Integritetspolicy

Senast uppdaterad: November 2026

Vem är ansvarig för dina uppgifter?

Skönja drivs av Ibland AB (org.nr 559602-1898), Lars Ols väg 17, 243 93 Höör. Bolaget är personuppgiftsansvarigt för dina uppgifter. Vi värnar djupt om din personliga integritet och att dina reflektioner förblir dina egna. För frågor gällande dina personuppgifter kan du alltid nå oss på hej@skonja.se.

Vilka uppgifter samlar vi in?

E-postadress — Du loggar in med den, och vi använder den för att mejla dig det som gäller ditt konto. Nyheter och erbjudanden får du bara enligt det som står under "Varför behandlar vi dina uppgifter?".
Krypterat lösenord — Lagras säkert med stark envägshashning (bcrypt). Vi kan aldrig läsa ditt faktiska lösenord.
Tvåfaktor, om du slår på den — En hemlig nyckel som din autentiseringsapp och vår server använder för att räkna fram samma kod. Vi sparar nyckeln krypterad. Dina reservkoder sparar vi i en form som inte går att läsa tillbaka, och en reservkod raderas när du har använt den. Vi sparar också när du slog på tvåfaktorn. Vi sparar ingen egen tidpunkt för när du anger en kod, och inte vilken kod det var: för att samma kod inte ska kunna användas två gånger minns servern den i några minuter, utan att spara den. Appen är din egen, och vi skickar ingenting till den. Det gör vi för att du har bett om det, som en del av avtalet med dig (GDPR art 6.1b). Uppgifterna om tvåfaktorn raderas när du stänger av den och när kontot raderas. Ber du oss via mejl att radera ett konto som har tvåfaktor påslagen, raderar vi det tidigast sju dagar efter att vi har mejlat ett besked till adressen.
Att du har fyllt 18 år — Vi frågar inte efter din ålder eller ditt födelsedatum. Vi sparar bara att du har bekräftat att du har fyllt 18 år, och när.
Ditt svar om erbjudanden — Om du har sagt ja till erbjudanden via mejl, och när du gjorde det.
När du senast var inne — Ett datum, inget mer. Vi behöver det för att veta när ett konto inte har använts på 24 månader.
Misslyckade inloggningar — Skriver någon fel lösenord till ditt konto, eller fel kod för tvåfaktorn, räknar vi hur många gånger det händer per dag, för att upptäcka försök att ta sig in. Det gör vi med stöd av vårt berättigade intresse av att skydda kontona mot intrång (GDPR art 6.1f). Räkningen innehåller kontot, dagen, antalet och om vi har fått ett larm om det, men varken din e-postadress, lösenordet, koden, någon IP-adress eller något klockslag. Den raderas efter 90 dagar, och när kontot raderas. Blir försöken många samma dag får vi ett mejl om det, med kontots nummer men utan adressen, och det mejlet sparas i vår inkorg i 12 månader, som andra mejl till oss.
Din profil — De svar (situation, syfte, preferenser) du fyller i för att forma programmet.
Dina svar, insikter och hemuppgifter — All text och data du själv matar in i programmets 6 sessioner.
Feedback du väljer att skicka — Betyg och fritextsvar om programmet. Den läser vi i klartext, tillsammans med ditt förnamn och din e-postadress — till skillnad från dina sessionssvar, som aldrig visas i sin helhet för någon hos oss. Säger du ja på frågan om citat kan dina ord användas anonymt på hemsidan eller i marknadsföringen; säger du nej stannar de hos oss. Hit hör också tummen upp eller ner som du ger en spegling, men inte kommentaren du kan skriva vid den, som beskrivs under Kryptering och vad vi själva kan se.
Ditt köp — Vilken tillgång du har till programmet: session 1 eller hela programmet. Köper du tillgång sparar vi när du köpte, beloppet, hur du betalade (Swish eller kort), Mollies ordernummer och när du kryssade i rutan om ångerrätten. Ångrar du köpet sparar vi också när och hur du ångrade det, och när vi betalade tillbaka. Vi sparar också när vi mejlade dig kvittot och, om du ångrat köpet, bekräftelsen. Ditt kortnummer sparar vi aldrig: det lämnar du direkt till Mollie, och en Swish-betalning gör du i Swish-appen (se Mollie nedan). Vid vissa händelser med ett köp får vi ett mejl om det, till exempel när du ångrar köpet, när en återbetalning inte går igenom eller när din bank begär tillbaka pengarna. Mejlet bär vårt nummer på köpet och några av uppgifterna ovan, och när banken begär tillbaka pengarna också kontots nummer, men aldrig ditt namn, din e-postadress eller Mollies ordernummer. Det sparas i vår inkorg i 12 månader, också om du raderar kontot.
Det du skriver till oss — Skriver du till oss i formuläret på sidan Kontakt får vi din e-postadress och ditt meddelande. Vår server skickar dem som ett mejl till vår inkorg hos Hostup och sparar ingenting av det i Skönja. Mejlar du oss hamnar mejlet i samma inkorg. Vi använder det bara för att svara dig. Gäller det ditt konto eller ditt köp hör det till avtalet med dig (GDPR art 6.1b), annars svarar vi med stöd av vårt berättigade intresse av att kunna svara den som hör av sig (GDPR art 6.1f). Mejlen läser vi i klartext. De krypteras inte som det du skriver i programmet, och de raderas inte när du raderar ditt konto. Vi raderar dem efter 12 månader. Du får ett mejl om att meddelandet har kommit fram, utan det du skrev. Det mejlet och vårt svar går samma väg som de andra mejlen vi skickar (se Hostup nedan).

Varför behandlar vi dina uppgifter?

Vi behandlar din e-post, din profil och vilken tillgång du har till programmet för att kunna uppfylla vårt avtal med dig (GDPR art 6.1b), det vill säga tillhandahålla applikationen och hålla reda på din progression.

Köper du tillgång behandlar vi köpet med stöd av avtalet med dig (GDPR art 6.1b): för att ta betalt, skicka kvittot, ta emot en ånger och betala tillbaka. Att vi bekräftar en ånger och betalar tillbaka kräver distansavtalslagen, och därför sparar vi uppgiften om ett ångrat köp tills vi har betalat tillbaka. Att Ibland AB bokför köpet kräver bokföringslagen (GDPR art 6.1c).

Raderar du kontot när du har en betalning som vi inte har fått besked om sparar vi uppgifterna om den som beskrivs under Ditt köp nedan. Det gör vi med stöd av vårt berättigade intresse av att kunna betala tillbaka det du har betalat, om betalningen går igenom (GDPR art 6.1f). Uppgifterna har ingen koppling till ditt konto.

Räkningen av köp och återbetalningar per dag gör vi med stöd av vårt berättigade intresse av att veta hur mycket programmet säljer (GDPR art 6.1f). Den har ingen koppling till ditt konto.

Dina svar, hemuppgifter och sparade insikter behandlar vi baserat på ditt uttryckliga samtycke (GDPR art 6.1a och art 9.2a). Eftersom du skriver fritt kan informationen innehålla känsliga uppgifter om dig och ditt liv. Samtycket gäller att det du skriver lagras krypterat och skickas till Berget AI för speglingen och, om du skapar den, för din sammanställning. Din sammanställning är en text som en språkmodell hos Berget AI tar fram ur dina svar i de sex sessionerna, dina speglingar och, om du har fyllt i den, din yrkesbakgrund. Det sker bara när du själv ber om den, efter att du har avslutat session 6. Samtycket lämnar du med en egen kryssruta när du skapar kontot. Kryssrutans text nämnde först bara speglingen. Har du kryssat i den äldre texten står ditt samtycke till speglingen kvar, och nästa gång du går in i programmet får du rutan med den nya texten. Skapade du kontot innan kryssrutan fanns får du den också nästa gång du går in i programmet, och tills du har kryssat i den räknas ditt godkännande av den här policyn som samtycket. Din sammanställning kan du bara skapa när du har kryssat i rutan med den nya texten. Du tar tillbaka samtycket genom att radera kontot (se Dina rättigheter). Att tillhandahålla själva programmet, alltså kontot, din progression och att dina svar visas för dig, gör vi med stöd av avtalet med dig (art 6.1b).

Feedback du skickar frivilligt behandlar vi med stöd av ditt samtycke och vårt berättigade intresse av att göra programmet bättre (GDPR art 6.1a och 6.1f). Att låta oss använda dina ord som anonymt citat är ett eget ja — du kan lämna feedback utan att ge det.

Mejlen vi skickar vilar på olika grunder. Mejl om ditt konto och avtalet, som bekräftelser, kvitto, ändrade villkor, besked innan ett konto raderas, säkerhetsmeddelanden och besked om driftavbrott eller en ny adress till tjänsten, skickar vi oavsett mejlinställningar, eftersom de hör till avtalet med dig (GDPR art 6.1b). Nyheter om Skönja kan vi skicka till dig som har köpt tillgång. Det gör vi med stöd av vårt berättigade intresse av att berätta för våra kunder om nyheter i den tjänst de har köpt (GDPR art 6.1f). Vi väljer mottagare bara efter om de har köpt tillgång, aldrig efter något de har skrivit. Erbjudanden får du bara om du själv har sagt ja till dem, med en egen ruta när du skapar kontot eller under Inställningar (GDPR art 6.1a). Skapade du ditt konto innan den rutan fanns har vi stängt av erbjudanden åt dig. Vill du ha dem slår du på dem under Inställningar.

Du har rätt att när som helst invända mot att vi mejlar dig nyheter, och då slutar vi. Det gör du när du köper, under Inställningar eller med länken i varje nyhetsmejl.

Vi säljer aldrig dina uppgifter eller dina reflektioner till tredje part, och använder dem inte för annonsering.

Vilka tar emot dina uppgifter?

För att köra tjänsten samarbetar vi med ett fåtal noggrant utvalda leverantörer. De behandlar dina uppgifter åt oss, med ett biträdesavtal:

Berget AI (svenskt bolag) — Används för programmets speglingar och för din sammanställning. All bearbetning sker på svenska servrar i Sverige/EU. Data lämnar aldrig EU. Berget AI sparar inga svar efter en spegling eller en sammanställning och använder dem aldrig för modellträning. Dina svar lagras krypterade (AES-256-GCM) hos oss.
Hostup (serverdrift och e-post) — Sedan 21 september 2026 körs tjänsten, databasen och dina svar på en server hos Hostup AB i Sverige. Sedan 8 oktober 2026 körs också vår besöksstatistik där. All känslig användardata är krypterad (AES-256-GCM) innan den lagras där. Härifrån skickas också bekräftelse- och systemmejlen till dig. Själva utskicket tar ett sista steg via en samarbetspartner till Hostup, ett kanadensiskt bolag, innan mejlet når din inkorg. Överföringen vilar på EU-kommissionens beslut att Kanada har en adekvat skyddsnivå för personuppgifter. De mejlen bär din e-postadress, ditt förnamn, länkar in i tjänsten och uppgifter om ditt konto, ditt köp och dina bokningar, till exempel vilken tid du bokat och vilken session en hemuppgift hör till. Dina svar, dina hemuppgifter, din spegling och din sammanställning följer inte med. De ligger kvar i Skönja, bakom din inloggning. Så har det inte alltid varit: en kalenderkallelse som du fick tidigare kan bära en hemuppgifts rubrik och beskrivning, och en påminnelse dess rubrik. De ligger i din egen inkorg och kalender, och där tar du bort dem.
Strato (server i Tyskland/EU) — Här låg driften fram till 21 september 2026. Härifrån leds den gamla adressen inat.nu vidare. Säkerhetskopior från den tiden kan fortfarande bära en krypterad kopia av databasen från flyttkvällen, både här och i vår egen säkerhetskopiering, tills de är raderade.

Några tar emot uppgifter om dig och ansvarar själva för dem, enligt sina egna integritetspolicyer. De behandlar dem inte åt oss:

Mollie (betalning, Mollie B.V. i Nederländerna) — Tar emot din betalning när du köper tillgång. Mollie ansvarar själv för uppgifterna om betalningen och behandlar dem enligt sin egen integritetspolicy, inte åt oss. Uppgifterna delas med Mollie och Mollies närstående bolag för att genomföra betalningen. På Mollies betalsida lämnar du dina uppgifter direkt till Mollie, till exempel ditt kortnummer, och de sparas aldrig hos oss. Från oss får Mollie bara beloppet, namnet på det du köper, vilket betalsätt du valde och ett nummer för köpet, och om du ångrar köpet en begäran om att betala tillbaka. Vi skickar aldrig ditt namn, din e-postadress eller något du har skrivit. Av det Mollie skickar tillbaka sparar vi bara det som står under Ditt köp ovan. Läs mer i Mollies integritetspolicy.
Google & Facebook (valfri social login) — Om du väljer att logga in med Google eller Facebook delas endast ditt unika id och e-postadress för identifiering. Inget av det du skriver i sessionerna delas med dem.

Robotkontrollen på registreringssidan och i kontaktformuläret (ALTCHA) är ingen tjänst hos något annat företag: din webbläsare löser i bakgrunden en liten räkneuppgift som vår egen server ställer och rättar, utan att du behöver göra något. Inget skickas till någon tredje part, ingen kaka sätts, och vi sparar ingenting om dig.

Kryptering och vad vi själva kan se

Allt du skriver i programmet — svar, insikter, hemuppgifter och din profil — krypteras med AES-256-GCM innan det sparas i vår databas. Det betyder att texten inte går att läsa för den som kommer åt databasen utan krypteringsnyckeln, till exempel om en kopia av den hamnar i fel händer.

Vad administratörer kan se: För att kunna drifta tjänsten och hjälpa dig vid supportärenden kan administratörer se din e-postadress, kontostatus och metadata om din aktivitet — till exempel att du besvarat en fråga, när det skedde och hur många tecken svaret innehåller. Dina svar visas aldrig i sin helhet i admin-verktyget, och inte heller dina speglingar eller din sammanställning. Tre saker läser vi ändå. Det ena är feedback du frivilligt skickar till oss: den läser vi i klartext, tillsammans med ditt förnamn och din e-postadress. Det är hela poängen med att du skriver till oss. Det andra är rapporten när den automatiska granskningen har fällt en spegling eller en sammanställning, och den beskrivs nedan. Det tredje är kommentaren du kan skriva när du ger en spegling tummen ner, men bara om du har kryssat i rutan under den. Det är ett eget samtycke (GDPR art 6.1a och 9.2a), och kommentaren följer med till speglingen i nästa session med eller utan det. Med krysset kan plattformsansvarig läsa kommentaren, utan speglingen och utan ditt namn eller din e-postadress, för att göra speglingarna bättre. Du tar tillbaka samtycket genom att kryssa ur rutan och spara, tömma fältet eller ge speglingen tummen upp. Kommentarer som skrevs innan rutan fanns läser vi inte.

Automatisk kvalitetsgranskning av AI-texter: Varje spegling och varje sammanställning som AI:n skriver granskas mot våra kvalitetsregler — till exempel att den aldrig får smickra utan grund eller dra slutsatser den inte kan belägga. Granskningen görs av en AI-domare på svenska servrar, inte av en människa, och det som granskas är AI:ns text — aldrig du. Godkänner domaren texten ser vi bara att den godkändes och vilka regler den prövades mot. Fäller domaren texten ser plattformsansvarig domarens rapport: det stycke som fällde texten, domarens motivering och en kort sammanfattning. Det är så vi kan laga det som gått fel. Eftersom domaren prövar om texten har vänt på något du skrivit kan rapporten återge korta utdrag ur det du själv har skrivit. Vi läser rapporten utan att se vem den kommer från — granskningsvyn visar en slumpad etikett, aldrig ditt namn eller din e-postadress. Hela speglingar och sammanställningar öppnar vi aldrig, varken sådana som domaren godkänt eller sådana den fällt, och de följer inte heller med när vi tar ut något ur admin-verktyget. Dina svar och din profil visas aldrig i sin helhet. Granskningsrapporterna lagras krypterade och raderas tillsammans med allt annat om du tar bort ditt konto. Rapporten om en sammanställning raderas redan när du raderar sammanställningen.

Kakor (Cookies)

Vi använder endast en strikt nödvändig cookie: en inloggnings-cookie (JWT) som håller dig inloggad i 7 dagar. Utan denna cookie fungerar inte tjänsten. Vi använder inga tracking-cookies eller marknadsföringspixlar. En fullständig beskrivning av kakan finns på vår cookie-sida.

Besöksstatistik

För att förstå hur många som hittar till Skönja mäter vi enkel, avidentifierad besöksstatistik — till exempel antal sidvisningar och ungefär varifrån ett besök kom. Vi räknar också ett fåtal namngivna händelser — att någon klickade på en länk eller startade en film, också inne i programmet. Ingen av dem bär ditt konto, din inloggning eller något du har skrivit. Det sker helt utan kakor och profilerar aldrig dig som enskild person. Verktyget heter Umami, det är öppen källkod och vi driftar det själva på vår egen server i Sverige — ingen data delas med tredje part. Behandlingen sker med stöd av vårt berättigade intresse (GDPR art 6.1f) av att kunna utveckla och förbättra tjänsten.

Hur länge sparar vi dina uppgifter?

Vi sparar dina uppgifter så länge du har ett konto. Har du inte varit inne i Skönja på 24 månader raderar vi kontot och allt i det, efter att ha mejlat dig 30 och 7 dagar innan. Du har full makt över din data:

Exportera data

Du kan när som helst ladda ner all din data som en markdown-fil via exportknappen i gränssnittet.

Radera konto

Du kan själv radera ditt konto permanent under Inställningar. Då tas all data bort direkt från vår databas, utom uppgifter om betalningar, som står under Ditt köp nedan.

Ditt köp. Uppgifterna om ditt köp i Skönja raderas med kontot. Ibland AB bokför köpet och sparar bokföringen till och med det sjunde året efter det kalenderår då räkenskapsåret slutade, som bokföringslagen kräver. Det är uppgifter om betalningen, aldrig det du har skrivit. Raderar du kontot medan du har ångerrätt räknar vi det som att du ångrar köpet (villkoren punkt 3). Då sparar vi Mollies ordernummer, beloppet, köpdagen och när du ångrade köpet, utan koppling till ditt konto, tills vi har betalat tillbaka, och raderar dem samma dag. Ett köp som aldrig blev betalt raderar vi efter 30 dagar.

Raderar du kontot när du har en betalning som vi inte har fått besked om sparar vi Mollies ordernummer för den och dagen du raderade, utan koppling till ditt konto. Vi sparar dem tills Mollie har avgjort betalningen, och högst 100 dagar. Blir betalningen betald efter att kontot raderats betalar vi tillbaka hela beloppet och sparar då Mollies ordernummer, beloppet, dagen betalningen gick igenom, när vi såg den och sista dagen för återbetalningen, utan koppling till ditt konto, tills pengarna är tillbaka. Har pengarna inte kommit tillbaka kan du skriva till hej@skonja.se och ange vilken dag du betalade och hur mycket. Vi svarar på adressen du skriver från.

Vi räknar dessutom, för varje dag, hur många köp och återbetalningar som görs och vad de är värda. Den räkningen har ingen koppling till ditt konto eller till något ordernummer, finns kvar när du raderat kontot och ses bara av plattformsansvarig. Vi gallrar den inte.

Du kan också begära radering eller registerutdrag genom att mejla oss på hej@skonja.se. Alla dina rättigheter, och hur du använder dem, står i nästa avsnitt.

Säkerhetskopior: Vi tar regelbundna säkerhetskopior av databasen för att skydda mot dataförlust. Vid radering av konto tas dina personuppgifter bort omedelbart ur den aktiva databasen (utom uppgifterna om betalningar som beskrivs under Ditt köp), och säkerhetskopior roteras automatiskt och raderas inom 30 dagar. Undantaget är kopian från flytten den 21 september 2026 (se Strato ovan): hade du ett konto den kvällen kan det finnas kvar, krypterat, i säkerhetskopior från den tiden tills de är raderade. Raderar du kontot själv via Inställningar sparar vi ingen logg om raderingen. Ber du oss istället radera kontot åt dig, till exempel via mejl till hej@skonja.se, sparar vi en intern logg över att raderingen skett — inklusive den borttagna e-postadressen — så att vi kan visa vilka administrativa åtgärder vi utfört. Loggen innehåller aldrig dina svar, insikter eller annat du skrivit, och är bara synlig för plattformsansvarig. Raderar vi ett konto för att det inte har använts sparar vi ingen logg om vem det gällde, bara hur många konton som raderades.

Dina rättigheter

Uppgifterna är dina. Det här kan du göra med dem, och hur du gör det. Det som har en knapp i programmet gör du själv; resten går via ett mejl till hej@skonja.se.

Se och ta med dig din data — Under Exportera laddar du när som helst ner allt du skrivit som en markdown-fil: ren text som går att öppna var som helst. Vill du ha ett formellt registerutdrag över allt vi har om dig mejlar du oss.
Rätta uppgifter — Dina svar ändrar du själv i programmet, när som helst, även i en session du har avslutat. En insikt som inte stämmer tar du bort under Insikter, och du kan skriva en egen i stället. Kom den från en spegling står speglingen kvar som den skrevs, med insikten i, och följer med när du laddar ner din data. Din anteckning på en hemuppgift ändrar du direkt i uppgiften. Ditt förnamn, din e-postadress och din profil ändrar du under Inställningar. Finns det ingen knapp för det du vill rätta, mejlar du oss så rättar vi det.
Radera — Du raderar kontot själv under Inställningar, permanent och direkt, precis som beskrivet ovan. Du kan också be oss göra det åt dig. Din sammanställning kan du radera för sig, med knappen under den. Då står resten av kontot kvar.
Ta tillbaka ett samtycke — Påminnelser, nyheter och erbjudanden stänger du av under Inställningar, eller via länken längst ner i varje sådant mejl. Har du sagt ja till att bli citerad och ångrar dig, mejla oss: vi nollar samtycket och raderar citatet, och resten av din feedback rörs inte. Samtycket till att vi läser din kommentar vid tumme ner tar du tillbaka genom att kryssa ur rutan och spara, tömma fältet eller ge speglingen tummen upp. Samtycket till att vi lagrar dina svar tar du tillbaka genom att radera kontot. Att du tar tillbaka ett samtycke gör inte det vi gjort dessförinnan olagligt, men vi slutar från den stunden.
Begränsa eller invända — Vill du att vi pausar en behandling, eller invänder du mot något vi gör med stöd av berättigat intresse, till exempel feedbacken, besöksstatistiken, räkningen av misslyckade inloggningar, räkningen av köp och återbetalningar per dag eller den automatiska kvalitetsgranskningen av AI-texter, mejla oss. Vi tar ställning och svarar dig.
Klaga — Tycker du att vi hanterar dina uppgifter fel får du gärna säga det till oss först. Men du har alltid rätt att vända dig till Integritetsskyddsmyndigheten (IMY), imy.se.

Mejlen läses av Jonas, en person, på vardagar. Vi kan behöva be dig bekräfta att det är du som skriver innan vi ändrar eller lämnar ut något.