My Stardayn tietosuojaseloste

Päivitetty viimeksi: lokakuu 2026

Pidämme yksityisyyttäsi huolellisesti. My Starday kerää niin vähän kuin mahdollista: vain sen, mitä sovellus tarvitsee toimiakseen. Emme myy tietojasi emmekä käytä niitä kohdennettuun mainontaan. Luovutus palvelun ulkopuolelle tapahtuu vain, kun valitset sen itse, tai kun se on tarpeen, jotta käsittelijämme voivat pyörittää palvelua.

Rekisterinpitäjä: Papa Bravo AB vastaa henkilötietojesi käsittelystä. Tavoitat meidät yhteydenottolomakkeella.

Mitä keräämme

Käsittelemme tietoja sopimuksen perusteella, jotta voimme tarjota sovelluksen ja toiminnot, joihin kirjaudut. Aikuisista ja perheistä keräämme:

• Sähköpostiosoite — kirjautumiseen ja tiliviesteihin
• Etu- ja sukunimi — tilin tunnistamiseen
• Aktiviteettiloki — mitkä tekemiset valmistuivat ja milloin
• Tähdet — ansaitut ja käytetyt tähdet
• Suunnitelmat ja aktiviteetit — se, minkä itse luot

Lapsen yksityisyys: lapsi tunnistetaan vain etunimestä tai lempinimestä ja valitusta emojista. Emme kerää lapsen sukunimeä, henkilötunnusta emmekä yhteystietoja.

Mitä emme kerää

• Ei lasten sukunimiä
• Ei henkilötunnuksia, ei aikuisilta eikä lapsilta
• Ei tietoja lapsen terveydestä, diagnoosista tai vammasta
• Ei maksutietoja. Ostot kulkevat App Storen tai Google Playn kautta
• Ei sijaintitietoja

Mihin käytämme tietoja

• Näyttää lapselle päiväsuunnitelman
• Tallentaa etenemisen ja tähdet
• Lähettää vahvistusviestin ja tiliviestit
• Vastata viesteihin, jotka lähetät meille

Luovutus

Emme luovuta tietojasi mainostarkoituksiin. Nämä käsittelijät pyörittävät palvelua. He käsittelevät vain toimeksiannostamme ja GDPR:n mukaan:

• Neon (tietokanta) — tili, suunnitelmat, aktiviteetit ja perheen tiedot
• Oma hosting (VPS EU:ssa tai ETA:ssa) — verkkosovellus ja API
• Resend (sähköposti) — asiointiviestit, kuten vahvistus, salasana ja tervetuloviesti
• Cloudflare R2 — ladatut profiilikuvat, jos käytät toimintoa
• Apple ja Google — kirjautuminen ja push-viestit APNs:n ja FCM:n kautta, jos käytät toimintoja

Raportti keskustelua varten

Kun huoltajana luot määräaikaisen linkin valittuihin aktiviteetti- ja palkintolukuihin, voit jakaa sen esimerkiksi opettajalle tai terapeutille. Se tapahtuu vain, koska valitset niin. Päätät sisällön ja voit perua linkin. Vastaanottaja ei tarvitse tiliä.

Jos suojaat linkin koodilla, älä lähetä koodia samassa viestissä kuin linkkiä.

Kirjautuminen Applella tai Googlella

• Kirjautuminen Applella: käsittelemme nimen ja sähköpostiosoitteen. Jos valitset sähköpostin piilotuksen, tallennamme Applen luoman yksilöllisen välitysosoitteen, jotta voimme lähettää tiliviestejä.
• Kirjautuminen Googlella: saamme ja tallennamme Google-tilin sähköpostiosoitteen ja nimen profiilin luomista varten.

Applen ja Googlen omaan käsittelyyn pätevät niiden omat tietosuojaselosteet.

Push-viestit ja laitetunniste

Kun otat push-viestit käyttöön, tallennamme suostumuksesi perusteella yksilöllisen laitetunnisteen (APNs tai FCM), jotta viesti tulee oikeaan laitteeseen. Tunniste liittyy tiliisi.

Tunniste vanhenee uloskirjautuessa tai kun alusta ilmoittaa sen mitättömäksi. Emme tallenna laitteen tunnistetta ilman aktiivista push-tilausta. Sammutus onnistuu sovelluksen asetuksissa tai laitteessa.

Säilytysaika

Säilytämme tiedot niin kauan kuin tili on aktiivinen. Kun poistat tilin, kaikki tiedot poistetaan heti ja pysyvästi.

Tilin poisto

Poistat tilin sovelluksessa asetuksista. Vahvistat salasanalla tai kolmannen osapuolen kirjautumisella.

Tätä ei voi perua. Silloin poistuvat vanhemman tili, lapsiprofiilit, suunnitelmat, päivälokit, arviot, palkinnot ja kutsut.

Tallennus ja turvallisuus

Pyrimme säilyttämään ydintiedot EU:ssa tai ETA:ssa, kun se pätee. Jotkin toimittajat voivat käsitellä ETA:n ulkopuolella. Siirto ja takeet ovat tässä selosteessa ja niitä tarkistetaan jatkuvasti. Yhteydet on salattu (HTTPS). Salasanoja ei tallenneta selväkielisenä. Käytämme bcryptiä.

Evästeet

• Välttämättömät evästeet — aina päällä. Istunto ja CSRF-suoja turvalliseen kirjautumiseen.
• Asetukset — tallennetaan paikallisesti, esimerkiksi teema.
• Tilastot ja markkinointi — Google Analytics 4, Meta Pixel ja Google Ads. Oletuksena pois, kunnes suostut evästeilmoituksessa.

Valintasi säilytämme enintään vuoden. Voit muuttaa sitä ilmoituksesta tai asetuksista. Lapsen rutiinitietoja ei lähetetä mainosalustoille.

Oikeutesi (GDPR)

• Oikeus poistaa tili ja tiedot
• Oikeus saada pääsy tietoihin
• Oikeus oikaista virheelliset tiedot
• Oikeus vastustaa tai rajoittaa käsittelyä
• Oikeus valittaa Ruotsin valvontaviranomaiselle Integritetsskyddsmyndigheten (IMY), jos katsot meidän rikkovan GDPR:ää

Yhteys

Kysymyksiä tästä käsittelystä? Käytä yhteydenottolomaketta.