Persónuvernd fyrir My Starday

Síðast uppfært: október 2026

Við göngum vel um friðhelgi þína. My Starday safnar eins litlu og hægt er: aðeins því sem appið þarf til að virka. Við seljum ekki gögnin þín og notum þau ekki í markaðsmiðaðar auglýsingar. Miðlun utan þjónustunnar gerist aðeins þegar þú velur hana sjálf, eða þegar hún er nauðsynleg til að vinnsluaðilar okkar geti rekið þjónustuna.

Ábyrgðaraðili: Papa Bravo AB ber ábyrgð á vinnslu persónuupplýsinga þinna. Þú nærð í okkur í sambandseyðublaðinu.

Hvað við söfnum

Við vinnum gögn á grundvelli samnings svo við getum veitt appið og aðgerðirnar sem þú skráir þig í. Um fullorðna og fjölskyldur söfnum við:

• Netfang — til innskráningar og skilaboða um reikninginn
• Fornafn og eftirnafn — til að þekkja reikninginn
• Athafnaskrá — hvaða athafnir kláruðust, og hvenær
• Stjörnur — unnar og innleystar stjörnur
• Áætlanir og athafnir — það sem þú býrð sjálf til

Friðhelgi barns: barn þekkist aðeins á fornafni eða gælunafni og völdu emoji. Við söfnum ekki eftirnafni, kennitölu eða samskiptaupplýsingum barns.

Hvað við söfnum ekki

• Engin eftirnöfn barna
• Engar kennitölur, hvorki fullorðinna né barna
• Engar upplýsingar um heilsu, greiningu eða fötlun barns
• Engin greiðslugögn. Kaup fara í gegnum App Store eða Google Play
• Engin staðsetningargögn

Til hvers við notum gögnin

• Sýna barninu dagskrána
• Vista framvindu og stjörnur
• Senda staðfestingarpóst og skilaboð um reikning
• Svara skilaboðum sem þú sendir okkur

Miðlun

Við miðlum ekki gögnum þínum í auglýsingaskyni. Þessir vinnsluaðilar reka þjónustuna. Þeir vinna aðeins samkvæmt fyrirmælum okkar og samkvæmt GDPR:

• Neon (gagnagrunnur) — reikningur, áætlanir, athafnir og fjölskyldugögn
• Eigin hýsing (VPS í ESB/EES) — vefappið og API
• Resend (tölvupóstur) — færslupóstur, til dæmis staðfesting, lykilorð og velkominpóstur
• Cloudflare R2 — upphlaðnar prófílmyndir þegar þú notar aðgerðina
• Apple og Google — innskráning og ýtitilkynningar í gegnum APNs og FCM þegar þú notar aðgerðirnar

Skýrsla fyrir samtal

Þegar þú sem forsjáraðili býrð til tímabundinn tengil á úrval af völdum tölum um athafnir og umbun, geturðu deilt honum, til dæmis með kennara eða meðferðaraðila. Það gerist aðeins vegna þess að þú velur það. Þú ákveður innihaldið og getur afturkallað tengilinn. Viðtakandi þarf engan reikning.

Ef þú verndar tengil með kóða, deildu ekki kóðanum í sama skilaboði og tenglinum.

Innskráning með Apple eða Google

• Innskráning með Apple: við vinnum nafn og netfang. Ef þú velur að fela netfangið, vistum við einstaka áframsendingarslóð sem Apple býr til, svo við getum sent skilaboð um reikning.
• Innskráning með Google: við fáum og vistum netfang og nafn Google-reikningsins til að búa til prófílinn.

Eigin vinnsla Apple og Google fylgir þeirra eigin persónuverndartextum.

Ýtitilkynningar og tækistákn

Þegar þú kveikir á ýtitilkynningum, vistum við á grundvelli samþykkis þíns einstakt tækistákn (APNs eða FCM) svo tilkynningin komi í rétta tækið. Táknið tengist reikningnum þínum.

Tákn rennur út við útskráningu eða þegar vettvangurinn tilkynnir það ógilt. Við vistum ekki einkenni tækis án virkrar áskriftar að ýtitilkynningum. Slökkt er í stillingum appsins eða á tækinu.

Geymslutími

Við geymum gögn á meðan reikningurinn er virkur. Þegar þú eyðir reikningnum, eyðast öll gögn strax og varanlega.

Eyða reikningi

Þú eyðir reikningnum í appinu í stillingunum. Þú staðfestir með lykilorði eða innskráningu þriðja aðila.

Þetta er ekki hægt að afturkalla. Þá hverfa foreldrareikningurinn, barnaprófílarnir, áætlanir, dagskrár, mat, umbun og boð.

Geymsla og öryggi

Við stefnum að því að geyma kjarnagögn í ESB/EES þar sem það á við. Sumir birgjar geta unnið utan EES. Flutningur og tryggingar standa í þessum texta og eru yfirfarin jafnóðum. Tengingar eru dulkóðaðar (HTTPS). Lykilorð standa ekki í læsilegu formi. Við notum bcrypt.

Vefkökur

• Nauðsynlegar vefkökur — alltaf á. Setu og CSRF-vörn fyrir örugga innskráningu.
• Stillingar — vistaðar staðbundið, til dæmis þema.
• Tölfræði og markaðssetning — Google Analytics 4, Meta Pixel og Google Ads. Sjálfgefið af, þar til þú samþykkir í vefkökutilkynningunni.

Val þitt geymum við í mesta lagi eitt ár. Þú getur breytt því í tilkynningunni eða stillingunum. Venjugögn um barn fara ekki á auglýsingavettvang.

Réttindi þín (GDPR)

• Réttur til að eyða reikningi og gögnum
• Réttur til aðgangs
• Réttur til að láta leiðrétta röng gögn
• Réttur til að andmæla eða takmarka
• Réttur til að kvarta til sænska eftirlitsins Integritetsskyddsmyndigheten (IMY) ef þú telur að við brjótum GDPR

Samband

Spurningar um þessa vinnslu? Notaðu sambandseyðublaðið.