Integritetspolicy

Kontouppgifter: e-postadress, namn (om du anger det) och lösenord i krypterad form.

Hårdata du själv lägger in: före- och efterbilder från dina check-ins, borstvikt, upplevt håravfall, kommentarer och dina hårmål.

Användning: när du loggar mist, veckomål, lektioner, poäng och frågor du ställer till AI-coachen.

Medlemskap: status för Växa+, köpdatum och giltighetstid. Vi lagrar aldrig kort- eller betalningsuppgifter – de hanteras av Apple respektive vår butik.

Notiser: en teknisk nyckel för push om du väljer att aktivera påminnelser.

Konto och tjänsten (avtal, art. 6.1 b): skapa konto, visa din utveckling över tid, hantera check-ins, poäng, medlemskap och support.

Notiser, AI-bildanalys och hårbilder (samtycke, art. 6.1 a): du väljer själv att aktivera påminnelser och att låta AI:n analysera dina bilder. Du kan när som helst återkalla samtycket i appens inställningar eller genom att mejla oss – det påverkar inte behandling som redan skett.

Bokföring och lagkrav (rättslig förpliktelse, art. 6.1 c): underlag för köp och medlemskap.

Säkerhet och förbättring av tjänsten (berättigat intresse, art. 6.1 f): felsökning, missbruksskydd och kvalitetskontroll av AI-svar. Vi använder aldrig dina bilder för detta.

Bilderna lagras krypterat och är privata – bara du och, om du ber om det, vår coach kan se dem. När du använder AI-analysen skickas bilderna via en tillfällig, tidsbegränsad länk till vår AI-leverantör för att jämföra före och efter. De används aldrig för att träna AI-modeller och publiceras aldrig utan ditt skriftliga medgivande.

Underleverantörer som behandlar uppgifter för vår räkning: molndrift och databas (Supabase), AI-analys (Google Gemini via Lovable AI Gateway), e-postutskick och Shopify för medlemskap köpta i butiken. Köp i iOS-appen hanteras av Apple, som är självständigt ansvarig för betalningen. Vi säljer aldrig dina uppgifter.

Så länge du har ett konto. Raderar du kontot tas dina bilder, check-ins, poäng och chatt bort omedelbart. Bokföringsunderlag för köp sparas den tid lagen kräver.

Du raderar hela ditt konto direkt i appen under Konto → Radera konto, eller genom att mejla order@dalarnasekobutik.com. Raderingen går inte att ångra.

Databas och bildlagring ligger inom EU. Vissa underleverantörer (bland annat AI-analys och e-postutskick) kan behandla uppgifter i USA. Sådan överföring sker med EU-kommissionens standardavtalsklausuler och kompletterande skyddsåtgärder som kryptering och tidsbegränsad åtkomst. Vi har personuppgiftsbiträdesavtal med samtliga leverantörer.

Vi använder bara nödvändig lagring: en inloggningsuppgift som håller dig inloggad och enklare inställningar i din webbläsare eller app. Vi använder inga marknadsförings- eller spårningscookies och delar inte data med annonsnätverk.

Uppgifterna skyddas med kryptering i överföring och i vila, åtkomstregler per användare så att ingen kund kan se någon annans data, samt begränsad behörighet internt. Vid en personuppgiftsincident som riskerar dina rättigheter anmäler vi till IMY inom 72 timmar och informerar dig när lagen kräver det.

AI-coachen och bildanalysen ger råd och sammanfattningar – de fattar inga beslut med rättslig verkan för dig. Råden ersätter inte medicinsk bedömning.

Du har rätt till tillgång (registerutdrag), rättelse, radering, begränsning, dataportabilitet, att invända mot behandling och att återkalla lämnade samtycken.

Radering gör du själv under Konto → Radera konto. För registerutdrag, kopia av din data eller övriga frågor: mejla order@dalarnasekobutik.com – vi svarar inom en månad. Är du inte nöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.

Växa-AI riktar sig till personer som är 16 år eller äldre.

Vi uppdaterar policyn när tjänsten förändras. Datumet högst upp visar alltid när den senast sågs över. Vid väsentliga ändringar informerar vi dig i appen.

Dalarnas Ekobutik · order@dalarnasekobutik.com · Support