Integritetspolicy

MittPsyke är en plats för att skriva, reflektera och följa hur du har det över tid, med en AI-chatt som du kan använda om du vill. Här förklarar vi i enkel svenska vilka uppgifter som kan behandlas, varför de används och vilka val du har.

Hoppa direkt till: sammanfattning, anonymt läge, med konto, AI-minne, diktering, leverantörer, export och radering.

Sammanfattning

Utan konto

Dagboksutkast stannar i din webbläsare.
Gästchattar sparas inte av MittPsyke. Det du skickar går till OpenAI för att ett svar ska skapas.
Analysverktyg används bara om du godkänner dem.

Med konto

Det du sparar lagras i Supabase inom EU.
Chatten kan spara ett kort AI-minne, högst tio teman.
Du kan själv exportera din data och radera kontot i inställningarna.

Externa tjänster

OpenAI och Anthropic när du använder en AI-funktion.
Webbläsarens taligenkänning när du använder Prata in.
Have I Been Pwned när du kontrollerar en e-postadress.
Render, Cloudflare och Supabase för drift och lagring.

MittPsyke är inte vård eller behandling. Vid akut fara, ring 112. För vårdråd i Sverige, kontakta 1177.

Personuppgiftsansvarig

Företag: MittPsyke (Enskild näringsverksamhet)
Organisationsnummer: 198712284895
Grundare: Robert Claesson
E-post: support@mittpsyke.se

Anonymt läge — så fungerar det

Du kan använda MittPsyke utan att skapa konto. Då gäller:

Ingen profil skapas — du använder tjänsten utan konto.
Ingen historik i konto — om du inte skapar konto finns ingen sparad historik kopplad till ett konto i MittPsyke.
Ingen e-post krävs — du behöver inte registrera dig.
Inga kakor utöver funktionella — om du inte godkänner analys i cookie-bannern.

MittPsyke sparar inte gästchattens text i Supabase eller i webbläsarens lokala lagring. Den finns bara i den öppna chattvyn och försvinner när du laddar om sidan eller lämnar chatten. När du skickar ett meddelande skickas det och den begränsade samtalskontexten till OpenAI för att ett svar ska kunna skapas.

För anonym dagbok gäller: När lokal lagring är tillgänglig sparas texten som ett lokalt utkast i den här webbläsaren tills du rensar det eller lagringen töms. Medan du skriver skickas den inte till MittPsyke, Supabase eller OpenAI.

Med konto

Spara och fortsätt — dagbok, kvällsincheckningar, chattar och inställningar sparas i Supabase så att du kan komma tillbaka till dem.
Följ ditt mående — det du själv sparar kan visas som mönster över tid.
AI-minne i chatten — chatten kan spara korta teman för kontinuitet, se AI-minne.
Export och radering — du exporterar din data och raderar kontot själv i inställningarna, se export och radering.

När krävs ditt samtycke?

MittPsyke ber om ditt samtycke i följande situationer:

Cookie-bannern — innan analysverktyg aktiveras.
Kontoskapande — när du registrerar dig godkänner du att kontouppgifter sparas.
AI-funktioner — innan du skickar ett chattmeddelande eller aktivt använder AI på sparad dagbokstext ber vi om samtycke till den behandlingen (artikel 9 GDPR). Att skriva ett anonymt, lokalt dagboksutkast startar inte AI-behandling.
Anonyma berättelser — innan du skickar en berättelse ber vi separat om godkännande att skicka texten till OpenAI för en första AI-granskning före manuell granskning.

Du kan när som helst återkalla ett samtycke. Samtycket för anonym chatt ligger i en kaka som upphör av sig själv inom ett dygn, och försvinner direkt om du rensar webbläsarens kakor. Är du inloggad återkallar du i stället i kontoinställningarna, där du var för sig kan dra tillbaka samtycket för känsliga uppgifter, dagbokens AI-reflektioner och Dagens fråga. Återkallar du samtycket för känsliga uppgifter stängs även AI-chatten tills du lämnar ett nytt samtycke.

Vilka uppgifter som kan behandlas

Kontouppgifter, till exempel e-postadress och tekniska identifierare som behövs för inloggning.
Innehåll som du själv väljer att skriva eller spara, till exempel i dagbok, chatt eller andra fält i tjänsten.
Korta teman som chatten sparar som AI-minne när du är inloggad.
Uppgifter i kontoinställningar, till exempel tilltalsnamn och val kring påminnelser eller utskick.
Tekniska uppgifter som behövs för funktion, säkerhet, missbruksförebyggande arbete och stabil drift.
Uppgifter om användning av AI-funktioner när du aktivt väljer att använda dem.
Anonyma berättelser som du väljer att skicka in, samt en hash av IP-adressen för att begränsa spam och koppla samman bidrag från samma IP-adress.
Pseudonymiserade användningshändelser, se användningshändelser.
En e-postadress som du själv kontrollerar i dataintrångskontrollen.

⚠️ Känsliga uppgifter (artikel 9 GDPR)

Innehåll som du väljer att skicka i chatt eller använda i en AI-funktion kan röra psykisk hälsa och betraktas som känsliga personuppgifter enligt GDPR artikel 9. I tjänstens UI ber MittPsyke om ditt uttryckliga samtycke innan den relevanta AI-funktionen startar. Du kan när som helst återkalla samtycket i kontoinställningarna, genom att radera ditt konto eller genom att kontakta oss.

AI-minne i chatten

När du är inloggad och chattar kan MittPsyke spara ett kort minne: högst tio korta teman som sammanfattas ur dina senaste chattmeddelanden, till exempel något du ofta återkommer till. Syftet är kontinuitet, så att chatten inte behöver börja om från början varje gång.

Bara med konto. Gästchatten har inget minne.
När det skapas. Minnet uppdateras tidigast efter tre meddelanden från dig och sedan ungefär var tredje meddelande. Då skickas de senaste delarna av samtalet (högst 16 meddelanden) och de teman som redan finns till OpenAI, som returnerar en uppdaterad lista. Det sker bara när du använder chatten efter att ha gett samtycke till AI-behandling.
Vad som sparas. Korta, neutrala teman på högst 240 tecken vardera. AI:n instrueras att inte spara namn, platser, hälsouppgifter eller krisinnehåll, men en sammanfattning kan ändå råka innehålla sådant du själv skrivit.
Inte en diagnos. Minnet är ingen bedömning, diagnos eller medicinsk profil. Temana följer bara med som bakgrund till chatten i dina kommande samtal.
Var det lagras. I Supabase inom EU (Frankfurt), bara åtkomligt för ditt konto.
Export och radering. Minnet ingår som ”sparade teman” i din dataexport och raderas när du raderar kontot. Det finns i dag ingen knapp för att radera enbart minnet. Vill du det, mejla support@mittpsyke.se.

Diktering och uppläsning i chatten

Prata in använder din webbläsares inbyggda taligenkänning (Web Speech API). Det är webbläsaren, inte MittPsyke, som omvandlar tal till text. Beroende på webbläsare och enhet kan det ske på själva enheten eller hos webbläsarens leverantör, till exempel Google eller Apple. Den behandlingen sker utanför MittPsykes server och styrs av webbläsarleverantörens villkor.

MittPsyke tar inte emot något ljud. Den färdiga texten hamnar i chattfältet och hanteras som ett vanligt chattmeddelande när det skickas. Med automatisk sändning skickas texten efter en kort paus, och du kan avbryta innan dess. Vill du undvika taligenkänningen skriver du i stället i textfältet.

Lyssna läser upp svar med webbläsarens talsyntes. Vissa röster, till exempel webbläsarens molnbaserade röster, kan skicka texten som läses upp till webbläsarens leverantör.

Kontroll av e-post i dataintrång

På dataintrångssidan kan du kontrollera om en e-postadress förekommer i kända dataintrång. Kontrollen görs bara när du själv skriver in en adress och startar den.

Adressen skickas via MittPsykes server till den externa tjänsten Have I Been Pwned, som svarar med vilka kända intrång adressen finns med i.
Eftersom anropet görs från servern skickas din IP-adress inte till Have I Been Pwned. Servern använder IP-adressen kortvarigt för att begränsa hur många kontroller som kan göras per minut.
MittPsyke sparar inte adressen eller resultatet i någon databas, och resultatet visas bara i din webbläsare.

Användningshändelser på servern

För att förstå om människor börjar använda tjänsten och återkommer över tid kan servern registrera pseudonymiserade användningshändelser för användare med konto som omfattas av mätningen. En händelse skapas först efter att ett dagboksinlägg, ett verkligt användarmeddelande i en inloggad chatt eller en kvällsincheckning faktiskt har sparats. Mätningen visar den första meningsfulla användningen och om användaren återkommer ungefär vecka 1 och vecka 4.

Mätningen börjar när funktionen aktiveras. Äldre användning analyseras inte bakåt för att skapa dessa händelser.

En händelse består av ett fast händelsenamn, en tidpunkt och en servergenererad pseudonym. För den första meningsfulla användningen sparas också en fast aktivitetstyp: dagbok, inloggad chatt eller kvällsincheckning. Dagbokstext, chattmeddelanden, kvällsincheckningens text, humörvärden, ämnen eller diagnoser, AI-svar, e-post och rått användar-id ingår aldrig.
Pseudonymen skapas som en hash av ditt användar-id med en hemlig nyckel på servern, så varken id eller e-post står i klartext. Det är en pseudonymisering, inte en anonymisering: MittPsyke kan räkna fram samma pseudonym igen från ett känt användar-id.
Händelserna lagras i Supabase inom EU. De raderas inte när kontot raderas, men kan då inte längre kopplas till ett konto i MittPsyke.

Så hanteras uppgifter i tjänsten

Tabellen nedan visar vilka uppgifter som behandlas, var de lagras, vilken rättslig grund som gäller och hur länge de sparas.

Översikt över personuppgifter, system, region, rättslig grund och lagringstid
Datatyp	System / leverantör	Region	Rättslig grund	Lagringstid
Kontouppgifter (e-post, namn)	Supabase	EU (Frankfurt)	Avtal	Tills kontot raderas
Gästchatt	MittPsyke + OpenAI när du skickar	Se leverantörsavtal	Samtycke	Endast öppen chattvy i MittPsyke
Sparad chatt med konto	Supabase	EU (Frankfurt)	Samtycke	Tills kontot raderas
AI-minne (sparade teman)	Supabase. Sammanfattas av OpenAI.	Lagring: EU (Frankfurt)	Samtycke	Ersätts löpande, högst tio teman. Tills kontot raderas
Sparad dagbokstext	Supabase. Din sparade dagbokstext skickas till en namngiven AI-leverantör först när du aktivt använder en AI-funktion och har gett samtycke för den behandlingen.	Se leverantörsavtal	Samtycke	Tills inlägget eller kontot raderas
Diktering (Prata in)	Din webbläsares taligenkänning	Beror på webbläsare och enhet	Du startar den själv	Styrs av webbläsarleverantören. MittPsyke tar inte emot ljud
E-post i dataintrångskontrollen	MittPsykes server + Have I Been Pwned	Se leverantörens villkor	Berättigat intresse (kontrollen du begär)	Sparas inte av MittPsyke
Användningshändelser (pseudonym)	Supabase	EU (Frankfurt)	Berättigat intresse	Sparas utan koppling till kontot i klartext. Raderas inte med kontot
Tekniska loggar	Render (drift) och Cloudflare (förmedling och skydd)	Se leverantörsavtal	Berättigat intresse	Enligt respektive leverantörs lagringstid
Analyskakor	Google Analytics	Se leverantörsavtal	Samtycke	Styrs av lagringstiden i Google Analytics
Cookie-fri webbstatistik	Ahrefs Web Analytics	Se leverantörsavtal	Samtycke	Aggregerad statistik

SCC = EU-kommissionens standardavtalsklausuler. De kan användas som en skyddsmekanism vid överföring av uppgifter till länder utanför EU/EES. MittPsyke sätter ingen egen lagringstid hos OpenAI. Hur länge leverantören behåller det som skickas via deras API styrs av OpenAI:s egna villkor.

Varför uppgifterna behandlas

För att skapa och hantera konto och inloggning.
För att ge tillgång till funktioner som dagbok, historik, chatt och personliga inställningar.
För att ge chatten kontinuitet mellan samtal genom AI-minnet.
För att driva, skydda och förbättra tjänsten, till exempel genom felsökning och säkerhetsarbete.
För att förstå om tjänstens kärnfunktioner används, genom pseudonymiserade användningshändelser.
För att besvara frågor och hantera support, radering, export och andra integritetsärenden.
För att uppfylla rättsliga skyldigheter när det krävs.

Rättslig grund

Samtycke – för behandling av känsliga uppgifter om psykisk hälsa (artikel 9.2a GDPR), inklusive AI-minnet i chatten.
Samtycke – för analyskakor och statistik (du väljer i cookie-bannern).
Avtal – leverans av tjänstens funktioner när du använder konto och innehåll.
Rättsliga skyldigheter – när lag kräver behandling.
Berättigade intressen – säkerhet, missbruksförebyggande arbete, stabil drift, pseudonymiserade användningshändelser och dataintrångskontrollen när du själv startar den.

Kakor och analyser

MittPsyke använder analysverktyg för att förstå hur sajten används och förbättra upplevelsen. Google Analytics och Ahrefs Web Analytics aktiveras endast om du godkänner analys i cookie-bannern. Ahrefs används utan cookies men behandlar bland annat sid-URL, referrer och teknisk användningsdata. Du kan när som helst ändra ditt val i cookieinställningarna.

Till Google Analytics skickas sidadresser utan sökfrågor och utan chattens ämne. Ahrefs laddas inte alls på chattens sidor eller på sökningen.

Lagringstid

Kontorelaterade uppgifter sparas så länge kontot är aktivt eller tills du begär radering.
När du är inloggad sparas chattmeddelanden i Supabase. En kortare återupptagningshistorik kan också finnas lokalt i din webbläsare. Databasinnehållet tas bort när du raderar kontot. Rensa historik rensar bara återupptagningshistoriken, inte den sparade konversationen.
Sparade dagbokstexter lagras i Supabase tills du raderar inlägget eller kontot.
AI-minnet ersätts löpande och innehåller högst tio teman. Det raderas när du raderar kontot.
Pseudonymiserade användningshändelser raderas inte när kontot raderas, men kan då inte längre kopplas till ett konto.
Tekniska loggar och säkerhetsuppgifter sparas hos Render och Cloudflare enligt deras egna lagringstider.
MittPsyke sparar inte gästchattens text i Supabase eller i webbläsarens lokala lagring. Den finns bara i den öppna chattvyn och försvinner när du laddar om sidan eller lämnar chatten.
När uppgifter inte längre behövs raderas eller anonymiseras de.

Tjänster och leverantörer

För att driva MittPsyke används externa tekniska leverantörer. Det kan innebära att uppgifter behandlas av dessa leverantörer i den utsträckning det behövs för att tjänsten ska fungera.

Supabase: databas, konto, inloggning, sessioner och lagring av innehåll, bilder och videor. Data lagras inom EU (Frankfurt).
Render: kör MittPsykes server och hanterar tekniska loggar som behövs för drift och säkerhet.
Cloudflare: förmedlar trafiken till och från mittpsyke.se och skyddar sajten. Det innebär att tekniska uppgifter som IP-adress och sidförfrågningar passerar Cloudflare.
OpenAI: AI-funktioner som chatt, AI-minnet och aktivt valda AI-funktioner för sparad dagbokstext. MittPsyke sätter ingen egen lagringstid hos OpenAI. Hur länge leverantören behåller det som skickas via deras API styrs av OpenAI:s egna villkor.
OpenAI för anonyma berättelser: en första AI-granskning av berättelsetext som du uttryckligen har godkänt att skicka. Berättelsen granskas därefter manuellt före eventuell publicering.
Anthropic: den guidade dagboken och vissa sammanfattningar, efter ett funktionsspecifikt samtycke.
Din webbläsares taligenkänning: när du använder Prata in, se diktering. Leverantören beror på webbläsare och enhet.
Have I Been Pwned: när du själv kontrollerar en e-postadress, se dataintrångskontrollen.
Soro: levererar bloggartiklarna. Artiklarna hämtas normalt av MittPsykes server, men om de inte kan laddas den vägen hämtar din webbläsare dem direkt från Soro. Artiklarnas bilder laddas direkt från Soros bildlagring. Soro används inte för analys eller spårning.
Google Analytics och Ahrefs: statistik om hur sajten används, bara efter ditt samtycke.

Överföring utanför EU/EES

När en leverantör behandlar personuppgifter utanför EU/EES kan EU-kommissionens standardavtalsklausuler (SCCs) vara en möjlig skyddsmekanism. Vilket skydd som gäller för en enskild överföring beror på det aktuella leverantörsavtalet och överföringens förutsättningar.

Barn och minderåriga

MittPsyke riktar sig inte specifikt till barn under 13 år. Användare under 16 år bör ha vårdnadshavares samtycke för att skapa konto. Det anonyma chattläget kan användas av alla åldrar utan registrering. Om vi får kännedom om att ett barn under 13 år har skapat konto utan vårdnadshavares samtycke kommer vi att radera kontot.

Dina rättigheter

Enligt GDPR har du rätt att:

Tillgång — få veta vilka uppgifter vi behandlar om dig.
Rättelse — korrigera felaktiga uppgifter.
Radering — begära att ditt konto och dina uppgifter raderas.
Dataportabilitet — få en kopia av dina uppgifter i ett maskinläsbart format.
Återkalla samtycke — du kan ångra givna samtycken när som helst.
Invändning — invända mot behandling som grundas på berättigade intressen.
Begränsning — begära att behandling tillfälligt begränsas medan vi utreder en fråga.
Klagomål — lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Export och radering

Exportera själv. Logga in och gå till Din data i kontoinställningarna. Där laddar du ner en JSON-fil direkt i webbläsaren. Den innehåller e-post och skapandedatum för kontot, dina dagboksinlägg, kvällsincheckningar, svar till följeslagaren, rörelsedata, veckoreflektioner, sparade teman (AI-minnet), dina chattar, inlägg och kommentarer i gemenskapen, trådar och svar från det tidigare forumet, SMS-inställningar samt dina egna inställningar och mål. För bilder och videor innehåller filen deras sökvägar, inte själva filerna. Inlägg och kommentarer i gemenskapen som du redan tagit bort kommer inte med.

Radera själv. Enskilda dagboksinlägg raderar du i dagboken. Hela kontot raderar du under Radera konto. Då raderas kontot tillsammans med dagbok, bilder och videor, kvällsincheckningar, chattar, AI-minnet, inlägg och kommentarer i gemenskapen, trådar och svar i det tidigare forumet, samtycken och inställningar. En forumtråd du startat raderas med alla svar i den. Pseudonymiserade användningshändelser och tekniska loggar hos driftleverantörerna raderas inte på det sättet, se ovan. Feedback du skickat via feedbackformuläret och anmälningar du gjort i forumet sparas vidare utan koppling till kontot.

Via e-post. Du kan också mejla support@mittpsyke.se och ange vad du vill: export, radering av hela kontot eller radering av en viss del, till exempel AI-minnet eller bilder och videor. Begär du export via mejl får du samma JSON-fil, och vill du ha själva bild- och videofilerna skickar vi dem också. Vi bekräftar din begäran och genomför den inom 30 dagar.

Ändringar i policyn

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi via tjänsten eller e-post (om du har konto). Den senaste versionen finns alltid tillgänglig på denna sida.

Kontakt

Har du frågor om hur vi hanterar dina uppgifter? Kontakta oss:

support@mittpsyke.se
MittPsyke, Org.nr: 198712284895

Vi strävar efter att svara inom 30 dagar.

Senast uppdaterad: 21 september 2026