Meralov — Riktlinjer för brottsbekämpande myndigheter

Senast uppdaterad: 2026-07-01

1. Inledning och syfte

Dessa riktlinjer förklarar hur brottsbekämpande myndigheter kan begära ut användaruppgifter från Meralov, en AI-driven dejtingtjänst som tillhandahålls av Sadok Zaibi (enskild firma), Sverige. Sadok Zaibi är personuppgiftsansvarig.

Vi värnar våra användares integritet och behandlar personuppgifter enligt EU:s dataskyddsförordning (GDPR) och svensk lag. Vi samarbetar med behöriga myndigheter, men lämnar endast ut uppgifter när det finns en giltig laglig grund och endast i den utsträckning lagen kräver. Riktlinjerna utgör inte juridisk rådgivning och begränsar inte de skyldigheter eller rättigheter som följer av lag.

Meralov är en liten verksamhet med en enda innehavare. Vi har inte en dygnet-runt-bemannad juridisk funktion; begäranden hanteras så skyndsamt som är rimligt (se punkt 5 om nödsituationer).

2. Kontaktväg

• Begäran skickas skriftligen via e-post till privacy@meralov.com.
• Skriv på svenska eller engelska.
• Vi tar inte emot begäranden per telefon och kan inte ge ut uppgifter muntligt.
• Ange gärna "Law Enforcement Request" i ämnesraden.

3. Krav på en giltig begäran

En begäran måste vila på laglig grund. Vi lämnar inte ut uppgifter enbart på grund av en informell förfrågan.

Svenska myndigheter

• Begäran ska stödjas av ett domstols- eller åklagarbeslut, ett föreläggande eller annan lagstadgad befogenhet som ger myndigheten rätt att ta del av uppgifterna.
• Från och med den 18 augusti 2026 kan svenska och andra behöriga EU-myndigheter även använda en europeisk utlämnandeorder eller bevarandeorder enligt EU-förordning 2023/1543 (e-bevisförordningen). Sådana order behandlas enligt förordningens krav.

Utländska myndigheter (utanför EU/EES)

• Meralov är etablerat i Sverige och lyder under svensk lag och GDPR. En begäran eller ett beslut från en myndighet i tredje land är inte i sig en giltig grund för utlämnande (jfr GDPR artikel 48).
• Sådana begäranden ska gå via internationell rättslig hjälp (MLA) eller motsvarande internationell överenskommelse — i Sverige normalt via Centralmyndigheten (Justitiedepartementet) och därefter svensk åklagare eller domstol.

Varje begäran ska innehålla:

• Utfärdande myndighet samt namn och kontaktuppgifter till en ansvarig handläggare.
• Den lagliga grunden för begäran (bifoga beslut/föreläggande eller hänvisa till tillämplig bestämmelse).
• En tydlig identifiering av kontot — i första hand den registrerade e-postadressen. Vi kan sällan hitta ett konto utifrån enbart namn.
• En specifikation av exakt vilka uppgifter som efterfrågas och för vilken tidsperiod.
• I förekommande fall om begäran omfattas av tystnadsplikt (se punkt 6).

Begäranden som är alltför vaga, oproportionerliga eller saknar laglig grund kan komma att avvisas eller följas av en begäran om förtydligande.

4. Vad som kan lämnas ut

Vi kan endast lämna ut uppgifter som vi faktiskt har, och aldrig mer än vad lagen kräver (dataminimering). Beroende på användarens aktivitet kan det handla om:

• Konto- och profildata som användaren själv angett (t.ex. e-postadress, namn, födelsedatum/ålder, kön, ort, profiltext och profilbilder).
• Viss aktivitets-/teknisk data i den mån den finns lagrad hos oss (t.ex. tidpunkter för kontoskapande och prenumerationsstatus).

Vi vill vara tydliga med vad vi normalt inte kan lämna ut:

• Fullständiga betalkortsuppgifter — dessa hanteras av vår betaltjänstleverantör (Stripe) och lagras aldrig hos oss.
• Lösenord i klartext — lösenord lagras endast i hashad form.
• Exakt historisk GPS-position och långa loggar — vi tillämpar dataminimering och korta lagringstider, och sådan data finns i regel inte kvar (t.ex. gallras chatt löpande och raderade konton tas bort efter en kort frist).

Innehåll i konversationer och känsliga uppgifter (t.ex. uppgifter som kan avslöja religion, ursprung eller sexuell läggning) är särskilt skyddsvärda; utlämnande av sådant innehåll förutsätter en tydlig och tillräcklig laglig grund som specifikt omfattar innehållsdata.

Användardata lagras hos vår databasleverantör (Supabase) inom EU/EES.

5. Nödsituationer

Vid en nödsituation som innebär överhängande fara för en persons liv eller risk för allvarlig fysisk skada hanterar vi en begäran skyndsamt och kan, i den mån lagen tillåter, lämna ut nödvändiga uppgifter utan att invänta fullständig formell process.

• Märk e-posten till privacy@meralov.com tydligt med "NÖDSITUATION / EMERGENCY".
• Beskriv den akuta faran, vilka uppgifter som behövs och varför de behövs omgående.
• Ange utfärdande myndighet och kontaktuppgifter för verifiering.

Vi förbehåller oss rätten att göra en egen bedömning av om ett verkligt nödläge föreligger och att verifiera begäran innan uppgifter lämnas ut.

6. Användarnotifiering

Vår utgångspunkt är transparens mot våra användare. Vi kan därför komma att informera berörd användare om att deras uppgifter har begärts ut, inklusive en kopia av begäran.

Vi avstår från att informera användaren när lag, domstol eller myndighetsbeslut förbjuder det (t.ex. tystnadsplikt kopplad till en pågående utredning), eller när det finns en tydlig risk för liv, säkerhet eller för att utredningen skadas. Ange därför i begäran om och på vilken laglig grund tystnadsplikt gäller, samt hur länge.

7. Bevarande av uppgifter (preservation)

Vi kan, på skriftlig begäran från en behörig myndighet, bevara specificerade uppgifter som vi har vid tidpunkten för begäran, i väntan på en formell juridisk process för utlämnande.

• En bevarandebegäran innebär inte att uppgifter lämnas ut — endast att de som finns skyddas mot rutinmässig gallring under en rimlig, angiven period.
• Ange vilket konto (e-postadress) och vilka uppgifter som avses samt önskad bevarandeperiod.
• Vi kan inte bevara eller återskapa uppgifter som redan raderats eller som vi inte samlar in.

Kontakt

privacy@meralov.com — Sadok Zaibi (enskild firma), Sverige.

Vid avvikelser mellan den svenska och den engelska versionen gäller den svenska texten.

Till Meralov