Integritetspolicy: Svensk Kalender

1. Vilka vi är

Svensk Kalender görs av Valorbyte Oy (organisationsnummer 2940641-8), Finland. Valorbyte Oy är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy. Kontakt: antti@valorbyte.com.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och den finska dataskyddslagen (1050/2018).

2. I korthet

• Du behöver inget konto. Vi frågar inte efter ditt namn, din e-postadress eller ditt telefonnummer. När du installerar appen skapar den en slumpmässig, anonym identifierare.
• Dina kalenderhändelser och påminnelser stannar i kalendrarna på din enhet (till exempel iCloud eller Google). Vi får aldrig del av dem.
• Appens egna data, som uppgifter och checklistor, stannar på din enhet. Om du slår på synkning krypteras de totalsträckskrypterat på din enhet innan de lämnar den, och vi kan inte läsa dem.
• Vi använder användningsanalys för att förbättra appen och för att se vilka kampanjer som ger nya användare. Vi säljer inte personuppgifter, visar inga annonser i appen och bygger inga annonsprofiler.

3. Vad vi behandlar och varför

3.1 Uppgifter som stannar på din enhet

• Kalenderhändelser och påminnelser, om du ger åtkomst, för att visa och redigera dem i appen.
• Appens egna data: uppgifter, checklistor, händelsemallar och serier, viktiga markeringar, taggar för familjemedlemmar, påminnelser om när du ska gå, färger och påminnelseinställningar.
• Notiser schemaläggs av appen själv på enheten.
• Plats, om du tillåter det, används på enheten för tider för soluppgång och solnedgång. För väder, namnet på din ort och restider skickas den på det sätt som beskrivs i 3.4 och 3.5.

Din enhets egen säkerhetskopia (iCloud eller Google) kan innehålla appens data, enligt Apples eller Googles villkor.

3.2 Anonym appidentifierare och apppost

När appen öppnas första gången loggar den in anonymt i vår backend (Supabase). Vi lagrar en slumpmässig användaridentifierare och, kopplat till den, appens region, plattform, operativsystem och appversion, en hänvisningskod om du angav en, status för ditt abonnemang och köptjänstens kundidentifierare (se 3.6) samt tidpunkterna för installationsstegen. Supabase Auth, som sköter inloggningen, sparar också appens session: IP-adressen och användaragenten vid den senaste inloggningen eller tokenförnyelsen. Appen loggar aldrig ut, så sessionen finns kvar lika länge som identifieraren.

Ändamål: att driva appen och dess abonnemang, att låta Pro gälla på dina synkade enheter och för sammanställd statistik. Rättslig grund: fullgörande av avtal (artikel 6.1 b i GDPR) och vårt berättigade intresse av att driva och utveckla appen (artikel 6.1 f).

3.3 Användningsanalys och installationers ursprung

Vi använder PostHog (EU-moln) och Google Analytics for Firebase. De får händelser om hur appen används (till exempel vilka vyer och funktioner som öppnas, vilka inställningar som ändras och stegen på köpsidan), den anonyma identifieraren, appversionen, enhetsmodellen, operativsystemet, språk- och regioninställningen samt en ungefärlig plats på lands- eller stadsnivå som leverantören härleder från nätverksanslutningen.

Om du installerade appen via en annons registrerar vi kampanjen den kom från: på Android Google Plays installationshänvisning (som kan innehålla en klickidentifierare från Google Ads och kampanjparametrar), på iOS Apples AdServices-attribution (identifierare för kampanj, annonsgrupp och sökord). Vi använder inte annonsidentifieraren (IDFA) på iOS och ber inte om tillåtelse till spårning.

På Android får Google Analytics for Firebase även enhetens annons-id, som Google använder för att mäta och attribuera annonskampanjer. Du kan återställa eller radera annons-id:t i Androids inställningar.

Analysen innehåller aldrig innehållet i dina händelser, uppgifter, checklistor, anteckningar, platser eller namn, och vi spelar inte in skärmsessioner.

Ändamål: att förstå hur appen används, åtgärda problem, förbättra funktioner och mäta vår marknadsföring. Rättslig grund: vårt berättigade intresse (artikel 6.1 f). Du kan när som helst invända genom att kontakta oss.

3.4 Väder

När appen visar väder skickar den din plats, avrundad till ungefär 10 km, till Norska meteorologiska institutets prognostjänst (api.met.no), som returnerar prognosen. Förfrågan anger appen och vår kontaktadress, som tjänsten kräver. Rättslig grund: vårt berättigade intresse av att tillhandahålla den funktion du använder (artikel 6.1 f).

3.5 Platssökning och restider

När du skriver en plats för en händelse skickas texten du skriver till plattformens karttjänst för att hitta matchande platser: Apple Kartor på iPhone och iPad och enhetens geokodningstjänst (som tillhandahålls av Google) på Android. För påminnelser om när du ska gå på iPhone och iPad skickas start- och slutkoordinaterna till Apple Kartor för att beräkna restiden. För att visa namnet på din ort för väder och soltider skickas enhetens koordinater till samma geokodningstjänst (Apple på iPhone och iPad, Google på Android), liksom namnet på en ort du söker efter. Dessa tjänster behandlar uppgifterna enligt Apples och Googles integritetspolicyer; vi får inte del av dem.

3.6 Köp

Köp hanteras av App Store (Apple) eller Google Play. Vi ser aldrig dina betalningsuppgifter. RevenueCat, vår abonnemangstjänst, får den anonyma kundidentifieraren, kvittona för köpen och status för ditt abonnemang, så att appen kan låsa upp Pro. Rättslig grund: fullgörande av avtal (artikel 6.1 b).

3.7 Synkning mellan dina enheter (valfritt)

Synkning är avstängd tills du slår på den. Den är totalsträckskrypterad: appen krypterar dina data på din enhet med en nyckel som bara dina enheter har, så servern lagrar krypterad data som vi inte kan läsa. Det finns inget konto och inget lösenord.

Det här lagrar synkservern:

• de krypterade posterna, och för varje post en ogenomskinlig identifierare som härleds från din nyckel, typen av post (till exempel "tasks"), om den har raderats, en tidsstämpel och dess storlek;
• för varje enhet i din synkgrupp: dess namn (krypterat), dess plattform (iOS, Android eller webb), när den anslöt och när den senast synkade samt dess anonyma användaridentifierare;
• för gruppen: en hash av koden som används för att ansluta till den, dess gränser och tidsstämplar samt, för att kontrollera om gruppen har Pro, köptjänstens kundidentifierare för dess enheter och det datum till vilket gruppens Pro gäller;
• för gränserna för hur ofta grupper skapas och anslutningar misslyckas: en post för varje skapad grupp och varje misslyckad anslutning per anonym användaridentifierare, som raderas efter 2 dagar;
• när en enhets anonyma användaridentifierare förnyas (till exempel när nyckeln återställs efter en ominstallation): en post som kopplar den gamla identifieraren till den nya, så att upplåsningskoder, värvningar och värvningskoden följer med; posten finns kvar så länge den gamla identifieraren finns.

Nyckeln når aldrig oss. Den stannar på dina enheter och i de kopior du själv väljer att göra: iCloud-nyckelring på Apple-enheter (totalsträckskrypterad av Apple), Googles säkerhetskopia i Block Store på Android och varje återställningslänk du sparar. Den som har nyckeln eller återställningslänken kan läsa dina synkade data, så håll dem för dig själv.

Lagringstid: servern raderar en synkgrupp och allt i den 180 dagar efter den senaste synkningen från någon av dess telefoner eller surfplattor (en webbläsares besök räknas inte som synkningar). Om gruppens Pro upphör tas enheterna på den andra plattformen bort 180 dagar senare. En engångsflytt till en ny telefon sparas tills den har kommit fram och i högst 7 dagar.

Radering: i appen raderar Inställningar › Synkning › Stäng av och radera kopian på servern gruppen, dess enheter och dess poster från servern direkt. Att stänga av synkning på en enhet tar bara bort den enheten, utom när det är gruppens sista telefon eller surfplatta: då raderas gruppen med dess webbläsare och poster. Data på dina enheter påverkas inte i något av fallen.

Rättslig grund: fullgörande av avtal, eftersom du bad om synkning (artikel 6.1 b).

3.8 Dina uppgifter i en webbläsare (valfritt, Pro)

Med Pro kan du para ihop en webbläsare, till exempel på en dator, för att se dina synkade uppgifter och de familjemedlemmar de är tilldelade. Webbläsaren ansluter till din synkgrupp som en egen enhet med plattformen "webb". Den läser bara: den skickar aldrig poster, och den kan inte ta bort enheter eller radera gruppen.

Det här sparar webbläsaren på datorn:

• I sin IndexedDB-lagring: synknyckeln, som öppnar all din synkade data, den anonyma användaridentifierare den anslöt med, datumet då den parades ihop och datumet då sidan senast öppnades.
• I sin lokala lagring (local storage): den anonyma session den använder för att nå synkservern. Webbläsaren loggar in anonymt, precis som appen (3.2), men först när du väljer Visa koden på sidan eller, när den redan är ihopparad, när dess session har försvunnit, och ingen apppost skapas för den.
• Inget annat: varje gång sidan öppnas laddar webbläsaren ner dina krypterade poster och dekrypterar i minnet bara posterna för dina uppgifter och för dina familjemedlemmar och deras taggar, för att visa dina uppgifter. Inget av det dekrypterade sparas, och det försvinner när du stänger sidan.

Sidan som visar dina uppgifter laddar ingen analys och inga skript från tredje part.

Det här lagrar synkservern för en webbläsare:

• samma som för varje enhet i 3.7: dess namn (krypterat; webbläsaren och operativsystemet, till exempel "Firefox on Windows"), dess plattform (webb), när den anslöt och när den senast sågs samt dess anonyma användaridentifierare;
• när du väljer Visa koden: ett engångserbjudande för ihopparningen med webbläsarens anonyma användaridentifierare, när erbjudandet skapades, senast kontrollerades, besvarades och går ut, samt appens svar, som är synknyckeln inlindad så att bara den webbläsaren kan öppna den. Servern kan inte öppna den. Webbläsarens publika nyckel finns bara i QR-koden och går aldrig via servern. Erbjudandet fungerar i 5 minuter och raderas när webbläsaren hämtar svaret, eller av den dagliga städningen när det har gått ut;
• för gränsen för hur många erbjudanden en webbläsare kan skapa: en post för varje erbjudande per anonym användaridentifierare, som raderas efter 2 dagar;
• i Supabase Auth, som sköter inloggningen: den anonyma användaridentifieraren, när den skapades och senast loggade in och en markering att den hör till en webbläsare, samt webbläsarens session med din IP-adress och webbläsarens användaragent vid den senaste inloggningen eller förnyelsen. Sessionen raderas när du loggar ut på sidan, eller tillsammans med identifieraren.

Webbläsaren laddar ner samma totalsträckskrypterade poster som dina andra enheter. Som alla webbförfrågningar avslöjar sidans förfrågningar din IP-adress för Vercel, som är värd för sidan, och för Supabase, som driver synkservern.

Lagringstid: webbläsaren förblir ihopparad tills du loggar ut den på sidan, vilket tar bort den från gruppen och raderar nyckeln och sessionen från webbläsaren. Servern tar bort en webbläsare som inte har setts på 30 dagar. Om sidan inte har öppnats på 30 dagar raderar webbläsaren nyckeln nästa gång sidan öppnas; nyckeln försvinner också när webbplatsens data rensas i webbläsaren. Servern tar också bort webbläsarna 180 dagar efter att gruppens Pro har upphört, tillsammans med enheterna på den andra plattformen. Du kan när som helst ta bort en webbläsare i appen under Inställningar › Synkning. En webbläsare håller aldrig en synkgrupp vid liv: när den sista telefonen eller surfplattan lämnar gruppen raderas gruppen med dess webbläsare och poster. Webbläsarens anonyma användaridentifierare raderas, med sin session och sina poster i Supabase Auths inloggningslogg (som kan innehålla IP-adressen), när den inte finns i någon synkgrupp, inte har något erbjudande och inte har använts på mer än 31 dagar. Supabase sparar dessutom egna förfrågningsloggar med IP-adresser under en begränsad tid som tjänsten bestämmer.

Rättslig grund: fullgörande av avtal, eftersom du bad om att para ihop webbläsaren (artikel 6.1 b).

3.9 Feedback

Om du skickar feedback i appen lagrar vi texten du skriver, de skäl du valde, appversionen, plattformen och operativsystemets version, kopplat till den anonyma identifieraren. Skriv inte personuppgifter som du inte vill dela. Rättslig grund: vårt berättigade intresse av att svara och förbättra appen (artikel 6.1 f).

3.10 Artiklar och annat innehåll

Appen laddar ner artiklar och kalenderdata (som skollov) från vår webbplats och vår backend. Som alla webbförfrågningar visar de din IP-adress för värdleverantören; de innehåller ingen identifierare för dig.

4. Tjänsteleverantörer

Vi använder följande personuppgiftsbiträden enligt personuppgiftsbiträdesavtal:

Några av dessa leverantörer finns i USA eller behandlar uppgifter där. Sådana överföringar grundas på ramverket för dataskydd mellan EU och USA (Data Privacy Framework) när leverantören är certifierad, eller på Europeiska kommissionens standardavtalsklausuler.

Vi säljer inte personuppgifter och lämnar inte ut dem till någon annan, utom när lagen kräver det.

5. Hur länge vi sparar uppgifter

• Anonym apppost: så länge appen används, och raderas på begäran.
• Analys: sparas under den tid som är inställd i respektive analystjänst och raderas därefter.
• Synkning och dina uppgifter i en webbläsare: enligt beskrivningen i 3.7 och 3.8.
• Feedback: så länge som behövs för att hantera den och förbättra appen.

6. Dina rättigheter

Du har rätt att få tillgång till dina personuppgifter, att få dem rättade eller raderade, att begränsa eller invända mot behandlingen och till dataportabilitet. Mejla antti@valorbyte.com för att använda dina rättigheter. Eftersom vi inte vet vem du är kan vi be om uppgifter som hjälper oss att hitta dina data, till exempel när du installerade appen.

Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd, särskilt i det land där du bor eller arbetar eller där den personuppgiftsansvarige är etablerad.

7. Barn

Appen passar alla åldrar. Vi samlar inte medvetet in personuppgifter från barn utöver den anonyma användning som beskrivs ovan.

8. Säkerhet

Uppgifterna skickas över krypterade anslutningar. Åtkomsten till våra tjänster är begränsad, och synkade data är totalsträckskrypterade enligt beskrivningen i 3.7.

9. Vår webbplats

Vår webbplats (svenskkalender.app) använder analys utan cookies (Vercel Web Analytics och PostHog endast i minnet). Den lagrar inga cookies för analys. Sidan som en synklänk öppnar laddar ingen analys, och nyckeln i länken lämnar aldrig din webbläsare. Inte heller sidan som visar dina uppgifter i en webbläsare (3.8) laddar någon analys.

10. Ändringar i denna policy

Vi kan uppdatera denna policy. Datumet högst upp visar när den senast ändrades. Vi berättar om väsentliga ändringar i appen eller på dess sida i appbutiken.

11. Kontakt

Valorbyte Oy, Finland. antti@valorbyte.com