Integritetspolicy
1. Inledning
Dina meddelanden är end-to-end-krypterade och kan bara läsas av dig och dem du chattar med – inte ens vi kan läsa dem. Denna integritetspolicy beskriver hur vi ("vi", "oss") hanterar personuppgifter i chattjänsten ("Tjänsten").
Vi är personuppgiftsansvariga för den behandling som beskrivs här och följer EU:s dataskyddsförordning (GDPR) och kompletterande svensk lagstiftning. Genom att använda Tjänsten bekräftar du att du har läst denna policy.
2. Vilka uppgifter vi samlar in
Vi samlar bara in det som behövs för att Tjänsten ska fungera.
| Kategori | Exempel | Varför |
|---|---|---|
| Kontouppgifter | Användarnamn, e-postadress eller telefonnummer, profilbild (valfritt) | För att skapa och identifiera ditt konto |
| Krypteringsnycklar | Publika nycklar | För att andra ska kunna skicka krypterade meddelanden till dig. Privata nycklar lämnar aldrig din enhet |
| Tekniska uppgifter | IP-adress, enhetstyp, operativsystem, appversion | För drift, felsökning och skydd mot missbruk |
| Metadata | Tidpunkt för inloggning, leveransstatus för meddelanden | För att leverera meddelanden och upptäcka säkerhetsincidenter |
| Supportärenden | Det du själv skriver till vår support | För att hjälpa dig |
Det vi inte samlar in: innehållet i dina meddelanden, bilder, filer eller röstmeddelanden. Allt sådant innehåll krypteras på din enhet innan det skickas och kan bara dekrypteras av mottagaren.
3. End-to-end-kryptering
- Meddelanden krypteras på avsändarens enhet och dekrypteras först på mottagarens enhet.
- Våra servrar vidarebefordrar endast krypterad data och har ingen tillgång till nycklarna.
- Krypterade meddelanden som inte kunnat levereras lagras tillfälligt i högst 30 dagar och raderas sedan automatiskt.
- Levererade meddelanden raderas från våra servrar direkt efter leverans.
- Du kan verifiera en kontakts säkerhetskod för att bekräfta att ingen obehörig står mellan er.
4. Rättslig grund
- Avtal (art. 6.1 b GDPR): kontouppgifter och den behandling som krävs för att leverera Tjänsten.
- Berättigat intresse (art. 6.1 f): säkerhet, bedrägeribekämpning och förbättring av Tjänsten.
- Rättslig förpliktelse (art. 6.1 c): när lag kräver att vi sparar eller lämnar ut uppgifter.
- Samtycke (art. 6.1 a): till exempel frivillig analys eller marknadsföring. Du kan när som helst återkalla samtycket.
5. Hur länge vi sparar uppgifter
| Uppgift | Lagringstid |
|---|---|
| Kontouppgifter | Så länge kontot är aktivt, raderas inom 30 dagar efter att kontot avslutats |
| Olevererade krypterade meddelanden | Högst 30 dagar |
| Tekniska loggar | Högst 90 dagar |
| Supportärenden | 12 månader efter avslutat ärende |
| Uppgifter vi måste spara enligt lag | Den tid lagen kräver |
6. Delning av uppgifter
Vi säljer aldrig dina personuppgifter. Vi delar dem endast med:
- Personuppgiftsbiträden som hjälper oss att driva Tjänsten, till exempel molnleverantörer och e-post- eller SMS-tjänster för verifiering. De får bara behandla uppgifterna enligt våra instruktioner.
- Myndigheter när vi är skyldiga enligt lag. Eftersom meddelanden är krypterade kan vi inte lämna ut meddelandeinnehåll.
- Vid företagsöverlåtelse, där mottagaren blir bunden av denna policy.
Vi strävar efter att lagra data inom EU/EES. Om uppgifter överförs utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller annan giltig skyddsåtgärd.
7. Dina rättigheter
Enligt GDPR har du rätt att:
- få tillgång till de uppgifter vi har om dig (registerutdrag),
- få felaktiga uppgifter rättade,
- få dina uppgifter raderade ("rätten att bli bortglömd"),
- begränsa eller invända mot viss behandling,
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
- återkalla samtycke när som helst,
- lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
Kontakta oss för att utöva dina rättigheter. Vi svarar inom en månad.
8. Säkerhet
- All trafik mellan app och server skyddas med TLS.
- Innehåll skyddas med end-to-end-kryptering.
- Åtkomst till system och loggar är begränsad till behörig personal.
- Vi rekommenderar att du aktiverar tvåstegsverifiering och skärmlås på din enhet.
Vid en personuppgiftsincident som kan medföra risk för dig anmäler vi den till IMY inom 72 timmar och informerar berörda användare.
9. Cookies och analys
På vår webbplats används nödvändiga cookies för inloggning och säkerhet. Analys- och marknadsföringscookies används endast om du samtycker.
10. Barn
Tjänsten är inte avsedd för personer under 18 år. Om vi upptäcker att ett konto tillhör någon under åldersgränsen raderas det.
11. Ändringar i policyn
Vi kan uppdatera integritetspolicyn. Väsentliga ändringar meddelas i tjänsten eller via e-post minst 30 dagar innan de träder i kraft.
12. Kontakt
Frågor om integritet eller dina rättigheter skickas till oss via kundtjänsten. Vill du ta del av företagsuppgifterna, inklusive vem som är personuppgiftsansvarig, skriver du till info@hemligchatt.com.
Senast uppdaterad: 26 september 2026