Version 21 september 2026. Gäller från den dag den publiceras.
Denna policy lämnas i enlighet med artiklarna 13 och 14 i Europaparlamentets och rådets förordning (EU) 2016/679 (dataskyddsförordningen).
1. Personuppgiftsansvarig
Mykel är personuppgiftsansvarig för den behandling som beskrivs nedan.
Ärenden som rör behandling av personuppgifter hanteras på kontakt@mykel.se.
Dataskyddsombud har inte utsetts. Kärnverksamheten består varken i sådan regelbunden och systematisk övervakning i stor omfattning eller i sådan behandling av särskilda kategorier av personuppgifter som avses i artikel 37.1. Bedömningen omprövas vid förändring av verksamheten.
2. Behandlingens huvuddrag
Tjänsten bedömer markförhållanden för svamp. För detta behandlas uppgift om var användaren rapporterar fynd och uteblivna fynd.
Följande gäller genomgående och beskrivs närmare nedan:
Exakta fyndplatser lämnas inte ut till andra användare. Utanför användarens eget konto behandlas uteslutande sammanslagna grupper om lägst fem rapporter, ur vilka enskilda platser inte kan utläsas.
Fotografier som lämnas för artbestämning lagras inte av personuppgiftsansvarig.
Habitatfotografier lämnas inte ut till andra användare, publiceras inte och överförs inte till leverantör av artbestämningstjänst.
3. Ändamål, kategorier av uppgifter och rättslig grund
3.1 Konto och autentisering
Uppgifter: e-postadress, lösenord i hashad form, användaridentitet (UUID), visningsnamn, tidpunkt för registrering och senaste inloggning.
Ändamål: att identifiera användaren, knyta rapporter till rätt konto och möjliggöra radering.
Rättslig grund: artikel 6.1 b — behandlingen är nödvändig för att fullgöra avtalet med den registrerade.
Registrering kräver en e-postadress, som bekräftas med en länk innan kontot kan användas. Konto kan även skapas med inloggning via Google.
3.2 Rapporter
Uppgifter: exakt position, art, uppgift om fynd eller uteblivet fynd, mängdklass, vikt, datum för fynd och rapportering, uppgift om besk smak, skogstyp, habitat, fritextanteckning samt upp till tre habitatfotografier. Samtliga uppgifter utom position, art och uppgift om fynd är frivilliga.
Ändamål: att visa användaren dennes egna rapporter, samt att kalibrera och pröva den modell som ligger till grund för Tjänsten. Uppgifter om uteblivna fynd är nödvändiga för att modellen ska kunna falsifieras.
Rättslig grund: artikel 6.1 b för behandling inom användarens eget konto. Artikel 6.1 f — berättigat intresse — för behandling i aggregerad form.
Intresseavvägning: det berättigade intresset består i att modellens träffsäkerhet ska kunna prövas mot utfall, vilket utgör Tjänstens ändamål och kommer den registrerade till del. Ändamålet kan inte uppnås med mindre ingripande medel, eftersom kalibrering förutsätter platsbundna utfall. Ingreppet begränsas av att endast sammanslagna grupper om lägst fem rapporter behandlas för detta ändamål, och den registrerade kan när som helst invända enligt artikel 21 eller begära radering. Fullständig avvägning återfinns i konsekvensbedömningen.
3.3 Positionsuppgift i tjänsten
När användaren begär det läser applikationen enhetens position för att centrera kartan. Positionen lagras inte och överförs inte till personuppgiftsansvarig.
Position i bakgrunden inhämtas inte, och positionsuppgifter används inte för att följa användaren över tid.
Rättslig grund: samtycke som lämnas i operativsystemets dialog och som kan återkallas i enhetens inställningar.
3.4 Artbestämning
Ett fotografi som lämnas för artbestämning skickas till den AI-tjänst som utför analysen. Analysen görs av en bildmodell från Google.
Lagring hos personuppgiftsansvarig: fotografiet lagras inte.
Lagring hos leverantörerna: fotografiet behandlas endast för att utföra den begärda analysen och används inte för att träna leverantörernas modeller.
Den som inte vill att ett fotografi lämnar Tjänsten ska inte använda artbestämningen. Övriga funktioner är oberoende av den.
Ändamål och rättslig grund: artikel 6.1 b, den analys användaren begärt.
För att upprätthålla en användningskvot om 40 anrop per dygn och 15 per timme registreras att ett anrop skett, med användaridentitet och tidsstämpel. Fotografiet och analysresultatet ingår inte i registreringen.
Rättslig grund för kvotregistrering: artikel 6.1 f — att förhindra missbruk och okontrollerade kostnader.
Artbestämningen utgör ett förslag från ett system för artificiell intelligens och inte ett besked om att en svamp är ätlig.
3.5 Habitatfotografier
Fotografier av marken vid fyndplatsen lagras hos personuppgiftsansvarig och används uteslutande för att utveckla modellen. De lämnas inte ut till andra användare, publiceras inte och överförs inte till leverantör av artbestämningstjänst.
Ett fotografi taget från en fyndplats kan möjliggöra identifiering av platsen även för den som saknar koordinaten. Detta är skälet till begränsningen ovan.
Rättslig grund: artikel 6.1 a — samtycke. Steget är frivilligt och kan utelämnas utan följder för användningen av Tjänsten i övrigt. Samtycket återkallas genom att fotografiet eller rapporten raderas.
3.6 Kontroll av inkomna rapporter
Inkomna rapporter bedöms maskinellt. Beslutet — släpp, granska eller blockera — registreras tillsammans med användaridentitet.
Ändamål: att förhindra att oriktiga rapporter förskjuter modellen.
Rättslig grund: artikel 6.1 f.
Behandlingen utgör inte ett sådant automatiserat beslutsfattande som avses i artikel 22. Utfallet granska innebär att rapporten är mottagen och lagrad men hålls utanför modellen; det påverkar varken den registrerades tillgång till Tjänsten eller dennes rättsliga ställning. Avstängning av konto föregås av mänsklig bedömning.
3.7 Drift och säkerhet
Uppgifter: IP-adress, tidsstämpel, begärd resurs och svarskod i serverloggar.
Rättslig grund: artikel 6.1 f.
4. Behandling som inte förekommer
Personuppgifter överlåts inte och görs inte tillgängliga för tredje man mot ersättning. Reklam förekommer inte, och annonsnätverk ingår inte i applikationen. Användaren spåras inte mellan applikationer eller webbplatser, varför tillstånd enligt Apples ramverk för spårningstransparens inte begärs. Profilering förekommer inte. Fyndplatser röjs inte för andra användare. Positionsuppgifter i bakgrunden inhämtas inte.
5. Mottagare
Följande personuppgiftsbiträden anlitas:
biträde · behandling · driftregion
Supabase · databas, autentisering, fillagring · EU
Lovable · drift av tjänsten och förmedling av artbestämning · EU
Google · modellen som utför artbestämningen · USA
MapTiler · leverans av kartbilder · EU
Vid hämtning av kartbilder erhåller MapTiler användarens IP-adress och det begärda kartutsnittet. Uppgift om användarens identitet eller om fyndplatser överförs inte.
Apple Inc. och Google LLC är självständigt personuppgiftsansvariga för den behandling som sker inom ramen för distribution av applikationen. Personuppgiftsansvarig svarar inte för den behandlingen.
5.1 Anslutning av tredjepartsprogram
Tjänsten medger att användaren ansluter externa program genom ett samtyckesförfarande. Lämnar användaren sådant samtycke får det anslutna programmet läsa användarens egna rapporter, inbegripet exakta koordinater, och användarens sparade platser, samt spara nya platser.
Åtkomsten omfattar uteslutande användarens egna uppgifter. Behandlingen hos det anslutna programmet regleras av det programmets villkor. Samtycket kan återkallas av användaren.
6. Överföring till tredjeland
Databasen, autentiseringen och fillagringen sker hos Supabase på en server i Europa. Kartbilder levereras av MapTiler inom EU. För dessa behandlingar sker ingen överföring till tredjeland.
Artbestämningen är undantaget. Ett fotografi som lämnas för artbestämning skickas vidare till Google, som är ett amerikanskt bolag. Behandlingen kan därför innebära en överföring till USA. Överföringen sker med stöd av leverantörernas standardavtalsklausuler enligt artikel 46.2 c.
Den som inte vill att uppgifter behandlas utanför EU/EES ska inte använda artbestämningen. Kartan, zonerna, rapporterna och de sparade platserna fungerar oberoende av den.
7. Lagringstid
kategori · lagringstid
konto och profil · till dess kontot raderas
rapporter · till dess rapporten raderas; raderas kontot avskiljs rapporten från användaren och behålls utan koppling till denne
habitatfotografier · till dess fotografiet, rapporten eller kontot raderas
fotografier för artbestämning · lagras inte
kvotregistrering · 90 dagar
serverloggar · 30 dagar
aggregerade grupper om lägst fem rapporter · tills vidare
Aggregerade grupper utgör inte personuppgifter och gallras därför inte. En raderad rapport kan dessförinnan ha ingått i en sådan grupp. Gruppen kan inte upplösas i efterhand och innehåller därefter ingen uppgift som kan hänföras till en enskild.
Raderade uppgifter kan finnas kvar en kortare tid i säkerhetskopior innan dessa skrivs över. De används inte för något annat ändamål än återställning vid driftstörning.
8. Den registrerades rättigheter
Den registrerade har rätt att
erhålla besked om och tillgång till behandlade uppgifter (artikel 15),
få oriktiga uppgifter rättade (artikel 16),
få uppgifter raderade (artikel 17),
få behandlingen begränsad (artikel 18),
erhålla uppgifterna i ett strukturerat, allmänt använt och maskinläsbart format samt överföra dem till annan (artikel 20),
invända mot behandling som grundas på berättigat intresse (artikel 21), vilket omfattar behandlingen av rapporter i sammanslagen form enligt 3.2,
återkalla lämnat samtycke (artikel 7.3), vilket omfattar habitatfotografierna enligt 3.5. Återkallelsen påverkar inte lagligheten av behandling som skett dessförinnan.
Radering av konto sker under Inställningar i Tjänsten, eller på begäran till kontakt@mykel.se. Vid radering avlägsnas kontot, visningsnamnet, sparade platser och samtliga uppladdade fotografier.
Rapporter raderas inte. De avskiljs från kontot: kopplingen till användaren tas bort, liksom fritextanteckningar och fotografier. Kvar står art, mängd, plats, tidpunkt och skogsförhållanden, och de fortsätter ligga till grund för modellen med stöd av artikel 6.1 f.
Uppgifterna är därefter inte åtkomliga för någon användare. De används endast sammanräknade, av den process som beräknar zonerna.
Begäran framställs till kontakt@mykel.se och besvaras utan onödigt dröjsmål, senast inom en månad från mottagandet. Vid komplicerade ärenden får fristen förlängas med två månader, varvid den registrerade underrättas inom den första månaden.
Den registrerade har rätt att inge klagomål till Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, imy@imy.se, samt att väcka talan vid domstol.
9. Ålder
Tjänsten riktar sig inte till barn. Konto får registreras av den som fyllt tretton år.
10. Säkerhet
Personuppgiftsansvarig vidtar tekniska och organisatoriska åtgärder enligt artikel 32. Den bärande åtgärden är att exakta fyndplatser aldrig lämnas ut till någon annan än den användare som rapporterat dem. Begränsningen ligger i systemets kärna och kan inte kringgås.
11. Ändringar
Väsentlig ändring av denna policy meddelas i Tjänsten innan ändringen träder i kraft. Datum för senaste ändring anges inledningsvis.