Integritetspolicy

Den här policyn beskriver hur vi som står bakom Godnattstund behandlar personuppgifter, i appen Godnattstund, på webbplatsen godnattstund.se och i vårt nyhetsbrev. Vi har byggt tjänsten för att samla in så lite som möjligt, och den här texten berättar ärligt vad det lilla är.

Personuppgiftsansvarig: Tankezoo AB (org.nr 556831-7480), som driver tjänsten Godnattstund

Kontakt: hej@godnattstund.se

Postadress: Godnattstund, Tankezoo AB, c/o Sickla allé 7, 131 65 Nacka

Det viktigaste i korthet

• Ditt konto består av en enda uppgift: din e-postadress. Inget namn, ingen telefon, ingen födelsedag.
• Barnets favoriter och lyssningshistorik sparas bara lokalt i telefonen eller plattan, aldrig hos oss. Så får varje barn sin egen lista, och vi behöver aldrig veta vad ett enskilt barn lyssnar på.
• Vår lyssningsstatistik är anonym. Den visar att någon spelade ett avsnitt, aldrig vem.
• Webbplatsen använder inga cookies alls.
• Vi säljer aldrig personuppgifter och visar ingen reklam.

Uppgifter vi behandlar och varför

Ditt konto i appen

När du skapar ett konto samlar vi in din e-postadress. Det är den enda uppgiften. Inloggning sker med en engångskod som skickas till din e-post, så det finns inget lösenord att komma ihåg eller läcka.

Kontot ska innehas av en vuxen. Appen används av barn, men det är du som förälder eller vårdnadshavare som har kontot, och vi samlar inte in några uppgifter om barnet.

Vi sparar också när ditt konto senast användes. Det behövs för att kontrollera din prenumeration och för att vi ska kunna städa bort konton som övergivits.

Rättslig grund: fullgörande av avtalet med dig (kontot och tjänsten).

Din prenumeration

Köp av Godnattstund Premium sker via Apples App Store eller Googles Google Play. Betalningen hanteras helt av butiken. Vi ser aldrig dina kortuppgifter.

För att din prenumeration ska följa ditt konto behandlar vi din e-postadress tillsammans med prenumerationens status och giltighetstid. Vi använder tjänsten RevenueCat för att hålla ordning på prenumerationsstatus; det enda RevenueCat får från oss är din e-postadress, resten av uppgifterna (produkt, köpdatum, giltighet, butik) kommer från Apple eller Google.

Har du varit prenumerant i vår tidigare app sparar vi din e-postadress och prenumerationens utgångsdatum, så att din tillgång följer med när du loggar in i den nya appen.

Rättslig grund: fullgörande av avtalet med dig.

Statistik i appen

Appen skickar anonym användningsstatistik: att ett avsnitt spelades, hur långt någon lyssnade och att någon favoritmarkerade ett avsnitt. Dessa händelser innehåller ingen koppling till person, konto eller enhet, och kan därför inte härledas till dig eller ditt barn. Eftersom de är anonyma sparas de utan tidsbegränsning.

Appen skickar också en daglig signal om att den öppnats, tillsammans med ett slumpmässigt installations-id, appversion och plattform. Installations-id:t säger inget om vem du är men är tekniskt sett en pseudonym uppgift, så dessa rader raderas efter 90 dagar.

Favoriter och lyssningshistorik sparas som sagt bara lokalt på enheten. De lämnar aldrig telefonen och omfattas därför inte av vår behandling. Baksidan är att de inte följer med vid byte av app eller enhet.

Rättslig grund: berättigat intresse (att förstå och förbättra tjänsten utan att övervaka individer).

Drift, säkerhet och missbruksskydd

• Vid uppspelning loggas vilken e-postadress som begärt en ljudlänk. Loggen används för att upptäcka missbruk av ljudlänkar och raderas efter 48 timmar.
• Webbplatsens formulär skyddas mot missbruk genom att besökarens IP-adress räknas i förvrängd form (hash med hemlig nyckel). Rå IP-adress sparas aldrig av oss, och hasharna raderas efter 48 timmar.
• Appen använder kraschrapportering (Sentry) som är konfigurerad att inte samla personuppgifter: inga användaridentiteter, inga skärmbilder.
• Våra driftleverantörer (se listan nedan) kan logga IP-adresser kortvarigt på infrastrukturnivå, för drift och säkerhet. Det styr vi inte i detalj, men vi har valt leverantörer inom ramen för dataskyddsförordningen.

Rättslig grund: berättigat intresse (drift och säkerhet).

Webbplatsen

godnattstund.se använder inga cookies och lagrar ingenting i din webbläsare. Besöksstatistiken är kakfri och anonym (Cloudflare Web Analytics) och kan inte koppla besök till person.

Nyhetsbrevet

Anmäler du dig till nyhetsbrevet sparar vi din e-postadress och vilket formulär anmälan kom från. Prenumerationen startar först när du bekräftat den (dubbel bekräftelse). Varje utskick innehåller en avregistreringslänk.

När du avregistrerar dig raderar vi inte adressen direkt, utan spärrar den. Spärren är vårt minne av att du sagt nej, och garantin för att du inte får utskick igen av misstag. Vill du att adressen raderas helt mailar du oss, då försvinner även spärren och därmed garantin.

Vi mäter inte öppningar och använder ingen spårning i breven.

Rättslig grund: ditt samtycke, som du när som helst kan återkalla via avregistreringslänken.

Hälsningar och idéer du skickar in

Via formuläret på webbplatsen kan barn (med vuxens hjälp) skicka in gåtor, sagoidéer och hälsningar. Vi ber om förnamn (som får vara påhittat), e-postadress och själva meddelandet. Uppgifterna sparas hos oss och används för att kunna läsa upp bidrag i podden eller appen, då som mest med förnamn. E-postadressen används bara för att kunna svara eller ställa följdfrågor om bidraget, aldrig för marknadsföring utan att du uttryckligen sagt ja till det.

Rättslig grund: berättigat intresse (att ta emot och använda bidrag som skickats in frivilligt).

Support

Kontaktar du vår support sparas ditt meddelande tillsammans med din e-postadress och ärendehistoriken, så att vi kan hjälpa dig och se vad som sagts tidigare.

Rättslig grund: berättigat intresse (att ge dig support).

Barn

Godnattstund är gjord för barn, men byggd så att barnens uppgifter stannar hemma. Kontot innehas av en vuxen, statistiken är anonym, favoriter sparas bara i den egna enheten, och vi visar ingen reklam och använder ingen individspårning. Vi samlar inte medvetet in personuppgifter om barn; förnamnet i hälsningsformuläret får vara påhittat.

Mottagare av uppgifter

Vi säljer aldrig personuppgifter. Följande leverantörer behandlar uppgifter för vår räkning eller som självständiga parter i köpflödet:

Vissa leverantörer kan behandla uppgifter utanför EU/EES. När så sker används dataskyddsförordningens mekanismer för tredjelandsöverföring, till exempel standardavtalsklausuler.

Hur länge vi sparar uppgifter

• Kontouppgifter: tills du raderar kontot.
• Prenumerationsuppgifter: så länge de behövs för din tillgång.
• Anonym lyssningsstatistik: utan tidsbegränsning (ingen personkoppling finns).
• App-öppningar med installations-id: 90 dagar.
• Ljudlänksloggen och formulärskyddets IP-hashar: 48 timmar.
• Nyhetsbrevets spärrlista: tills du begär radering.
• Insända hälsningar och idéer: tills du begär radering.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få felaktiga uppgifter rättade, få dina uppgifter raderade, invända mot behandling och få ut dina uppgifter. I appen kan du själv radera ditt konto under Profil, då raderas kontot och det som hör till det. För övriga önskemål, maila hej@godnattstund.se.

Du har också rätt att klaga hos Integritetsskyddsmyndigheten (imy.se).

Ändringar av denna policy

Vi kan uppdatera policyn när tjänsten förändras. Varje version har ett eget versions-id och datum, och tidigare versioner finns i arkivet på webbplatsen. Mindre ändringar, som förtydliganden eller byte av leverantör med samma funktion, publiceras med nytt datum. Väsentliga ändringar, som en ny typ av uppgiftsinsamling, meddelar vi dig om i appen eller via e-post innan de börjar gälla.

Policyn är en upplysning om hur vi behandlar uppgifter, inte ett avtal du godkänner. För villkoren som gäller själva tjänsten, se våra Användarvillkor.