Integritetspolicy

1. Personuppgiftsansvarig

[Företagsnamn AB], [org.nr 000000-0000], [Postadress, postnummer ort], är personuppgiftsansvarig för behandlingen som beskrivs här. Frågor om personuppgifter skickar du till info@varnara.se.

Policyn gäller appen Varnara för iOS och Android och webbplatsen varnara.se. Den kompletterar våra användarvillkor.

2. Vilka uppgifter vi behandlar

Om dig

• Konto: mobilnummer, för- och efternamn, språk och tidszon, samt de inställningar du gör (till exempel notiser och tema).
• Om du själv lägger till dem: profilbild, e-postadress, adress och Swish-nummer (det sista visas för den andra föräldern så att ni kan betala varandra).
• Godkännanden: att och när du har godkänt villkoren och tagit del av den här policyn.

Om barnen

• Namn, födelsedatum, kön och profilbild, samt det du skriver under Viktigt att veta.
• Vårdnadsschema, överlämningar, aktiviteter (med plats om du anger en), lovplanering, kontakter till skola och förskola, utgifter och kvitton, dokument, överenskommelser, journalanteckningar, minnen och bilder.

Lägg bara in det som behövs. Skriv bara känsliga uppgifter, till exempel om barnets hälsa eller allergier, om du vill att den andra föräldern ska ha tillgång till dem i appen.

Om den andra föräldern

När du bjuder in den andra föräldern behandlar vi det mobilnummer du anger för att skicka inbjudan via sms. När hen har gått med gäller den här policyn även för hen.

Det ni skriver till varandra

Meddelanden, kommentarer, förslag och byten mellan er föräldrar.

Teknisk information

• En token för push-notiser till din enhet.
• Kraschrapporter från appen: enhetsmodell, operativsystem, appversion och ett slumpat installations-ID. Rapporterna innehåller inte det du har skrivit i appen.
• Serverloggar med bland annat IP-adress och tidpunkt, för säkerhet och felsökning.

Appen innehåller ingen reklam och inga spårnings- eller analysverktyg från tredje part.

Via webbplatsen

Kontaktformuläret samlar in ditt namn, din e-postadress och ditt meddelande. Webbplatsen använder inga cookies för spårning eller statistik.

3. Varför vi behandlar uppgifterna och med vilket stöd

Ändamål	Rättslig grund
Skapa och sköta ditt konto, logga in dig med sms-kod, och leverera appens funktioner till dig och den förälder du delar med	Avtal (artikel 6.1 b GDPR)
Behandla uppgifter om barnen och om den förälder du bjuder in, så att ni kan planera barnens vardag tillsammans	Berättigat intresse (artikel 6.1 f) – ditt och den andra förälderns intresse av att kunna samordna barnens vardag
Lagra känsliga uppgifter som du själv väljer att lägga in, till exempel om ett barns hälsa	Ditt uttryckliga samtycke (artikel 9.2 a), som du ger genom att lägga in uppgifterna och kan återkalla genom att ta bort dem
Skicka påminnelser och notiser	Avtal (artikel 6.1 b); du väljer själv vilka notiser du vill ha
Säkerhet, att förhindra missbruk, felsökning och att förbättra appen	Berättigat intresse (artikel 6.1 f)
Svara på meddelanden via kontaktformuläret eller e-post	Berättigat intresse (artikel 6.1 f)

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling. Tone Guard kontrollerar texter mot ordlistor direkt i vår tjänst och ger bara förslag; texten skickas inte till någon AI-tjänst eller annan leverantör.

4. Vem som kan se uppgifterna

Den andra föräldern: det som delas om era gemensamma barn syns för er båda. Ditt mobilnummer, dina inställningar och annat som bara rör ditt konto syns inte.

Våra leverantörer behandlar uppgifter för vår räkning och får bara använda dem för att leverera sina tjänster till oss:

Leverantör	Vad de gör	Plats
Akamai Technologies (Linode)	Servrar och databas	Stockholm, Sverige
Google (Google Cloud och Firebase)	Lagring av bilder och dokument, intern meddelandehantering, inloggning (Firebase tar bara emot ett slumpat användar-ID, inte ditt mobilnummer), push-notiser och kraschrapporter	EU/EES och USA
Apple	Leverans av push-notiser till iPhone	USA
46elks AB	Sms med inloggningskoder, inbjudningar och påminnelser	Sverige
Postmark (ActiveCampaign)	E-post, till exempel verifieringskoder	USA

För väderprognoser vid aktiviteter skickar vi aktivitetens koordinater (avrundade) och tidpunkt till Meteorologisk institutt i Norge – inga uppgifter om vem du är.

Vi kan också lämna ut uppgifter om lag kräver det, till exempel på begäran av polis eller domstol. Vi säljer aldrig personuppgifter.

5. Överföring utanför EU/EES

Vissa leverantörer är amerikanska bolag eller har underleverantörer utanför EU/EES. Vi använder bara leverantörer som omfattas av EU:s och USA:s ramverk för dataskydd (EU-U.S. Data Privacy Framework) eller som har ingått EU-kommissionens standardavtalsklausuler, så att dina uppgifter skyddas på motsvarande sätt som inom EU.

6. Hur länge vi sparar uppgifterna

• Så länge du har ett konto sparar vi dina uppgifter och ditt innehåll. Det du tar bort i appen raderas.
• När du raderar kontot raderas dina kontouppgifter, din profilbild och andra filer du har laddat upp, dina inställningar, enhetstokens och inbjudningar direkt. Är du ensam om familjen i Varnara raderas även barnens uppgifter och allt innehåll. Använder en medförälder fortfarande tjänsten finns det delade innehållet om barnen kvar för hen, men ditt namn och dina kontouppgifter tas bort.
• Säkerhetskopior skrivs över löpande; raderade uppgifter försvinner även därifrån när kopiorna ersätts.
• Meddelanden via kontaktformuläret sparas så länge vi behöver för att hantera ärendet och raderas senast 12 månader efter att det är avslutat.

7. Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem (registerutdrag);
• få felaktiga uppgifter rättade – det mesta kan du ändra själv i appen;
• få dina uppgifter raderade – hela kontot raderar du i appen under Profil → Radera konto;
• begära att behandlingen begränsas, och invända mot behandling som grundas på berättigat intresse;
• få ut uppgifter du har lämnat i ett maskinläsbart format (dataportabilitet);
• återkalla ett samtycke när som helst, utan att det påverkar behandlingen innan dess.

Mejla info@varnara.se så svarar vi inom en månad. Vi kan behöva bekräfta din identitet först.

Tycker du att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

8. Barn

Varnara är till för vuxna. Barn kan inte skapa konton, och uppgifterna om barnen läggs in och hanteras av deras föräldrar. Barnens rättigheter enligt dataskyddsförordningen utövas normalt av vårdnadshavarna.

9. Säkerhet

All trafik mellan appen och våra servrar är krypterad. Inloggning sker med engångskoder, så det finns inga lösenord som kan läcka. Åtkomsten till våra system är begränsad till personer som behöver den, och vi ser löpande över säkerheten.

10. Ändringar

Vi uppdaterar policyn när tjänsten eller lagstiftningen ändras. Datumet överst visar när den senast ändrades. Väsentliga ändringar meddelar vi i appen innan de börjar gälla.