Integritetspolicy

1. Vem ansvarar för dina uppgifter

Meylo ges ut och drivs av bolaget nedan, som är personuppgiftsansvarig för de behandlingar som beskrivs i denna policy.

Har du frågor om dina uppgifter, dina rättigheter eller denna policy, skriv till adressen ovan. Vi svarar inom en månad. Vid komplexa förfrågningar kan tiden förlängas med två månader, och då förklarar vi varför.

2. Vad policyn omfattar

Policyn gäller allt som publiceras under namnet Meylo:

• den publika webbplatsen, inklusive presentationssidorna, bloggen och dessa juridiska sidor;
• Meylo-appen på webben och på Android, inklusive ditt konto, dina inlägg, dina foton och de valfria sociala funktionerna;
• den omfattar inte tredjeparts webbplatser eller appar som du öppnar från Meylo och som har egna policyer.

3. Vad vi behandlar

Vi behandlar bara det en funktion faktiskt behöver. Beroende på hur du använder Meylo kan det omfatta:

• Kontouppgifter – e-postadressen, inloggningsidentifieraren och profiluppgifterna kopplade till ditt konto, eller den anonyma identifieraren om du använder Meylo som gäst.
• Dagboksinlägg – datumet, betyget 1 till 5, aktiviteter, känslor, stressnivå och de fritextanteckningar du skriver.
• Foton – bilderna du bifogar ett inlägg, lagrade i ditt eget privata utrymme i tre storlekar.
• Plats – när du aktiverar väder, staden du väljer eller positionen din enhet anger, samt koordinaterna som behövs för väder- och soldata.
• Valfria integrationer – hälso- och skärmtidskontext, bara om du kopplar dem själv.
• Sociala uppgifter – vänrelationer, inbjudningar, de inlägg du uttryckligen publicerar, reaktioner och story-visningar.
• Meddelanden – innehållet i konversationer med vänner, inklusive reaktioner och lässtatus om du låter läskvitton vara på.
• Aviseringsuppgifter – push-token för din enhet och dina aviseringsinställningar.
• Tekniska uppgifter – det som krävs för att leverera appen säkert, som IP-adressen våra leverantörer hanterar, enhets- och webbläsartyp samt feldiagnostik.
• Korrespondens – det du skickar oss när du hör av dig, så att vi kan svara.
• Produktförslag — meddelandet du skickar från appens inställningar, tillsammans med din e-postadress, appversionen och enhetstypen, så att vi kan förstå och prioritera förfrågan.

Humörinlägg säger något om ditt sinnestillstånd, och anteckningar är fritext där du kan skriva om din hälsa. Vi behandlar detta innehåll som känsligt redan från grunden: det ligger i ditt eget utrymme, publiceras aldrig utan en uttrycklig handling från dig, och exakt plats och skärmtidskontext flyttas till ett dokument som bara du som ägare kan läsa och som vänner aldrig når.

Vi bygger inga annonsprofiler, säljer inga uppgifter och fattar inga automatiserade beslut med rättslig verkan för dig.

4. Varför vi behandlar dem och på vilken rättslig grund

GDPR kräver en rättslig grund för varje behandling. Här är våra:

Där vi stödjer oss på samtycke kan du återkalla det när som helst, i appens inställningar eller via kakhanteraren. Återkallelsen påverkar inte det som redan gjorts.

5. AI-sammanfattningar

Meylo kan skriva en sammanfattning av en vecka, en månad eller ett år utifrån dina inlägg. Funktionen körs bara när du ber om det och använder OpenAI som personuppgiftsbiträde.

• Ingenting skickas förrän du uttryckligen begär en sammanfattning för en period.
• Endast inläggen från den valda perioden skickas: betyg, aktiviteter, känslor, stress, dina anteckningar och vädret eller sammanhanget som sparats med dem.
• Förfrågan innehåller ingen kontoidentifierare. Ditt namn, din e-postadress, dina foton och dina meddelanden är aldrig med, så leverantören får innehållet från en period utan att få veta vems det är.
• Förfrågan skickas med lagring hos leverantören avstängd, och enligt de OpenAI-API-villkor vi använder sparas innehållet varken utöver förfrågan eller används för att träna deras modeller.
• En sammanfattning är en redaktionell text. Den är ingen diagnos och inget beslut fattas om dig utifrån den.

Om du aldrig begär en sammanfattning lämnar inget inlägg vår infrastruktur för detta ändamål.

6. Vad andra kan se

Meylo är privat som standard. Inget du skriver blir synligt för någon annan utan en uttrycklig handling från dig.

• Ett inlägg syns för dina vänner först efter att du publicerat det, och avpublicering tar bort det ur deras flöde.
• Ett publicerat inlägg visar bara stad och land. Exakta koordinater, hur platsen hämtades och skärmtidskontext förblir privata.
• Din tidigare historik är inte offentlig som standard och följer sekretessinställningarna i din profil.
• Konversationer syns för deltagarna. Om du raderar ditt konto raderas konversationen för alla.
• Solo-läget stänger av alla delningsfunktioner på en gång: dina vänner ser ett privat läge och dina sociala uppgifter vilar i stället för att raderas.

Vi säljer aldrig dina uppgifter, hyr aldrig ut dem och lämnar dem aldrig till annonsörer.

7. Vilka behandlar uppgifter åt oss

Vi håller leverantörslistan kort, och var och en får bara det som uppgiften kräver. De agerar på våra instruktioner enligt ett personuppgiftsbiträdesavtal.

Stadssökning och omvandling av en position till ett stadsnamn körs helt på din enhet, från ett stadsindex som följer med appen. Ingen geokodningsförfrågan lämnar din enhet.

8. Överföringar utanför EU

Några av våra leverantörer behandlar uppgifter i USA, särskilt för serverfunktioner, AI-sammanfattningar och besöksmätning.

Dessa överföringar omfattas av EU-kommissionens standardavtalsklausuler och, när leverantören är certifierad, av EU–USA:s ramverk för dataskydd. Du kan begära en kopia av de skyddsåtgärder som gäller.

9. Hur länge vi sparar dem

Vi sparar uppgifter bara så länge ändamålet kräver:

• Konto- och profiluppgifter: så länge ditt konto finns.
• Inlägg, foton och personlig statistik: så länge ditt konto finns, eller tills du raderar dem.
• Konversationer: tills du eller den andra deltagaren raderar dem, eller tills något av kontona raderas.
• AI-sammanfattningar: sparade med ditt konto tills du skapar dem på nytt eller raderar dem. Funktionens tekniska loggar är kortlivade och tas bort med ditt konto.
• Push-token: tills du stänger av aviseringar, loggar ut eller token går ut.
• Leverantörernas säkerhetskopior: rensas inom 30 dagar efter raderingen enligt deras rotation.
• Besöksmätning på webbplatsen: högst 14 månader, och endast med ditt samtycke.
• Produktförslag: sparas i 12 månader från insändningen och raderas sedan automatiskt.

10. Hur vi skyddar dem

Vi tillämpar tekniska och organisatoriska åtgärder som står i proportion till risken:

• åtkomstregler på serversidan som begränsar varje läsning och skrivning till det konto som äger uppgifterna;
• kryptering under överföring för all trafik och kryptering i vila hos våra infrastrukturleverantörer;
• ett strikt minimum av personer med administrativ åtkomst, via ett separat internt verktyg skyddat av en uttrycklig behörighetslista;
• uppgiftsminimering, bland annat genom att hålla exakt plats och kontext utanför allt som delas med vänner.

Ingen tjänst kan utlova absolut säkerhet. Om en incident sannolikt medför hög risk för dina rättigheter underrättar vi dig och tillsynsmyndigheten så som lagen kräver.

11. Dina rättigheter

Om du befinner dig i EES eller Storbritannien har du rättigheterna nedan, och vi tillämpar dem för alla oavsett land:

• Tillgång – få bekräftat att vi behandlar dina uppgifter och få en kopia av dem.
• Rättelse – rätta uppgifter som är felaktiga eller ofullständiga.
• Radering – få dina uppgifter raderade, vilket du också kan starta själv när som helst.
• Begränsning – be oss frysa en behandling medan en invändning prövas.
• Dataportabilitet – få dina uppgifter i ett maskinläsbart format. Appen exporterar dem direkt.
• Invändning – invända mot behandling som grundas på vårt berättigade intresse.
• Återkallelse av samtycke – när som helst, utan att påverka det som var lagligt innan.
• Instruktioner efter dödsfall – bestämma vad som ska hända med dina uppgifter efter din bortgång.

Skriv till kontaktadressen nedan. Vi kan be om uppgifter som styrker din identitet när ett svar annars skulle avslöja någon annans uppgifter. Att utöva dina rättigheter är kostnadsfritt, om inte en begäran är uppenbart ogrundad eller orimlig.

Anser du att dina rättigheter inte respekteras kan du klaga hos din nationella tillsynsmyndighet. Vår är franska CNIL.

Öppna CNIL:s webbplats

12. Barn

Meylo är inte avsett för barn under 16 år, eller den lägre åldersgräns ditt land tillåter där lokal lag medger det, som 15 år i Frankrike. Vi samlar inte medvetet in uppgifter från barn under den åldern. Är du förälder eller vårdnadshavare och tror att ditt barn har skapat ett konto, hör av dig så raderar vi det.

13. Kakor och lokal lagring

Den publika webbplatsen använder ett fåtal kakor, och besöksmätning körs först efter att du godkänt den. Appen lagrar också uppgifter lokalt på din enhet så att den fungerar offline. Detaljerna finns i vår kakpolicy.

Hantera mina kakval

14. Ändringar i denna policy

Vi uppdaterar policyn när produkten förändras. Datumet högst upp visar alltid gällande version. När en ändring väsentligt påverkar dina rättigheter berättar vi det i appen eller via e-post innan den börjar gälla.

15. Kontakt

Har du frågor, begäranden eller klagomål om integritet, skriv till oss. Vi besvarar varje förfrågan.