Uppdaterad 25 oktober 2026. Personuppgiftsansvarig: SZ9 AB, org.nr 559559-3236, Poseidongatan 13, 723 57 Västerås, Sverige. Mejla slutasnusa@sz9.se för support, integritetsfrågor eller information om hur just dina uppgifter behandlas.
Vi använder kontots mejladress och grundläggande inloggningsuppgifter, app- och enhetsinformation samt köpstatus för att sköta kontot, ge support och administrera Premium. I det personliga programmet anger du nikotinvanor, stoppdatum, kostnader, sug, bakslag och framsteg. Utkast och inställningar sparas på din enhet; inloggade användares program- och profiluppgifter kan sparas i Supabase. Dina framsteg sparas för ditt program. Appen skickar inte statistik om funktionsanvändning eller sessionstid. Feedback omfattar ditt meddelande och det app- och kontosammanhang du skickar med. Skicka inte onödiga känsliga uppgifter.
När det behövs kontrollerar appen ålders- och godkännandeuppgifter från Apple eller Google på din enhet. Butiksuppgifterna sparas inte och skickas inte vidare av SlutaSnusa. En bekräftelse på att du är minst 13 år kan sparas på din enhet.
Uppgifter om nikotinberoende och framsteg kan vara hälsouppgifter. Behandling i molnet för det personliga programmet kräver ditt uttryckliga samtycke enligt GDPR artiklarna 6.1 a och 9.2 a. Vi registrerar samtyckestext, version, språk, konto och servertid. Samtycket är separat från marknadsföring och köp. Utan det startar inte det personliga molnprogrammet. Återkalla via Konto → Återkalla hälsosamtycke; fortsatt programsynk och molnpåminnelser stoppas. Du kan sedan radera kontot eller kontakta oss för radering. Återkallande avslutar inte ett abonnemang hos Apple eller Google Play. Begränsade samtyckesbevis kan behöva behållas för att visa efterlevnad eller hantera rättsliga anspråk.
Kontohantering, begärd support och köpbehörighet grundas på avtal. Uppgifter som måste sparas enligt lag grundas på rättslig förpliktelse. Proportionerliga säkerhets- och tvisteåtgärder grundas på berättigat intresse. Eventuell marknadsföring kräver en separat grund; att läsa denna policy eller fortsätta använda appen är inget nytt samtycke.
Zoho Mail hanterar supportmejl; Zoho ZeptoMail hanterar kontomejl. Google Sites visar våra offentliga juridiska sidor.
Supabase hanterar inloggning, databas, appdata och feedback. Google eller Apple hanterar inloggning om du väljer det. RevenueCat hanterar köpbehörighet; App Store eller Google Play behandlar betalningen. Vi får inte dina fullständiga kortuppgifter.
Aviseringsbehörighet är ett separat val. Lokala förberedelsepåminnelser körs på enheten. För molnpåminnelser registreras en pushtoken, språk, tidszon och plattform. Påminnelsen går via Supabase, Expo Push Service och Apple Push Notification Service eller Firebase Cloud Messaging. En visad milstolpe kan avslöja att du använder ett nikotinprogram. Även hemskärmswidgetar kan visa dina framsteg. Du kan stänga av aviseringar eller ta bort widgetar i enhetens inställningar. Vi säljer inte dina uppgifter och lämnar inte ut dem till annonsörer.
Supabase lagrar appdata i en EU-region. Andra leverantörer och support kan behandla uppgifter utanför EES. Sådana överföringar kräver tillämpligt beslut om adekvat skydd eller lämpliga skyddsåtgärder, exempelvis standardavtalsklausuler och kompletterande åtgärder när det behövs. Kontakta oss för faktiska mottagare, länder och skyddsåtgärder för dina uppgifter. EU-lagring innebär inte att alla leverantörer enbart behandlar uppgifter inom EU.
Programuppgifter sparas så länge de behövs för kontot, med hänsyn till återkallat samtycke och begäran om radering. Kontoradering tar bort appens profil, pushregistreringar och samtyckesposter samt identifierande fält i våra köpaviseringar. Butikernas och RevenueCats köpuppgifter hanteras separat. Nödvändiga bokföringsuppgifter och proportionerliga bevis vid tvister kan behöva sparas längre. Säkerhetskopior följer leverantörernas rotation; radering tar inte omedelbart bort varje säkerhetskopia eller butikernas egna köpuppgifter. Vi begränsar åtkomsten och skyddar överföring och lagring.
Du kan begära tillgång, rättelse, radering, begränsning och tillämplig dataportabilitet eller invända mot behandling som grundas på berättigat intresse. Vi svarar normalt inom en månad och kontrollerar identiteten i rimlig omfattning. Radera kontot via Konto → Ta bort konto, eller på samtyckesskärmen om du nekat eller återkallat samtycke. Du kan klaga hos Integritetsskyddsmyndigheten, https://www.imy.se, eller behörig tillsynsmyndighet. SlutaSnusa är avsedd för personer som fyllt 13 år. Kontakta oss om någon under 13 har lämnat personuppgifter så att vi kan ordna radering, med undantag för lagstadgad lagring. Fråga oss om du behöver hjälp att förstå policyn eller ett samtyckesval. Vi informerar om väsentliga ändringar och ber om nytt samtycke när det krävs.
Updated 25 October 2026. Controller: SZ9 AB, Swedish registration 559559-3236, Poseidongatan 13, 723 57 Västerås, Sweden. Contact slutasnusa@sz9.se for privacy, support or your specific processing details.
We use account email and basic sign-in details, app/device information and purchase entitlement to run your account, provide support and administer Premium. If you use the personal programme, you supply nicotine habits, quit dates, costs, cravings, setbacks and progress. Programme drafts and preferences are stored on your device; signed-in programme/profile data can be stored in Supabase. Progress records support your programme. The app does not send feature-use or session-duration analytics. Feedback includes the message and relevant app/account context you submit. Do not send unnecessary sensitive information in feedback.
Where needed, the app checks age and approval information from Apple or Google on your device. The returned information is not saved or uploaded by SlutaSnusa. A confirmation that you are at least 13 may be remembered on your device.
Nicotine/dependence and progress information can be health data. Cloud programme processing requires your explicit consent under GDPR Articles 6(1)(a) and 9(2)(a). We record the consent text, version, language, account and server time. It is separate from marketing and purchases. Declining prevents the personal cloud programme from starting. Withdraw in Account → Withdraw health consent; further programme sync and cloud reminders stop. You can then delete the account or contact us for deletion. Consent withdrawal does not cancel a subscription in Apple or Google Play. Limited consent evidence may be retained to demonstrate compliance or handle legal claims.
Account administration, requested support and purchase entitlement rely on contract; legally required records rely on legal obligation. Proportionate security and dispute handling rely on legitimate interests. Optional marketing requires a separate basis; accepting a privacy notice or continuing to use the app is not new consent.
Zoho Mail handles support email; Zoho ZeptoMail handles account emails. Google Sites hosts our public legal pages.
Supabase handles authentication, database/app data and feedback. Google or Apple handles sign-in if chosen. RevenueCat manages purchase entitlement; Apple App Store or Google Play processes payment. We do not receive full card details. Notification permission is separate. Local preparation reminders run on the device. For cloud milestone reminders, a push token, language, timezone and platform are registered; the reminder travels through Supabase, Expo Push Service and Apple Push Notification Service or Firebase Cloud Messaging. A displayed milestone may reveal use of a nicotine programme to someone viewing your screen. Home-screen widgets can also display your progress. You can disable notifications or remove widgets in device settings. We do not sell your data or disclose it to advertisers.
Supabase app data is configured for an EU region. Other providers and support may process data outside the EEA. Such transfers require applicable adequacy decisions or appropriate safeguards, such as standard contractual clauses and supplementary measures where necessary. Ask us for the actual recipients, countries and safeguards for your data; EU hosting does not mean every provider processes only in the EU.
Programme data remains while needed for the account, subject to consent withdrawal and deletion requests. Deleting the account removes its app profile, push registrations and consent records, and removes identifying fields from our purchase-notification records. Store and RevenueCat purchase records are handled separately. Required accounting records and proportionate dispute evidence may need longer retention. Backups follow provider rotation; account deletion does not instantly erase every provider's backup or independent store purchase record. We restrict access and protect transport and storage.
You can request access, correction, erasure, restriction, applicable portability, or object to processing based on legitimate interests. We normally respond within one month and verify identity proportionately. Delete your account in Account → Delete account, or through the consent screen if you declined/withdrew. You may complain to Integritetsskyddsmyndigheten (IMY), https://www.imy.se, or your competent supervisory authority. SlutaSnusa is intended for people aged 13 or over. If someone under 13 has supplied personal information, contact us so we can arrange deletion, subject to any required legal retention. Ask us if you need help understanding this notice or a consent choice. We explain material processing changes and request new consent where required.