Integritetspolicy

Senast uppdaterad: september 2026

Kort sagt: ert barns känsliga uppgifter (amning, sömn, blöjor, vikt och så vidare) sparas i ert eget iCloud. Vi som leverantör har ingen åtkomst till dem. Bara om ni uttryckligen slår på det i AI-chatten skickas de anteckningar ni väljer till den AI-leverantör ni har valt (avsnitt 5.2). Det finns ingen reklam och ingen spårning.

1. Personuppgiftsansvarig

Felix Plaschka, Mietenkamer Str. 56, 83224 Grassau, Tyskland
E-post: [email protected]

2. Barnets uppgifter och anteckningar (iCloud)

Allt ni skriver in i appen (till exempel tider för amning, sömn och blöjbyten, vikt, längd, huvudomfång, temperatur, tillväxtfoton, foton som ni bifogar till enskilda anteckningar, egna noteringar och hälsobesök) sparas lokalt på er enhet och i ert personliga iCloud (Apple) och synkroniseras mellan era enheter. Om ni vill kan ni dela uppgifterna med familjemedlemmar via Apples iCloud-delning. Uppgifterna överförs inte till oss och lagras inte på våra servrar. Leverantör är Apple; dessutom gäller Apples integritetspolicy. Rättslig grund: artikel 6.1 b och f i dataskyddsförordningen (GDPR) eller er användning av funktionen.

3. Konto och inloggning (Supabase)

Ett konto är frivilligt och behövs för HeyFini Pro och AI-funktionerna. Loggar ni in (med e-post och lösenord, med Logga in med Apple eller med Google) behandlar vi er e-postadress och i förekommande fall ert namn för att tillhandahålla kontot och – med ert samtycke – för produktinformation. Vi sparar inga uppgifter om ert barn i ert konto – varken namn, födelsedatum, hälsouppgifter eller anteckningar; allt detta stannar på enheten eller i ert iCloud. (Tidigare versioner av appen erbjöd vid första starten möjligheten att spara barnets namn och födelsedatum i kontot; den insamlingen har upphört och sparade uppgifter raderas.) Kontouppgifterna lagras hos vårt personuppgiftsbiträde Supabase i ett datacenter inom EU. Vid inloggning via Apple eller Google behandlar även dessa leverantörer uppgifter (till exempel e-postadressen). Rättslig grund: artikel 6.1 b och a i dataskyddsförordningen.

4. Plats och väder

För funktionen ”Vad ska barnet ha på sig?” kan ni tillåta platsåtkomst. Då använder vi era ungefärliga koordinater för att hämta det aktuella vädret från vädertjänsten Open-Meteo (open-meteo.com). Vi sparar inte er plats. Under promenaden kan ni dessutom slå på ”Mät sträckan med GPS”. Då använder HeyFini platsen bara medan promenaden pågår, räknar ut sträckan och sparar bara den siffran i ert iCloud. Själva vägen sparas inte och lämnar inte enheten. Rättslig grund: artikel 6.1 a i dataskyddsförordningen (samtycke via systemets fråga om behörighet).

5. AI-funktioner

Import på enheten: den valfria AI-importen (som känner igen uppgifter i bilder) använder Apples textigenkänning och modellen ”Apple Intelligence” på enheten. Den behandlingen sker enbart på er enhet; inget innehåll överförs till oss eller till tredje part.

5.1 AI-expertchatt (HeyFini Pro)

Använder ni AI-chatten skickas de frågor ni skriver – och, om ni bifogar ett foto, det fotot – till den AI-leverantör ni har valt för att besvaras: Anthropic (Claude), OpenAI (ChatGPT) eller Google (Gemini). Förvald är Anthropic (Claude); ni kan byta leverantör när som helst i inställningarna. Dessutom skickas upp till de 20 senaste meddelandena i den pågående konversationen med som sammanhang.

5.2 Dela era anteckningar med AI:n

Delningen är avstängd från början. Utan ert aktiva samtycke lämnar inte en enda anteckning er enhet. Slår ni på den i fönstret ”Data till AI:n” bestämmer ni själva tre saker:

• Detaljnivå: antingen en dagssammanfattning (bara antal och summor per dag) eller enskilda anteckningar – då överförs varje enskild anteckning med datum och klockslag.
• Period: de senaste 7, 30 eller 90 dagarna eller hela historiken.
• Typer av uppgifter: 15 områden som ni kan slå på ett och ett – amning, flaska, pumpning, blöjor (inklusive babypottning), sömn, magläge, temperatur, vikt/längd/huvudomfång, läkemedel, bad, vaccinationer, hälsobesök på BVC, milstolpar, dagbok och föräldrarnas vikt.

Det som faktiskt överförs beror på vad ni väljer: datum, klockslag, varaktighet, mängder, mätvärden, bedömningar och de fria noteringar ni har skrivit i anteckningarna, samt barnets förnamn, födelsedatum, ålder och kön och er tidszon. Foton från appen skickas inte med – varken tillväxtfoton eller foton till enskilda anteckningar; bara ett foto som ni själva bifogar i chatten överförs.

Innan ni ställer en fråga kan ni via ”Visa vad som skickas” se exakt den text som går till leverantören. Så länge delningen är på överförs detta datablock på nytt med varje meddelande i konversationen. Stänger ni av den följer inget med från och med nästa meddelande.

Hälsouppgifter: områdena temperatur, läkemedel, vaccinationer och hälsobesök på BVC – och indirekt även uppgifter om sömn, matning och utsöndring (kiss och bajs) – är uppgifter om hälsa enligt artikel 9 i dataskyddsförordningen. De gäller ert barn; området föräldrarnas vikt gäller er själva.

5.3 Samtycke och återkallelse

Ni lämnar ert samtycke i två steg: en gång via informationsrutan innan ni använder chatten första gången, och dessutom genom att uttryckligen slå på datadelningen. Ni kan när som helst återkalla det utan att ange skäl genom att stänga av delningen; det påverkar inte lagligheten av den behandling som har skett fram till dess. Rättslig grund: artikel 6.1 a i dataskyddsförordningen, för hälsouppgifter artikel 9.2 a i dataskyddsförordningen.

5.4 Tillfällig lagring hos AI-leverantören (prompt caching)

För att förkorta svarstiderna och sänka kostnaderna ber vi Anthropic att under en kort tid mellanlagra det delade datablocket (tekniskt: ”ephemeral cache”, livslängd några minuter från den senaste användningen). Ställer ni en följdfråga under den tiden återanvänds det mellanlagrade blocket i stället för att överföras på nytt. Därefter löper det ut automatiskt. Hos OpenAI och Google gör leverantörerna automatiskt en liknande kortvarig mellanlagring. Era anteckningar lagras inte permanent hos AI-leverantören.

5.5 Överföring till tredjeland

AI-leverantörernas behandling kan ske i tredjeländer (bland annat USA). Google LLC är certifierat enligt EU-US Data Privacy Framework (beslut om adekvat skyddsnivå, artikel 45 i dataskyddsförordningen). Med OpenAI (avtalspart: OpenAI Ireland Ltd.) och Anthropic finns EU:s standardavtalsklausuler (artikel 46.2 c i dataskyddsförordningen). När ni överför hälsouppgifter grundar vi överföringen till USA dessutom på ert uttryckliga samtycke (artikel 49.1 a i dataskyddsförordningen). Vi påpekar att det i tredjeländer inte behöver finnas en skyddsnivå för personuppgifter som motsvarar den i europeisk rätt, och att amerikanska myndigheter under vissa omständigheter kan begära tillgång till uppgifter.

5.6 Ingen AI-träning, lagringstider

Vi använder enbart leverantörernas betalda API-tjänster; där används ert innehåll inte för att träna AI-modellerna. Leverantörerna sparar förfrågningar bara tillfälligt för att upptäcka missbruk och raderar dem sedan: Anthropic sparar som standard inte chattinnehåll permanent (radering senast efter 30 dagar), OpenAI sparar i upp till 30 dagar, Google i upp till 55 dagar – i samtliga fall med förbehåll för längre lagstadgade lagringsskyldigheter.

Det här sparar vi själva: er fråga och AI:ns svar sparas kopplade till ert konto hos Supabase (EU), så att ni hittar konversationen igen. Det delade datablocket sparas inte – det överförs bara för att besvara frågan. Uppladdade foton sparar vi inte permanent. Ni kan radera chatthistoriken i appen när som helst (”Radera historik”); då tas den bort även från vår server.

Användningsräknare: för att upprätthålla användningsgränserna och förhindra missbruk sparar vi per konto antalet förfrågningar per dag och de bearbetningsenheter (tokens) som har förbrukats per månad. Inget innehåll sparas med dem. Rättslig grund: artikel 6.1 b och f i dataskyddsförordningen.

AI:n ger bara allmän information och utgör varken en medicinsk diagnos eller medicinsk rådgivning.

5.7 Röstfunktioner i AI-chatten: diktering och uppläsning

Diktering (röstinmatning): när ni talar in er fråga omvandlas talet till text enbart på er iPhone (Apples taligenkänning i enhetsläge). Ljudinspelningen lämnar inte er enhet och sparas inte; bara den igenkända texten överförs – precis som en skriven fråga – till den AI-leverantör ni har valt.

Uppläsning med AI-röst (HeyFini Pro, från version 3.4): som standard läser appen upp svaren med Apple-rösten på er enhet. Slår ni på AI-rösten överförs texten i AI:ns svar till OpenAI (leverantören av ChatGPT, USA) för att skapa tal – även när ni använder Claude eller Gemini som chattleverantör. Bara svarstexten överförs: ingen ljudinspelning, inga foton och inget delat datablock. För överföringen gäller avsnitt 5.5 (överföring till tredjeland, EU:s standardavtalsklausuler med OpenAI) och 5.6 (ingen träning, radering inom 30 dagar). Den skapade ljudfilen mellanlagras bara kort på er enhet. AI-rösten är avstängd från början; ni slår på den uttryckligen efter en separat informationsruta och kan stänga av den när som helst under Inställningar → AI-chatt → AI-röst (återkallelse, artikel 7.3 i dataskyddsförordningen). Rättslig grund: artikel 6.1 a i dataskyddsförordningen. För att upprätthålla användningsgränsen sparar vi per konto antalet upplästa tecken per dag, inte innehållet.

6. Babyvakt

Med babyvakten (från version 3.0, en del av HeyFini Pro) blir två av era enheter babystation och föräldrastation. Följande gäller:

• Överföring: bild och ljud överförs med totalsträckskryptering (WebRTC/DTLS-SRTP) direkt mellan era enheter. I samma wifi-nätverk kopplas båda enheterna ihop helt lokalt (Bonjour) – ingen server är inblandad.
• Fjärråtkomst: utanför hemnätverket förmedlar vårt personuppgiftsbiträde Supabase (EU) uppkopplingen (signaleringsmetadata, inget medieinnehåll). Kan ingen direktanslutning upprättas vidarebefordrar ett TURN-relä från Cloudflare de krypterade datapaketen – reläet kan inte dekryptera innehållet och ser bara anslutningsmetadata (IP-adresser, tidpunkt, datamängd).
• Parkoppling: vid parkopplingen, som bara görs en gång, sparar vi hos Supabase slumpmässiga installations-id:n för enheterna och slumpmässiga nycklar för enhetsparet (”identifierare” i den mening som avses i App Stores integritetsetikett; inte kopplade till er som personer – det finns inget konto). IP-adresser behandlas en kort stund när en kod löses in, för att förhindra missbruk (begränsning av antalet försök).
• AI-igenkänning av gråt: klassificeringen av ljud (gråt ja eller nej) sker enbart lokalt på iPhone med Apples ramverk SoundAnalysis. Inget ljud överförs till servrar för detta.
• Nattlogg: ljudhändelser och de korta ljudklippen (cirka 12 sekunder) samt ögonblicksbilder sparas, liksom alla uppgifter om barnet, enbart i ert privata iCloud (se avsnitt 2) – vi har ingen åtkomst till dem. Ni kan radera dem i appen när som helst.

Rättslig grund är artikel 6.1 b i dataskyddsförordningen (tillhandahållande av den funktion ni har valt).

7. Notiser

Påminnelser (till exempel ”nästa måltid”) schemaläggs lokalt på er enhet. För synkroniseringen med iCloud kan Apple använda tysta pushnotiser.

8. Ingen spårning, ingen reklam

Vi använder inga annonsnätverk, inga spårningsverktyg och inga cookies för reklamändamål. Appen använder inget analysverktyg.

På webbplatsen heyfini.app använder vi Cloudflare Web Analytics för att räkna besök i sammanställd form (visade sidor, land, webbläsare, laddningstider). Skriptet sätter inga cookies, sparar inga IP-adresser och skapar inga användarprofiler eller enhetsbundna identifierare. Leverantör är Cloudflare, Inc., USA, på grundval av EU:s standardavtalsklausuler; rättslig grund är vårt berättigade intresse av att mäta webbplatsens räckvidd (artikel 6.1 f i dataskyddsförordningen).

9. Mottagare av era uppgifter

• Apple (lagring och synkronisering i iCloud, Logga in med Apple, hantering av prenumerationer)
• Supabase (konto och inloggning, AI-backend, chatthistorik och användningsräknare, parkoppling och signalering för babyvakten; datacenter i EU)
• Cloudflare, Inc. (TURN-relä för babyvaktens fjärråtkomst – vidarebefordrar bara totalsträckskrypterade datapaket; dessutom cookiefri mätning av räckvidden för webbplatsen heyfini.app; USA, EU:s standardavtalsklausuler)
• Anthropic PBC (AI-expertchatt, förvald leverantör – bara vid användning; USA, EU:s standardavtalsklausuler)
• OpenAI Ireland Ltd. / OpenAI, L.L.C. (AI-expertchatt och uppläsning med AI-röst – bara vid användning; USA, EU:s standardavtalsklausuler)
• Google LLC (AI-expertchatt – bara vid användning; USA, certifierat enligt EU-US Data Privacy Framework)
• Open-Meteo (hämtning av väder)
• Google (bara vid inloggning med Google)

10. Lagringstid

Anteckningarna stannar i ert iCloud tills ni raderar dem. Kontouppgifter sparar vi tills ni raderar ert konto eller invänder mot behandlingen. Chatthistoriken från AI-chatten sparar vi tills ni raderar den i appen eller raderar ert konto. Användningsräknarna (förfrågningar per dag, tokens per månad) tas bort när kontot raderas. Uppladdade foton sparas inte permanent efter att frågan har besvarats. Det datablock som delas med AI:n sparar vi inte alls. Hos AI-leverantörerna sparas förfrågningar bara tillfälligt för att upptäcka missbruk och raderas sedan (närmare uppgifter i avsnitt 5).

11. Era rättigheter

Ni har rätt till tillgång, rättelse, radering, begränsning av behandling och dataportabilitet, rätt att göra invändningar samt rätt att återkalla ett samtycke och att lämna klagomål till en tillsynsmyndighet. Det räcker med ett mejl till [email protected]. Ni kan radera ert konto direkt i appen (Inställningar → Konto); då tas även chatthistoriken från AI-chatten och användningsräknarna bort. Vill ni bara radera chatthistoriken använder ni ”Radera historik” i AI-chatten. Uppgifterna i iCloud kan ni själva radera i appen när som helst.

För användare i Sverige: tillsynsmyndighet i Sverige är Integritetsskyddsmyndigheten (IMY), dit ni kan lämna klagomål.

12. Barnets uppgifter

De hälsouppgifter som ni skriver in i appen gäller ert barn. Ni skriver in dem på eget ansvar som vårdnadshavare, och de sparas i ert iCloud. Slår ni på datadelningen i AI-chatten (avsnitt 5.2) överför ni ert barns hälsouppgifter till AI-leverantören. Det samtycke som krävs enligt artikel 9.2 a i dataskyddsförordningen lämnar ni i egenskap av vårdnadshavare för ert barn. Kontrollera i förhandsvisningen vilka uppgifter som överförs innan ni delar, och låt vid behov en annan vårdnadshavare vara med och bestämma.

13. Inget automatiserat beslutsfattande

Det förekommer inget automatiserat beslutsfattande, inbegripet profilering, som har rättsliga följder för er eller på liknande sätt i betydande grad påverkar er enligt artikel 22 i dataskyddsförordningen. AI:ns analyser och appens prognoser (till exempel ”nästa måltid”) är icke-bindande råd utan rättslig verkan.

14. Ändringar

Vi uppdaterar den här integritetspolicyn när appen eller rättsläget ändras.