Integritetspolicy

Tjänsten tillhandahålls av Mia Apps (Edvard Holmström) (enskild näringsverksamhet), org.nr 951008-0451, momsreg.nr SE951008045101, support@miaapps.se. Kontakt i integritetsfrågor: privacy@miaapps.se.

• Konto: e-post, roll, tidpunkt för samtycke och legitimationsintygande.
• Prenumeration: Stripe-kundreferens, status och prisplan.
• Mia Balance: det du själv loggar (måltider, träningspass, vikt och mål) samt kopplade klockor. Delas bara med en coach om du uttryckligen har gett samtycke per datatyp, och du kan återkalla det när som helst.
• Mia Home: nödkontakter du själv lagt till.
• Loggar: tekniska felhändelser utan kliniskt innehåll.
• Revisionslogg: administrativa händelser för ansvarsskyldighet enligt GDPR art. 5(2).

Live Guide sparar en historikkopia och ditt personliga underlag på enheten. Webbappen använder webbläsarens lokala lagring (upp till 60 samtalsrader); andra som använder samma webbläsarprofil kan komma åt den. Android-telefonens Home/Senior sparar text och underlag krypterat i appens område som undantas från säkerhetskopiering, avskilt från andra konton. Historiken finns kvar vid återöppning tills du raderar den eller rensar appens/webbläsarens lagring. Android-historiken rensas också vid kontobyte eller utloggning. Ljud, mikrofonläge och gamla larm sparas inte i historiken.

Lokal historik betyder inte att samtalet aldrig lämnar enheten: text skickas för att skapa svar och underlag. Leverantörernas behandling följer integritetsinformationen och tillämpliga villkor, utan nollagringsgaranti. Om du själv skapar en delningskod skapas en tillfällig molnkopia, tillgänglig högst 30 minuter och fem visningar. Mia är inte ansluten till 1177 eller någon vårdgivare och skickar inte kortet till dem; du bestämmer själv vem som får länken eller koden. Radera lokal historik och avsluta en skapad delning är skilda åtgärder.

Mia använder HTTPS för överföring och behörighetskontroller för kontodata. Pro:s AI-routing är avsedd att använda EU-regioner; resursregionen är inte i sig en garanti för all leverantörsbehandling. Konsumentprodukternas AI-vägar kan omfatta behandling utanför EU/EES. Tillämpliga databehandlaravtal, överföringsskydd (exempelvis standardavtalsklausuler, SCC 2021/914), faktisk behandlingsregion och leverantörernas lagring måste styrkas för respektive tjänst och konto. Ingen garanti om leverantörernas nollagring lämnas här.

Ingen data säljs någonsin vidare och inget innehåll används för att träna AI-modeller.

• GPS under träning (Mia Balance): positionen används för sträcka, fart och spår på kartan och bara medan ett pass pågår och du har gett platsbehörighet.
• Kartplattor hämtas från öppna kartservrar (OpenStreetMap-baserade). De tar emot din IP-adress och vilket kartområde som visas, men inga kontouppgifter eller hälsodata.
• Uppläsning (klockslag, kvittenser) sker med enhetens inbyggda röst. Ingen röstinspelning sparas.
• Familjeprofiler, zoner och hemvägskvittenser är under utveckling. I förhandsvisningen sparas de bara på din enhet. Innan något delas mellan familjemedlemmar kräver vi uttryckligt samtycke från vårdnadshavare eller den enskilde, och kvittenser går bara till kopplade föräldrar eller anhöriga — aldrig till skola eller tredje part. Var sådana uppgifter lagras anges här först när det är tekniskt verifierat.

• Supabase Inc. (EU (Stockholm, Sverige — eu-north-1)) — databas, autentisering, fillagring och säkra serverfunktioner. Avtalsdatum registrerat: 2026-08-02. Avtalets innehåll, accept och tillämpliga överföringsskydd är inte styrkta av datumet ensamt.
• Microsoft Ireland Operations Ltd (Azure OpenAI Service) (EU/EES — Sweden Central) — primär medicinsk strukturering, agentlogik och journalmallar (GPT-4o i svensk EU-region). Transient inferens; ingen data används för modellträning. Avtalsdatum registrerat: 2026-08-06. Avtalets innehåll, accept och tillämpliga överföringsskydd är inte styrkta av datumet ensamt.
• OpenAI, LLC (EU/USA) — reservleverantör för strukturering och tal-till-text ENDAST i Mia Home (konsument). Mia Pro är EU-only och anropar aldrig denna leverantör. Transient inferens; ingen data används för modellträning. Avtalsdatum registrerat: 2026-08-02. Avtalets innehåll, accept och tillämpliga överföringsskydd är inte styrkta av datumet ensamt.
• Google Ireland Limited / Google Cloud EMEA (EU (Frankfurt, Tyskland — europe-west3)) — röst-till-text-transkribering via Google Cloud Vertex AI (Gemini Flash) samt EU-reserv för strukturering. Transient inferens; ingen data används för modellträning. Avtalsdatum registrerat: 2026-08-02. Avtalets innehåll, accept och tillämpliga överföringsskydd är inte styrkta av datumet ensamt.
• Stripe (EU/USA via SCC) — betalnings- och prenumerationshantering. Inga kliniska data. Avtalsdatum registrerat: 2026-08-02. Avtalets innehåll, accept och tillämpliga överföringsskydd är inte styrkta av datumet ensamt.
• Sentry (Functional Software Inc.) (EU/USA via SCC) — teknisk felinsamling, endast aktiverad när miljövariabeln VITE_SENTRY_DSN är satt. PII/PHI filtreras bort och kliniskt innehåll skickas aldrig. Avtalsdatum registrerat: 2026-08-02. Avtalets innehåll, accept och tillämpliga överföringsskydd är inte styrkta av datumet ensamt.
• Twilio Ireland Limited (EU (Irland) med global SMS-routing via mobiloperatör) — utskick av ICE-akutlarm via SMS ENDAST i Mia Home (konsument), efter uttryckligt samtycke. Meddelandet innehåller namn, GPS-position och — vid separat samtycke enligt GDPR art. 9(2)(a) — ett ordagrant citat av användarens egna ord. Mia Pro anropar aldrig denna leverantör. Avtalsdatum registrerat: 2026-08-08. Avtalets innehåll, accept och tillämpliga överföringsskydd är inte styrkta av datumet ensamt.
• Resend (Plus Five Five, Inc.) (EU (Irland — eu-west-1) för avsändardomänen) — utskick av kontakt-, onboarding- och informationsmejl samt kalla säljmejl från usemiaapps.se. Endast namn, e-postadress och organisationsuppgifter — aldrig patientdata eller kliniskt innehåll. Avtalsdatum registrerat: 2026-08-18. Avtalets innehåll, accept och tillämpliga överföringsskydd är inte styrkta av datumet ensamt.

Leverantörernas offentliga databehandlarvillkor är inte bevis på Mia:s accept. Tillämpliga avtal, faktisk behandlingsregion och överföringsskydd, exempelvis standardavtalsklausuler (2021/914), måste bekräftas för varje tjänst. Registrerade datum är inte i sig bevis på avtalsinnehåll eller nollagring.

Du har rätt till registerutdrag, rättelse, radering, begränsning, dataportabilitet och att återkalla samtycke. Begär via privacy@miaapps.se — svar inom 30 dagar. Klagomål kan lämnas till din nationella tillsynsmyndighet, i Sverige Integritetsskyddsmyndigheten (IMY).

Inne i appen används bara tekniskt nödvändig lagring för inloggning och inställningar.

På de publika sidorna används Google Analytics och Google Ads för att mäta besök och köp — i EU/EES, Storbritannien och Schweiz först efter att du sagt ja i samtyckesrutan (se avsnittet Cookies och annonsmätning nedan). Ingen Meta-pixel används. Det här sparas i din enhet:

• Inloggningssession: krypterad sessionsuppgift som håller dig inloggad tills du loggar ut.
• Språk och land: ditt valda gränssnittsspråk samt landskod för rätt nödnummer och rätt juridisk text.
• Vyinställningar: vilket läge (Home/Pro) och vilka paneler du senast använde.
• Samtycken: att du godkänt villkoren och eventuellt medlyssningssamtycke, så att du slipper svara igen.
• Offline-utkast: text du dikterat men inte hunnit skicka, så att den inte försvinner vid tappad anslutning. Ljud sparas aldrig.

Du raderar allt detta genom att logga ut och rensa webbplatsdata i webbläsaren. Det påverkar inte ditt konto.

Mia innehåller ingen läkemedelsdatabas (t.ex. FASS eller NPL), inget dosstöd, ingen ordinationsfunktion och ingen interaktions- eller varningskontroll. Läkemedel återges ordagrant så som vårdpersonalen dikterat dem — utan läkemedelskoder (ATC/RxNorm) och utan tolkning. Otydliga preparatnamn markeras som oklara för manuell rättning.