GDPR-KOMPATIBEL

Integritetspolicy för ChatNova

Vi värnar om din integritet och skyddar dina personuppgifter enligt GDPR

Senast uppdaterad: 2026-09-19

1. Personuppgiftsansvarig

ChatNova AB

E-post: privacy@chatnova.se

2. Vilka personuppgifter samlar vi in?

2.1 Kontouppgifter
  • Förnamn och efternamn
  • E-postadress
  • Lösenord (krypterat via Microsoft Entra External ID)
  • Vid BankID-inloggning: ditt personnummer verifieras av TIC/Signicat. Vi sparar det aldrig i klartext – endast en nyckelskyddad kontrollsumma som används för att hitta rätt konto vid nästa inloggning, samt ditt BankID-verifierade namn
2.2 Konversationsdata
  • Dina chattar med Nova
  • Tidsstämplar för konversationer
  • Markeringar från vår automatiska krisdetektering (se avsnitt 4)
2.3 Prenumerations- och betaluppgifter
  • Prenumerationsstatus (månad/år)
  • Betalhistorik och fakturastatus
  • Betaluppgifter hanteras av Stripe och lagras inte hos oss
2.4 Teknisk information
  • Nödvändiga cookies för inloggning och session
  • IP-adress och enhetstyp (via Microsoft Entra)
2.5 Röstläge
  • När du använder röstläget strömmas ljudet från din mikrofon i realtid till OpenAI via Azure (EU-datacenter) för att tolkas och besvaras
  • Vi lagrar inget ljud. Det som sägs omvandlas till text, och transkriptet sparas krypterat som vanliga chattmeddelanden i din historik
  • Röstläget är frivilligt och kräver att du ger webbläsaren eller appen tillgång till mikrofonen. Du kan när som helst byta tillbaka till text
  • Transkriptet omfattas av samma krisdetektering, export och radering som dina skrivna meddelanden
2.6 Minnesfunktionen
  • När minnet är på sparar Nova korta anteckningar om sådant du berättat – till exempel din livssituation, vad som stressar dig och vilka tekniker som hjälpt – för att kunna följa upp i senare samtal
  • Minnena lagras krypterade och kopplas till ditt konto via en pseudonymiserad identitet, aldrig via namn eller e-post
  • Under Profil kan du se dina minnen, radera enskilda minnen eller alla, och stänga av funktionen. Med minnet avstängt skapas inga nya minnen
  • Minnena ingår i din dataexport och raderas tillsammans med ditt konto

3. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på:

Samtycke (GDPR artikel 6.1a och 9.2a):
Du har gett oss uttryckligt samtycke att behandla dina personuppgifter, inklusive känsliga uppgifter om hälsa som kan framgå av dina konversationer.
Fullgörande av avtal (GDPR artikel 6.1b):
För att kunna tillhandahålla Nova-tjänsten och hantera din prenumeration.

4. Ändamål med behandlingen

Vi använder dina personuppgifter för att:

  • Tillhandahålla Nova-tjänsten och ge dig personligt stöd för stressförebyggande
  • Hantera ditt konto och din prenumeration
  • Kommunicera med dig om tjänsten
  • Uppfylla rättsliga förpliktelser
Viktigt:
Vi använder INTE dina konversationer för att träna AI-modeller eller för marknadsföring.
Automatisk krisdetektering

För din säkerhet söker Nova automatiskt efter tecken på akut kris i dina meddelanden, till exempel självmordstankar eller självskada. Så här fungerar det:

  • Genomsökningen sker automatiskt i samband med att du skickar ett meddelande. Ingen människa läser dina konversationer för att utföra den.
  • Om något upptäcks får du omedelbart krisinformation och hänvisning till 112, 1177 Vårdguiden och Självmordslinjen 90101 direkt i chatten.
  • En markering sparas hos oss med tidpunkt, kategori och de ord som utlöste larmet, kopplad till ditt konto, och vår jourfunktion notifieras så att vi kan följa upp.
  • Markeringen delas aldrig med din arbetsgivare, även om du använder Nova via ett företagsabonnemang, och den raderas när ditt konto raderas.

Rättslig grund: ditt uttryckliga samtycke (GDPR artikel 9.2a) samt skydd av grundläggande intressen (artikel 9.2c). Vill du inte omfattas av krisdetekteringen kan du inte använda Nova, eftersom den är en förutsättning för att vi ska kunna erbjuda tjänsten på ett säkert sätt.

5. Hur skyddar vi dina uppgifter?

Vi tar säkerheten på största allvar och använder branschledande säkerhetsåtgärder för att skydda dina uppgifter:

Kryptering
Alla konversationer krypteras både vid lagring och överföring
Modern 256-bitars krypteringsstandard
Krypteringsnycklar lagras separat i säkra förvaringstjänster
All kommunikation sker via säkra, krypterade anslutningar
Åtkomstkontroll
Säker inloggning via Microsoft Entra External ID eller BankID (via TIC)
Möjlighet till tvåfaktorsautentisering (MFA)
Lösenord lagras aldrig i klartext
Endast du kan läsa dina konversationer
Infrastruktur & Organisation
All data lagras i Microsofts säkra datacenter i Sverige
Automatiska säkerhetskopior
Begränsad personalåtkomst (need-to-know-princip)
Kontinuerlig övervakning och säkerhetsgenomgångar
Extra skydd för hälsoinformation:

Eftersom konversationer med Nova kan innehålla känsliga hälsouppgifter, använder vi förstärkt kryptering och tillämpar särskilt strikta åtkomstkontroller. Endast du kan läsa dina konversationer.

Vi följer ISO 27001-standarder och GDPR:s krav på lämpliga tekniska och organisatoriska skyddsåtgärder. För tekniska detaljer om våra säkerhetsåtgärder, kontakta security@chatnova.se.

6. Var lagras dina uppgifter?

DatatypTjänstPlats
Konversationer och kontodataMicrosoft Azure SQL DatabaseSweden Central
Autentisering (e-post)Microsoft Entra External IDEU-datacenter
Autentisering (BankID)TIC (The Intelligence Company)EU-datacenter
AI-behandlingOpenAI via AzureSweden Central
BetalningarStripeEU-datacenter
Kunskapsbas och sökfunktionAzure AI SearchEU-datacenter
Utskick av e-post (verifieringskoder, påminnelser)ResendEU-datacenter
Drift- och felsökningsloggarAzure Application InsightsEU-datacenter
Tillfällig sessionscacheAzure Cache for RedisSweden Central
All data stannar inom EU/EES

7. Hur länge sparas dina uppgifter?

Under aktivt abonnemang

Tills du själv raderar dina konversationer

Efter uppsägning

All data raderas automatiskt inom 30 dagar

Redovisningsunderlag

Fakturauppgifter sparas i 7 år enligt bokföringslagen

8. Dina rättigheter enligt GDPR

Du har rätt att:

Återkalla samtycke när som helst
Radera dina konversationer direkt i appen
Få tillgång till dina uppgifter
Rätta felaktiga uppgifter
Radera ditt konto (data raderas inom 30 dagar)
Begränsa behandling av dina uppgifter
Invända mot behandling
Klaga till Integritetsskyddsmyndigheten (IMY)
Kontakta oss på privacy@chatnova.se.

9. Delning med tredje part

Vi delar endast data med:

MottagareSyftePlats
Microsoft AzureLagring och AI-tjänsterSverige (Sweden Central)
OpenAI (via Azure)AI-funktionalitet för NovaSverige (Sweden Central)
StripeBetalhanteringEU
Microsoft EntraAutentisering (e-post)EU
TIC (The Intelligence Company)BankID-autentisering och identitetsverifieringEU
Azure AI SearchSökning i vår kunskapsbasEU
ResendUtskick av e-postEU
Azure Application InsightsDrift och felsökningEU
Vi säljer aldrig dina uppgifter till tredje part.

10. Cookies

Vi använder endast nödvändiga cookies för:

Inloggningssession
Säkerhet och autentisering

Du kan läsa mer i vår cookie-policy.

11. Ålderskrav

Du måste vara minst 18 år för att använda Nova.

12. Ansvarsbegränsning

Nova ersätter inte professionell vård.
Tjänsten ger stöd för stressförebyggande men är inte ett substitut för läkarvård, psykoterapi eller annan hälso- och sjukvård.

Nova söker automatiskt efter tecken på kris i dina meddelanden och visar den här informationen direkt i chatten när något upptäcks. Läs mer om hur det fungerar i avsnitt 4.

Vid akut kris:
Ring 112
Vid akut fara
Ring 1177 Vårdguiden
För sjukvårdsrådgivning
Ring Självmordslinjen 90101
Kostnadsfritt, öppet dygnet runt
Mind Självmordslinjen
90101 - Stöd och rådgivning

13. Ändringar i integritetspolicyn

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller i appen.

14. Kontakta oss

Personuppgiftsansvarig

ChatNova AB
559555-8114

ChatNova AI Mascot

Har du frågor om din integritet?

Vi hjälper dig gärna med alla frågor om hur vi hanterar dina personuppgifter.

Kontakta oss