Integritetspolicy för Veckopeng
Version 0.1, gäller från
Personuppgiftsansvarig: Rockbay Ventures AB, org.nr 559470-8439, Träslövsläge, Sverige. Kontakt: support@veckopengsappen.se.
Kort version
- Vi samlar bara in det som behövs för att appen ska fungera.
- Barnens uppgifter är ett förnamn eller smeknamn, en emoji, en färg och vad de gjort. Inga e-postadresser, inga bilder (utom fotobevis som raderas efter 30 dagar), ingen plats.
- Ingen reklam, ingen spårning, ingen försäljning av data.
- All data lagras i Sverige/EU.
- Du kan när som helst exportera eller radera din familjs data i appen.
Vilka uppgifter och varför
| Uppgift | Vems | Varför | Rättslig grund | Hur länge |
|---|---|---|---|---|
| E-post, lösenord (hashat), språk | Vuxen | Konto och inloggning | Avtal (art. 6.1 b) | Så länge kontot finns |
| Namn eller smeknamn, emoji, färg, ev. födelseår, PIN (hashad) | Barn och vuxna i familjen | Visa profiler, skydda föräldraläget | Avtal med föräldern | Så länge kontot finns |
| Sysslor, rapporter, kommentarer, beslut, belopp, skärmtid | Barn | Själva tjänsten | Avtal med föräldern | Så länge kontot finns |
| Fotobevis (foto av en gjord syssla, utan plats eller annan metadata) | Barn | Visa att sysslan är gjord | Avtal med föräldern | 30 dagar efter godkännande eller nekande (60 dagar om ingen hanterat rapporten) |
| Barnets förslag på uppgifter (text, önskad belöning, förälderns svar) | Barn | Låta barnet föreslå sysslor | Avtal med föräldern | 90 dagar efter förälderns svar (obesvarade 90 dagar); direkt om barnet tar tillbaka |
| Mejl vi skickar (bekräftelse, nytt lösenord, inbjudan) | Vuxen | Konto och inbjudningar | Avtal (art. 6.1 b) | Adress och länk tills mejlet skickats, uppgifter om leveransen i 8 dagar |
| Enhetens typ, appversion, notistoken | Enhet | Inloggning, notiser | Avtal | Tills enheten kopplas bort |
| Säkerhetsloggar (vem gjorde vad, IP-adress hashad) | Alla | Säkerhet, tvister i familjen | Berättigat intresse (art. 6.1 f) | 13 månader |
| Köpuppgifter (produkt, period, status) | Vuxen | Abonnemang | Avtal, rättslig förpliktelse (bokföring) | 7 år, utan barnens uppgifter |
Barnens uppgifter
Tjänsten tecknas av en förälder, som skapar barnens profiler och ansvarar för att barnen förstår hur appen fungerar. Barn kan inte skapa konto själva. Barnen har en egen, kortare integritetstext i appen.
Fotobevis
En förälder kan be om ett foto som bevis på att en syssla är gjord. Fotot förminskas i appen, och all metadata (till exempel plats och kameramodell) tas bort innan det sparas. Fotot syns bara för föräldrarna i familjen och för barnet som tog det, inte för syskon eller någon utanför familjen. Det raderas automatiskt 30 dagar efter att rapporten godkänts eller nekats. Barnet kan ta bort sitt foto så länge rapporten väntar, och en förälder kan alltid ta bort det. Appen behöver tillgång till kameran eller bilderna bara när du själv väljer att ta eller välja ett foto.
Barnets förslag på uppgifter
Ett barn kan föreslå en uppgift som behöver göras, med en kort beskrivning och en önskad belöning. Förslaget syns bara för föräldrarna i familjen och för barnet som skrev det, inte för syskon. Föräldern bestämmer om det blir en extrauppgift, ett åtagande eller inget, och kan skriva ett kort svar. Barnet kan ta tillbaka ett förslag som inte besvarats; då raderas det direkt. Besvarade förslag raderas 90 dagar efter svaret, och förslag som ingen svarat på raderas efter 90 dagar.
Vilka vi delar med (personuppgiftsbiträden)
| Mottagare | Vad | Var |
|---|---|---|
| Hostup (drift och lagring) | All data | Sverige |
| Elastx (säkerhetskopior) | Krypterade säkerhetskopior av databasen | Sverige |
| Resend (e-post) | Vuxnas e-post och innehållet i mejl vi skickar (t.ex. länk för att bekräfta) | EU (Irland), bolaget i USA, enligt standardavtalsklausuler |
| GitHub (felrapporter) | Teknisk felinformation och felrapportens text, utan namn eller kontaktuppgifter | USA, enligt EU–USA-ramverket och standardavtalsklausuler |
| RevenueCat, Apple, Google | Köpuppgifter kopplade till ett slumpat id, inte e-post | Delvis USA, enligt EU–USA-ramverket och standardavtalsklausuler |
| Stripe (köp på webben) | Slumpat id och din e-post (kvitto). Kort och adress lämnar du direkt till Stripe | EU (Irland), delvis USA enligt standardavtalsklausuler |
| Apple och Google (notiser) | Notistoken och notistext | Delvis USA |
Vi ändrar inte listan utan att meddela dig 30 dagar i förväg.
Dina rättigheter
Du har rätt att få tillgång till, rätta, radera och flytta dina uppgifter, och att invända mot behandling som grundar sig på berättigat intresse. Det mesta gör du direkt i appen under Inställningar → Integritet. Du kan också kontakta oss. Är du missnöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
Radering
När du raderar familjen har du 30 dagars ångerfrist. Därefter raderas allt permanent. Säkerhetskopior skrivs över inom 35 dagar. Köpunderlag sparas i 7 år enligt bokföringslagen, utan barnens uppgifter.
Säkerhet
Krypterad trafik och lagring, åtkomstkontroll per familj, PIN för föräldraläget och loggning av känsliga åtgärder. Upptäcker vi en personuppgiftsincident informerar vi IMY inom 72 timmar och berörda familjer utan dröjsmål om risken är hög.
Ändringar
Vi meddelar ändringar i appen. Väsentliga ändringar kräver att du godkänner den nya versionen.