My Starday privaatsusteade

Viimati uuendatud: oktoober 2026

Privaatsusega käime hoolikalt ümber. My Starday kogub nii vähe kui võimalik: ainult seda, mida rakendus tööks vajab. Me ei müü sinu andmeid ega kasuta neid suunatud reklaamiks. Edastamine väljaspool teenust toimub ainult siis, kui sina valid, või kui see on vajalik, et volitatud töötlejad saaksid teenust pidada.

Vastutav töötleja: Papa Bravo AB vastutab sinu isikuandmete töötlemise eest. Kirjutad meile kontaktivormi kaudu.

Mida kogume

Töötleme andmeid lepingu alusel, et anda rakendus ja funktsioonid, millele sa registreerud. Täiskasvanute ja perede kohta kogume:

• E-post — sisselogimiseks ja kontosõnumiteks
• Ees- ja perekonnanimi — et kontot ära tunda
• Tegevuste logi — millised tegevused said valmis ja millal
• Tähed — teenitud ja kasutatud tähed
• Kavad ja tegevused — mida sa ise lood

Lapse privaatsus: last tuntakse ainult eesnime või hüüdnime ja valitud emoji järgi. Me ei kogu perekonnanime, isikukoodi ega lapse kontaktandmeid.

Mida me ei kogu

• Laste perekonnanimesid
• Isikukoodi, ei täiskasvanu ega lapse oma
• Teavet lapse tervise, diagnoosi või puude kohta
• Makseandmeid. Ost käib App Store’i või Google Play kaudu
• Asukohaandmeid

Milleks andmeid kasutame

• Näidata lapsele päevakava
• Salvestada edenemist ja tähti
• Saata kinnitusmeil ja kontosõnumeid
• Vastata sõnumitele, mille sa meile saadad

Edastamine

Me ei edasta sinu andmeid reklaamiks. Need volitatud töötlejad peavad teenust. Nad töötlevad ainult meie ülesandel ja GDPR-i järgi:

• Neon (andmebaas) — konto, kavad, tegevused ja pere andmed
• Oma majutus (VPS ELis või EMP-s) — veebirakendus ja API
• Resend (e-post) — tehingukiri, näiteks kinnitus, parool ja tervituskiri
• Cloudflare R2 — üles laaditud profiilipildid, kui sa funktsiooni kasutad
• Apple ja Google — sisselogimine ja push-sõnumid APNs-i ja FCM-i kaudu, kui sa funktsioone kasutad

Aruanne vestluseks

Kui hooldajana teed ajaliselt piiratud lingi valitud tegevus- ja preemianumbritega, võid seda jagada näiteks õpetaja või terapeudiga. See juhtub ainult sellepärast, et sina valid. Sisu määrad sina ja lingi saad tagasi võtta. Saaja ei vaja kontot.

Kui kaitse lingi koodiga, ära jaga koodi samas sõnumis kui linki.

Sisselogimine Apple’i või Google’iga

• Sisselogimine Apple’iga: töötleme nime ja e-posti. Kui peidad e-posti, salvestame unikaalse edastusaadressi, mille Apple loob, et saaksime kontosõnumeid saata.
• Sisselogimine Google’iga: saame ja salvestame Google’i konto e-posti ja nime, et profiil luua.

Apple’i ja Google’i enda töötlemist katavad nende enda teated.

Push-sõnumid ja seadme tunnus

Kui lülitad push-sõnumid sisse, salvestame sinu nõusoleku alusel unikaalse seadme tunnuse (APNs või FCM), et sõnum jõuaks õigesse seadmesse. Tunnus on seotud sinu kontoga.

Tunnus aegub väljalogimisel või kui platvorm märgib selle kehtetuks. Seadme omadusi me aktiivse push-tellimuseta ei salvesta. Väljalülitamine on rakenduse seadetes või seadmes.

Säilitamise aeg

Andmeid hoiame seni, kuni konto on aktiivne. Kui konto kustutad, kustutatakse kõik andmed kohe ja lõplikult.

Konto kustutamine

Konto kustutad rakenduses, seadetes. Kinnitad parooli või kolmanda osapoole sisselogimisega.

Seda ei saa tagasi võtta. Kaovad täiskasvanu konto, laste profiilid, kavad, päevikud, hinnangud, preemiad ja kutsed.

Hoidmine ja turvalisus

Püüame hoida põhiandmeid ELis või EMP-s, kus see kehtib. Mõni teenusepakkuja võib töödelda ka väljaspool EMP-d. Edastused ja tagatised on selles tekstis ja me vaatame neid pidevalt üle. Ühendused on krüpteeritud (HTTPS). Paroole ei hoita loetaval kujul. Kasutame bcrypti.

Küpsised

• Vajalikud küpsised — alati sees. Seanss ja CSRF-kaitse turvaliseks sisselogimiseks.
• Eelistused — hoitakse kohapeal, näiteks teema.
• Statistika ja turundus — Google Analytics 4, Meta Pixel ja Google Ads. Vaikimisi väljas, kuni annad küpsisteates nõusoleku.

Sinu valikut hoiame kõige rohkem ühe aasta. Saad seda muuta teates või seadetes. Lapse rutiini andmed ei lähe reklaamiplatvormidele.

Sinu õigused (GDPR)

• Õigus konto ja andmed kustutada
• Juurdepääsuõigus
• Õigus parandada ebatäpseid andmeid
• Vastuväite või piiramise õigus
• Õigus esitada kaebus Rootsi järelevalvele, Integritetsskyddsmyndighetenile (IMY), kui arvad, et rikume GDPR-i

Kontakt

On küsimus selle töötlemise kohta? Kasuta kontaktivormi.