Integritet

Personuppgiftsansvarig är det bolag som driver Blomstra. Det är dit du vänder dig, och du når oss här.

Vi frågar inte vem du är. Ett konto behöver en e-postadress och inget mer — inte namn, inte personnummer, inte telefonnummer. Bokar du ett evenemang utan konto räcker en e-postadress.

Den som erbjuder något här måste däremot legitimera sig — se nedan.

Undantaget är inte vårt: en legitimerad psykolog eller psykoterapeut som behandlar dig har journalplikt enligt patientdatalagen, och en journal måste innehålla patientens identitet. Allt annat här — samtal, ceremonier, föreningsliv — är inte hälso- och sjukvård, och där finns ingen anledning att veta vem du är.

Den du bokar hos ser inte din e-postadress här, med två undantag. Betalar du med kort till en verksamhet får dess betalkonto hos Stripe adressen, för kvittot. Står du i kö till ett evenemang kan arrangören läsa adressen för att kunna höra av sig, och det loggas. Vill du inte att adressen avslöjar ditt namn, använd en som inte gör det.

Kontot. Din e-postadress, din inloggning (lösenordet hos Supabase, aldrig i klartext), vilket språk du valt och om du vill ha påminnelser. Telefonnummer bara om du själv gett ett — det är frivilligt och förblir det.

Bokningar och betalningar. Vad du bokat, när, hos vem, vad det kostade och om det är betalt eller återbetalt. Det här är också bokföringsunderlag, vilket avgör hur länge det sparas — se längre ned.

Evenemang utan konto. Din e-postadress och, om du vill, ett namn du väljer själv. Båda raderas av sig själva 90 dagar efter tillfället.

Äldre förberedande samtal. Blomstra registrerar inte längre några förberedande samtal. Har du haft ett tidigare sparas att det ägde rum, när och vem som höll det, och en eventuell avrådan med motiveringen — som du får läsa ordagrant. Vi sparade aldrig vad ni pratade om, och om mediciner bara att frågan ställts, aldrig svaret.

Meddelanden. Trådarna med dem du skriver med, och gruppchattar i föreningar du gått med i.

Omdömen. Ett omdöme hänger på en genomförd bokning och är offentligt.

Det du skriver till oss. Skriver du via kontaktsidan sparas meddelandet.

Erbjuder du något här sparas din legitimering. Legitimerar du dig med id-handling via Stripe sparar vi namnet på handlingen, utfärdande land och en saltad hash av land, namn och födelsedatum — inga bilder, inget id-nummer och inget födelsedatum i klartext. Jämförelsen mellan selfien och fotot på handlingen är biometri; vill du inte det kan du i stället legitimera dig i ett samtal på video. Då sparar vi att det skett, vem som gjorde det och vad som kontrollerades. Samtalet spelas inte in.

Teknik. För att begränsa hur många frågor chatten tar emot, och hur många anmälningar och kontaktmeddelanden som går att skicka, sparas en saltad hash av din IP-adress — aldrig adressen själv, och hashen visas aldrig för den som läser en anmälan. Handlingar som rör pengar — återbetalningar, utbetalningar — skrivs i en logg som säger vem som gjorde vad och när. Fryser vi ett konto sparar vi en hash av personnumret, så att samma person inte kan legitimera ett nytt konto under tiden. Går något fel i din webbläsare skickas felmeddelandet och sidans adress till vår egen server, utan uppgift om vem du är, och hur snabbt sidorna laddas räknas per dygn i 90 dagar.

Det du skriver i chatten skickas till Anthropic, som tar fram svaret. Det är så den fungerar, och det finns inget sätt att få ett svar utan att texten går dit.

Så ser det ut under testfasen. Vi arbetar för att i stället köra en egen modell som vi själva driftar, så att det du skriver stannar inom plattformen. Tills dess är det Anthropic som svarar, och vi säger det hellre rakt ut.

Samtalet sparas inte i vår databas. Det ligger i din webbläsare så länge fönstret är öppet. Det enda som blir kvar hos oss är raden som räknar hur många frågor som ställts.

Du kan också skicka återkoppling om Blomstra från chatten. Det du skickar där sparas, kopplat till ditt konto — men bara det du själv valt att skicka, inte samtalet.

Undantaget är testpiloterna: den som deltar i testpiloten och har sagt ja i guiden får sina samtal med BlomstraAI sparade — det hen skriver och det guiden svarar — så att vi kan läsa vad som skaver och vad som saknas inför lanseringen. Bara Blomstras admin läser dem. De raderas med kontot och senast 180 dagar efter att de skrevs, och piloten kan be oss radera dem när som helst.

Är du inloggad får chatten en kort sammanfattning av vad du bokat och var du är medlem — vilka ceremonier, samtal och verksamheter, och när — så att den vet var du är. Den kan också slå upp dina kommande bokningar för att svara på frågor om dem. Sammanfattningen skickas till Anthropic tillsammans med det du skriver, men inte din e-postadress eller ditt namn. Chatten bokar aldrig åt dig.

Vi kan läsa dem. Det är ett val, och vi säger det rakt ut: på en plattform där någon kan bli utnyttjad i en privat tråd är förmågan att undersöka vad som hänt ett skydd. Utan den blir den som förmedlar substanser eller pressar en sårbar person osynlig för oss.

Åtkomsten styrs av behörigheter — trådarna är låsta till dig och den du skriver med, och gruppchattar till föreningens medlemmar. Att vi kan läsa betyder inte att någon gör det; det sker när något anmäls, och det loggas.

Du kan anmäla här — anonymt om du vill, och den du anmäler får inte veta att du gjort det.

Har mottagaren slagit på automatsvar skickas ditt senaste meddelande till Anthropic för att se om det finns ett enkelt faktasvar. Automatsvar märks tydligt som automatiska och svarar inte på något som rör hälsa, mående eller bedömningar. Mottagarens egna svar kan föreslås som stående svar, rensade från det personliga — förslagen tas fram av samma språkmodell, och en fråga eller ett svar om mediciner eller kris skickas aldrig dit. Bara mottagaren kan godkänna att ett svar blir stående.

Blomstra bygger inte betalningar, video eller mejl själv. De här får se en del av dina uppgifter för att göra sitt jobb:

• Supabase — Databasen och inloggningen. Databasen ligger inom EU och är krypterad i vila. Ditt lösenord hanteras av dem och lagras aldrig i klartext.
• Vercel — Driftar själva sajten. Servern står i Stockholm.
• Anthropic — Genererar svaren i BlomstraAI och de automatiska förstasvaren i meddelandetrådar. Anthropic är amerikanskt, så den texten lämnar EU. Det gäller under testfasen — vi arbetar för att köra en egen modell som inte lämnar plattformen.
• Daily — Videosamtalen. Rummen är låsta till Frankfurt, och inspelning är inte påslaget — vi spelar alltså inte in samtal.
• Stripe — Kortbetalningar, utbetalningar till dem som erbjuder något, och den identitetskontroll som krävs för att få ta emot pengar. Legitimerar du dig med id-handling (Stripe Identity) samlar Stripe in bilder på handlingen och en selfie, jämför dem och berättar för oss om kontrollen gick igenom. Vi ber Stripe radera bilderna och uppgifterna så fort kontrollen är avgjord. Du kan också själv be Stripe ta bort det de har sparat, via support.stripe.com. Läs mer i Stripes integritetspolicy på stripe.com/privacy.
• Swish — Betalningar med Swish. Får ditt betalnummer och beloppet.
• Google — Tre saker. Loggar du in med Google får vi din e-postadress därifrån. Använder du rösten i BlomstraAI skickas ljudet till Google för att bli text, och svaret för att läsas upp — via Googles EU-adresser, utan att sparas hos oss. Och den som erbjuder samtal kan koppla sin Google-kalender: då läser vi när hen är upptagen och lägger in bokade samtal som ”Samtal via Blomstra”, utan namn på den som bokat.
• Microsoft — Samma kalenderkoppling för den som använder Outlook: upptagna tider läses och bokade samtal läggs in, utan namn på den som bokat.
• Discord — Loggar du in med Discord får vi din e-postadress därifrån.
• Resend — Skickar alla mejl från Blomstra: inloggningslänkar, bekräftelser, påminnelser, kvitton, besked om nya meddelanden och föreningarnas utskick. De ser mottagaren, ämnet och texten.
• 46elks — Skickar sms, men bara om du själv slagit på det. De ser ditt nummer och en text som med flit inte säger vad mötet handlar om. Enligt svensk telelagstiftning räknar de sig som personuppgiftsansvariga för trafikuppgifterna, inte som vårt biträde.

Alla behövs för att sidan ska fungera. Kakor: en som håller dig inloggad (i upp till 400 dagar, eller tills du loggar ut), några som bara finns medan du loggar in med Google, Discord eller passkey, en som minns vilket språk du valt (365 dagar, och bara om du själv valt), en som visar ett besked efter en handling i arbetsrummet (30 sekunder), och en för lösenordet framför sajten medan den är stängd.

Webbläsarens egen lagring: dina val för guiden, ljust eller mörkt läge och vilken mikrofon du valt, och under ett videosamtal det namn du visar och uppgifter för att kunna ansluta igen. Det ligger i din webbläsare och skickas inte till oss.

Betalar du med kort eller är du med i ett videosamtal sätter Stripe och Daily egna kakor för just det, bland annat för att skydda betalningen mot bedrägeri. De står i Stripes och Dailys egna villkor.

Inga analysverktyg, inga annonskakor, ingen spårning över andra sajter. Därför finns här inte heller någon ruta att klicka bort.

Vi förbättrar hela tiden hur plattformen fungerar. Utgångsläget är siffror i stort — mönster kräver ingen som läser vad en enskild person skrivit.

Ska någon läsa enskilda samtal krävs antingen att du sagt ja till just det, eller att texten är avidentifierad på riktigt.

För att kunna ge dig tjänsten. Kontot, bokningarna och meddelandena behövs för det du ber om. De sparas tills du raderar kontot.

För att lagen kräver det. Bokföringsunderlag sparas i sju år enligt bokföringslagen — efter en radering utan ditt namn.

För att skydda dem som använder Blomstra. Legitimeringen av den som erbjuder något, anmälningar, frysningar och loggarna över handlingar som rör pengar. De sparas också efter att ett konto raderats, så länge de behövs för att kunna utreda något som hänt.

För att du har sagt ja. Sms-påminnelser och rösten i BlomstraAI används bara om du själv slår på dem, och du kan stänga av dem när du vill.

Skriver du något om din hälsa i ett meddelande är det en känslig uppgift. Vi använder den bara för att föra fram den till den du skriver till, och läser den bara om tråden anmäls.

Du har rätt att få veta vad vi har om dig, att få det rättat, att invända mot hur vi använder det och att få det raderat.

Dina uppgifter laddar du ned själv under Ditt konto.

Radering gör du också själv, under Ditt konto → Radera kontot. Du behöver inte fråga oss och inte säga varför. Det sker direkt och går inte att ångra.

Några saker måste vara avslutade först, och de flesta ordnar du själv: kommande bokningar (avboka dem; vad du får tillbaka står vid bokningen), löpande medlemskap och återkommande gåvor, betalningar och återbetalningar som pågår, och — om du driver en verksamhet här — att någon annan tar över som ägare och ansvarig kontaktperson.

Pågår ett ärende som rör dig väntar raderingen tills det är avgjort — annars skulle knappen kunna radera bevisning i något som utreds. Du får veta när det är klart.

Det här tas bort helt:

• Din e-postadress, ditt lösenord och din inloggning.
• Telefonnummer, språkval och påminnelseinställningar.
• Dina meddelandetrådar — hela tråden, alltså även svaren — och det du själv skrivit i föreningars gruppchattar. Andras meddelanden i de rummen står kvar; de är deras.
• Dina medlemskap i föreningar.
• Att du haft ett förberedande samtal, vem som höll det, och en eventuell avrådan med motiveringen.
• Kopplingen till Stripe, där ditt kort låg.

Undantaget är den som erbjudit något här: har du någon gång tagit på dig de särskilda villkoren sparas legitimeringen (namnet och en hash av personnumret), godkännandet av uppförandekoden och intygen om att ett pris inte omfattar substanser, även efter att kontot raderats. Kontot stängs och du kan inte längre bokas — men spåret av vem som stod bakom en verksamhet finns kvar, så att ansvaret mot den som bokade inte försvinner. Den som aldrig erbjudit något här har ingen sådan rad.

Det här blir kvar, och varför: bokföringslagen kräver att underlag för transaktioner sparas i sju år. Belopp, datum, moms och vem du betalade till står kvar — men du byts ut mot ett löpnummer. Raderna går ihop, men säger inte längre vem du var.

Återkoppling du skickat till oss blir kvar som en anteckning om Blomstra, men lossas från ditt konto.

Omdömen du skrivit står också kvar, utan koppling till dig. De hänger på en genomförd bokning, vilket är skälet till att de går att lita på.

Vi kan inte radera dig hos betalleverantörerna. Stripe och Swish har egna krav på hur länge de sparar en transaktion, och de är inte våra att bestämma över.

Vill du utöva någon av de andra rättigheterna — registerutdrag, rättelse, invändning — skriv till oss här. Det gäller också förfrågningar från myndighet, polis eller ombud. Du behöver inget konto för att skriva.

Tycker du att vi hanterar dina uppgifter fel kan du klaga till Integritetsskyddsmyndigheten (IMY).