Integritetspolicy

Vem som ansvarar

Vladan Brdaric är personuppgiftsansvarig för de personuppgifter som behandlas i JagKoll. Du når oss på support@jagkoll.se med alla frågor om dina uppgifter.

Vad vi sparar

Bara det som tjänsten behöver för att fungera:

• Ditt konto: e-postadress, ett visningsnamn, ditt lösenord (sparat bara som en saltad hash, aldrig i klartext), språk och tema.
• Ditt hushåll: namn, tidszon och valuta, och profilerna i det: varje persons namn och roll och, om ni lägger till dem, en profilbild och en kalenderfärg. Husdjur har namn, art och en valfri bild.
• Det du lägger till: dokument och andra poster (titel, kategori, datum, vem de gäller och dina anteckningar), påminnelser, kalenderhändelser, resor, sysslor, belöningar, veckopengssaldon och transaktioner samt sparmål.
• Notiser: om du slår på pushnotiser, den leveransadress som webbläsaren eller telefonen ger oss för enheten, och en beskrivning av enhetens webbläsare (user agent).
• Säkerhetslogg: inloggningar, ändringar och andra händelser, med tidpunkt, berörd e-postadress och profil, IP-adress och user agent. Vi använder den för att upptäcka och utreda missbruk.

Vi ber aldrig om och sparar aldrig personnummer, pass- eller kortnummer, bankuppgifter eller kopior av dina dokument. JagKoll håller koll på datumen, inte på själva dokumenten.

Vad som sparas på din enhet

Din inloggning, och din e-postadress om du väljer att bli ihågkommen, sparas i webbläsarens lokala lagring. För att fungera utan uppkoppling sparar webbappen en kopia av sidor och nyligen hämtad data i en cache på enheten, åtskild för varje profil. Vi använder inga reklam- eller spårningskakor och inga analysverktyg.

Varför vi behandlar uppgifterna

• För att tillhandahålla tjänsten du har registrerat dig för: spara hushållets uppgifter och visa dem för rätt profiler (artikel 6.1 b i GDPR, fullgörande av avtal).
• För att skicka e-post som hör till tjänsten: bekräftelse av e-postadress, återställning av lösenord samt veckosammanfattning av veckopengen och påminnelser om godkännanden till föräldrar. De två sista kan stängas av i Inställningar.
• För att skicka pushnotiser, bara efter att du har slagit på dem för en enhet (artikel 6.1 a, samtycke). Du kan när som helst stänga av dem i Inställningar eller i enhetens inställningar.
• För att hålla tjänsten säker med hjälp av säkerhetsloggen (artikel 6.1 f, vårt berättigade intresse av att skydda våra användare och tjänsten).

Vi säljer inte dina uppgifter, visar ingen reklam och använder inte dina uppgifter för att profilera dig.

Barn

JagKoll är till för föräldrar och andra vuxna. Ett barn kan använda JagKoll via en barnprofil som en vuxen i hushållet skapar och hanterar. En barnprofil har ingen egen e-postadress eller eget lösenord, och den vuxna som har kontot bestämmer vad barnets profil innehåller och kan ändra eller radera den när som helst. Vi samlar inte medvetet in personuppgifter direkt från barn, och barnprofiler används aldrig för marknadsföring.

Vilka andra som hanterar dina uppgifter

Vi anlitar ett fåtal leverantörer, bundna av personuppgiftsbiträdesavtal, och bara för följande uppgifter:

• Drift: appen, databasen och dess säkerhetskopior körs på en hyrd server inom EU.
• Brevo (Sendinblue SAS, Frankrike) skickar vår e-post. Brevo får mottagarens e-postadress och meddelandets innehåll.
• Pushtjänster: notiser levereras av pushtjänsten i din webbläsare eller telefon (till exempel Google, Apple, Mozilla eller Microsoft). I JagKoll-apparna levereras de via Google Firebase Cloud Messaging och, på iOS, Apple Push Notification service. På webben är notisens innehåll krypterat så att pushtjänsten inte kan läsa det.

Dina uppgifter lagras inom EU. Pushtjänsterna kan drivas från länder utanför EU, till exempel USA. I så fall sker överföringen med stöd av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

Hur länge vi sparar uppgifterna

• Allt i ditt hushåll sparas så länge ditt konto finns.
• Profiler, husdjur och poster som du tar bort döljs direkt men finns kvar i databasen tills kontot raderas. Vill du att något du har tagit bort raderas tidigare kan du kontakta oss, så gör vi det.
• När du raderar ditt konto raderas kontot och all data i hushållet direkt och permanent.
• Säkerhetskopior av databasen sparas i upp till 28 dagar, så raderad data försvinner ur dem inom 28 dagar.
• Säkerhetsloggen sparas så länge vi behöver den för att skydda tjänsten. När ett konto raderas anonymiseras dess poster: e-postadresser, namn, IP-adresser, user agents och beskrivningar tas bort.
• En enhets notisadress tas bort när du stänger av notiser, eller när pushtjänsten meddelar att den inte längre fungerar.

Hur vi skyddar uppgifterna

All trafik krypteras med HTTPS. Lösenord sparas som saltade hashar. Varje anrop kontrolleras mot ditt hushåll och din profil, så att inget hushåll kan se ett annat hushålls data. Och eftersom vi aldrig sparar personnummer eller kopior av dokument finns det betydligt mindre som skulle kunna läcka.

Dina rättigheter

Enligt GDPR har du rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begränsa eller invända mot behandlingen, få ut dem i ett portabelt format och återkalla ditt samtycke. Mycket av detta kan du göra själv i appen: ändra eller ta bort uppgifter, stänga av notiser eller radera kontot. För allt annat, skriv till support@jagkoll.se, så svarar vi inom en månad.

Om du anser att vi hanterar dina uppgifter felaktigt kan du klaga hos Integritetsskyddsmyndigheten (IMY) eller hos dataskyddsmyndigheten där du bor.

Ändringar i policyn

När vi ändrar policyn på ett sätt som spelar roll uppdaterar vi datumet överst på sidan och, vid större ändringar, meddelar dig i appen eller via e-post.