Integritetspolicy

Gäller från [Fyll i: datum]

1. Vem är ansvarig?

Personuppgiftsansvarig är [Fyll i: företagets namn], organisationsnummer [Fyll i], [Fyll i: postadress]. Frågor om hur vi hanterar personuppgifter skickar ni till kontakt@hemmavyn.se.

2. Vilka uppgifter sparar vi?

Konto

• E-postadress.
• Lösenord. Det sparas krypterat (hashat) och kan inte läsas av någon, inte heller av oss.

Det ni lägger in i dashboarden

• Familjemedlemmar: namn, färg och ikon.
• Kalenderhändelser, påminnelser, listor, matsedel, meddelanden på meddelandetavlan och husdjurslogg (promenader och mat).
• Inställningar för blocken, till exempel ort för vädret, hållplatser för avgångar och uppgifter till gästnätverket om ni använder wifi-blocket.
• Arbetsytor och hur blocken är placerade. Eventuell PIN-kod för en arbetsyta sparas krypterad (hashad).

Hälsouppgifter

Om ni använder hälsoblocken sparar vi vikt, längd, träningspass och mål för de familjemedlemmar ni väljer. Hälsouppgifter är känsliga personuppgifter enligt dataskyddsförordningen (GDPR) och gäller ofta barn. Vi sparar dem bara efter att ni har gett ert uttryckliga samtycke, och ni kan ta tillbaka samtycket när som helst genom att radera uppgifterna eller kontakta oss.

Tekniska uppgifter

• Vår databasleverantör sparar tekniska loggar, till exempel IP-adress och tidpunkt för inloggningar, under en begränsad tid för att kunna upptäcka fel och intrång.

3. Varför och med vilken rätt?

• För att leverera tjänsten (avtal, artikel 6.1 b GDPR): konto, dashboardens innehåll och inställningar.
• Hälsouppgifter (uttryckligt samtycke, artikel 6.1 a och 9.2 a GDPR): bara om ni väljer att använda hälsoblocken.
• Säkerhet och felsökning (berättigat intresse, artikel 6.1 f GDPR): tekniska loggar.

Vi använder inte era uppgifter för reklam, profilering eller automatiserade beslut.

4. Barn

Kontot ägs av en vuxen i hushållet. Uppgifter om barn, till exempel namn i kalendern eller längd och vikt, läggs in av förälder eller vårdnadshavare, som också ansvarar för att det är okej att uppgifterna sparas. Barn skapar inte egna konton, se användarvillkoren.

5. Var lagras uppgifterna?

Uppgifterna lagras hos Supabase i ett datacenter inom EU ([Fyll i: Frankfurt eller Stockholm]). Själva webbsidan och appen levereras via [Fyll i: hostingleverantör och region]. Båda är våra personuppgiftsbiträden och får bara hantera uppgifterna enligt våra instruktioner, enligt personuppgiftsbiträdesavtal.

[Fyll i: om någon leverantör är ett bolag utanför EU, till exempel i USA, och vilket skydd som gäller vid eventuell överföring, till exempel EU:s standardavtalsklausuler.]

6. Tjänster som blocken hämtar information från

Vissa block visar information från andra tjänster. Ingen av dem får veta vem ni är.

Hämtas direkt från er enhet

Följande tjänster ser er IP-adress, precis som när ni besöker en vanlig webbsida, men inga kontouppgifter:

• Open-Meteo (väder): orten eller koordinaterna ni har valt för vädret.
• Elpriset just nu (elpris): vilket elområde ni har valt.
• Sveriges Radio (nyheter).
• Webbsidor ni själva väljer att visa i blocket Webbsida. Den sidan hanteras av sin egen ägare och omfattas av den sajtens integritetspolicy, inte av vår.

Hämtas via våra servrar

Västtrafik, Trafiklab, Trafikverket och Krisinformation anropas från våra servrar. De får bara själva sökningen, till exempel en hållplats eller ett område, och varken er IP-adress eller några kontouppgifter.

7. Lagring på er enhet

Appen sparar er inloggning och några inställningar lokalt i webbläsaren (local storage), så att ni slipper logga in igen och dashboarden laddar snabbt. Det är nödvändigt för att tjänsten ska fungera, och används inte för spårning. Vi använder inga spårningskakor eller analysverktyg. Den här webbsidan sparar ingenting alls på er enhet.

8. Hur länge sparas uppgifterna?

• Kontot och allt innehåll sparas så länge kontot finns.
• Det ni raderar i appen tas bort direkt.
• När ni ber oss ta bort kontot raderar vi det och allt innehåll inom 30 dagar. Säkerhetskopior skrivs över inom [Fyll i: antal] dagar.
• Tekniska loggar sparas i [Fyll i: antal] dagar.

9. Era rättigheter

Ni har rätt att:

• få veta vilka uppgifter vi har om er och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få uppgifterna raderade,
• få ut uppgifterna i ett maskinläsbart format (dataportabilitet),
• invända mot eller begränsa viss behandling,
• ta tillbaka ett samtycke, utan att det påverkar behandlingen innan dess.

Mejla kontakt@hemmavyn.se från kontots e-postadress, så svarar vi inom en månad. Radering av hela kontot görs i dag på samma sätt.

Om ni tycker att vi hanterar era uppgifter fel kan ni klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

10. Säkerhet

All trafik är krypterad (HTTPS). Varje hushålls uppgifter är skyddade i databasen så att bara det egna kontot kan läsa och ändra dem. Nycklar till andra tjänster finns bara på våra servrar och skickas aldrig till er enhet.

Vår administratör ser bara antal och typer av det ni lagt in, till exempel hur många block ni har, inte innehållet. Undantaget är när vi tar fram en kopia av era uppgifter på er begäran. Administratören loggar in med tvåstegsverifiering, och varje åtgärd sparas i en logg.

11. Ändringar

Om vi ändrar policyn uppdaterar vi datumet överst. Vid större ändringar meddelar vi det i appen eller via e-post innan de börjar gälla.

Se även våra användarvillkor.