005:59).Mia Home är en digital tjänst som levereras direkt. När du genomför köpet lämnar du ditt uttryckliga samtycke till att leveransen påbörjas omedelbart och bekräftar att du känner till att ångerrätten då inte upphör, men att du blir skyldig att betala en proportionell andel av avgiften för den tid du använt tjänsten innan du ångrade dig.Du utövar ångerrätten genom ett tydligt meddelande till oss — det räcker med ett mejl. Du kan använda Konsumentverkets standardformulär men behöver inte göra det. Vi återbetalar återstående belopp med samma betalmedel inom 14 dagar från att vi tagit emot ditt meddelande.Ångerrätten är skild från uppsägning. Du kan när som helst säga upp en löpande prenumeration i Stripes kundportal, med verkan vid innevarande periods slut och utan bindningstid.Ångerrätten gäller konsumenter. Mia Pro som tecknas i näringsverksamhet omfattas inte av konsumentskyddet, men samma uppsägningsvillkor gäller: ingen bindningstid, uppsägning vid periodens slut.