Integritetspolicy
Här beskrivs vilka personuppgifter WWAIT behandlar, varför, vem de lämnas ut till och vad du själv bestämmer.
Version 2026-10-13.1 — gäller från 2026-10-13
Integritet i korthet
Det här är den korta versionen inför din första session. Hela integritetspolicyn finns alltid längst ned på sidan.
- Konto och profil: din e-postadress och ditt inloggningssätt, det namn du vill tilltalas med, din ålder, ditt kön, ditt land, ditt språk och din tidszon.
- Sessionens innehåll: det du skriver och den text som känns igen ur ditt tal behandlas av en AI-modell för att sessionen ska kunna genomföras och bevaras som samtalshistorik som du kan bläddra bakåt i, i samma samtalsvy. WWAIT är inte hälso- och sjukvård och ställer aldrig diagnoser eller fattar vårdbeslut.
- Processminne: WWAIT håller ett sammanfattat minne av din process – teman, återkommande mönster, insikter, öppna frågor och det som ska återupptas – så att sessionerna fortsätter i stället för att börja om. Det ser bara du.
- Ljud: ljudet från mikrofonen omvandlas till text och kastas omedelbart därefter. WWAIT sparar ingen inspelning av ditt tal. Texten som bildas av talet bevaras däremot i din samtalshistorik, precis som ett meddelande du skriver.
- Utlämnanden: sessionens innehåll går till den AI-tjänst som skapar svaret samt till tal-till-text- och text-till-tal-tjänsterna, inte längre. Betalningar går via Stripe Managed Payments; köpen säljs av Sold through Link, LLC som säljare (merchant of record), och dina kortuppgifter når aldrig WWAIT.
- Överföringar utanför EU: en del leverantörer behandlar uppgifter utanför EU och EES. Överföringarna vilar på de skyddsåtgärder som beskrivs i policyn.
- Din kontroll: du kan be WWAIT glömma en enskild sak, radera hela din sparade process eller ladda ned en kopia av dina uppgifter – allt på sidan Min process, utan att behöva ange något skäl.
Känsliga uppgifter som du kan välja att berätta
I en session kan du tala om din hälsa eller psykiska hälsa, din sexualitet, din religion eller övertygelse, dina politiska åsikter, din etniska bakgrund eller annat som dataskyddslagstiftningen räknar som särskilda kategorier av personuppgifter. WWAIT frågar inte efter detta, men kan inte hindra dig från att ta upp det – och ska inte heller göra det, för det är just därför processen finns. För att över huvud taget få behandla sådana uppgifter behöver WWAIT ditt uttryckliga samtycke.
Du kan när som helst återkalla samtycket på sidan Min process. Ett återkallande gör inte tidigare behandling olaglig och raderar inte i sig något – radering är en egen åtgärd som du bestämmer över.
1. Vilka vi är
WWAIT är en tjänst som modellerar en psykoterapeutisk process i tidsbegränsade sessioner. Det är inte hälso- och sjukvård, inte en medicinteknisk produkt och ingen ersättning för vård. Tjänsten ställer inga diagnoser, ordinerar ingen behandling och fattar inga vårdbeslut.
Den organisation som driver WWAIT är personuppgiftsansvarig för de uppgifter som beskrivs här. Uppgifter och kontaktvägar finns i punkt 3 och 32.
2. Tillämpningsområde
Policyn omfattar WWAITs webbplats, WWAIT-kontot, sessionsvyn (att skriva och att tala), processminnet, tidsbokningen, betalningarna och de e-postmeddelanden WWAIT skickar till dig.
Den omfattar inte tjänster du går vidare till utanför WWAIT, inklusive de kris- och nödtjänster som nämns på säkerhetssidan, och inte heller din egen enhet, din webbläsare eller din internetleverantör.
3. Personuppgiftsansvarig
Den personuppgiftsansvarige bestämmer varför och hur dina personuppgifter behandlas. För allt som beskrivs här är det den organisation som driver WWAIT.
Betalningarna är ett undantag. Köp görs via Stripe Managed Payments, där Sold through Link, LLC (USA) är säljare (merchant of record) och behandlar de transaktionsuppgifter den behöver som säljare enligt sina egna integritetsvillkor. Stripe behandlar dessutom betalningsuppgifter för att tillhandahålla betaltjänsten; i Europa är det Stripe Payments Europe Limited, som beroende på ändamålet är personuppgiftsansvarig (till exempel för bedrägeriförebyggande och sina egna rättsliga skyldigheter) eller personuppgiftsbiträde.
4. Vilka uppgifter vi samlar in
WWAIT samlar bara in det som tjänsten verkligen behöver: konto- och inloggningsuppgifter, fyra grunduppgifter vid starten, språk- och gränssnittsinställningar, innehållet i dina sessioner och det minne som sammanfattas ur dem, boknings- och behörighetsuppgifter, betalningsreferenser, tekniska uppgifter och säkerhetsuppgifter samt, för pilotanvändare, administrativa pilotuppgifter.
Var och en av dessa beskrivs i följande punkter tillsammans med varför den finns.
5. Uppgifter du själv lämnar
När du skapar ett konto får WWAIT din e-postadress och din inloggningsidentitet – antingen ett Google-konto eller e-postadress och lösenord. Lösenord hanteras av autentiseringstjänsten och är aldrig synliga för WWAIT.
Före den första sessionen frågar WWAIT en gång efter fyra grunduppgifter: det namn du vill tilltalas med, din ålder i år, ditt kön (kvinna, man, annat eller vill inte uppge) och ditt land. Landet avgör vilka lokala kristjänster WWAIT kan hänvisa till; det hålls medvetet skilt från gränssnittsspråket och samtalsspråket.
WWAIT sparar också ditt gränssnittsspråk, ditt samtalsspråk, din tidszon, om du hellre skriver eller talar samt dina röstinställningar för WWAITs eget tal.
- E-postadress och inloggningsidentitet
- Tilltalsnamn, ålder, kön, land
- Gränssnittsspråk, samtalsspråk, tidszon
- Inmatnings- och uppspelningssätt, röstinställningar
6. Sessions- och processuppgifter
Under en session sparas varje tur – det du skriver eller den text ditt tal har tolkats som, och det WWAIT svarar – för att samtalet ska kunna fortsätta. Turernas text bevaras: den bildar processens samtalshistorik. Tidigare samtal finns kvar i samma samtalsvy och du kan bläddra bakåt i dem, och de ingår i din datakopia. Den försvinner när du raderar din process eller ditt konto, eller när du ber att en enskild sak glöms bort.
För varje session sparar WWAIT strukturerade uppgifter: vilken session i ordningen det var, om den var Regular eller Acute, när den började och slutade, hur länge den faktiskt varade, kapacitetsräknare (tokens, igenkända talsekunder, uppspelade tecken), sessionens fokus och teman, en sammanfattning för processen samt om sessionen rörde en säkerhetsfråga.
WWAIT sparar också ett sammanfattat minne per session – berättelsen, situationerna, personer du nämner, tankar och känslor, mål och farhågor, insikter, öppna frågor, det som ska återupptas nästa gång och det som förändrats. Det är skrivet med WWAITs ord, inte som en utskrift.
- Turernas text: bevaras som samtalshistorik så länge processen finns
- Sessionsuppgifter: typ, tider, längd, kapacitetsräknare, fokus, teman, sammanfattning
- Sessionsminne: berättelse, situationer, personer, tankar, känslor, mål, insikter, öppna frågor, förändringar
- Säkerhetssignal: om sessionen rörde en risk- eller krissituation
7. Ljud och taligenkänning
När du talar spelar din webbläsare in ljud från mikrofonen och bygger en komprimerad ljudfil i minnet. Filen skickas en gång över en krypterad förbindelse till WWAITs server, som skickar den vidare direkt till taligenkänningstjänsten och väntar på texten.
WWAIT skriver inte ditt ljud till någon databas, något fillager eller någon disk. Det cachas inte, köas inte och kopplas inte till din session. När texten kommer tillbaka finns ljudet inte längre hos WWAIT.
Bara den text som uppstår går vidare in i processen – precis som om du hade skrivit den. Därefter behandlas den som vilken tur som helst: den bevaras som en del av din samtalshistorik, precis som ett meddelande du skriver.
När WWAIT talar skickas svarstexten till text-till-tal-tjänsten och ljudet strömmas tillbaka till din webbläsare. WWAIT sparar inte det tal som skapas.
Vad leverantören gör i sina egna system ser WWAIT inte. WWAIT kan exakt konstatera att tjänsten själv inte lagrar ljud; för leverantörerna vilar det på deras villkor, och WWAIT påstår inte mer än det kan verifiera. Se punkt 16.
- WWAIT sparar aldrig en inspelning av ditt tal
- Ljudet finns bara i minnet och under överföringen, under en enda igenkänning
- Bara den igenkända texten blir kvar, och bara lika länge som vilken tur som helst
- Svarstexten skickas till talsyntes; det skapade ljudet sparas inte
8. Tekniska uppgifter, enhets- och säkerhetsuppgifter
Att driva en nättjänst ger tekniska uppgifter. WWAITs egna serverloggar registrerar tekniska händelser – förfrågans ändamål, språkkod, storlekar och tider, felmeddelanden och identifierare som sessionens id – för att fel ska kunna hittas. De är skrivna så att de inte innehåller det du sagt eller det WWAIT svarat.
Servermiljön, databasen och nätverkslagret skapar egna drift- och säkerhetsloggar som kan innehålla IP-adresser, tidsstämplar och metadata om förfrågningar. Dessa loggar finns för tillgänglighet och för att upptäcka missbruk.
Ljudkedjan ger mätvärden – samplingsfrekvenser, längder, antal byte, tidpunkter, om mikrofonen var öppen – som stannar i din webbläsarflik under dess livstid och inte skickas någonstans.
9. Betalnings- och abonnemangsuppgifter
WWAIT ser inte och sparar inte ditt kortnummer. Kassa och fakturering går via Stripe Managed Payments, och säljare (merchant of record) för köpet är Sold through Link, LLC.
WWAIT sparar bara det som behövs för att veta vad du har rätt till: ditt paket, dess pris och valuta, abonnemangets status, de kund- och abonnemangsidentifierare Stripe använder, ett eventuellt engångsköp av den första sessionen samt de betalningshändelser Stripe rapporterar, så att behörigheten kan kontrolleras på servern i stället för att lita på webbläsaren. För att öppna kassan ger WWAIT Stripe bara din WWAIT-användaridentifierare, din e-postadress och produkten du köper.
10. Feedback-, support- och administrativa uppgifter
Om du skickar feedback sparar WWAIT dess kategori och det meddelande du skrev. Feedback är frivillig; du bestämmer vad du lägger i den.
Pilotanvändare har dessutom en pilotpost: den inbjudna e-postadressen, inbjudans språk, vald sessionsrytm, administrativa anteckningar samt godkännandet av pilotens sekretessvillkor med version och tidsstämpel.
Meddelanden som administrationen skickar till dig sparas med rubrik, innehåll, mottagare och uppgift om meddelandet har lästs.
11. Hur och varför uppgifterna används
WWAIT använder dina uppgifter för att genomföra din process och inte till något utanför den: att hålla sessionen, att hålla samtalet sammanhängande, att bära förståelse från en session till nästa, att boka dina sessioner, att kontrollera din behörighet, att hålla tjänsten säker, att svara när du hör av dig och att uppfylla lagstadgade skyldigheter som bokföring.
WWAIT använder inte innehållet i dina sessioner för reklam, säljer det inte, delar det inte för någons marknadsföring och använder det inte för att bygga tredje parters produkter.
12. Rättsliga grunder för behandlingen (GDPR)
Enligt dataskyddsförordningen behöver varje ändamål en rättslig grund. WWAITs grunder är:
- Att tillhandahålla tjänsten och genomföra dina sessioner – fullgörande av avtal (art. 6.1 b).
- Att upprätthålla ditt konto, din behörighet, dina bokningar och processens kontinuitet – fullgörande av avtal (art. 6.1 b).
- Känsliga uppgifter du berättar i en session – ditt uttryckliga samtycke (art. 9.2 a) utöver avtalsgrunden; se punkt 13.
- Säkerhet, förhindrande av missbruk och tjänstens integritet – berättigat intresse (art. 6.1 f), vägt mot att dessa loggar inte innehåller sessionsinnehåll.
- Bokföring och beskattning av betalningar – rättslig förpliktelse (art. 6.1 c).
- Frivillig feedback – samtycke (art. 6.1 a), som du ger genom att välja att skicka den.
- Servicemejl du behöver för att använda WWAIT (bekräftelse, bokningar, länk till datakopia) – fullgörande av avtal (art. 6.1 b). Marknadsföringsmejl skulle kräva separat samtycke och är aldrig ett villkor för att använda WWAIT.
- Analys och annonsering – WWAIT har ingen analys- eller annonsspårning, så inga uppgifter behandlas för sådana ändamål.
13. Särskilda kategorier av personuppgifter
WWAIT är inte hälso- och sjukvård, och den gränsen tar inte bort dataskyddsskyldigheterna. Det du tar med in i en session kan avslöja din hälsa eller psykiska hälsa, din sexualitet, din religion eller övertygelse, dina politiska åsikter, fackligt medlemskap eller ditt etniska ursprung. På GDPR-språk är detta särskilda kategorier enligt artikel 9, och WWAIT måste utgå från att sådant förekommer.
WWAIT frågar inte efter det, kräver det inte och drar inga diagnostiska slutsatser av det. Eftersom det ändå hör oskiljaktigt till ändamålet stöder sig WWAIT på ditt uttryckliga samtycke enligt artikel 9.2 a. Samtycket inhämtas skilt från allt annat före den första sessionen och registreras med version, språk och tidpunkt.
Du kan återkalla det när som helst. Ett återkallande stoppar den fortsatta behandlingen av materialet för din process; det raderar inte i sig det sparade, eftersom radering är ett eget beslut som förblir ditt. Båda funktionerna finns på sidan Min process.
14. Hur AI används
Du interagerar med ett AI-system, inte med en mänsklig terapeut – och ingen människa läser med i bakgrunden.
Det du skriver eller säger skickas till en stor språkmodell tillsammans med WWAITs egna instruktioner och den relevanta delen av ditt processminne, för att nästa svar ska kunna skapas. Ditt tal omvandlas till text av en taligenkänningsmodell och WWAITs svar till ljud av en talsyntesmodell.
AI används för att driva processen: att lyssna, fråga, spegla, lägga märke till mönster och hålla kontinuitet. Den används inte för att diagnostisera dig, göra kliniska bedömningar, poängsätta dig eller besluta om något som rör dina rättigheter, dina pengar eller din tillgång till något utanför WWAIT.
AI-utdata kan vara fel. WWAITs iakttagelser är arbetshypoteser om samtalet, inte fynd om dig.
15. Processminnet
Processminnet är det som gör WWAIT till en process och inte en chatt. Det innehåller, med WWAITs egna ord, de mål du namngett, känslo- och relationsteman, återkommande mönster, arbetshypoteser och redan förkastade hypoteser, insikter, motsägelser, det som förändrats över tid, det som är ofärdigt, det som ännu inte är förstått och det som ska återupptas härnäst.
Det ser bara du. Det finns ingen utpekad läsbehörighet, ingen delningslänk, ingen administrativ väg och ingen nödöppning. Vill du dela det delar du din egen kopia av dina uppgifter utanför WWAIT.
Du kan be WWAIT glömma en enskild sak i processminnet. Hur det går till beskrivs i punkt 22.
16. Vem uppgifterna lämnas till och vilka biträden som anlitas
WWAIT håller mottagarlistan så kort som tjänsten tillåter. Uppgifter delas bara med de leverantörer som behövs för att tjänsten ska fungera, och var och en av dem agerar personuppgiftsbiträde enligt WWAITs instruktioner – med undantag för betalningsparterna: Sold through Link, LLC som säljare (merchant of record) och Stripe för de ändamål där Stripe själv är personuppgiftsansvarig.
- Servermiljö, databas och autentisering – lagrar ditt konto, din profil, dina sessioner, ditt minne, dina bokningar och dina behörighetsuppgifter.
- AI-förmedlingstjänsten och språkmodellen bakom den – tar emot sessionens innehåll och processkontexten för att skapa svaret.
- Taligenkänningstjänsten – tar emot det talade ljudet under en enda igenkänning.
- Talsyntestjänsten – tar emot WWAITs svarstext för att skapa tal.
- Stripe Managed Payments – Sold through Link, LLC är säljare (merchant of record): betalning, indirekta skatter, kvitton, tvister på transaktionsnivå och kundsupport för betalningen; Stripe (i Europa Stripe Payments Europe Limited) tillhandahåller betaltjänsten. De får dina betalningsuppgifter direkt, inte via WWAIT.
- E-postförmedling – tar emot din e-postadress och innehållet i servicemejlen.
- Professionella rådgivare och myndigheter – bara när lagen kräver det, och bara i den utsträckning som krävs.
17. Internationella överföringar
En del av dessa leverantörer, eller deras egna underbiträden, behandlar uppgifter utanför EU och EES – särskilt AI-, taligenkännings- och talsyntestjänsterna.
I dessa fall vilar överföringen på mekanismer som GDPR erkänner: ett beslut om adekvat skyddsnivå när ett sådant är tillämpligt, i övrigt Europeiska kommissionens standardavtalsklausuler tillsammans med leverantörens egna kompletterande skyddsåtgärder så som de beskrivs i leverantörens behandlingsvillkor.
WWAIT anger mekanismen i stället för att namnge en viss landkedja, eftersom en leverantör kan verka i flera regioner. Behöver du en aktuell, leverantörsvis bild för din egen bedömning kan du begära den via kontaktuppgifterna i punkt 32.
18. Lagringstider
WWAIT sparar uppgifter så länge de behövs för det ändamål de samlades in för, och inte längre. I praktiken:
- Turernas text (samtalshistoriken): sparas så länge din process finns, på samma sätt som sessionsminnena. Raderas när du raderar din process eller ditt konto.
- Sessionsuppgifter, sessionsminnen och processminne: sparas så länge din process finns, eftersom kontinuiteten är tjänstens syfte. Raderas när du raderar din process.
- Konto och profil: sparas så länge ditt konto finns.
- Bokningsuppgifter: följer processen och raderas med den.
- Betalnings- och bokföringsuppgifter: sparas så länge bokföringslagen kräver, vilket är längre än din process, och kan inte raderas på begäran medan skyldigheten gäller.
- Händelser som rör dataskyddsrättigheter: enbart metadata – vilken åtgärd som gjordes och när, aldrig innehållet – sparas som bevis på att din begäran genomfördes.
- Länkar till datakopia: engångslänkar som gäller en timme, därefter är länken död.
- Ljud: sparas inte alls.
- Tekniska loggar och säkerhetsloggar: sparas en kort driftsmässig tid enligt servermiljöns och nätverkslagrets egna inställningar.
- Säkerhetskopior: din radering påverkar levande data omedelbart; krypterade säkerhetskopior roterar enligt leverantörens egen cykel och genomsöks inte efter enskilda poster.
20. Säkerhet
All trafik mellan din enhet, WWAIT och dess leverantörer är krypterad. Uppgifter i databasen är krypterade i vila av plattformen.
Åtkomsten till dina processuppgifter kontrolleras på databasnivå, rad för rad, mot din egen inloggade identitet – inte bara genom att dölja saker i gränssnittet. Administratörsbehörighet är en separat roll som kontrolleras på servern och är begränsad till driftsuppgifter: den ser användningsräknare, behörigheter, inbjudna pilotanvändares e-postadresser och den feedback du skickat. Den kan inte läsa innehållet i dina sessioner, dina sessionsminnen eller ditt processminne.
WWAIT tillämpar uppgiftsminimering avsiktligt: loggarna är skrivna utan sessionsinnehåll, diagnostiken är numerisk och ljud sparas aldrig.
21. Dina rättigheter
Du har rätt att få tillgång till dina personuppgifter, få en kopia av dem, rätta felaktiga uppgifter, få uppgifter raderade, begränsa eller invända mot viss behandling, flytta uppgifter mellan system när det är tillämpligt, återkalla ett samtycke du gett och lämna in klagomål till en tillsynsmyndighet.
Fyra av dessa är byggda direkt in i produkten och kräver ingen begäran: att glömma en enskild sak, att radera hela den sparade processen, att ladda ned en kopia av dina uppgifter och att stänga kontot helt. De finns på sidan Min process.
För allt annat – rättelse av profiluppgifter du inte kan ändra själv, begränsning eller invändning – kontakta oss enligt punkt 32. WWAIT svarar inom en månad och berättar om begäran kräver mer tid eller inte kan tillgodoses fullt ut, och varför.
22. Att glömma en enskild uppgift
Du kan säga till WWAIT i en session att en viss sak ska glömmas. Du behöver inte motivera det, och ingen frågar varför.
WWAIT bekräftar vad det uppfattade att du menade, tar sedan bort saken ur processminnet och dina sessionsminnen, raderar den turtext som hör till och sparar en raderingsanteckning så att saken inte tas upp igen. Anteckningen innehåller ämnet med dina egna ord och inget annat.
Listan över glömda saker kan du se på sidan Min process.
23. Att radera processen
Du kan när som helst radera hela din sparade process på sidan Min process. Raderingen bekräftas en gång och utförs sedan på servern. Ingenting ifrågasätts och inget skäl efterfrågas.
Raderingen tar bort din turtext, alla sessionsminnen, ditt processminne, dina sessionsuppgifter och dina bokningar.
Den tar avsiktligt inte bort: ditt konto och din profil, din abonnemangs- eller behörighetspost, betalnings- och bokföringsuppgifter som omfattas av lagstadgad lagringsskyldighet, eller det rena metadataspår som visar att raderingen gjordes. Att behålla behörighetsposten hindrar att raderingen läses som ett nytt kundförhållande från början; att behålla spåret visar att din begäran genomfördes.
Vill du också stänga kontot och radera de kontouppgifter som blir kvar, begär det enligt punkt 32. Det hanteras som en raderingsbegäran och inte som en självbetjäningsknapp, eftersom det samtidigt avslutar ett gällande abonnemang.
24. Att ladda ned dina uppgifter
Du kan begära en kopia av dina uppgifter på sidan Min process. WWAIT skapar en engångslänk som gäller en timme och skickar också ett meddelande om den per e-post. Mejlet innehåller aldrig dina uppgifter.
Själva kopian skapas först när du, inloggad, faktiskt laddar ned den, och lämnas direkt till din webbläsare som en PDF-fil. Ingen exportfil sparas någonstans.
Kopian innehåller din profil, din abonnemangspost, dina sessionsuppgifter, dina sessionsminnen, ditt processminne, dina bokningar, listan över glömda saker, händelser som rör dataskyddsrättigheter, den feedback du skickat och ett eventuellt godkännande av pilotvillkoren. Den innehåller inte tillfällig turtext från en session som ännu inte sammanfattats, och inte de betalningsuppgifter som Stripe eller Sold through Link, LLC har – dem kan du begära från Stripe.
25. Samtycke och återkallande
Före den första sessionen inhämtas två samtycken var för sig: en bekräftelse på att den här informationen har visats för dig, och ett uttryckligt samtycke till behandlingen av de känsliga uppgifter du berättar i sessionerna.
Båda registreras med dokumentets version, det språk du såg och tidpunkten. De buntas aldrig ihop till en enda vag kryssruta, eftersom de vilar på olika rättsliga grunder.
Du kan återkalla det uttryckliga samtycket när som helst på sidan Min process. Återkallandet registreras som en ny händelse; den tidigare registreringen står kvar som bevis på vad som gällde då.
26. Åldersgräns
WWAIT är avsett för personer som har fyllt 18 år. Vi erbjuder inte medvetet tjänsten till personer under 18 år och samlar inte avsiktligt in deras personuppgifter. Din ålder efterfrågas en gång vid starten, och där bekräftar du också att du är minst 18 år.
Om vi får kännedom om att någon under 18 år har använt tjänsten hanterar vi situationen i enlighet med tillämplig lag och våra skyldigheter kring dataskydd. Misstänker du att en minderårig har skapat ett konto, kontakta oss enligt punkt 32.
27. Automatiserat beslutsfattande
WWAIT fattar inga beslut om dig som har rättsliga följder eller på liknande sätt betydande verkningar och som enbart grundas på automatiserad behandling i den mening som avses i artikel 22 i GDPR.
AI skapar samtal och underhåller processminnet. Den beslutar inte om dina behörigheter, ditt pris, din tillgång till tjänsten, din kreditvärdighet eller något som rör dig utanför WWAIT. Behörighet och bokning är regelbaserade kontroller mot ditt paket och dina bokningar, inte modellens bedömningar.
WWAIT producerar inga diagnoser, kliniska riskbedömningar eller vårdbeslut och rapporterar inget om dig till utomstående automatiskt.
28. Marknadsföringskommunikation
WWAIT skickar de e-postmeddelanden du behöver för att använda tjänsten: bekräftelse av adressen, sådant som rör bokningar och sessioner, länkar till datakopior samt pilotadministrationens meddelanden om du är pilotanvändare.
Marknadsföringsmejl är aldrig ett villkor för att använda WWAIT. Om marknadsföring någon gång införs bygger den på ett separat, frivilligt samtycke och går att återkalla med en enda åtgärd.
29. Betalningar
Köp görs via Stripe Managed Payments. Säljare (merchant of record) är Sold through Link, LLC (USA): den säljer köpet till dig, hanterar betalningen och indirekta skatter som moms, utfärdar kvitton och sköter tvister på transaktionsnivå och kundsupport för betalningen. På ditt kontoutdrag syns LINK.COM* följt av WWAITs namn.
Dina kort- och faktureringsuppgifter samlas in direkt av Stripe, aldrig av WWAIT. Sold through Link, LLC behandlar de transaktionsuppgifter den behöver som säljare, och Stripe behandlar betalningsuppgifter för att tillhandahålla betaltjänsten, var och en enligt sina egna integritetsvillkor; Stripe är personuppgiftsansvarig eller personuppgiftsbiträde beroende på ändamålet. Sold through Link, LLC finns i USA, och Stripe beskriver i sin integritetspolicy hur internationella överföringar skyddas. Mer information: https://stripe.com/privacy och https://link.com/privacy.
30. Ändringar i denna policy
När denna policy ändras väsentligt höjs dess version, och den uppdaterade informationen visas för dig vid nästa inloggning före nästa session.
Redaktionella rättelser som inte ändrar innebörden görs utan att avbryta dig. Version och ikraftträdandedatum längst ned visar alltid vilken lydelse som gäller.
31. Klagomål och tillsynsmyndigheter
Anser du att WWAIT har behandlat dina personuppgifter felaktigt, berätta det först för oss – det är oftast snabbaste vägen att rätta till saken.
Du har också rätt att lämna in klagomål till en dataskyddsmyndighet. Inom EU och EES kan du vända dig till myndigheten i det land där du bor eller arbetar, eller där saken inträffade. I Storbritannien är myndigheten Information Commissioner's Office. Övriga jurisdiktioner behandlas i bilagorna nedan.
32. Kontaktuppgifter
I alla frågor som rör dataskydd, och för att utöva en rättighet som inte är byggd direkt in i produkten, använd kontaktuppgifterna nedan.
33. Version och ikraftträdandedatum
Detta är den gällande versionen av WWAITs integritetspolicy. Tidigare versioner sparas internt tillsammans med uppgiften om vilken version som visats för vem.
Kontaktuppgifter
Personuppgiftsansvarig
What Would A+I Think Oy WWAIT WWAIT
Organisationsnummer: 3583333-6
PL 91
00391 Helsinki
Finland
- Dataskydd:
- privacy@wwait.ai
- Användarstöd:
- support@wwait.ai
- Betalningar och abonnemang:
- billing@wwait.ai
- Säkerhet:
- security@wwait.ai
- Administration:
- admin@wwait.ai
Adresserna kan vara alias för samma brevlåda. De är kontaktvägar, inte separata team.
Tillsynsmyndighet: Tietosuojavaltuutetun toimisto, Finland
Inget dataskyddsombud är utsett. I dataskyddsfrågor kan du kontakta privacy@wwait.ai.
Version 2026-10-13.1 / 2026-08-19 — gäller från 2026-10-13
Bilagor per jurisdiktion
Policyn ovan är grundnivån och följer GDPR. Dessa bilagor lägger till det som en viss jurisdiktion kräver. De lägger till rättigheter, aldrig tar bort dem.
EU / EES – GDPR
Huvudpolicyn är skriven enligt GDPR, så någon separat bilaga behövs inte. Rättsliga grunder finns i punkt 12, särskilda kategorier i punkt 13, överföringar i punkt 17, lagringstider i punkt 18 och rättigheter i punkt 21.
Om den personuppgiftsansvarige någon gång är etablerad utanför EU och EES utses en företrädare enligt artikel 27 och anges i punkt 32.
Storbritannien – UK GDPR och Data Protection Act 2018
För personer i Storbritannien gäller samma information, rättsliga grunder och rättigheter enligt UK GDPR och Data Protection Act 2018.
Överföringar från Storbritannien vilar på brittiska adekvansbeslut när de är tillämpliga, i övrigt på International Data Transfer Agreement eller det brittiska tillägget till EU:s standardavtalsklausuler.
Du kan lämna in klagomål till Information Commissioner's Office. Är den personuppgiftsansvarige etablerad utanför Storbritannien och en brittisk företrädare krävs, anges denna i punkt 32.
USA – Kalifornien (CCPA/CPRA) och andra delstater
USA har ingen enhetlig federal dataskyddslag, så denna bilaga är ordnad per delstat och utvidgas när WWAIT går in på nya marknader.
Kalifornien: i den mån CCPA i dess lydelse enligt CPRA är tillämplig på WWAIT har invånare i Kalifornien rätt att få veta vilka personuppgifter som samlas in och hur de används, få tillgång till dem, radera dem, rätta dem, begränsa användningen av känsliga personuppgifter och att inte diskrimineras för att de utövar dessa rättigheter. De kategorier som samlas in, ändamålen och utlämnandena är de som anges i punkterna 4–18.
WWAIT säljer inte personuppgifter och delar dem inte för kontextöverskridande beteendestyrd annonsering i CPRA:s mening. Det finns alltså inget att tacka nej till, och Global Privacy Control-signaler har ingen försäljning eller delning att stoppa. Skulle detta någon gång ändras införs en opt out-mekanism och ett GPC-svar innan ändringen träder i kraft.
Sessionsinnehåll och det processminne som härleds ur det behandlas som känsliga personuppgifter och används bara för att leverera den tjänst du begärt.
Kanada – PIPEDA och provinsiell lagstiftning
WWAIT stöder sig på meningsfullt samtycke: sammanfattningen om integritet och det uttryckliga samtycket för känsliga uppgifter visas före den första sessionen, på klart språk och åtskilda från varandra.
Du kan begära tillgång till och rättelse av dina personuppgifter, och WWAIT tillämpar skyddsåtgärder som står i proportion till uppgifternas känslighet, vilket för sessionsinnehåll innebär en hög nivå.
Personuppgifter kan behandlas utanför Kanada av de leverantörer som nämns i punkt 16, och omfattas då av dessa regioners lagar. Om en säkerhetsincident medför en verklig risk för betydande skada rapporterar och underrättar WWAIT så som krävs.
Australien – Privacy Act och Australian Privacy Principles
WWAIT samlar bara in personuppgifter i den mån det rimligen behövs för tjänsten och använder och lämnar ut dem bara för de ändamål som beskrivs i punkt 11 eller för ett direkt relaterat ändamål som du rimligen skulle förvänta dig.
Sessionsinnehåll är känslig information enligt Privacy Act och samlas bara in med ditt samtycke, vilket är det uttryckliga samtycke som beskrivs i punkt 13.
Mottagare utomlands: leverantörerna i punkt 16 kan finnas utanför Australien, bland annat i Europeiska unionen, Storbritannien och USA. Du kan begära tillgång till och rättelse av dina personuppgifter och lämna klagomål till oss och därefter till Office of the Australian Information Commissioner. Notifiable Data Breaches-systemet tillämpas vid behov.
Japan – lagen om skydd av personuppgifter (APPI)
Ändamålen är de som anges i punkt 11 och utvidgas inte utan meddelande.
Sessionsinnehåll innehåller uppgifter som kräver särskild försiktighet enligt APPI och behandlas på grundval av ditt på förhand givna samtycke.
Gränsöverskridande utlämnande: personuppgifter kan lämnas till tredje part utomlands så som beskrivs i punkterna 16 och 17, baserat på ditt samtycke till överföringen samt information om mottagarens land och dess skyddsåtgärder, som finns tillgänglig på begäran. Begäran om utlämnande, rättelse, avbrytande av användning eller radering görs enligt punkt 32.
Singapore – Personal Data Protection Act
WWAIT anger ändamålen för insamling, användning och utlämnande innan personuppgifter samlas in och stöder sig på ditt samtycke till dessa ändamål; samtycket kan återkallas med rimligt varsel.
Personuppgifter samlas bara in för ändamål som en rimlig person skulle anse lämpliga under omständigheterna.
Överföringar utomlands görs bara när mottagaren är bunden av avtalsförpliktelser som säkerställer en motsvarande skyddsnivå. Du kan begära tillgång till och rättelse av dina personuppgifter, och kontaktpunkten för dataskyddsfrågor anges i punkt 32.