Personvernerklæring for My Starday

Sist oppdatert: oktober 2026

Vi passer på personvernet ditt. My Starday samler inn så lite som mulig: bare det appen trenger for å virke. Vi selger ikke dataene dine og bruker dem ikke til målrettet reklame. Videreformidling utenfor tjenesten skjer bare når du selv velger det, eller når det er nødvendig for at databehandlerne våre kan drive tjenesten.

Behandlingsansvarlig: Papa Bravo AB er ansvarlig for behandlingen av personopplysningene dine. Du når oss via kontaktskjemaet.

Hva vi samler inn

Vi behandler data på grunnlag av avtalen, slik at vi kan levere appen og funksjonene du melder deg på. Om voksne og familier samler vi inn:

• E-postadresse — til innlogging og meldinger om kontoen
• For- og etternavn — for å kjenne igjen kontoen
• Aktivitetslogg — hvilke aktiviteter som ble ferdige, og når
• Stjerner — opptjente og innløste stjerner
• Planer og aktiviteter — det du selv oppretter

Et barns personvern: et barn kjennes bare på et fornavn eller et kallenavn og en valgt emoji. Vi samler ikke inn etternavn, personnummer eller kontaktopplysninger for et barn.

Hva vi ikke samler inn

• Ingen etternavn på barn
• Ingen personnumre, verken for voksne eller barn
• Ingen opplysninger om et barns helse, diagnose eller funksjonsnedsettelse
• Ingen betalingsdata. Kjøp skjer via App Store eller Google Play
• Ingen stedsdata

Hva vi bruker data til

• Vise barnet dagsplanen
• Lagre fremgang og stjerner
• Sende bekreftelses-e-post og kontomeldinger
• Svare på meldinger du sender oss

Videreformidling

Vi gir ikke dataene dine videre til reklameformål. Disse databehandlerne driver tjenesten. De behandler bare etter vårt oppdrag og etter GDPR:

• Neon (database) — konto, planer, aktiviteter og familiedata
• Egen hosting (VPS i EU/EØS) — webappen og API-et
• Resend (e-post) — transaksjonspost, for eksempel bekreftelse, passord og velkomstpost
• Cloudflare R2 — opplastede profilbilder når du bruker funksjonen
• Apple og Google — innlogging og push-varsler via APNs og FCM når du bruker funksjonene

Rapport til en samtale

Når du som foresatt lager en tidsbegrenset lenke til et utdrag av utvalgte aktivitets- og belønningstall, kan du dele den, for eksempel med en lærer eller en behandler. Det skjer bare fordi du velger det. Du bestemmer innholdet og kan tilbakekalle lenken. Mottakeren trenger ingen konto.

Beskytter du en lenke med en kode, så del ikke koden i samme melding som lenken.

Innlogging via Apple eller Google

• Innlogging med Apple: vi behandler navn og e-postadresse. Velger du å skjule e-posten, lagrer vi den unike videresendingsadressen Apple oppretter, slik at vi kan sende kontomeldinger.
• Innlogging med Google: vi mottar og lagrer e-postadressen og navnet på Google-kontoen for å opprette profilen.

Apples og Googles egen behandling følger deres egne personvernerklæringer.

Push-varsler og enhetstoken

Slår du på push-varsler, lagrer vi på grunnlag av samtykket ditt et unikt enhetstoken (APNs eller FCM), slik at varselet når riktig enhet. Tokenet henger på kontoen din.

Token utløper ved utlogging, eller når plattformen melder tokenet ugyldig. Vi lagrer ikke et enhetskjennetegn uten et aktivt push-abonnement. Du slår det av i appens innstillinger eller på enheten.

Lagringstid

Vi lagrer data så lenge kontoen er aktiv. Sletter du kontoen, slettes alle data straks og varig.

Slett konto

Du sletter kontoen i appen via innstillingene. Du bekrefter med passordet ditt eller via tredjepartsinnloggingen.

Det kan ikke angres. Borte er da foreldrekontoen, barneprofilene, planer, dagslogger, vurderinger, belønninger og invitasjoner.

Lagring og sikkerhet

Vi tilstreber å lagre kjernedata i EU/EØS der det gjelder. Noen leverandører kan behandle utenfor EØS. Overføring og garantier står i denne teksten og gjennomgås løpende. Tilkoblinger er kryptert (HTTPS). Passord står ikke i klartekst. Vi bruker bcrypt.

Informasjonskapsler

• Strengt nødvendige informasjonskapsler — alltid på. Økt og CSRF-vern for en sikker innlogging.
• Innstillinger — lagret lokalt, for eksempel et tema.
• Statistikk og markedsføring — Google Analytics 4, Meta Pixel og Google Ads. Som standard av, til du samtykker via meldingen om informasjonskapsler.

Valget ditt lagrer vi i høyst ett år. Du kan endre det via meldingen eller innstillingene. Rutinedata om et barn sendes ikke til reklameplattformer.

Dine rettigheter (GDPR)

• Rett til å slette kontoen og dataene
• Rett til innsyn
• Rett til å få uriktige data rettet
• Rett til å protestere eller begrense
• Rett til å klage til det svenske tilsynet Integritetsskyddsmyndigheten (IMY) hvis du mener at vi bryter GDPR

Kontakt

Spørsmål om denne behandlingen? Bruk kontaktskjemaet.