Integritetspolicy för Vera-appen

Vad Vera är

Vera är en HR-assistent som din arbetsgivare tillhandahåller. Du kan ställa frågor om ditt arbete — kollektivavtal, ledighet, sjukanmälan och annat ur personalhandboken — via SMS, telefon eller den här appen. Appen är ett frivilligt komplement: allt fungerar även utan den.

Vem som ansvarar för uppgifterna

Din arbetsgivare är personuppgiftsansvarig för de uppgifter som behandlas när du använder Vera. Adda Mig AB (org.nr på begäran, Sverige) driver tjänsten som personuppgiftsbiträde enligt avtal med din arbetsgivare. Frågor om hur just din arbetsplats använder Vera ställer du i första hand till din HR-avdelning.

Vilka uppgifter som behandlas

• Uppgifter från din arbetsgivares personalregister: namn, mobilnummer, roll, grupp och språk. Dessa lägger din arbetsgivare in — appen samlar inte in dem själv.
• Dina konversationer med Vera: frågor och svar lagras så att samtalet kan fortsätta där det slutade, oavsett om du använder SMS eller appen. Känsliga uppgifter (till exempel hälsouppgifter i en sjukanmälan) maskeras automatiskt innan de sparas.
• Inloggning: engångskoder via SMS lagras enbart som kryptografiska kontrollsummor och gallras snabbt. Sessionsnycklar lagras krypterat i din telefons säkra nyckelring.
• Push-notiser: en anonym enhetsadress (push-token) sparas så att appen kan säga till när du fått ett svar. Notisen innehåller aldrig något ur konversationen — bara att det finns något nytt.
• Teknisk felsökning: vid appkrascher skickas en teknisk felrapport (felmeddelande och apposition) — aldrig konversationsinnehåll.

Vad som INTE sker

• Ingen annonsering och ingen spårning i appen.
• Uppgifter säljs aldrig vidare.
• Din chef ser aldrig vad du skriver till Vera — endast strukturerade besked, till exempel att en sjukanmälan gjorts, i enlighet med arbetsgivarens rutiner.
• Face ID/Touch ID behandlas helt i din telefon — biometriska data lämnar aldrig enheten och når aldrig oss.

Hur länge uppgifter sparas

Konversationer gallras automatiskt enligt din arbetsgivares inställningar. När din anställning avslutas och du tas bort ur personalregistret slutar appen fungera för ditt nummer och kvarvarande uppgifter gallras enligt samma rutin.

Underleverantörer

Tjänsten drivs med följande underbiträden: Supabase (databas, EU), Vercel (drift), 46elks (SMS), AI-språkmodeller via leverantör enligt biträdesavtal, Expo och Apple/Google (push-notiser — utan konversationsinnehåll). Fullständig och aktuell lista finns i personuppgiftsbiträdesavtalet med din arbetsgivare.

Dina rättigheter

Enligt GDPR har du rätt att få tillgång till, rätta och under vissa förutsättningar radera dina uppgifter, samt att invända mot eller begränsa behandlingen. Vänd dig till din arbetsgivares HR-avdelning, som vid behov tar hjälp av oss. Du kan också kontakta oss direkt: richard@addamig.se. Du har alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

English summary

Vera is an HR assistant provided by your employer (data controller); Adda Mig AB operates the service as a data processor under GDPR. The app processes: your name, phone number, role and language (entered by your employer), your conversations with Vera (health-related details are automatically masked before storage), hashed one-time login codes, and an anonymous push token. Push notifications never contain conversation content. There are no ads, no tracking, and data is never sold. Face ID is processed entirely on your device. Conversations are automatically deleted according to your employer's retention settings. Sub-processors include Supabase (EU), Vercel, 46elks (SMS), an AI model provider under a data-processing agreement, Expo and Apple/Google (push). To exercise your GDPR rights, contact your employer's HR department or richard@addamig.se.

Adda Mig AB, Sverige · Vera är ett frivilligt komplement till arbetsgivarens HR-kanaler. Appen kräver att din arbetsgivare har registrerat ditt mobilnummer.