Integritetspolicy
1. Personuppgiftsansvarig
The Vector Foundry AB, org.nr 559535-5636, Sverige, är personuppgiftsansvarig för Earnest Family. Kontakt: info@vectorfoundry.se.
2. Vilka uppgifter vi behandlar
| Uppgifter | Detaljer |
|---|---|
| Föräldrakonto | E-postadress, namn, lösenord (lagras hashat av vår autentiseringsleverantör). |
| Barnprofiler | Förnamn, ålder, avatar, virtuella saldon samt uppdrags- och belöningshistorik. Läggs in och hanteras av en förälder eller vårdnadshavare. Barn loggar in med en personlig inloggningskod; vi samlar inte in e-postadress, telefonnummer eller andra kontaktuppgifter från barn. |
| Prenumeration | Din plan, dess status och förnyelsedatum. Betalningar hanteras av Stripe som säljare (merchant of record) — dina kortuppgifter går direkt till Stripe och når aldrig oss. |
| Feedback & support | Meddelanden du skickar till oss, tillsammans med enhetstyp och appversion. Din e-postadress bifogas bara om du ber oss kontakta dig om feedbacken. |
| Appinställningar | Produktinställningar på ditt konto, till exempel språkval och hur långt du kommit i guiden. |
| Användningsanalys | Två nivåer, båda via PostHog med servrar i EU. Anonym räkning (på för föräldrar om den inte stängs av i inställningarna): inga cookies och inget ID sparas på din enhet. För att skilja ett besök från ett annat beräknar PostHogs server ett hashvärde av din IP-adress och webbläsarinformation med ett salt som byts varje dag och sedan kastas; själva IP-adressen sparas inte med händelserna. Fullständig analys (bara om du tillåter det): produkthändelser (t.ex. "uppdrag skapat") kopplade till ett analys-ID som sparas på din enhet och till ditt konto-ID — aldrig ditt namn eller din e-postadress. Barnens sessioner spåras aldrig, på någon av nivåerna. På webbplatsen (earnestfamily.se) räknar vi besök på samma anonyma sätt, utan cookies; webbläsare som skickar Do Not Track eller Global Privacy Control räknas inte. Ingen reklam, ingen försäljning av data. |
| Tekniska loggar | Vanliga serverloggar (IP-adress, tidsstämplar) som sparas en kort tid för säkerhet och felsökning. |
3. Varför och med vilken rättslig grund
| Ändamål | Rättslig grund (GDPR) |
|---|---|
| Tillhandahålla appen: konton, uppdrag, saldon, synkronisering | Avtal (art. 6.1 b) |
| Hantera prenumerationer och tillgång till funktioner | Avtal (art. 6.1 b) |
| Produktanalys — anonym räkning | Berättigat intresse (art. 6.1 f) — du kan invända när som helst genom att välja Av under Analys i appens inställningar |
| Produktanalys — med analys-ID | Samtycke (art. 6.1 a) — kan återkallas när som helst |
| Konverteringsmätning för annonser (Google Ads) | Samtycke (art. 6.1 a) — samma val som analys-ID:t, kan återkallas när som helst |
| Säkerhet, förebyggande av missbruk, felsökning | Berättigat intresse (art. 6.1 f) |
| Bokföring och rättsliga skyldigheter | Rättslig förpliktelse (art. 6.1 c) |
4. Barns uppgifter
Barnprofiler finns för att familjer ska kunna följa sina rutiner tillsammans. De skapas, kontrolleras och kan när som helst raderas av föräldern eller vårdnadshavaren. Vi behandlar uppgifterna enbart för att tillhandahålla tjänsten till familjen, aldrig för reklam eller profilering, och vi kontaktar aldrig barn. Ett barns session i appen skickar ingen analysdata alls — varken anonym eller identifierad.
5. Vilka vi delar uppgifter med
| Mottagare | Roll |
|---|---|
| Supabase | Databas, autentisering och drift av appens data (personuppgiftsbiträde). Vår databas finns för närvarande i Singapore; överföringen skyddas av EU:s standardavtalsklausuler. |
| Vercel | Drift av webbplatsen och innehållsleverans (personuppgiftsbiträde). |
| Stripe | Betalningshantering som säljare (självständigt personuppgiftsansvarig för betalningsuppgifter — se Stripes integritetspolicy). Vi delar din e-postadress och ditt namn med Stripe för att skapa din kundprofil. |
| PostHog (EU) | Produktanalys (personuppgiftsbiträde). Tar emot anonym användningsräkning och, bara om du tillåter det, produkthändelser kopplade till ett analys-ID. Servrar i EU. |
| Google Ads | Konverteringsmätning, bara om du tillåter analyscookies och bara i en föräldrasession: när du skapar ett konto, tecknar en prenumeration eller godkänner ett uppdrag får Google veta att dess annons ledde dit, utan ditt namn, din e-post eller vad uppdraget var. Personaliserad annonsering är avstängd i taggen. Ingen remarketing. |
Vi säljer aldrig personuppgifter och delar ingenting med annonsörer.
6. Hur länge vi sparar uppgifter
Konto- och familjedata sparas så länge ditt konto finns och raderas när du ber oss radera kontot. Analysdata följer PostHogs lagringsinställningar. Betalningsunderlag sparas av Stripe och i vår bokföring så länge lagen kräver. Säkerhetskopior gallras löpande.
7. Cookies och lokal lagring
| Lagring | Ändamål | Samtycke? |
|---|---|---|
| Inloggningssession | Håller dig inloggad (absolut nödvändig) | Krävs inte |
| Appinställningar | Dina inställningar, t.ex. valt barn och det här samtyckesvalet (absolut nödvändig) | Krävs inte |
| PostHog-analys | Analys-ID för den fullständiga nivån; den anonyma räkningen sparar ingenting på din enhet | Krävs för analys-ID:t — frågan ställs i appen och samtycket kan återkallas |
| Google Ads klick-ID (_gcl_aw) | Kommer ihåg i 90 dagar att du kom via en Google-annons, så att ett konto som skapas senare kan räknas som annonsens resultat | Krävs — samma val som analys-ID:t |
Under Analys i appens inställningar kan du när som helst välja Fullständig, Anonym eller Av: Fullständig sparar analys-ID:t, Anonym behåller bara den cookiefria räkningen, Av skickar ingenting från den enheten. Du kan också mejla oss, så raderar vi analysdata som hör till ditt konto.
8. Dina rättigheter
Du har rätt att få tillgång till, rätta, radera och få en kopia av dina personuppgifter, att begränsa eller invända mot behandling samt att när som helst återkalla samtycke. Kontakta info@vectorfoundry.se. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY, imy.se) eller din lokala tillsynsmyndighet.
9. Ändringar
Vi uppdaterar den här policyn när vår behandling ändras och informerar i appen vid väsentliga ändringar.