Version 1.0 — Gäller från 29 juni 2026

Integritetspolicy

Vi tar din integritet på allvar. Den här policyn förklarar vilken data vi samlar in, varför, vart den skickas och vilka rättigheter du har. Vi strävar efter att vara tydliga och konkreta — inte vaga.

Kortversion: Du spelar in dina egna läkarbesök för dina personliga anteckningar. Vi lagrar inspelningen, transkriptionen och sammanfattningen säkert. Vi säljer aldrig din data och delar den inte med tredje part utan ditt godkännande.

1. Vem ansvarar för din data

Record Your Doctor drivs som en tidig produkt under Rembi (nedan "vi", "oss" eller "tjänsten"). Vi är personuppgiftsansvariga för den data du registrerar i tjänsten.

Kontakt: rickard@join-hello.com

2. Vilken data vi samlar in

Vi samlar in följande kategorier av personuppgifter:

Kontouppgifter — e-postadress och lösenord (krypterat) när du skapar ett konto.
Ljudinspelningar — inspelningarna du gör av dina besök. Dessa innehåller hälsorelaterad information och behandlas som känsliga personuppgifter enligt GDPR artikel 9.
Transkriptioner — text genererad från din inspelning via AI-transkription.
Sammanfattningar — strukturerad information extraherad från transkriptionen (mediciner, uppföljningar, viktiga uttalanden, datum).
Besöksmetadata — typ av besök, datum, inspelningslängd och titel.
Teknisk data — enhetsinformation och webbläsartyp för att säkerställa att tjänsten fungerar korrekt. Vi samlar inte in onödig teknisk data.

3. Varför vi behandlar din data

Vi behandlar din data uteslutande för att leverera tjänsten du begärt:

Lagra dina inspelningar och sammanfattningar säkert så att du kan komma åt dem.
Transkribera och analysera inspelningarna med AI för att skapa strukturerade sammanfattningar.
Autentisera dig och skydda ditt konto.

Rättslig grund: Ditt uttryckliga samtycke (GDPR artikel 6.1.a och artikel 9.2.a) som du lämnar när du godkänner villkoren och startar en inspelning. Du kan återkalla ditt samtycke när som helst genom att radera ditt konto.

4. Vart din data skickas

Vi använder följande tjänsteleverantörer för att driva produkten. Alla hanterar din data i enlighet med gällande dataskyddslagstiftning:

Leverantör	Syfte	Var	Skyddsåtgärd
Supabase	Lagring av konto, inspelningar och sammanfattningar	EU (Irland)	EU-baserad lagring, SOC 2
OpenAI (Whisper)	Transkription av ljudinspelning till text	USA	Standardavtalsklausuler (SCCs), data raderas efter transkription
Anthropic (Claude)	AI-analys och sammanfattning av transkription	USA	Standardavtalsklausuler (SCCs), data används ej för träning
Vercel	Hosting av webbapplikationen	USA/EU	SOC 2 Type II

Vi överför data till USA-baserade leverantörer enbart med stöd av EU-standardavtalsklausuler (SCCs) enligt GDPR kapitel V. Vi delar aldrig din data med annonsörer, försäkringsbolag eller andra tredje parter utan ditt aktiva godkännande.

5. Hur länge vi lagrar din data

Vi lagrar din data så länge ditt konto är aktivt. Du kan när som helst begära radering av specifika inspelningar eller hela ditt konto och all tillhörande data.

Råinspelningar (ljudfiler) raderas från våra servrar efter att transkriptionen är genomförd. Transkriptioner och sammanfattningar lagras i ditt konto tills du raderar dem.

6. Dina rättigheter

Enligt GDPR har du rätt att:

Få tillgång till den data vi har om dig.
Rätta felaktig data.
Radera din data ("rätten att bli glömd").
Begränsa behandlingen av din data.
Invända mot behandlingen.
Dataportabilitet — få ut din data i ett maskinläsbart format.
Återkalla ditt samtycke när som helst utan att det påverkar lagligheten av tidigare behandling.

Kontakta oss på rickard@join-hello.com för att utöva dina rättigheter. Vi svarar inom 30 dagar.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

7. Säkerhet

Vi skyddar din data med:

Kryptering i transit (HTTPS/TLS) och vid lagring.
Row Level Security i databasen — du kan bara komma åt din egen data.
API-nycklar lagras aldrig i klientkod.
Begränsad åtkomst internt — vi behandlar din hälsodata som det känsliga det är.

8. Barn

Tjänsten är inte riktad till personer under 16 år. Vi samlar inte medvetet in data från barn.

9. Ändringar i policyn

Vi kan uppdatera den här policyn när tjänsten förändras. Vid väsentliga ändringar meddelar vi dig via e-post eller tydligt i appen. Versionsdatum visas alltid längst upp på sidan. Fortsatt användning efter att en ny version trätt i kraft innebär att du accepterar ändringarna.

10. Kontakt

Record Your Doctor / Rembi
E-post: rickard@join-hello.com
Webb: recordyourdoctor.com

Version 1.0 — Effective 29 June 2026

Privacy Policy

We take your privacy seriously. This policy explains what data we collect, why, where it goes, and what rights you have. We aim to be clear and specific — not vague.

Short version: You record your own medical appointments for your personal notes. We store the recording, transcription and summary securely. We never sell your data and never share it with third parties without your consent.

1. Who is responsible for your data

Record Your Doctor is an early-stage product operated by Rembi (referred to below as "we", "us" or "the service"). We are the data controller for the data you register in the service.

Contact: rickard@join-hello.com

2. What data we collect

We collect the following categories of personal data:

Account information — email address and password (encrypted) when you create an account.
Audio recordings — the recordings you make of your appointments. These contain health-related information and are treated as special category personal data under GDPR Article 9.
Transcriptions — text generated from your recording via AI transcription.
Summaries — structured information extracted from the transcription (medications, follow-ups, key statements, dates).
Visit metadata — visit type, date, recording duration and title.
Technical data — device information and browser type to ensure the service functions correctly. We do not collect unnecessary technical data.

3. Why we process your data

We process your data solely to deliver the service you have requested:

Store your recordings and summaries securely so you can access them.
Transcribe and analyse recordings with AI to create structured summaries.
Authenticate you and protect your account.

Legal basis: Your explicit consent (GDPR Article 6.1.a and Article 9.2.a) given when you accept the terms and start a recording. You can withdraw consent at any time by deleting your account.

4. Where your data goes

We use the following service providers to operate the product. All handle your data in accordance with applicable data protection law:

Provider	Purpose	Location	Safeguard
Supabase	Storage of account, recordings and summaries	EU (Ireland)	EU-based storage, SOC 2
OpenAI (Whisper)	Transcription of audio recording to text	USA	Standard Contractual Clauses (SCCs), data deleted after transcription
Anthropic (Claude)	AI analysis and summarisation of transcription	USA	Standard Contractual Clauses (SCCs), data not used for training
Vercel	Web application hosting	USA/EU	SOC 2 Type II

We transfer data to US-based providers only under EU Standard Contractual Clauses (SCCs) as per GDPR Chapter V. We never share your data with advertisers, insurance companies or other third parties without your active consent.

5. How long we retain your data

We store your data for as long as your account is active. You can request deletion of specific recordings or your entire account and all associated data at any time.

Raw recordings (audio files) are deleted from our servers after transcription is complete. Transcriptions and summaries are stored in your account until you delete them.

6. Your rights

Under GDPR you have the right to:

Access the data we hold about you.
Rectify inaccurate data.
Erase your data ("right to be forgotten").
Restrict processing of your data.
Object to processing.
Data portability — receive your data in a machine-readable format.
Withdraw consent at any time without affecting the lawfulness of prior processing.

You also have the right to lodge a complaint with your national data protection authority. In Sweden: Integritetsskyddsmyndigheten (IMY) at imy.se.

7. Security

We protect your data with:

Encryption in transit (HTTPS/TLS) and at rest.
Row Level Security in the database — you can only access your own data.
API keys are never stored in client-side code.
Limited internal access — we treat your health data with the sensitivity it deserves.

8. Children

The service is not directed at persons under 16 years of age. We do not knowingly collect data from children.

9. Changes to this policy

We may update this policy as the service evolves. For material changes we will notify you by email or clearly within the app. The version date is always shown at the top of this page. Continued use after a new version takes effect constitutes acceptance of the changes.

10. Contact

Record Your Doctor / Rembi
Email: rickard@join-hello.com
Web: recordyourdoctor.com