Privatlivspolitik for My Starday

Sidst opdateret: oktober 2026

Vi passer på dit privatliv. My Starday indsamler så lidt som muligt: kun det, appen skal bruge for at virke. Vi sælger ikke dine data og bruger dem ikke til målrettet reklame. Videregivelse uden for tjenesten sker kun, når du selv vælger det, eller når det er nødvendigt, for at vores databehandlere kan drive tjenesten.

Dataansvarlig: Papa Bravo AB er ansvarlig for behandlingen af dine personoplysninger. Du når os via kontaktformularen.

Hvad vi indsamler

Vi behandler data på grundlag af aftalen, så vi kan levere appen og de funktioner, du tilmelder dig. Om voksne og familier indsamler vi:

• E-mailadresse — til login og beskeder om kontoen
• For- og efternavn — for at genkende kontoen
• Aktivitetslog — hvilke aktiviteter der blev færdige, og hvornår
• Stjerner — optjente og indløste stjerner
• Planer og aktiviteter — det, du selv opretter

Et barns privatliv: et barn kendes kun på et fornavn eller et kaldenavn og en valgt emoji. Vi indsamler ikke efternavn, personnummer eller kontaktoplysninger for et barn.

Hvad vi ikke indsamler

• Ingen efternavne på børn
• Ingen personnumre, hverken for voksne eller børn
• Ingen oplysninger om et barns helbred, diagnose eller funktionsnedsættelse
• Ingen betalingsdata. Køb sker via App Store eller Google Play
• Ingen lokalitetsdata

Hvad vi bruger data til

• Vise barnet dagsplanen
• Gemme fremskridt og stjerner
• Sende bekræftelsesmail og kontobeskeder
• Svare på beskeder, du sender os

Videregivelse

Vi giver ikke dine data videre til reklameformål. Disse databehandlere driver tjenesten. De behandler kun efter vores instruks og efter GDPR:

• Neon (database) — konto, planer, aktiviteter og familiedata
• Egen hosting (VPS i EU/EØS) — webappen og API'et
• Resend (e-mail) — transaktionsmail, for eksempel bekræftelse, adgangskode og velkomstmail
• Cloudflare R2 — uploadede profilbilleder, når du bruger den funktion
• Apple og Google — login og push-beskeder via APNs og FCM, når du bruger de funktioner

Rapport til en samtale

Når du som forælder opretter et tidsbegrænset link til et uddrag af udvalgte aktivitets- og belønningstal, kan du dele det, for eksempel med en lærer eller en behandler. Det sker kun, fordi du vælger det. Du bestemmer indholdet og kan tilbagekalde linket. Modtageren behøver ingen konto.

Beskytter du et link med en kode, så del ikke koden i samme besked som linket.

Login via Apple eller Google

• Login med Apple: vi behandler navn og e-mailadresse. Vælger du at skjule e-mailen, gemmer vi den unikke videresendelsesadresse, Apple opretter, så vi kan sende kontobeskeder.
• Login med Google: vi modtager og gemmer e-mailadressen og navnet på Google-kontoen for at oprette profilen.

Apples og Googles egen behandling følger deres egne privatlivspolitikker.

Push-beskeder og enhedstoken

Slår du push-beskeder til, gemmer vi på grundlag af dit samtykke et unikt enhedstoken (APNs eller FCM), så beskeden når den rigtige enhed. Tokenet hænger på din konto.

Token udløber ved logout, eller når platformen melder tokenet ugyldigt. Vi gemmer ikke et enhedskendetegn uden et aktivt push-abonnement. Du slår det fra i appens indstillinger eller på enheden.

Opbevaring

Vi gemmer data, så længe kontoen er aktiv. Sletter du kontoen, slettes alle data straks og varigt.

Slet konto

Du sletter kontoen i appen via indstillingerne. Du bekræfter med din adgangskode eller via tredjepartsloginnet.

Det kan ikke fortrydes. Væk er så forældrekontoen, børneprofilerne, planer, dagslog, vurderinger, belønninger og invitationer.

Opbevaring og sikkerhed

Vi tilstræber at opbevare kernedata i EU/EØS, hvor det gælder. Nogle leverandører kan behandle uden for EØS. Overførsel og garantier står i denne tekst og gennemgås løbende. Forbindelser er krypterede (HTTPS). Adgangskoder står ikke i klartekst. Vi bruger bcrypt.

Cookies

• Strengt nødvendige cookies — altid slået til. Session og CSRF-beskyttelse til et sikkert login.
• Indstillinger — gemt lokalt, for eksempel et tema.
• Statistik og markedsføring — Google Analytics 4, Meta Pixel og Google Ads. Som standard slået fra, indtil du samtykker via cookie-beskeden.

Dit valg gemmer vi højst ét år. Du kan ændre det via beskeden eller indstillingerne. Rutinedata om et barn sendes ikke til reklameplatforme.

Dine rettigheder (GDPR)

• Ret til at slette din konto og data
• Ret til indsigt
• Ret til at få urigtige data rettet
• Ret til indsigelse eller begrænsning
• Ret til at klage til den svenske tilsynsmyndighed Integritetsskyddsmyndigheten (IMY), hvis du mener, at vi overtræder GDPR

Kontakt

Spørgsmål til denne behandling? Brug kontaktformularen.