Integritetspolicy

Gäller från 7 oktober 2026 · Personuppgiftsansvarig: Dermora, studentprojekt Grupp 6 (kontakt nedan)

Kort version: Vi samlar bara in det som behövs för din hudvägledning. Dina bilder lagras privat, GPS-data tas bort, ingen ansiktsigenkänning används, inget säljs vidare, och du kan radera allt själv i appen.

1. Vilka uppgifter vi behandlar

Uppgift	Varför	Rättslig grund
E-post, namn, lösenord (krypterat/hashat)	Konto, inloggning, verifieringskod	Avtal (villkoren)
Grundprofil: åldersintervall, kön, land, hudton, hudtyp	Personlig vägledning	Avtal
Svar i frågeformuläret	Underlag för analysen	Avtal
Bilder på din hud (hälsouppgift)	AI-analys, jämförelse över tid	Ditt uttryckliga samtycke (kan återkallas)
AI-analys, chatt, plan, rutinlogg, dina betyg på svar	Leverera och förbättra tjänsten	Avtal
Tekniska loggar (tidpunkt, fel)	Drift och säkerhet	Berättigat intresse

2. Bilder och AI

Bilder normaliseras (storlek, EXIF/GPS tas bort) och lagras privat på vår server i EU (Hostinger). Bara du och behöriga administratörer kan se dem.
För analysen skickas bilder och svar till Googles Gemini-API. Enligt Googles villkor för betald/API-användning används inte data för att träna modeller; vi skickar aldrig namn eller e-post till AI-tjänsten.
Vi använder ansiktsdetektering (finns det ett ansikte, är bilden skarp) – aldrig ansiktsigenkänning. Inga biometriska profiler skapas.
AI:n gör automatiserade bedömningar som vägledning. Inga beslut med rättslig verkan fattas om dig.

3. Chattbotens minne

För att ge bättre råd över tid sparar chattboten korta minnesanteckningar (t.ex. produkter du provat, preferenser). De lagras i ditt konto och raderas med det.

4. Vem som får tillgång

Projektgruppens administratörer kan se uppgifter för support och för att följa upp vårdsignaler. Personuppgiftsbiträden: Hostinger (drift och lagring, EU), Google (Gemini-API, AI-analys). Vi säljer aldrig uppgifter och visar ingen reklam.

5. Lagringstid

Uppgifterna sparas så länge du har ett konto. Raderar du kontot tas alla uppgifter, bilder och chattar bort direkt. Verifieringskoder gäller 15 minuter. Konton i betan kan raderas när projektet avslutas; vi meddelar i appen innan.

6. Dina rättigheter

Tillgång och dataportabilitet: din profil, dina svar och din plan visas i appen.
Rättelse: ändra profilen under Profil.
Radering: Profil → Radera konto, eller mejla oss.
Återkalla samtycke till bildbehandling: stäng av i Profil, då raderas bilderna.
Klagomål: Integritetsskyddsmyndigheten (imy.se).

7. Säkerhet

HTTPS, lösenord lagras hashade (bcrypt), tidsbegränsade åtkomsttoken, bildlänkar som bara fungerar för ditt konto, och administratörsåtkomst begränsad till namngivna konton.

8. Kakor och lokal lagring

Appen sparar din inloggning lokalt på enheten. Landningssidan använder inga spårningskakor.

9. Kontakt

Frågor om personuppgifter: anas.nassan.92@gmail.com.