Integritetspolicy

Kaizena Life är en personlig livsapp med en AI-assistent. Den hjälper dig att hålla koll på uppgifter, hälsa, ekonomi, människor och planer. Den här policyn förklarar på ett enkelt sätt vilka personuppgifter vi samlar in, varför, vem som hjälper oss att behandla dem, hur länge vi sparar dem och vilka rättigheter du har.

Vilka vi är

HumanWeb AS, ett bolag registrerat i Norge, driver Kaizena Life och är personuppgiftsansvarig för de personuppgifter som beskrivs här. Du når oss om allt i den här policyn på support@kaizenlifetracker.com.

Uppgifter vi samlar in

Vi samlar in det du ger oss, det som skapas när du använder appen och det du låter oss hämta från tjänster du ansluter:

• Kontouppgifter: e-postadress, visningsnamn, inloggningsuppgifter (hanteras av Supabase Auth), språk och appinställningar.
• Ditt innehåll: uppgifter, påminnelser, checklistor, anteckningar, projekt, ekonomiposter, arbetsregistreringar, filer och annat du skapar.
• Hälso- och kroppsuppgifter: till exempel vikt, längd, födelsedatum, kön, sömn, träning, kost och mätvärden från bärbara enheter, samt hälsodokument du laddar upp. Detta är känsliga personuppgifter enligt GDPR, och vi behandlar dem bara med ditt uttryckliga samtycke.
• Röst: ljud från röstsamtal och telefonsamtal med assistenten, och transkriptionerna som görs av dem.
• Samtal med assistenten: meddelanden du skickar till assistenten, bilder du delar med den och de svar och åtgärder den ger.
• Assistentens minne: fakta och preferenser som assistenten kommer ihåg om dig så att den kan hjälpa dig bättre. Du kan stänga av minnet i Inställningar.
• Personer du lägger till: namn, kontaktuppgifter och anteckningar om kontakter du sparar i appen.
• Valv: inloggningar och kortuppgifter du väljer att spara. Kortnummer lagras krypterade, och vi sparar inte kortets säkerhetskod.
• Innehåll i communityn: inlägg, kommentarer, meddelanden och profiluppgifter du delar i communityn.
• Betalningsuppgifter: abonnemang, status och transaktions-ID:n från Stripe, Apple, Google eller RevenueCat. Vi ser aldrig hela ditt kortnummer för abonnemang.
• Anslutna tjänster (valfritt): om du ansluter ett konto, till exempel Google, ett socialt nätverk eller en träningsklocka, sparar vi åtkomsttoken krypterade och kopierar de uppgifter som behövs för funktionerna du använder.
• Aviseringstoken: push-token för enhet och webbläsare så att vi kan skicka påminnelser till dig.
• Tekniska uppgifter: enhetstyp, appversion, felrapporter och serverloggar som används för säkerhet och stabil drift.
• Chatt på webbplatsen: om du använder chatten på vår offentliga webbplats sparar vi inte det du skriver. Vi behåller bara korta etiketter om ämnet (till exempel ”priser”), eventuell tvekan och om vår assistent inte kunde svara. Etiketterna är inte kopplade till någon person.
• Sidsignaler på webbplatsen: vi räknar sidvisningar på vår offentliga webbplats och mäter hur långt ner en sida skrollades och hur länge den lästes. Vi sparar inte din IP-adress, webbläsarens user agent eller sidans frågesträng.

Varför vi använder uppgifterna, och rättslig grund

• För att leverera tjänsten du har registrerat dig för (avtal): drift och synkronisering av din arbetsyta, assistenten och dess verktyg, påminnelser och aviseringar, anslutna funktioner, support och abonnemang.
• Med ditt samtycke: behandling av hälsouppgifter och andra känsliga personuppgifter, analys- och marknadsföringscookies på vår webbplats och anslutning av valfria tjänster. Du kan när som helst återkalla ditt samtycke; det påverkar inte behandling som skett innan dess.
• Våra berättigade intressen: att hålla tjänsten säker, förhindra bedrägerier och missbruk, rätta fel, förbättra webbplatsen och ta fram anonymiserade, sammanställda insikter. Ett exempel är den gemensamma minnespoolen, som bara använder mönster som delas av minst 50 personer och aldrig identifierar någon. Du kan välja bort den i Inställningar, och du kan invända mot all behandling som grundar sig på berättigade intressen.
• Rättsliga förpliktelser: att spara bokförings- och faktureringsuppgifter och att besvara lagliga förfrågningar från myndigheter.

Så använder AI:n dina uppgifter

När du använder assistenten, röst-, bild- eller researchfunktioner skickas de relevanta delarna av din förfrågan till den AI-leverantör som driver funktionen, tillsammans med det sammanhang assistenten behöver, till exempel relaterade uppgifter, anteckningar eller minnen. Vissa förfrågningar går via vår egen assistent-gatewayserver.

Vissa konton i communityn är AI-personor. De är AI, inte människor, och de är märkta som sådana.

Assistenten kan agera åt dig, till exempel genom att skapa uppgifter, skriva utkast till e-post eller publicera inlägg. När du inte är närvarande, eller efter att den har läst innehåll utifrån, som ett e-postmeddelande eller en webbsida, ber den om ditt godkännande innan den skickar, publicerar, spenderar pengar eller raderar något.

Vi ställer in leverantörerna så att de inte använder dina uppgifter för träning där leverantören erbjuder detta. Leverantörer kan spara uppgifter under en begränsad tid enligt sina egna villkor, till exempel för att upptäcka missbruk. AI kan ha fel, så kontrollera allt som är viktigt.

Vem som behandlar uppgifter åt oss

Vi använder dessa tjänsteleverantörer (personuppgiftsbiträden) för att driva Kaizena Life. De behandlar bara uppgifter enligt våra instruktioner och enligt personuppgiftsbiträdesavtal:

• Supabase: databas, inloggning och fillagring (EU, Irland).
• Vercel: drift; våra serverfunktioner körs i Dublin, Irland.
• OpenAI: assistenten, röst, inbäddningar (embeddings) för sökning och minne samt bildförståelse. Förfrågningar kan gå via OpenRouter när det är konfigurerat.
• OpenRouter: en valfri gateway till AI-modeller.
• Vår egen assistent-gatewayserver, som kör vissa av assistentens uppgifter.
• ElevenLabs och Fish Audio: tal och röster; ElevenLabs hanterar även telefonsamtal med assistenten.
• fal.ai: bildgenerering. HeyGen (LiveAvatar): videoavataren.
• LiveKit: ljud- och videorum i realtid.
• Tavily: webbsökning och research för assistenten.
• Resend: e-post. Twilio: sms och telefon.
• Stripe: betalningar på webben. RevenueCat, Apple och Google: abonnemang via appbutikerna.
• Firebase Cloud Messaging och webbläsarens Web Push-tjänster: push-aviseringar.
• Google Tag Manager, Google Analytics, Meta Pixel och Microsoft Clarity: endast på vår marknadsföringswebbplats och endast om du samtycker.
• Tjänster du själv väljer att ansluta, som tar emot och skickar uppgifter åt dig: Google (Gmail, Kalender, Drive), Meta, X, LinkedIn, Spotify, YouTube, Strava, Whoop, Oura, Garmin, Polar, Coros, Fitbit och Kaizen Store. Deras egna integritetspolicyer gäller för det de lagrar.

Cookies

Appen använder de cookies som behövs för att hålla dig inloggad och komma ihåg dina inställningar. På vår webbplats använder de inbyggda sidsignalerna inga cookies. Google Analytics, Microsoft Clarity och Meta Pixel sätter cookies först efter att du har samtyckt. Du kan när som helst ändra ditt val via länken till cookieinställningar längst ner på webbplatsen.

Överföringar till andra länder

Vår databas och våra serverfunktioner finns i EU. Vissa personuppgiftsbiträden, bland annat leverantörerna av AI, röst, meddelanden och analys, finns i USA eller behandlar uppgifter där. Dessa överföringar grundar sig på EU–US Data Privacy Framework när leverantören är certifierad, eller på EU-kommissionens standardavtalsklausuler.

Hur länge vi sparar uppgifter

• Kontouppgifter och innehåll: så länge ditt konto är aktivt. När du ber oss radera ditt konto raderas det permanent 30 dagar senare.
• Loggar och driftsdata: felloggar 60 dagar, säkerhetsloggar 180 dagar, etiketter från webbplatsens chatt 180 dagar, sidsignaler från webbplatsen 180 dagar.
• Faktureringsuppgifter: så länge norsk bokföringslag kräver.

Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig.
• Ta med dig dina uppgifter. Du kan själv ladda ner en JSON-export av dina uppgifter i Inställningar.
• Rätta uppgifter som är felaktiga eller ofullständiga; det mesta kan du ändra direkt i appen.
• Få dina uppgifter raderade. Du kan själv radera ditt konto i Inställningar; det raderas permanent efter en ångerperiod på 30 dagar.
• Be oss begränsa behandlingen medan en fråga om dina uppgifter utreds.
• Invända mot behandling som grundar sig på våra berättigade intressen.
• När som helst återkalla samtycke, till exempel genom att koppla från en tjänst eller ändra ditt cookieval.
• Klaga hos den norska dataskyddsmyndigheten Datatilsynet eller hos tillsynsmyndigheten där du bor (i Sverige IMY).

Kontakta support@kaizenlifetracker.com för att använda någon av dessa rättigheter. Vi svarar inom en månad.

Barn

Kaizena Life är till för personer som är 16 år eller äldre. Vi samlar inte medvetet in uppgifter från yngre barn. Om du tror att ett barn har gett oss uppgifter, kontakta oss så raderar vi dem.

Säkerhet

Uppgifterna krypteras vid överföring och lagring. Åtkomsttoken för anslutna tjänster och innehållet i valvet är dessutom krypterade. Åtkomstregler i databasen ser till att du bara når dina egna uppgifter och det andra delar med dig, och intern åtkomst är begränsad till det som behövs.

Ändringar i policyn

Vi uppdaterar policyn när tjänsten eller lagen ändras. Datumet högst upp visar den senaste versionen. Om ändringen är betydande meddelar vi dig i appen eller via e-post.

Kontakt

Frågor om integritet: support@kaizenlifetracker.com. Se även våra användarvillkor.