Pravilnik o zasebnosti za My Starday

Nazadnje posodobljeno: oktober 2026

Z zasebnostjo ravnamo skrbno. My Starday zbere čim manj: samo tisto, kar aplikacija potrebuje, da deluje. Tvojih podatkov ne prodajamo in jih ne uporabljamo za ciljano oglaševanje. Posredovanje zunaj storitve se zgodi samo, ko ga izbereš sam, ali ko je potrebno, da naši obdelovalci storitev vodijo.

Upravljavec: Papa Bravo AB je odgovoren za obdelavo tvojih osebnih podatkov. Dosežeš nas prek kontaktnega obrazca.

Kaj zbiramo

Podatke obdelujemo na podlagi pogodbe, da lahko damo aplikacijo in funkcije, v katere se prijaviš. O odraslih in družinah zbiramo:

• E-pošto — za prijavo in sporočila o računu
• Ime in priimek — da račun prepoznamo
• Zapis dejavnosti — katere dejavnosti so bile končane in kdaj
• Zvezdice — pridobljene in unovčene zvezdice
• Načrte in dejavnosti — tisto, kar sam ustvariš

Zasebnost otroka: otroka prepoznamo samo po imenu ali vzdevku in izbranem emojiju. Ne zbiramo priimka, identifikacijske številke ali stika otroka.

Česa ne zbiramo

• Nobenih priimkov otrok
• Nobenih identifikacijskih številk, ne odraslih ne otrok
• Nobenih podatkov o zdravju, diagnozi ali invalidnosti otroka
• Nobenih plačilnih podatkov. Nakupi gredo prek App Store ali Google Play
• Nobenih podatkov o lokaciji

Za kaj podatke uporabljamo

• Otroku pokazati dnevni načrt
• Shraniti napredek in zvezdice
• Poslati potrditveno e-pošto in sporočila o računu
• Odgovoriti na sporočila, ki nam jih pošlješ

Posredovanje

Tvojih podatkov ne posredujemo za oglaševanje. Ti obdelovalci vodijo storitev. Obdelujejo samo po našem naročilu in po GDPR:

• Neon (zbirka podatkov) — račun, načrti, dejavnosti in podatki družine
• Lastno gostovanje (VPS v EU/EGP) — spletna aplikacija in API
• Resend (e-pošta) — transakcijska pošta, na primer potrditev, geslo in pozdravno sporočilo
• Cloudflare R2 — naložene profilne fotografije, ko funkcijo uporabiš
• Apple in Google — prijava in potisna sporočila prek APNs in FCM, ko funkcije uporabiš

Poročilo za pogovor

Ko kot zakoniti zastopnik ustvariš časovno omejeno povezavo do izbranih številk o dejavnostih in nagradah, jo lahko deliš, na primer z učiteljem ali terapevtom. To se zgodi samo zato, ker tako izbereš. Vsebino določiš ti in povezavo lahko prekličeš. Prejemnik ne potrebuje računa.

Če povezavo zaščitiš s kodo, kode ne deli v istem sporočilu kot povezavo.

Prijava z Apple ali Google

• Prijava z Apple: obdelujemo ime in e-pošto. Če izbereš skriti e-pošto, shranimo edinstven naslov za posredovanje, ki ga ustvari Apple, da lahko pošljemo sporočila o računu.
• Prijava z Google: prejmemo in shranimo e-pošto in ime računa Google, da ustvarimo profil.

Lastna obdelava Apple in Google sledi njunim pravilnikom.

Potisna sporočila in žeton naprave

Če vklopiš potisna sporočila, na podlagi tvojega soglasja shranimo edinstven žeton naprave (APNs ali FCM), da sporočilo pride na pravo napravo. Žeton je vezan na tvoj račun.

Žeton poteče ob odjavi ali ko platforma žeton označi za neveljaven. Ne shranimo znaka naprave brez aktivne naročnine na potisna sporočila. Izklop je v nastavitvah aplikacije ali na napravi.

Čas hrambe

Podatke hranimo, dokler je račun dejaven. Če račun izbrišeš, se vsi podatki takoj in trajno izbrišejo.

Izbris računa

Račun izbrišeš v aplikaciji v nastavitvah. Potrdiš z geslom ali s prijavo tretje osebe.

Tega ni mogoče razveljaviti. Izginejo račun odraslega, profili otrok, načrti, dnevni zapisi, ocene, nagrade in vabila.

Hramba in varnost

Prizadevamo si, da jedrne podatke hranimo v EU/EGP, kjer to velja. Nekateri ponudniki lahko obdelujejo zunaj EGP. Prenos in jamstva so v tem besedilu in jih sproti pregledujemo. Povezave so šifrirane (HTTPS). Gesla niso v berljivi obliki. Uporabljamo bcrypt.

Piškotki

• Nujni piškotki — vedno vklopljeni. Seja in zaščita CSRF za varno prijavo.
• Nastavitve — shranjene lokalno, na primer tema.
• Statistika in trženje — Google Analytics 4, Meta Pixel in Google Ads. Privzeto izklopljeni, dokler ne privoliš v obvestilu o piškotkih.

Tvojo izbiro hranimo največ eno leto. Spremeniš jo lahko v obvestilu ali nastavitvah. Podatki o rutini otroka ne gredo na oglaševalske platforme.

Tvoje pravice (GDPR)

• Pravica izbrisati račun in podatke
• Pravica do dostopa
• Pravica do popravka netočnih podatkov
• Pravica do ugovora ali omejitve
• Pravica do pritožbe švedskemu nadzorniku Integritetsskyddsmyndigheten (IMY), če meniš, da kršimo GDPR

Stik

Vprašanja o tej obdelavi? Uporabi kontaktni obrazec.