Integritetspolicy

Senast uppdaterad: 2026-10-26.

Saga är byggt utifrån ett integritet-först-princip. Målet är att användare ska kunna organisera sitt personliga liv utan att deras data säljs, används för annonser eller granskas onödigt av medarbetare eller AI-leverantörer.

Detta integritetspolicy beskriver hur Valhalla Systems B.V. bearbetar personuppgifter för Saga.

1. Vem är ansvarig?

Personuppgiftsansvarig:

• Valhalla Systems B.V.
• KvK-nummer: 99011786
• Momsnummer: NL868747865B01
• Korrespondensadress: De Nieuwe Erven 3, Unit 15284, 5431 NV Cuijk, Netherlands
• Allmänt: info@sagafor.me
• Support: support@sagafor.me
• Integritetsfrågor: privacy@sagafor.me
• Säkerhet: security@sagafor.me

2. Vilken information bearbetar Saga?

Saga bearbetar endast den information som krävs för att appen ska fungera, för att ge användare kontroll över sina egna data och för att möjliggöra betalda funktioner, säkerhet och support.

Kontouppgifter

• E-postadress.
• Eventuellt ett verifierat telefonnummer.
• Abonnemangsstatus.
• Användarinställningar, såsom språk, tema, tillgänglighet och preferenser.
• Inloggnings- och verifieringsstatus.
• Vid ny oberoende registrering: den angivna födelsedagen och den därav härledda registreringsvägen. Under sexton år startar kontot under tillsyn. En inbjudan som redan skapats av en vårdnadshavare för ett barnkonto efterfrågar inte denna födelsedag igen. Tillgängliga åldersband i Google Play kan bestämma den begränsade vägen utan födelsedag; Saga efterfrågar inte föräldradress hos Google med detta.
• Vid ett barninitierat samtyckesbegäran: den angivna föräldradressen, leverans- och beslutsstatus och eventuella verifierade adresskorrigeringar. Barnet kan inte själv byta ut denna adress. En rapporterad felkoder blockerar den gamla inbjudan. För korrigering registreras ett supportbegäran utan att automatiskt skicka med chattinnehåll eller enhetsinformation.

Utan föräldramyndighet rensas de preliminära registreringsuppgifterna fjorton dagar efter det första samtyckesbegäran från den aktiva registreringslagringen. En adresskorrigering eller ny leverans förlänger inte denna tidsfrist. Inloggnings- och inbjudningslänkar upphör; det finns ingen återställningsperiod på trettio dagar för dessa. En anonym raderingsmarkering förhindrar återanvändning av det gamla kontonumret. Befintliga säkerhetskopior följer sina egna bevarandefrister. - IP-adresser för anslutningar och säkerhet; se Tekniska uppgifter.

Saga använder medvetet inga lösenord.

Användardata

Användare kan bland annat spara:

• Kontakter.
• Kalenderhändelser.
• Uppgifter.
• Anteckningar.
• Kontaktanteckningar.
• Relationer mellan kontakter.
• Objekt.
• Platser.
• Nuvarande plats, om användaren har gett tillstånd till det.
• Bilder, igenkänd dokumenttext och andra bilagor.
• Import- och exportfiler.

Vid delade valv kan data bli synlig för andra användare som har tillgång till det valvet. Personliga fält förblir personliga. Det gäller i alla fall smeknamn, kontaktanteckningar och platsetiketter. En delad plats kan alltså ha samma adress för två användare, men en annan personlig etikett.

Chatt-, röst- och AI-data

Saga kan bearbeta chattmeddelanden, röstinspelningar, transkriptioner, bilagor och begränsad kontext för att utföra uppgifter. Saga skickar normalt inte hela användarens databas till en AI-modell. Där det är möjligt skickas endast minimal kontext med.

Konversationsinnehåll delas endast för support eller bugganalys när användaren explicit skickar feedback eller en buggrapportering där konversationen krävs.

Vid vanliga tekniska felmeddelanden försöker Saga begränsa kontexten till teknisk metadata, såsom request-id, tidpunkt, appversion, skärm, felkod och enhetskontext. Fullständigt chattinnehåll, foton, bilagor, kontaktlistor, anteckningar eller kalenderinnehåll skickas endast med om användaren aktivt väljer att inkludera dem i feedback eller en felrapport.

Betalnings- och fakturauppgifter

För betalda prenumerationer behandlas betalnings- och faktureringsuppgifter för prenumerationer, fakturering, bedrägeriprevention och laglig bokföring. Betalningar görs via Stripe eller Google Play, beroende på betalningsväg. Kortuppgifter behandlas direkt av betalningsleverantören och sparas inte av Saga.

Tekniska uppgifter

Saga behandlar tekniska uppgifter för att hålla appen pålitlig och säker, undersöka fel och förhindra missbruk. Det handlar till exempel om tidsstämpelar, appversioner, felkoder, inloggnings- och administrativa åtgärder, svarsider och användning av betalda tjänster. Vanliga tekniska loggar är inte avsedda att spara kompletta konversationer, kontaktlistor, anteckningar, bilder eller ljud. Kontext som du medvetet skickar med ett felrapport behandlas separat.

Din IP-adress behövs för anslutningen och kan användas för att begränsa missbruk. Saga utesluter IP-adresser från vanliga tekniska och revisionsloggar. Där kompletta IP-adresser behövs i separata säkerhetsloggar, gäller en bevarandefrist på högst sju dagar. För utredning av ett specifikt säkerhetsincident kan nödvändiga uppgifter sparas separat längre; syftet och nödvändigheten dokumenteras och utvärderas periodiskt. De övriga bevarandefristerna finns under Bevarandefrister.

3. Varför bearbetar Saga denna information?

Saga bearbetar personuppgifter för:

• Att tillhandahålla appen och webbläsarmiljön.
• Att skapa, visa, dela, importera och exportera användardata.
• Inloggning, verifiering och återställning av konto.
• Att utföra chatt-, röst-, OCR- och AI-funktioner.
• Att hantera abonnemang och fakturor.
• Säkerhet, missbruksförebyggande och felsökning.
• Att uppfylla lagstadgade skyldigheter.
• Support, endast när användaren begär det eller ger feedback.

4. Juridiska grunder

Beroende på syftet och den berörda personen använder Saga följande rättsliga grunder:

• Utförande av avtalet: bearbetning som är nödvändig för att tillhandahålla ditt konto och de begärda funktionerna, såsom lagring, organisering och kontrollerad delning av data, import/export och betalfunktioner.
• Samtycke: för bearbetningar där vi separat begär ditt samtycke, såsom användning av din nuvarande plats och aktivering av sökbarhet. Du kan när som helst återkalla samtycket; detta påverkar inte lagligheten av tidigare bearbetning. En enhetsautorisering eller aktivering av en valfri funktion utgör inte i sig en rättslig grund för all tillhörande bearbetning.
• Laglig skyldighet: för bland annat skatteregistrering och hantering av lagliga personuppgiftsfrågor.
• Berättigat intresse: för nödvändig, proportionell säkerhet, missbruksförebyggande, felsökning och begränsad operationell loggning. Vi väger då våra intressen mot din integritet och dina rättigheter, med särskild hänsyn till barn.

Vid nya registreringar för personer under sexton år använder Saga vägen för föräldramyndighet. När bearbetning av ett barns data vilar på samtycke och lagen kräver detta, måste samtycket lämnas eller godkännas av den som bär föräldraansvaret. Att låsa upp funktioner i Saga ersätter inte dessa lagkrav. En bekräftad e-post bevisar tillgång till en e-postlåda, men inte i sig juridisk myndighet.

Data om andra personer, till exempel i dina kontakter, omfattas inte automatiskt av ditt avtal med Saga. Tillåtelsen för detta beror bland annat på syftet och sammanhanget för användningen. För organisationsanvändning måste den ansvariga organisationen ha en lämplig rättslig grund och informera de berörda.

5. Valv och delning

En vault är en avskärmad samling av data. Du kan använda den för dig själv eller dela den med andra användare.

• Endast läsning: visa data.
• Redigering: lägga till och ändra data inom de tilldelade behörigheterna.
• Ägare/administration: hantera åtkomst, deltagare och roller inom de tillgängliga administratörsrättigheterna.

Andra deltagare ser eller ändrar delade data inom sina rättigheter. Personliga fält som smeknamn, kontaktnoteringar och personliga platsetiketter delas inte med dem.

Sökbarhet är oberoende av åtkomst till en vault. Genom dina inställningar för sökbarhet bestämmer du om andra kan hitta dig med en verifierad kontaktmetod. Ett alias är visitkortet med vilket du delar dina data. En kontaktkoppling ger inte generell åtkomst till dina vaults; de delade datan beror på den valda kopplingen och kontaktnivån.

Familjer, föreningar och team kan använda samma delade vaults. Även där bestämmer de tilldelade rollerna vem som får visa, ändra eller administrera data. Den som bearbetar personuppgifter för en organisations räkning måste ta hänsyn till organisationens integritetskrav.

Vid en koppling till en partnersajt visar Saga vilka data som begärs. Du bestämmer om du vill överföra dessa. Efter överföringen bearbetar mottagaren sin kopia enligt sitt eget integritetspolicy.

6. AI, röst och externa leverantörer

Hur Saga AI, bildigenkänning och röst används, vilken innehåll som bearbetas och vilka begränsningar som gäller, framgår av AI i Saga.

De externa tjänster som används, deras funktioner och de berörda datan framgår av Leverantörer och databearbetning.

7. Platsdata

Saga bearbetar adresser och platser som du anger eller sparar, till exempel vid kontakter eller möten. För adresssökningar och förslag använder Saga Geoapify. Söktexten och använda lands- eller platsinställningar kan skickas med för att förbättra resultaten.

För funktioner med platser i närheten kan Saga, efter ditt samtycke, använda den uppskattade enhetsplatsen. Du kan vägra eller återkalla detta samtycke via dina enhetsinställningar. Att manuellt söka en adress är oberoende av detta.

Vid kartvy hämtar din webbläsare eller app kartbilder från OpenStreetMap. Karttjänsten mottar då tekniska begärningsdata, inklusive din IP-adress. Att inte ge platsamtycke förhindrar därför inte alla kartbegäranden. Se Leverantörer och databearbetning.

8. Lagringstider

Saga tillämpar följande bevarandeperioder:

• Ta bort konto: 30 dagars återställningsperiod.
• Efter återställningsperioden: slutlig radering av användardata från aktiva system.
• Fakturor och skatteregistrering: databevarandeperiod enligt lagstadgade krav.
• Pengåterbetalingsgaranti: För att övervaka den engångsgarantin per e-postadress lagrar vi ett identifieringsvärde som härleds med en hemlig nyckel från e-postadressen så länge vi erbjuder denna garanti. Värdet bevaras även efter att kontot har tagits bort. Värdet är inte en läsbar e-postadress och används enbart för att förhindra upprepad användning av garantin. Ansökningar och återbetalningar ingår i betalningsadministrationen. Lagstadgade rättigheter till återbetalning begränsas inte av detta.
• Säkerhets- och revisionsloggar utan IP-adresser: högst 12 månader; för nödvändiga IP-säkerhetsloggar gäller den separata gränsen på sju dagar och den beskrivna undantagsregeln för incidenter.
• Tekniska felsökningsloggar: 90 dagar.
• AI/STT/TTS-, SMS- och e-postkostnadsloggar: 12 månader, i så stor utsträckning som möjligt utan innehåll.
• Feedback och felrapporter: sex månader från inlämning; radering vid nästa dagliga städning, inklusive medföljande kontext och interna anteckningar.
• Säkerhetskopior: dagliga återställningspunkter inom 14 dagar och veckovisa återställningspunkter inom 70 dagar; delade datablock återanvänds av restic.

9. Säkerhetskopior

Saga gör dagliga krypterade säkerhetskopior med Restic. Produktionsmiljön är placerad i Paris; lagringsutrymmet för säkerhetskopior är hos Scaleway i Amsterdam. Åtkomst är begränsad till teknisk drift. Varje återställningspunkt innehåller en fullständigt återställbar datamängd; oförändrade data återanvänds mellan återställningspunkter.

Den inställda rotationen bevarar dagliga återställningspunkter i fjorton dagar och veckovisa återställningspunkter i tio veckor. Saga kontrollerar säkerhets kopiorna och utför periodiskt återställningstester.

En radering i den aktiva appen tas inte separat bort från varje befintlig återställningspunkt. Datat försvinner genom rotation och städning av säkerhetskopior. Vid ett fel i säkerhetskopieringsuppgiften kan de senaste återställningspunkterna finnas kvar längre; även versionshantering kan förlänga den fysiska lagringen. Rotationstiderna är därför ingen garanti för att varje kopia har raderats inom den tidsperioden.

Vid återställning efter ett fel måste raderingar och återsatta behörigheter sedan återställningspunkten behandlas på nytt innan den återställda miljön släpps.

10. Säkerhet

Saga använder säkra anslutningar (TLS), åtkomstkontroll för konton och vaults, begränsad administratörsåtkomst och krypterade säkerhetskopior. Säkerhetsåtgärder underhålls och anpassas efter riskerna i behandlingen.

Misstänker du ett säkerhetsproblem eller ett datainträde, rapportera det via security@sagafor.me. Saga utreder incidenter och vidtar åtgärder för att begränsa konsekvenserna. Där lagen kräver det, rapporterar vi ett datainträde till tillsynsmyndigheten och informerar de drabbade personerna. Den interna rutinen för datainträden är en arbetsinstruktion för hanteringen, inte ett extra krav för användare.

11. Användares rättigheter

Användare kan, i den utsträckning som lagen tillåter, begära:

• Insyn.
• Korrigering.
• Radering.
• Export/dataportabilitet.
• Begränsning av bearbetning.
• Invändning mot viss bearbetning.
• Återkallande av medgivande.

Kontakt: privacy@sagafor.me.

Du kan visa, ändra, radera och exportera data inom dina behörigheter i appen. Saga stödjer export av vaultdata och inställningar. Detta ger inte rätt till data från andra användare som du inte har åtkomst till.

För en begäran om personuppgiftsskydd kan du skicka e-post till privacy@sagafor.me. Vi kan be om ytterligare information för att verifiera din identitet. Du får i princip svar inom en månad; om en lagligt tillåten förlängning behövs, meddelar vi det inom den månaden med anledningen.

Du kan också lämna in en klagomål till Integritetsskyddsmyndigheten eller en annan behörig tillsynsmyndighet för personuppgiftsskydd. Återkallande av samtycke gör inte tidigare laglig behandling olaglig.

12. Cookies och lokal lagring

Se Cookie-utlåtande.

13. Feedback och buggrapporter

Se Flöde för feedback och felrapportering.

14. Ta bort konto

Se Flöde för radering av konto.

15. Ändringar

Saga kan ändra denna integritetspolicy när appen, lagstiftningen eller leverantörerna ändras. Vi informerar dig via e-post till adressen på ditt Saga-konto om viktiga ändringar.

Konton under föräldramyndighet

För ett konto under föräldraskap behandlar Saga de uppgifter som behövs för att koppla barnet till dess vårdnadshavare och för att hantera samtycke och åtkomst. Detta omfattar kontouppgifter och kontaktuppgifter, inbjudningar, övervakningsinställningar och beslut om begäranden.

Kopplade vårdnadshavare kan se övervakningsinställningar, berörda vårdnadshavare, åtkomsträttigheter och relevanta begäranden. De kan också se webbadresserna som finns på barnets egen kontaktkort, till exempel en webbplats eller profilsida. Detta är inte inbjudningslänkar som Saga delar kontaktuppgifter med. Föräldraskap ger inte vårdnadshavare automatisk åtkomst till innehållet i barnets personliga lagringsutrymme. För delade data gäller de tillämpliga vaultens åtkomsträttigheter.

Där föräldramyndighet krävs enligt lagen, gäller villkoren under Juridiska grundvalar. En användare kan radera sitt eget konto under övervakning utan vårdnadshavares samtycke, efter bekräftelse via sin egen e-post. För återställning via föräldraskap krävs fortfarande samtycke från alla kopplade vårdnadshavare. Detta begränsar inte barnets lagliga rättigheter till personuppgiftsskydd. Barnet eller en behörig företrädare kan kontakta oss via privacy@sagafor.me för detta. Saga bedömer vem som får göra begäran och vilken verifiering som krävs.

Lagringstiderna och informationen om delning, lokal lagring och kontoradering annanstans i detta dokument gäller även för konton under övervakning.