Version 1.4 · 26 september 2026
Integritetspolicy — MyGuard
Senast uppdaterad: 26 september 2026
1. Vem är personuppgiftsansvarig?
MyGuard ägs och licensieras av Advisum AS (org.nr 975 256 677, Norge) ("Advisum"), som normalt är personuppgiftsansvarig för dina personuppgifter. Om du har fått tillgång via en partnerkod (t.ex. från en mobiloperatör) är istället den part som äger den partnerkoden ("Distributören", t.ex. My Beat AB för koder kopplade till dem i Sverige) personuppgiftsansvarig — oavsett om du fått tillgång direkt via Distributören eller via en återförsäljare/agent som verkar på Distributörens uppdrag. Flera distributörer kan verka parallellt i samma land, och Advisum kan även ingå egna, separata partneravtal i samma marknad.
Den part som gäller för dig visas (a) på registrerings-/aktiveringsskärmen, vid den ruta du bockar i för att godkänna denna policy, och (b) löpande under Konto i appen — se även MyGuards Användarvillkor §1.
Detta gäller även när du har fått tillgång genom en återförsäljare eller agent. Återförsäljaren/agenten kan hjälpa till att registrera och aktivera dig, men den personuppgiftsansvariga part som anges ovan är alltid avtalspart och personuppgiftsansvarig för ditt MyGuard-abonnemang — återförsäljaren/agenten agerar endast som ombud i aktiveringsprocessen och äger inte dina uppgifter.
Frågor om denna policy eller om hur vi behandlar dina uppgifter kan skickas till: olav.kalve@advisum.no
2. Vilka personuppgifter samlar vi in?
| Kategori | Exempel | Källa |
|---|---|---|
| Kontouppgifter | Namn, telefonnummer, e-post, adress | Du själv, eller partner vid aktivering |
| Familjeuppgifter | Namn och relation för familjemedlemmar (inkl. barn) som läggs till i ditt abonnemang | Kontoinnehavaren (Family Owner) |
| Platsdata | Realtidsposition för geofencing och familjeposition | Din enhet, med ditt samtycke |
| Larmdata | SOS-larm, tidpunkt, videosamtalsdata vid larm | Automatiskt vid larmutlösning |
| Betalningsuppgifter | Kortuppgifter hanteras av Stripe — MyGuard lagrar inte fullständiga kortnummer | Stripe (betaltjänstleverantör) |
| Kommunikationsdata | SMS- och e-postloggar för aktivering, påminnelser och support | Twilio (SMS), Resend (e-post) |
| Svindelvakt-data | E-postadress som skannas mot kända dataintrång (dark web-övervakning) | Du själv (registrerad e-post) |
| Nätverksdata | Information om anslutna nätverk vid nätverksövervakning | Din enhet, med ditt samtycke |
| Enhets- och teknisk data | Enhetstyp, operativsystem, push-token (APNs/FCM/Web Push) | Din enhet |
| Partneraktiveringsdata | Namn och telefonnummer (obligatoriskt), e-post och adress (där möjligt) | Partner, vid registrering av berättigade kunder |
3. Varför behandlar vi dina uppgifter, och med vilket rättsligt stöd?
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahålla och administrera ditt MyGuard-abonnemang | Fullgörande av avtal |
| Geofencing och familjeposition | Samtycke (kan när som helst återkallas) |
| SOS-larm och videosamtal vid larm | Fullgörande av avtal / grundläggande allmänna intressen (skydd av liv och hälsa) |
| Dark web-övervakning och AI-svindelvakt | Samtycke, alternativt berättigat intresse (bedrägeriförebyggande) |
| Nätverksövervakning | Samtycke |
| Fakturering och betalning | Fullgörande av avtal, rättslig förpliktelse (bokföring) |
| Kundsupport | Berättigat intresse / fullgörande av avtal |
| Aktivering via partner | Fullgörande av avtal (den personuppgiftsansvariga enligt avsnitt 1 är avtalspart, återförsäljaren/agenten agerar som ombud) |
| Säkerhet och missbruksförebyggande | Berättigat intresse |
| Marknadsföring (om du har samtyckt) | Samtycke |
4. Särskilt om barn och andra familjemedlemmar
MyGuard är byggt för att skydda hela familjen, inklusive barn. Om du som kontoinnehavare (Family Owner) lägger till ett barn eller en annan familjemedlem i ditt abonnemang:
- Du intygar att du har rätt (t.ex. som vårdnadshavare) att registrera personen och samtycka till behandling av dennes uppgifter, inklusive platsdata
- Platsdelning för familjemedlemmar kräver aktivt samtycke från den enhet som delar sin position
- För barn under 13 år krävs samtycke från vårdnadshavare för behandling av barnets personuppgifter (i enlighet med svensk och norsk dataskyddslag)
5. Särskilt om platsdata (geofencing)
Platsdata är särskilt känslig information. Vi behandlar den med följande principer:
- Platsdelning är alltid frivillig och styrs på ett enda ställe i appen: din egen rad under fliken Familj
- När du stänger av platsdelning där upphör både delningen och vårt samtycke att behandla din position
- Platsdata används endast för geofencing, familjeposition och SOS-larm — aldrig för marknadsföring eller profilering
- Platshistorik sparas endast så länge det krävs för att tjänsten ska fungera (se avsnitt 9 om lagringstid)
6. Särskilt om Dark Web-övervakning och AI-svindelvakt
Vår svindelvakt (scan@myguardapp.se) och dark web-övervakning fungerar genom att din registrerade e-postadress jämförs mot kända, offentliggjorda dataintrångsregister. Vi:
- Lagrar inte innehållet i dataintrång — endast om en träff har skett och vilken typ av uppgift som exponerats (t.ex. lösenord, kortnummer)
- Skickar varning till dig om en träff upptäcks, med råd om åtgärder
- Delar aldrig denna information med tredje part i marknadsföringssyfte
7. Vem delar vi dina uppgifter med?
| Mottagare | Syfte | Plats |
|---|---|---|
| Stripe | Betalhantering och fakturering | EU/USA (Stripe är certifierat under EU-US Data Privacy Framework) |
| Twilio | SMS-utskick (aktiveringslänkar, larm, påminnelser) | EU/USA |
| Resend | E-postutskick | USA/EU |
| Postmark | E-postutskick (aviseringar och inbjudningar) | USA |
| Supabase | Teknisk databas- och infrastrukturleverantör | EU (Frankfurt, Tyskland) |
| Cloudflare | Drift av webbplats och app-server, säkerhet. Hanterar all trafik inklusive IP-adresser | Globalt/USA |
| Apple (APNs) | Push-aviseringar till iPhone: enhetstoken och aviseringstext (kan innehålla namn och zon) | USA |
| Google Firebase (FCM) | Push-aviseringar till Android: enhetstoken och aviseringstext (kan innehålla namn och zon) | USA |
| Daily.co | Videosamtal vid SOS-larm: ljud, bild och deltagarnamn under samtalet (inga inspelningar) | USA |
| Have I Been Pwned | Kontroll av din e-postadress mot kända dataintrång. Vid lösenordskontroll skickas endast en förkortad kod, aldrig lösenordet | Australien/globalt |
| Google Safe Browsing | Kontroll av länkar i meddelanden du låter oss granska | USA |
| VirusTotal (Google) | Säkerhetskontroll av din IP-adress vid nätverksövervakning | USA |
| ipify | Hämtning av din publika IP-adress vid nätverksövervakning | USA |
| apilayer | Kontroll av telefonnummer du låter oss granska | Österrike/USA |
| OpenStreetMap Nominatim | Adressökning när du skapar säkra zoner | Storbritannien/EU |
| goQR (QR-server) | Skapar QR-koder. Tar emot innehållet i QR-koden (en vidarebefordringsadress) | Tyskland |
| Google Fonts | Typsnitt på webbplatsen. Tar emot din IP-adress vid sidvisning | USA |
| Distributör (den som äger din partnerkod, t.ex. My Beat AB) | Personuppgiftsansvarig enligt avsnitt 1, när du fått tillgång via en kod som ägs av dem | Sverige (för My Beat AB) |
| Återförsäljare/agent (t.ex. mobiloperatör) | Endast de uppgifter som krävs för aktivering (namn, telefon, ev. e-post/adress) — agerar som ombud, ser aldrig ditt fullständiga MyGuard-konto | Beror på återförsäljaren |
| Advisum AS | Ursprunglig rättighetshavare till MyGuard-konceptet, och personuppgiftsansvarig när du inte fått tillgång via en distributörs partnerkod | Norge |
Anthropic (AI-analys) — USA
För AI-svindelvakten skickar vi text som du ber oss granska till Anthropic för analys: svindelmeddelanden, innehåll i e-post och SMS som du vidarebefordrar till oss, samt sammanfattningar av dataintrång. Sådant innehåll kan innehålla personuppgifter om andra personer än dig själv, t.ex. avsändare eller mottagare. Texten används endast för att ge dig en riskbedömning och används inte för marknadsföring. Överföringen till USA sker med skyddsåtgärder enligt avsnitt 8.
Vi säljer aldrig dina personuppgifter till tredje part.
8. Överföring till länder utanför EU/EES
Vissa av våra leverantörer (t.ex. Stripe och Twilio) kan behandla uppgifter i USA. Sådan överföring sker med lämpliga skyddsåtgärder, t.ex. EU:s standardavtalsklausuler eller anslutning till EU-US Data Privacy Framework.
9. Hur länge sparar vi dina uppgifter?
Radering sker automatiskt varje dag enligt följande frister:
| Uppgift | Lagringstid |
|---|---|
| Platsdata (positioner) | 7 dagar |
| Zonhändelser (in/ut ur säkra zoner) | 12 månader |
| SOS-larm, larmaviseringar och larmlogg | 36 månader |
| Videosamtal vid larm | Samtal spelas inte in. Rumsnamn och åtkomstnycklar raderas inom cirka 1 timme efter larmet |
| E-postloggar (utskick) | 3 månader |
| Svindelvakt-inskick som du har raderat | Raderas slutgiltigt 30 dagar efter att du raderade dem (ångerfrist) |
| Nätverksövervakning | Tillfälliga händelser 24 timmar, övriga resultat 90 dagar |
| Kontouppgifter och betalningsunderlag | Så länge du har ett aktivt abonnemang, därefter enligt bokföringslagens krav (normalt 7 år för betalningsunderlag) |
10. Dina rättigheter
Du har rätt att:
- Få tillgång till dina personuppgifter (registerutdrag)
- Få felaktiga uppgifter rättade
- Få dina uppgifter raderade, i den mån det inte krävs enligt lag att vi behåller dem
- Begära begränsning av behandlingen
- Få ut dina uppgifter i ett strukturerat format (dataportabilitet)
- Invända mot behandling som sker med stöd av berättigat intresse
- Återkalla lämnat samtycke (t.ex. för platsdelning) när som helst, utan att det påverkar lagligheten av tidigare behandling
Radering begär du i appen under Konto → Integritet → “Begär radering av konto”. Vi bekräftar din begäran via e-post och raderar dina uppgifter inom 30 dagar, i den mån vi inte är skyldiga enligt lag att behålla dem.
Du har även rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att vi behandlar dina uppgifter i strid med gällande lag.
12. Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat radbaserad åtkomstkontroll (RLS-isolering) mellan partners och kunder, kryptering vid överföring, och begränsad åtkomst för anställda och partners baserat på behov.
13. Ändringar i denna policy
Vi kan uppdatera denna integritetspolicy vid behov, t.ex. vid nya funktioner eller ändrad lagstiftning. Väsentliga ändringar meddelas via appen eller e-post.
14. Kontakt
Advisum AS · org.nr 975 256 677 · Tokenesveien 20, 3143 Kjøpmannskjør, Norge
My Beat AB (distributör i Sverige) · org.nr 556988-7556 · Kivra 556988-7556, 106 31 Stockholm
E-post (dataskyddsfrågor): olav.kalve@advisum.no
Telefon: +47 906 92 993
Version 1.4 · 26 september 2026