Integritetspolicy

Version 3.2 · 2026-08-23

Kort sammanfattning

Dina loggar stannar i telefonen. Blodsocker, kolhydrater, insulin, ketoner och anteckningar sparas bara på din egen enhet. De skickas till oss enbart om du själv slår på delning med en följare. Fotar du maten för att få ett kolhydratförslag skickas det fotot för analys, men det sparas aldrig, varken i appen eller hos oss.

Vi visar ingen reklam och vi säljer inga uppgifter. Appen kräver inget konto och ingen e-postadress, och innehåller ingen spårning. På den här webbplatsen räknar vi besök med Google Analytics, men bara om du själv säger ja till kakor, och du kan ändra dig när som helst.

Vem ansvarar för dina uppgifter

Personuppgiftsansvarig är Föreningen ”Farföräldrar med vänner mot barndiabetes”, org nr 802512-7633, c/o Jan-Erik Hansson, V Ljungbyvägen 105, 269 72 Förslöv.

Kontakt: support@diabetesninja.se

Vad som sparas på din enhet

Följande sparas lokalt i appen och lämnar inte telefonen av sig självt:

Blodsocker, kolhydrater, insulindoser, ketonvärden och egna anteckningar, samt de taggar du eventuellt sätter på en loggpost (till exempel Skola eller Sjuk)
Den sjukdagsplan du själv skriver in: din egen text och telefonnumren till ert diabetesteam. Den lämnar aldrig telefonen och delas inte med följare.
Diabetikerns förnamn eller smeknamn och vald ninja-figur
Poäng, bälten och framsteg i utmaningar
Inställningar, till exempel vald skola och om insulin eller ketoner visas på startsidan
Följarkoder (kallas ninjakod i appen) som sparas i operativsystemets säkra lagring
Den e-postadress du eventuellt skriver in när du mejlar ut din logg, så att den finns kvar nästa gång. Den sparas bara på enheten och skickas inte till oss.
Kopplar du en sensor via Nightscout: familjens Nightscout-adress och läskoden, som sparas i operativsystemets säkra lagring, samt de hämtade sensorvärdena. Ingen av dessa uppgifter skickas till oss.
Slår du på påminnelser: de tider och namn du valt. Påminnelserna skapas av telefonen själv och varken tiderna eller notiserna skickas någonsin till oss.
Om Foto till kolhydrater är på eller av, samt vårdnadshavarens godkännande av funktionen, som sparas i operativsystemets säkra lagring. Själva fotona sparas aldrig. Se Matfoton nedan.
Skriver du en egenvårdsplan i Skolninja: det du fyller i (barnets namn, hur lågt blodsocker märks, vad man gör vid lågt och högt blodsocker, vem skolan ringer och deras telefonnummer, samt eventuellt skolans namn). Planen sparas bara i appen och skickas ingenstans av sig självt.

Vad som skickas från din enhet

Delning av loggar (frivilligt). Om du slår på delning skickas dina loggposter till vår tjänst hos Microsoft Azure, kopplade till din följarkod, så att en följare (till exempel en förälder) kan se dem. Det gäller alla loggposter, även ketonvärden. Sätter du en tagg på en loggpost (till exempel Skola eller Sjuk) följer taggen med posten. Är delning avslagen skickas ingenting. Du kan stänga av delningen när du vill.

Export (frivilligt). När du exporterar loggen (som CSV-fil eller e-post) skapas innehållet på din enhet och lämnas till den app du själv väljer, till exempel din e-postapp. Exporten innehåller dina loggposter med värden, taggar och anteckningar. Den skickas aldrig till oss; vart den tar vägen därefter styr du och den app du delar till.

Följare. När du bjuder in eller följer någon skickas följarkoden och förnamnet till vår tjänst. QR-koden som visas när du bjuder in innehåller bara din egen ninjakod och skapas i telefonen; att skanna någons QR-kod skickar ingenting någonstans, utan fyller bara i koden åt dig. (Appen kan visa en andra sorts QR-kod, den som leder till en delad egenvårdsplan. Den beskrivs längre ner.)

Egenvårdsplan som PDF (frivilligt). Delar du planen från Skolninja som PDF skapas filen på din enhet och lämnas till den app du själv väljer, till exempel din e-postapp. Då skickas planen aldrig till oss. Den kan inte delas förrän du som vårdnadshavare har läst igenom och godkänt innehållet. Vart filen tar vägen därefter styr du och den app du delar till.

Egenvårdsplan som webbsida (frivilligt). Väljer du i stället att dela planen som webbsida med QR-kod skickas planens innehåll till vår tjänst hos Microsoft Azure och visas på en sida på diabetesninja.se. Det som skickas är det du har fyllt i: barnets namn, hur lågt blodsocker märks, vad man ska göra vid lågt och högt blodsocker, vem som ska ringas och deras telefonnummer, det målområde appen visar, och eventuellt skolans namn. Det är känsliga uppgifter om hälsa, och därför gäller följande:

Länken är nyckeln. Den som har länken eller QR-koden kan läsa planen, utan konto och utan inloggning. Det är hela poängen (en vikarie ska kunna öppna den direkt), men det betyder också att du bara ska dela den med dem som tar hand om barnet.
Du väljer hur länge. Från en vecka till ett läsår. När tiden har gått ut slutar sidan fungera av sig själv.
Du kan stänga av den direkt. Trycker du Sluta dela i appen slutar länken och QR-koden att fungera på en gång, även utskrivna, och planen raderas ur vår tjänst samma stund.
Den raderas ändå. En länk du låter gå ut raderas automatiskt senast sju dagar efter att den slutat gälla.
Länkens nyckel sparas hos oss bara som ett kontrollvärde som inte går att räkna tillbaka till nyckeln, och den finns aldrig i webbadressen som skickas till våra servrar.
Sidan som visar planen laddar ingen besöksstatistik och sätter inga kakor, inte ens om du har sagt ja till statistik någon annanstans på webbplatsen.

Streckkoder på mat. När du skannar en vara skickas varans streckkod (GTIN) till livsmedelsdatabasen Dabas (dabas.com) för att hämta näringsvärden. Inga uppgifter om dig följer med.

Skolmaten. Vald kommun och skola skickas till vår tjänst, som i sin tur hämtar menyn från skolmaten.se.

Matfoton (frivilligt). Använder du Foto till kolhydrater förminskas fotot och rensas från metadata, till exempel platsinfo, direkt i telefonen. Sedan skickas det via vår tjänst till Azure OpenAI hos Microsoft inom EU, som föreslår vad måltiden innehåller och ungefär hur många gram kolhydrater. Inget namn, ingen ninjakod och inga loggvärden följer med, bara bilden. Vi sparar aldrig fotot: det behandlas och kastas. Microsoft kan behålla bilden i upp till 30 dagar för att motverka missbruk av AI-tjänsten; därefter raderas den. Innan det första fotot skickas måste en vårdnadshavare godkänna funktionen i appen, och du kan stänga av den när du vill under Inställningar.

Notiser (frivilligt). Slår du på notiser i appens inställningar skickas telefonens notis-adress (en teknisk kod som operativsystemet skapar, inte något du valt) till vår tjänst tillsammans med din följarkod, så att vi vet vart notisen ska. Adressen sparas hos Azure Notification Hubs, och själva notisen skickas vidare via Apples (Apple Push Notification service) eller Googles (Firebase Cloud Messaging) notistjänst beroende på vilken telefon du har.

Notisen innehåller diabetikerns förnamn och vad som loggats: blodsocker, måltid, insulin eller ketoner. Aldrig något värde. Det betyder att inga blodsockervärden visas på låsskärmen eller passerar genom Apples och Googles tjänster. Du stänger av notiser när du vill, och då tas adressen bort.

Sensordata (frivilligt). Kopplar du en sensor hämtar appen glukosvärden direkt från familjens egen Nightscout-tjänst över HTTPS. Nightscout är familjens egen tjänst, inte vår: adressen och läskoden lagras bara på telefonen och skickas aldrig till oss, och sensorvärdena stannar på enheten. En följare som anger samma adress hämtar värdena på samma sätt, direkt från familjens Nightscout och från sin egen telefon.

NattNinja (frivilligt). Väljer familjen NattNinja (cgm.diabetesninja.se) som sin Nightscout-tjänst gäller samma sak i appen: adressen och läskoden lagras bara på telefonen. Men NattNinja är en egen tjänst som drivs av Venueve AB, med egen integritetspolicy och egna villkor. Sensorvärdena lagras då hos NattNinja, inte hos oss.

Kraschrapporter. Om appen kraschar skickas en teknisk rapport till Sentry (Functional Software, Inc.) med enhetsmodell, operativsystem, appversion och felets tekniska spår. Appen skickar även prestandamätningar. Vi skickar inte namn eller loggvärden med avsikt.

Anonym statistik. Högst en gång per dygn skickar appen ett litet meddelande till vår tjänst som säger att den här installationen finns. Det innehåller fyra saker: appversion, telefontyp (iPhone eller Android), operativsystemets version och landskoden som du själv har ställt in i telefonen. Med det följer ett slumpmässigt nummer som appen hittar på åt sig själv första gången den startas.

Numret är inte din följarkod och går inte att koppla till dig, ditt barn eller dina loggar. Vi tittar inte på var du kopplar upp dig ifrån, och inget du loggat följer med. Vi använder det bara för att veta hur många som använder appen och vilka versioner som är igång. Annars vet vi det bara om familjer som slagit på delning, och det är de allra flesta inte. Meddelandet skickas från alla installationer och går inte att stänga av i appen. De fyra uppgifterna ovan är hela innehållet.

Kakor och besöksstatistik på webbplatsen

Det här avsnittet handlar bara om webbplatsen diabetesninja.se. Appen använder inga kakor alls och innehåller ingen Google Analytics.

Vi använder Google Analytics för att räkna besök på webbplatsen, men bara om du säger ja. Första gången du besöker sidan frågar vi. Innan du svarat ja sätts inga kakor, och ingenting skickas till Google, inte ens en förfrågan om själva mätverktyget.

Säger du ja sparas kakor i din webbläsare, och följande behandlas: din IP-adress, vilka sidor du besöker och när, ungefärlig plats (land eller region), språk, vilken sida du kom ifrån samt teknisk information om webbläsare och enhet. Ett slumpmässigt id i kakan gör att återkommande besök från samma webbläsare känns igen.

Vi använder det bara för att se hur många som besöker webbplatsen och vilka sidor som läses. Det används aldrig för reklam, annonser eller profilering: annonsfunktioner, Google Signals och annonspersonalisering är avstängda. Statistiken kan inte kopplas till din ninjakod, ditt barn eller något du loggat i appen.

Delar du en egenvårdsplan som webbsida visas planen på diabetesninja.se (se Egenvårdsplan som webbsida ovan). Den sidan laddar ingen besöksstatistik och sätter inga kakor, inte ens om du har sagt ja till statistik här. Länkens nyckel ligger efter # i webbadressen och skickas därför aldrig vidare, varken till oss eller till Google.

Google LLC är personuppgiftsbiträde för den här behandlingen, och uppgifterna kan komma att behandlas i USA. Kakorna raderas efter 13 månader.

Du kan ändra dig när som helst. Klicka på Kakor längst ned på sidan. Väljer du nej där raderas kakorna och ingenting mer skickas.

Vad vi aldrig gör

Vi visar ingen reklam och gör ingen marknadsföring i appen
Vi säljer, byter eller lämnar inte ut uppgifter för reklam- eller marknadsändamål
Vi använder inga kakor för reklam eller profilering. Besöksstatistiken på webbplatsen kräver ditt ja och räknar bara besök
Vi läser inte din position, din kalender eller dina kontakter
Vi kräver inget konto, inget lösenord och ingen e-postadress

Barns uppgifter

DiabetesNinja är gjord för barn och ungdomar med typ 1-diabetes, tänkt att användas tillsammans med en förälder eller vårdnadshavare. Uppgifter om blodsocker, kolhydrater, insulin och ketoner är hälsouppgifter och därmed en särskild kategori av personuppgifter enligt artikel 9 i GDPR.

Det är vårdnadshavaren som godkänner behandlingen och som bestämmer om delning ska vara påslagen. Delning är avstängd från början. Samma sak gäller matfoton: inget foto skickas förrän en vårdnadshavare har godkänt funktionen i appen.

Rättslig grund

Behandlingen bygger på samtycke, artikel 6.1 a, och för hälsouppgifter på uttryckligt samtycke, artikel 9.2 a i GDPR. Du kan ta tillbaka ditt samtycke när som helst genom att stänga av delningen eller kontakta oss.

Hur länge uppgifterna sparas

Delade loggposter sparas i 12 månader och tas därefter bort.

Den anonyma statistiken följer samma gräns: har en installation inte hört av sig på 12 månader tas raden bort.

En egenvårdsplan du delat som webbsida har sin egen gräns: den du valde när du delade. Stänger du av delningen raderas planen direkt. Låter du länken gå ut raderas den senast sju dagar efter att den slutat gälla.

Uppgifter som bara finns på din enhet sparas så länge du har appen installerad. Om du avinstallerar appen försvinner de med den.

Ber du oss radera dina uppgifter tar vi bort dem tidigare än så.

Dina rättigheter

Du har rätt att

få veta vilka uppgifter vi har om dig och få ut en kopia,
få felaktiga uppgifter rättade,
få dina uppgifter raderade,
ta tillbaka ditt samtycke, och
klaga hos Integritetsskyddsmyndigheten (IMY) om du tycker att vi behandlar dina uppgifter fel.

Begära ut eller radera uppgifter

Mejla support@diabetesninja.se så hjälper vi dig. På kontaktsidan står hur du slutar dela din logg och hur du begär ut de uppgifter som är lagrade om dig.

Säkerhet

All trafik mellan appen och vår tjänst går krypterad över HTTPS, och tjänsten ligger bakom Azure API Management. Följarkoder sparas i operativsystemets säkra lagring.

För att hämta en delad logg räcker det inte att känna följarkoden: den som hämtar måste också vara kopplad som följare av diabetikern. Diabetikern ser sina följare under Min Ninja och kan ta bort dem när som helst.

Databasen i telefonen är inte separat krypterad utan skyddas av operativsystemets skydd mellan appar. Har någon annan olåst tillgång till telefonen kan de därför nå uppgifterna i appen.

Ändringar i denna policy

Om vi ändrar något väsentligt i hur vi behandlar uppgifter uppdaterar vi den här sidan och versionsnumret högst upp. Fortsätter du använda appen efter en ändring gäller den nya versionen.