Integritetspolicy för Babybossen
Babybossen hjälper dig som förälder att hålla koll på barnets sömn, mat och blöjor, och att dela bilder med nära och kära. Här förklarar vi vilka uppgifter vi hanterar, varför, och vad du själv kan bestämma. Vi har försökt skriva så tydligt som möjligt.
Kort version. Vi säljer aldrig dina uppgifter. Vi har ingen reklam och ingen spårning för annonser. Uppgifterna lagras inom EU. Du kan när som helst radera ditt konto i appen.
1. Vem ansvarar för uppgifterna?
Personuppgiftsansvarig är JN Strategic Investments AB, org.nr [ORG.NR], [ADRESS]. Du når oss på [E-POST].
Det du själv och dina familjemedlemmar lägger in i appen i ett rent privat syfte, till exempel bilder och kommentarer, omfattas inte av oss som ansvariga för det innehållet i sig. Men vi ansvarar för hur tjänsten lagrar, skyddar och visar uppgifterna.
2. Vilka uppgifter hanterar vi, och varför?
| Uppgifter | Varför | Rättslig grund |
|---|---|---|
| Din e-postadress, visningsnamn (till exempel "Mamma"), din roll i familjen | Skapa konto, logga in med engångskod, visa vem som skrivit eller gillat något | Avtal (artikel 6.1 b) |
| Barnets namn och födelsedatum | Räkna ut ålder och anpassa sömnfönster och faser | Avtal (6.1 b) |
| Loggar för sömn, mat och blöjor | Visa historik och mönster, planera tupplurar | Avtal (6.1 b) |
| Medicin, temperatur, vikt och längd | Låta dig följa barnets hälsa och tillväxt | Uttryckligt samtycke (artikel 9.2 a), se nedan [KONTROLLERA med jurist] |
| Bilder, gillningar, emojis och kommentarer i bilddagboken | Dela livebilder och reaktioner med dem du bjudit in | Avtal (6.1 b). Bilder som visar barnets hälsa eller utseende laddar du själv upp, se avsnitt 5. |
| Pushprenumeration (teknisk adress till din enhet) | Skicka notiser, till exempel när någon lagt upp en bild | Samtycke (6.1 a). Du slår på det själv och kan stänga av det när som helst. |
| Teknisk information, till exempel IP-adress och tidpunkter i serverloggar | Hålla tjänsten säker, felsöka och förhindra missbruk | Berättigat intresse (6.1 f) [KONTROLLERA] |
| Köp och prenumerationsstatus | Ge dig rätt åtkomst och uppfylla bokföringskrav | Avtal (6.1 b) och rättslig förpliktelse (6.1 c) [KONTROLLERA] |
Vi använder inga uppgifter för reklam, vi säljer inget vidare och vi har i dag ingen analys- eller statistiktjänst i appen. Skulle det ändras uppdaterar vi den här policyn och ber om ditt samtycke där det krävs.
Väntelistan för betan. Skriver du upp dig på väntelistan på vår webbplats sparar vi din e-postadress, ditt förnamn om du anger det, vad du har valt att du är (till exempel förälder eller mor- eller farförälder), att du har samtyckt och när, och var du skrev upp dig.
Vi använder uppgifterna bara för att meddela dig när betan öppnar och bjuda in dig till den. Den rättsliga grunden är ditt samtycke (artikel 6.1 a), som du ger med kryssrutan i formuläret. Uppgifterna lagras i samma databas som appen, hos Supabase i Stockholm.
Vi sparar uppgifterna tills betan har öppnat, och längst 12 månader från att du skrev upp dig. Vill du lämna listan eller återkalla ditt samtycke svarar du på mejlet från oss eller skriver till [E-POST], så tar vi bort dig.
3. Uppgifter om barnets hälsa
Uppgifter om medicin, temperatur, vikt och längd kan räknas som uppgifter om hälsa. De kallas känsliga personuppgifter i dataskyddsförordningen (artikel 9) och kräver extra skydd. Vår grund för dem är ditt uttryckliga samtycke som vårdnadshavare, som du ger när du själv väljer att logga sådana uppgifter. [KONTROLLERA med jurist]
Du behöver inte använda de funktionerna. Du kan när som helst återkalla samtycket genom att sluta logga sådana uppgifter och radera de du redan lagt in, eller radera hela kontot. Att du återkallar samtycket påverkar inte det som hänt innan. Sömn, mat och blöjor kan användas utan att du loggar medicin, temperatur eller tillväxt. [KONTROLLERA att appen faktiskt ber om och registrerar samtycket innan lansering]
Barnets sömnfönster och faser räknas fram med enkla regler utifrån barnets ålder och era egna mönster. Det är ingen automatisk bedömning som får rättsliga eller liknande betydande följder för dig eller barnet.
4. Vilka ser uppgifterna?
Alla medlemmar i en familj ser familjens gemensamma uppgifter: barnets profil, loggarna, bilderna, gillningar och kommentarer, samt varandras visningsnamn. Det är själva tanken med appen. Tänk därför på vem du bjuder in. Den som bjuder in avgör vem som får se barnets bilder (se även våra användarvillkor).
Vi ser inte innehållet i vardagen. Vår personal tittar bara på dina uppgifter om det är nödvändigt för att rätta ett fel du anmält eller för att följa lag, och då bara så mycket som behövs. [KONTROLLERA att det stämmer med vår faktiska åtkomst]
5. Barn och föräldraansvar
Appen är till för vuxna, och du måste vara minst 18 år för att skapa ett konto [KONTROLLERA]. Uppgifterna om barnet lämnas av dig som vårdnadshavare. Du företräder barnet när det gäller barnets rättigheter enligt den här policyn.
Du ansvarar själv för att du har rätt att lägga upp bilder och uppgifter om barnet, och för att andra personer som syns på bilderna inte blir utsatta för något de inte vill. Är ni två vårdnadshavare bör ni vara överens om vad som delas.
6. Vilka företag hjälper oss? (personuppgiftsbiträden)
Vi anlitar några leverantörer som hanterar uppgifter åt oss. De får bara använda uppgifterna för att leverera sin tjänst till oss, och vi har eller ska ha personuppgiftsbiträdesavtal med dem. [KONTROLLERA att avtalen är tecknade]
| Leverantör | Vad de gör | Var |
|---|---|---|
| Supabase | Databas och inloggning. Här ligger dina uppgifter och bilder. | EU (Stockholm, eu-north-1) |
| Cloudflare | Webbhosting och notistjänst. Hanterar trafiken till appen, inklusive IP-adresser. | Globalt nätverk. Företaget är amerikanskt, se avsnitt 7. |
| [MEJLTJÄNST] (troligen Resend) | Skickar e-post med din engångskod och eventuella inbjudningar. | [KONTROLLERA] |
Notiser skickas via din enhets eller webbläsares egen pushtjänst, till exempel Apples eller Googles. De får då en teknisk adress till din enhet och själva notisen. [KONTROLLERA]
Betalning
Köper du prenumeration i iOS-appen hanterar Apple dina betalningsuppgifter. Vi får inte ditt kortnummer, bara besked om att prenumerationen är aktiv. Apple är själva ansvariga för sin hantering. Köper du på webben kan betalningen gå via Stripe, som då hanterar betalningsuppgifterna enligt sin egen policy. [KONTROLLERA om och hur Stripe används]
Vi lämnar i övrigt bara ut uppgifter till myndigheter om vi är skyldiga enligt lag.
7. Lagras uppgifterna inom EU?
Ja, databasen och bilderna ligger hos Supabase i Stockholm. På iPhone finns också en lokal kopia i appen på din egen enhet.
Cloudflare är ett amerikanskt bolag och kan behandla viss teknisk trafik, till exempel IP-adresser och notiser, utanför EU. Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler eller att företaget är anslutet till EU-US Data Privacy Framework. [KONTROLLERA vilket som gäller och att det står i biträdesavtalet] Även Supabase är ett bolag med säte i USA, så åtkomst därifrån kan i undantagsfall förekomma, med samma typ av skydd. [KONTROLLERA]
8. Hur länge sparar vi uppgifterna?
- Familjens uppgifter sparas så länge kontot finns.
- Raderar du ditt konto tas dina uppgifter bort, se avsnitt 9.
- Pushprenumerationen tas bort när du stänger av notiser eller raderar kontot.
- Väntelistan sparas tills betan har öppnat, längst 12 månader, eller tills du ber oss ta bort dig.
- Säkerhetskopior hos vår databasleverantör rensas automatiskt efter en begränsad tid, som mest [ANTAL] dagar. [KONTROLLERA]
- Serverloggar sparas högst [ANTAL] dagar. [KONTROLLERA]
- Uppgifter om köp som vi enligt bokföringslagen måste spara, sparas så länge lagen kräver [KONTROLLERA, normalt sju år].
9. Radera ditt konto
Du kan radera ditt konto själv i appen.
- Är du ensam i familjen raderas hela familjen och alla uppgifter: barnets profil, alla loggar och alla bilder.
- Finns det andra medlemmar raderas ditt konto, dina gillningar och dina kommentarer. Familjens gemensamma logg ligger kvar för de andra, eftersom de fortsätter använda den. Vill du att något du lagt in tas bort, radera det innan du raderar kontot, eller kontakta oss.
10. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia (tillgång),
- få felaktiga uppgifter rättade,
- få dina uppgifter raderade,
- få ut dina uppgifter i ett vanligt, läsbart format och flytta dem (dataportabilitet),
- invända mot behandling som bygger på berättigat intresse,
- begränsa behandlingen i vissa fall,
- när som helst återkalla ett samtycke, till exempel för notiser eller hälsouppgifter.
Skriv till [E-POST] så hjälper vi dig, normalt inom en månad. Vi kan behöva kontrollera att det är du. Mycket kan du också göra direkt i appen.
Tycker du att vi hanterar uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se. Vi hoppas att du först hör av dig till oss.
11. Säkerhet
Anslutningen till appen är krypterad, och du loggar in med en engångskod som skickas till din e-post, så det finns inget lösenord som kan läcka. Åtkomsten till familjens uppgifter begränsas så att bara medlemmarna i familjen kan läsa dem. Ingen tjänst är helt riskfri. Om en incident skulle drabba dina uppgifter anmäler vi det till IMY och informerar dig när lagen kräver det.
12. Lagring i din enhet
Appen sparar information i din webbläsare eller enhet för att hålla dig inloggad och för att fungera snabbt och utan uppkoppling. Det är nödvändigt för tjänsten. Vi använder inga cookies eller liknande för reklam eller spårning.
13. Ändringar
Vi kan uppdatera policyn. Datumet högst upp visar när den senast ändrades. Vid större ändringar meddelar vi dig i appen eller via e-post.