Integritetspolicy

Allmän information

Följande information ger en enkel översikt över vad som händer med dina personuppgifter när du besöker den här webbplatsen eller använder appen Saytrue. Personuppgifter är alla uppgifter som kan användas för att identifiera dig personligen.

Insamling av uppgifter på den här webbplatsen

Vem ansvarar för insamlingen av uppgifter på den här webbplatsen?

Behandlingen av uppgifter på den här webbplatsen utförs av webbplatsens operatör. Operatörens kontaktuppgifter finns i avsnittet ”Personuppgiftsansvarig” i denna integritetspolicy.

Hur samlar vi in dina uppgifter?

Dels samlas dina uppgifter in genom att du lämnar dem till oss. Det kan till exempel vara uppgifter som du skickar till oss via e-post.

Andra uppgifter samlas in av våra IT-system när du besöker webbplatsen, automatiskt eller efter ditt samtycke. Det rör sig främst om tekniska uppgifter (t.ex. webbläsare, operativsystem eller tidpunkt för sidvisningen). Dessa uppgifter samlas in automatiskt så snart du går in på webbplatsen.

Vad använder vi dina uppgifter till?

En del av uppgifterna samlas in för att webbplatsen ska kunna tillhandahållas utan fel. Andra uppgifter skulle kunna användas för att analysera ditt användarbeteende (för närvarande inte implementerat).

Vilka rättigheter har du när det gäller dina uppgifter?

Du har när som helst rätt att kostnadsfritt få information om ursprung, mottagare och ändamål för dina lagrade personuppgifter. Du har också rätt att begära rättelse eller radering av dessa uppgifter. Om du har gett samtycke till behandling kan du när som helst återkalla det med verkan för framtiden. Under vissa omständigheter har du dessutom rätt att begära begränsning av behandlingen av dina personuppgifter.

Rättsliga grunder och ansvar

• Lokal behandling (transkribering, analyser med Ollama eller Apple Intelligence, lagring): sker endast på din enhet, vi tar inte emot några uppgifter. Om du använder appen uteslutande privat gäller GDPR inte för detta (artikel 2.2 c i GDPR).
• LLM i molnet och transkribering i molnet (OpenAI, Anthropic, Mistral AI): ditt uttryckliga samtycke i appens integritetsdialog (artikel 6.1 a och artikel 9.2 a i GDPR), för LLM i molnet separat per ändamål (analyser, chatt och coaching; bibelimpuls och bön; text från menyn Tjänster och via kortkommando). Båda dialogerna anger oss som leverantör av appen och vår roll. Appen skickar innehållet med din egen API-nyckel direkt till leverantören; vi tar inte emot det, lagrar det inte och har inget avtal med leverantörerna om dina uppgifter. För behandlingen hos leverantören gäller dennes villkor, som du har godkänt med ditt konto där.
• Kraschrapporter (valfritt): ditt samtycke (artikel 6.1 a i GDPR, § 25.1 i den tyska lagen TDDDG), se avsnitt 4.
• Uppdateringskontroll: i direktdistributionen för Linux frågar appen GitHub högst en gång om dagen om det finns en ny version (kan stängas av i inställningarna), i Microsoft Store-versionen endast när du väljer ”Sök efter uppdateringar...” i menyn. Ingen enhetsidentifierare skickas; GitHub eller Microsoft ser din IP-adress. Grunden är vårt berättigade intresse av att informera dig om felrättningar och säkerhetsuppdateringar (artikel 6.1 f i GDPR, § 25.2 nr 2 TDDDG).
• Nedladdning av taligenkänningsmodellerna: om du laddar ned en modell från saytrue.de under installationen eller i inställningarna behandlar vår webbhotellsleverantör ALL-INKL.COM din IP-adress vid nedladdningen; för den här webbplatsen skapas inga åtkomstloggar (avsnitt 2). Grunden är tillhandahållandet av den begärda nedladdningen (artikel 6.1 f i GDPR, § 25.2 nr 2 TDDDG).

Andra personers innehåll: om du lämnar meddelanden eller inspelningar från andra personer till en molnleverantör bestämmer du själv över det. Vid uteslutande privat användning gäller GDPR inte för detta. Om du använder Saytrue i yrket, till exempel för innehåll från kunder, klienter eller anställda, är du personuppgiftsansvarig för det och behöver en egen rättslig grund samt ett personuppgiftsbiträdesavtal med molnleverantören. Korta ned eller anonymisera sådant innehåll före överföringen.

Kategorier av uppgifter

Ljudinspelningar, transkriptioner, importerade texter, chatthistorik, resultat av AI-analyser, konfigurationsinställningar (t.ex. vald LLM-leverantör) inklusive tidpunkt och version för lämnade eller återkallade samtycken.

Om artikel 9 i GDPR: Saytrue är ingen medicinteknisk produkt och ställer inga diagnoser. De psykologiskt grundade analyserna (känsloigenkänning enligt Plutchik, NVC enligt Rosenberg, kognitiva förvrängningar enligt Beck) tjänar uteslutande till självreflektion. Av inspelningar, texter och analyser kan det ändå framgå uppgifter om hälsa eller religiös övertygelse (särskilda kategorier enligt artikel 9 i GDPR). Behandlingen sker lokalt på din enhet; vid användning av molnet på grundval av ditt uttryckliga samtycke (artikel 9.2 a i GDPR).

Lagringsplats

Lokalt på din enhet: macOS (App Store) i den mapp du väljer vid första starten (förslag ~/Documents/Saytrue/), macOS (direktdistribution) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (som Snap $SNAP_USER_COMMON/recordings/). I App Store-versionen kan mappen ändras i inställningarna.

Lagringstid och automatisk rensning

Standard: den äldsta inspelningen raderas så snart fler än 100 inspelningar är sparade (valbart: 25, 50, 100, 200 eller 500). Du kan radera manuellt när som helst (”Radera alla”). Ingen lagring på våra servrar.

Appbehörigheter

• Mikrofon: krävs för ljudinspelningar
• Filsystem: för lokal lagring och för export till den plats du väljer i spara-dialogen

Ljudinspelningar och transkriptioner lagras lokalt utan kryptering. API-nycklar lagras krypterade i operativsystemets lagring för inloggningsuppgifter. Användaren ansvarar för enhetens säkerhet (diskkryptering som FileVault eller BitLocker rekommenderas).

Viktig information

Saytrue är ett verktyg för självreflektion, ingen medicinsk produkt. AI-analyserna tjänar självkännedom, inte diagnos eller behandling.

Lägsta ålder

Saytrue riktar sig till vuxna (18+). De psykologiskt grundade analysfunktionerna är inte utformade för minderåriga. Användare under 16 år behöver samtycke från en vårdnadshavare.

Extern webbhotellstjänst

Den här webbplatsen och taligenkänningsmodellerna för appen ligger på webbutrymmet hos en extern webbhotellsleverantör. När en sida hämtas eller en modell laddas ned behandlar leverantören tekniskt nödvändiga åtkomstuppgifter (IP-adress, tidpunkt, begärd fil, statuskod, överförd datamängd, hänvisande URL och webbläsaridentifierare). Denna behandling är oundviklig för leveransen.

Rättslig grund är artikel 6.1 f i GDPR, det berättigade intresset av ett säkert, snabbt och effektivt tillhandahållande av vårt onlineerbjudande genom en professionell leverantör; när avtal med kunder förbereds eller fullgörs, artikel 6.1 b i GDPR.

Webbhotellsleverantör: ALL-INKL.COM

ALL-INKL.COM - Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Tyskland

Mer information: Integritetsinformation från ALL-INKL.COM

Med ALL-INKL.COM finns ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR. Behandlingen sker uteslutande på servrar i Tyskland.

Serverloggar och statistik

I webbhotellsleverantörens administrationsgränssnitt har inställningen ”Es werden keine Logs erzeugt” (inga loggar skapas) valts för detta konto under ”Logs & Statistiken”. Därför levereras ingen loggfil till vårt konto och ingen åtkomststatistik skapas; vi tar inte emot några åtkomstuppgifter. Vi har ingen åtkomst till de loggar som ALL-INKL.COM för sin egen drift; de analyseras inte och sammanförs inte med andra källor. Enligt leverantören raderas dessa loggfiler senast efter sju dagar.

Dataskydd

Operatörerna av dessa sidor tar skyddet av dina personuppgifter på största allvar. Vi behandlar dina personuppgifter konfidentiellt och i enlighet med lagstadgade dataskyddsregler och denna integritetspolicy.

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av uppgifter på den här webbplatsen är:

Marc Allgeier
Kugelfangtrift 81
30657 Hannover
Tyskland
E-post:

Personuppgiftsansvarig är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter (t.ex. namn, e-postadresser eller liknande).

Lagringstid

Om ingen mer specifik lagringstid anges i denna integritetspolicy stannar dina personuppgifter hos oss tills ändamålet med behandlingen upphör. Om du framför en berättigad begäran om radering eller återkallar ditt samtycke till behandling raderas dina uppgifter, såvida vi inte har andra lagligt tillåtna skäl att lagra dem.

Återkallande av ditt samtycke till behandling av uppgifter

Många behandlingar av uppgifter är bara möjliga med ditt uttryckliga samtycke. Du kan när som helst återkalla ett samtycke du redan har lämnat. Lagligheten i den behandling som skett fram till återkallandet påverkas inte.

Rätt att lämna klagomål till behörig tillsynsmyndighet

Vid överträdelser av GDPR har de registrerade rätt att lämna klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där de har sin vanliga vistelseort, sin arbetsplats eller där den påstådda överträdelsen begicks.

För webbplatsens operatör, med säte i Niedersachsen, är den behöriga tillsynsmyndigheten:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Tyskland
E-post: poststelle@lfd.niedersachsen.de
https://lfd.niedersachsen.de

Registrerade från andra EU- eller EES-medlemsstater kan också vända sig till tillsynsmyndigheten i det land där de är bosatta.

Rätt till dataportabilitet

Du har rätt att få ut uppgifter som vi behandlar automatiserat på grundval av ditt samtycke eller för att fullgöra ett avtal, till dig själv eller till en tredje part, i ett vanligt förekommande, maskinläsbart format.

Tillgång, radering och rättelse

Inom ramen för gällande lagbestämmelser har du när som helst rätt till kostnadsfri information om dina lagrade personuppgifter, deras ursprung och mottagare och ändamålet med behandlingen samt i förekommande fall rätt till rättelse eller radering av dessa uppgifter.

Om kraschrapporter: Kraschrapporter som skickas via den valfria funktionen innehåller varken innehåll, namn, användaridentifierare eller användarnamn i filsökvägar; av tekniska skäl tar Sentry emot din IP-adress när anslutningen upprättas (se avsnitt 4). Vi kan därför inte koppla en rapport till någon person.

Rätt till begränsning av behandling

Du har rätt att begära begränsning av behandlingen av dina personuppgifter. Du kan när som helst kontakta oss om detta.

SSL/TLS-kryptering

Av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, till exempel beställningar eller förfrågningar som du skickar till oss som webbplatsoperatör, använder den här webbplatsen SSL- eller TLS-kryptering. Du känner igen en krypterad anslutning på att webbläsarens adressfält ändras från ”http://” till ”https://” och på hänglåssymbolen i webbläsarfältet.

Ändamål och omfattning

Saytrue-appen erbjuder möjligheten att skicka kraschrapporter för att förbättra programmets stabilitet och kvalitet. Funktionen är avstängd som standard och aktiveras först efter ditt uttryckliga samtycke (opt-in under Inställningar > Avancerat > Kraschrapporter). Om du inte gjorde något eget val i en tidigare version är funktionen avstängd även efter uppdateringen.

Behandlade uppgifter

Vid ett fel skickas uteslutande följande tekniska uppgifter:

• Tekniska felmeddelanden (stack traces, t.ex. ”funktionen XY misslyckades”)
• Appversion
• Operativsystem och plattform (t.ex. ”macOS 14.2”, ”Windows 11”)
• Tidpunkt för felet

Följande uppgifter behandlas uttryckligen INTE:

• Dina transkriptioner, ljudinspelningar eller analysresultat
• Personuppgifter som namn, e-post eller användarnamn
• IP-adresser som en del av rapporten (appen lägger inte till några; av tekniska skäl tar Sentry dock emot din IP-adress när anslutningen upprättas)
• Filsökvägar med användarnamn (anonymiseras automatiskt)

Rättslig grund

Behandlingen sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR; samtycket omfattar även avläsningen av de tekniska uppgifterna från din enhet (§ 25.1 TDDDG). Du kan när som helst återkalla ditt samtycke genom att stänga av funktionen i appens inställningar. Lagligheten i den behandling som skett fram till återkallandet påverkas inte.

Mottagare och lagringsplats

Kraschrapporterna behandlas av Sentry (Functional Software, Inc., San Francisco, USA). Behandlingen sker uteslutande på EU-servrar i Frankfurt, Tyskland.

Mer information: Sentrys integritetspolicy

Med Sentry finns ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR. Eftersom Sentry (Functional Software, Inc.) är ett amerikanskt företag sker överföringen av uppgifter på grundval av standardavtalsklausuler enligt artikel 46.2 c i GDPR. Själva behandlingen sker uteslutande på EU-servrar i Frankfurt, Tyskland. Mer information: Sentry Data Processing Addendum

Lagringstid

Kraschrapporter raderas automatiskt efter 7 dagar.

Återkallande och avstängning

Du kan när som helst stänga av överföringen i appens inställningar (Inställningar > Avancerat > Kraschrapporter). Redan skickade rapporter raderas automatiskt efter 7 dagar.

Om de registrerades rättigheter

Kraschrapporterna innehåller inget namn, inget användarnamn och ingen användaridentifierare; Sentry ser IP-adressen endast när anslutningen upprättas. Vi kan därför inte koppla en rapport till någon person, och begäranden om tillgång och radering enligt artiklarna 15 till 17 i GDPR kan inte kopplas till en viss rapport. Du kan när som helst stänga av funktionen så att inga fler uppgifter skickas.

Tillämplig lag

Den här webbplatsen och appen drivs av en privatperson bosatt i Tyskland. Behandlingen av uppgifter grundar sig på GDPR (EU 2016/679).

Behöriga tillsynsmyndigheter per land

Användare från olika länder kan vända sig till följande myndigheter:

• EU/EES: Tillsynsmyndigheten i det land där du är bosatt (lista över EDPB-medlemmar)
• Tyskland (ansvarig myndighet): LfD Niedersachsen, se avsnitt 3
• Sverige: Integritetsskyddsmyndigheten (IMY): imy.se
• Storbritannien: Information Commissioner's Office (ICO): ico.org.uk
• Kanada: Privacy Commissioner of Canada (OPC): priv.gc.ca
• Norge / Island / Liechtenstein (EES, utanför EU): Dessa länder tillämpar GDPR via EES-avtalet. Norge: Datatilsynet: datatilsynet.no
• Schweiz: Tillämpar nFADP (liknar GDPR; EU-adekvansbeslut gäller). Federala dataskyddsombudet (FDPIC): edoeb.admin.ch
• Frankrike: Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr

Do Not Track (DNT)

Den här webbplatsen använder ingen spårning, inga analysverktyg och inga cookies. Signaler om Do Not Track från din webbläsare respekteras därför underförstått; det finns ingen beteendebaserad spårning som skulle behöva stängas av.

Gränsöverskridande överföringar av uppgifter

Vid användning av OpenAI eller Anthropic som LLM i molnet överförs innehållet som anges på Privacy-First-kortet (transkriptioner, texter, analysresultat som sammanhang, chatthistorik) till USA, och vid transkribering i molnet via OpenAI även dina ljudinspelningar. Detta gäller användare från alla länder, även Kanada, Australien och Storbritannien. Överföringen sker uteslutande efter ditt uttryckliga samtycke i appen, som du när som helst kan återkalla genom att byta till lokal behandling. Respektive leverantörs integritetspolicy gäller. Enligt sina personuppgiftsbiträdesavtal grundar OpenAI och Anthropic överföringar till USA på standardavtalsklausuler; ingen av dem är certifierad enligt EU-US Data Privacy Framework (per den 9 oktober 2026). Enligt Mistral AI lagras uppgifter som standard inom EU; beroende på funktion kan tillfälliga överföringar utanför EU förekomma, som Mistral skyddar enligt artikel 46 i GDPR.