Integritetspolicy.

1 Personuppgiftsansvarig

BSNS GmbH är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Den omfattar webbplatserna yourkata.com och docs.yourkata.com, Kata-webbappen på app.yourkata.com samt Katas mobilappar för iOS och Android.

BSNS GmbH har inte utsett, och är inte skyldigt att utse, ett lagstadgat dataskyddsombud. I varje integritetsfråga är contact@yourkata.com den direkta vägen till de ansvariga.

2 Kortversionen

Dina hälsodata tillhör dig. Alla loggar, chattar, foton och Katas minne av dig lagras lokalt på din enhet, inte på våra servrar: i webbläsaren såväl som i mobilapparna. Vi riktar aldrig reklam mot dig, säljer aldrig data och profilerar aldrig dina hälsodata. Det enda vi mäter är enkel, aggregerad besöksanalys på den här marknadswebbplatsen (Google Analytics), som du kan avböja i bannern och som aldrig rör dina hälso- eller kontodata (avsnitt 4). Bortsett från e-postadressen och konto-ID:t som loggar in dig är det enda som lämnar din enhet ett meddelande till Kata, skickat till AI:n för att skapa ditt svar och behållet av ingen, inte ens av oss.

3 Rättslig ram

Vi behandlar personuppgifter i enlighet med den schweiziska dataskyddslagen (FADP, reviderad version i kraft sedan den 1 september 2023) och, där den gäller användare i Europeiska ekonomiska samarbetsområdet, EU:s allmänna dataskyddsförordning (GDPR). Där denna policy anger en rättslig grund avses art. 6.1 GDPR; enligt FADP omfattas den behandling som beskrivs här av principerna i art. 6 FADP och bygger inte på samtycke om inget annat anges.

4 Webbplatsbesök

• Analys: den här webbplatsen använder Google Analytics (tillhandahålls av Google Ireland Limited) för att mäta besök och trafik aggregerat: visade sidor, ungefärlig region från en förkortad IP-adress, enhets- och webbläsartyp, och hur du kom hit. Den sätter egna cookies. Detta är anonyma, aggregerade användningsdata enbart om webbplatsen; de kopplas aldrig till ditt Kata-konto och innehåller aldrig hälso- eller personliga kontodata. Det laddas bara om du accepterar i samtyckesbannern, och du kan avböja. Rättslig grund: ditt samtycke (art. 6.1 a GDPR; schweiziska FADP).
• Samtyckesbanner: analysen laddas först efter att du accepterat. Ditt val, accepterat eller avböjt, minns som en enda flagga i din webbläsares localStorage, och tills du accepterar sätts inga analyscookies och inga analysdata skickas. Rensar du den lagringen kan du välja igen.
• Hosting: Vercel Inc., USA, levererar webbplatsen och behandlar tekniska serverloggar (IP-adress, tidpunkt för anropet, user agent) för att driva och skydda tjänsten (berättigat intresse). Behandlingen kan ske i EU och USA; överföringar täcks av EU:s standardavtalsklausuler och de schweiziska reglerna för gränsöverskridande dataflöden.
• Typsnitt laddas från Google Fonts och Fontshare; din webbläsare kontaktar deras servrar för att hämta typsnittsfilerna och skickar då din IP-adress.

5 Webbplatsformulär (kontakt och partnerskap)

Om du använder kontakt- eller partnerformuläret behandlar vi uppgifterna du skickar in (namn, e-postadress, ämne, företag där det anges, och ditt meddelande) för att besvara din förfrågan (fullgörande av ett avtal eller åtgärder innan ett avtal ingås; berättigat intresse för allmänna förfrågningar). Meddelandena levereras till våra brevlådor av Resend, Inc., USA, som agerar som vårt personuppgiftsbiträde, och sparas så länge som behövs för att hantera konversationen och eventuell uppföljning. Formulärdata används aldrig för reklam och delas aldrig utanför detta syfte.

6 Appen: kontodata

För att skapa och skydda ditt konto behandlar vi din e-postadress, en användaridentifierare (ditt konto-ID), autentiseringsmetod och autentiseringstidsstämplar, på varje yta (webben och mobilapparna). Autentiseringen tillhandahålls av Supabase, vårt personuppgiftsbiträde, med projektet hostat i EU (regionen Zürich). Du kan logga in med e-post och lösenord, Google, Apple eller en magisk länk; när du använder en tredjepartsinloggning bekräftar den leverantören din identitet för oss och vi lagrar bara din e-postadress och detta konto-ID. Om du loggar in med Apple och väljer ”Dölj min e-post” ger Apple oss en privat reläadress i stället för din riktiga e-post; våra transaktionsmejl skickas till det reläet och vidarebefordras av Apple till dig. Supabase lagrar inga hälsodata.

7 Hälsodata stannar på din enhet

Kata är local-first på varje yta. Alla hälsologgar (vikt, mat, vatten, träning, sömn, tillskott), din chatthistorik, Katas minne av dig, dina foton och din beslutslogg lagras uteslutande på din enhet: i webbläsarens lagring i webbappen (localStorage för inställningar och strukturerade loggar, IndexedDB för större innehåll som foton) och i appens lokala lagring på iOS och Android. Dessa data överförs aldrig till och lagras aldrig på våra servrar, och BSNS GmbH har inga tekniska möjligheter att komma åt dem. Om du raderar appen eller rensar dess webbplatsdata är de borta; den inbyggda exporten finns för att du ska kunna säkerhetskopiera först.

Hälsodata som du importerar från Apple HealthKit eller Google Health Connect behandlas på exakt samma sätt: de stannar på din enhet som varje annan hälsopost och överförs aldrig till våra servrar.

8 AI-coachen

När du pratar med Kata överförs ditt meddelande och den minsta kontext som behövs för att besvara det över en krypterad anslutning till vår AI-leverantör (för närvarande Anthropic PBC, USA) och behandlas där flyktigt för att generera svaret. Vi lagrar inte innehållet i dessa förfrågningar på våra servrar; vi registrerar endast aggregerade tokenantal per konto för kostnadskontroll. Röstinmatning transkriberas och foton analyseras på samma sätt, bara när du skickar dem.

9 Abstraherade produktsignaler

För att förbättra Kata, förstå vår publik och upprätthålla fair use lagrar vi en liten uppsättning abstraherade, icke-personliga signaler per konto: antal appöppningar och tidsstämplar för senaste aktivitet; aggregerade AI-användningssiffror (tokenantal per konto, aldrig meddelandeinnehåll); en abstrakt personasammanfattning som appen beräknar på din enhet (ett arketypord plus grova drag som aktivitetsnivå, främsta sporttyper, matkonsekvens, sömnmönster, aktuell fas, valfritt självangivet kön, land och tidszon); inbjudnings- och voucherattribution; samt din prenumerationsplan.

Uttryckligen inte lagrat på serversidan: dina chattar och din konversationshistorik, dina hälsologgar, dina foton, Katas minne av dig och din beslutslogg. De finns bara på din enhet (avsnitt 7). De abstraherade signalerna kan inte användas för att rekonstruera dem. Rättslig grund: vårt berättigade intresse av att driva och förbättra tjänsten (art. 6.1 f GDPR; schweiziska FADP).

10 Samtyckesregister

När du accepterar användarvillkoren eller ger ett samtycke i appen lagrar vi uppgiften om den accepten: dokumentversionen, tidsstämpeln, ytan (webb, iOS eller Android) och språket du accepterade på. Dessa poster bevisar att avtalet ingåtts och vilka samtycken du gav. Rättslig grund: fullgörande av ett avtal och efterlevnad av rättsliga förpliktelser (art. 6.1 b och c GDPR; schweiziska FADP). De sparas så länge ditt konto finns och därefter under de tillämpliga lagstadgade preskriptionstiderna.

11 Mobilapparna: behörigheter och pushnotiser

• Pushnotiser: om du aktiverar dem behandlas en pushtoken kopplad till ditt konto för att leverera notiserna, via Google Firebase Cloud Messaging på både iOS och Android (på iOS vilar det under på Apple Push Notification service). Token är en identifierare som enbart används för att leverera de notiser Kata skriver: aldrig för spårning eller reklam, vi kör ingen Firebase Analytics, och inga person- eller hälsodata skickas till Firebase, bara token och notistexten. Tokens raderas när du stänger av notiserna eller raderar ditt konto.
• iCloud-backup (iOS): du kan säkerhetskopiera dina lokala Kata-data till ditt eget privata iCloud (Apples privata CloudKit-databas) och återställa dem på dina enheter. Backupen hamnar i ditt personliga iCloud-konto, under ditt Apple-ID, aldrig på våra servrar, och delas med ingen; den förblir helt i din kontroll. Apple tillhandahåller ditt iCloud-lagringsutrymme.
• Kamera, mikrofon och fotobibliotek: används endast när du aktivt tar eller bifogar ett foto eller talar med Kata. Åtkomsten sker lokalt på din enhet; innehåll överförs bara i det ögonblick du skickar det till Kata (avsnitt 8) och lagras inte av oss.
• Apple HealthKit och Google Health Connect: hälsodata som du väljer att importera stannar på din enhet som allt annat hälsoinnehåll (avsnitt 7). Vi tar inte emot dem, lagrar dem inte och delar dem inte, och vi använder dem aldrig för reklam.
• Integritetsetiketterna i Apple App Store och Google Play beskriver samma praxis som denna policy. Skulle en etikett och denna policy någon gång tyckas skilja sig åt är denna policy den auktoritativa beskrivningen av vad vi gör.

12 WHOOP-integration

Att koppla WHOOP är valfritt. OAuth-tokens lagras på din enhet, oläsbara för skript där plattformen tillåter det, och används enbart för att hämta dina återhämtnings-, HRV-, sömn- och belastningsdata för visning på din enhet; de lagras inte i någon serverdatabas. Du kan återkalla kopplingen när som helst i appen eller i dina WHOOP-kontoinställningar.

13 Bjud in en vän

Om du bjuder in en vän behandlar vi den inbjudna e-postadressen och belöningens status (givna och intjänade månader) för att driva Bjud in en vän. Inbjudna adresser används endast för inbjudan och belöningsmatchningen, aldrig för marknadsföringslistor.

14 Mottagare och överföringar till utlandet

• Supabase (autentisering): projekt hostat i EU, regionen Zürich.
• Anthropic (AI-behandling): USA, endast flyktig behandling.
• Resend (transaktionsmejl): USA.
• Vercel (hosting): EU och USA.
• Google Analytics (aggregerad mätning av webbplatsanvändning, endast med ditt samtycke): Google Ireland Limited, Irland, med behandling av Google LLC, USA.
• Google / Firebase Cloud Messaging (leverans av pushtoken på iOS och Android; ingen analytics): USA.
• Apple (Apple Push Notification service som ligger under iOS-push, ”Logga in med Apple” och dess privata e-postrelä, och ditt eget personliga iCloud-backuputrymme): USA.

Där data når leverantörer i USA skyddas överföringen av EU:s standardavtalsklausuler och, där certifiering finns, Swiss-U.S. Data Privacy Framework. Vi säljer eller hyr inte ut personuppgifter, och inga andra mottagare finns.

15 Lagringstid

Kontodata sparas så länge ditt konto finns och raderas när du raderar kontot. Samtyckesregistren sparas under de lagstadgade preskriptionstiderna (avsnitt 10). Formulärkorrespondens sparas så länge som behövs för att hantera förfrågan. Aggregerade tokenantal sparas för kostnadsredovisning. Pushtokens raderas när notiserna stängs av eller kontot raderas. Hälsodata på din enhet förvaras enbart av dig; vi håller ingen kopia.

16 Säkerhet och dataincidenter

All överföring är krypterad (TLS). Servern håller den minimala data som beskrivs ovan, skyddad av åtkomstkontroller och våra biträdens säkerhetsprogram. Den starkaste åtgärden är arkitektonisk: hälsodata som lagras bara på din enhet, aldrig på våra servrar, kan inte läcka på vår sida.

Skulle en säkerhetsincident trots det påverka personuppgifter som vi håller bedömer vi den utan onödigt dröjsmål och underrättar den behöriga tillsynsmyndigheten och, där det krävs, de berörda personerna, i enlighet med art. 24 FADP och, i tillämpliga fall, art. 33 och 34 GDPR.

17 Dina rättigheter

Du har rätt till tillgång, rättelse, radering och dataportabilitet för dina personuppgifter, och rätt att invända mot behandling. Eftersom nästan alla data bor på din enhet ligger de flesta av dessa rättigheter i dina egna händer: exportera, rätta eller töm dina data direkt i appen. För allt som rör ditt konto eller ett formulär du skickat in, skriv till contact@yourkata.com. Du kan också lämna in ett klagomål till den schweiziska federala dataskydds- och informationskommissionären (FDPIC) eller, där GDPR gäller, till din lokala tillsynsmyndighet.

18 Ändringar

Vi uppdaterar denna policy när tjänsten förändras. Den aktuella versionen, med sitt datum, publiceras alltid på den här sidan. Väsentliga ändringar meddelas i appen.

19 Tillämplig rätt

Denna policy och varje integritetstvist regleras av schweizisk rätt. Ingenjörsvyn av samma fakta finns i docsen Dina data.