Integritetspolicy

Den här policyn beskriver hur vi som står bakom Godnattstund behandlar personuppgifter, i appen Godnattstund, på webbplatsen godnattstund.se och i vårt nyhetsbrev. Vi har byggt tjänsten för att samla in så lite som möjligt, och den här texten berättar ärligt vad det lilla är.

Personuppgiftsansvarig: Tankezoo AB (org.nr 556831-7480), som driver tjänsten Godnattstund

Kontakt: support@godnattstund.se eller supportformuläret på webbplatsen

Postadress: Godnattstund, c/o Idéstorm, Sickla allé 7, 131 65 Nacka

Det viktigaste i korthet

• Ditt konto består av en enda uppgift: din e-postadress. Inget namn, ingen telefon, ingen födelsedag.
• Barnets favoriter och lyssningshistorik sparas bara lokalt i telefonen eller plattan, aldrig hos oss. Så får varje barn sin egen lista, och vi behöver aldrig veta vad ett enskilt barn lyssnar på.
• Vår lyssningsstatistik är anonym. Den visar att någon spelade ett avsnitt, aldrig vem.
• Köper du Godnattstund Present på webbplatsen sköter betaltjänsten Stripe betalningen. Vi sparar orderuppgifterna, leveransadressen under en begränsad tid, och om du vill att vi skickar presentkoden till mottagaren, mottagarens mobilnummer eller e-postadress tills koden har använts.
• Webbplatsen använder inga cookies, med ett enda undantag på aktiveringssidan som beskrivs nedan.
• Vi säljer aldrig personuppgifter och visar ingen reklam.

Uppgifter vi behandlar och varför

Ditt konto i appen

När du skapar ett konto samlar vi in din e-postadress. Det är den enda uppgiften. Inloggning sker med en engångskod som skickas till din e-post, så det finns inget lösenord att komma ihåg eller läcka.

Kontot ska innehas av en vuxen. Appen används av barn, men det är du som förälder eller vårdnadshavare som har kontot, och vi samlar inte in några uppgifter om barnet.

Vi sparar också när ditt konto senast användes. Det behövs för att kontrollera din prenumeration och för att vi ska kunna städa bort konton som övergivits.

För att kunna felsöka och ge dig support sparar vi dessutom vilken plattform (iPhone/iPad eller Android) och vilken appversion ditt konto senast använts med.

Rättslig grund: fullgörande av avtalet med dig (kontot och tjänsten). För diagnostikuppgifterna om plattform och appversion: vårt berättigade intresse att kunna felsöka och ge support.

Din prenumeration

Köp av Godnattstund Premium sker via Apples App Store eller Googles Google Play. Betalningen hanteras helt av butiken. Vi ser aldrig dina kortuppgifter.

För att din prenumeration ska följa ditt konto behandlar vi din e-postadress tillsammans med prenumerationens status och giltighetstid. Vi använder tjänsten RevenueCat för att hålla ordning på prenumerationsstatus; det enda RevenueCat får från oss är din e-postadress, resten av uppgifterna (produkt, köpdatum, giltighet, butik) kommer från Apple eller Google.

Har du varit prenumerant i vår tidigare app sparar vi din e-postadress och prenumerationens utgångsdatum, så att din tillgång följer med när du loggar in i den nya appen.

Rättslig grund: fullgörande av avtalet med dig.

Köp av Godnattstund Present på webbplatsen

På godnattstund.se kan du köpa Godnattstund Present, ett paket med boken och ett års tillgång till appen som present. Då behandlar vi följande.

Köpet och betalningen. Betalningen sker med kort i en kassa som drivs av Stripe. Stripe tar emot dina kortuppgifter, din e-postadress, ditt namn, ditt mobilnummer och leveransadressen, och är självständigt ansvarig för själva betalningen. Vi ser aldrig dina kortuppgifter. Från Stripe får vi ordernummer, belopp, e-postadress, namn, mobilnummer och leveransadress, så att vi kan skicka boken, bekräfta köpet och hjälpa dig om något går fel.

Leveransadressen används för att skicka boken och står på paketet som PostNord levererar. Vi raderar adressen 90 dagar efter att boken skickats.

Presentkoden är digital. Den skickas till dig i orderbekräftelsen, och hos oss lagras den i en form som inte går att läsa tillbaka (en hash). Under en begränsad tid, som längst 30 dagar efter att den senast skickats, sparar vi dessutom koden krypterad, så att vi kan skicka den igen om den inte kommit fram. Därefter finns bara de fyra sista tecknen kvar som stöd för supporten.

Sändning av koden till mottagaren. Vill du att vi skickar koden som sms eller e-post till den som ska få presenten lämnar du mottagarens mobilnummer eller e-postadress, eventuellt mottagarens namn, ditt namn som avsändare, en kort hälsning och den tid sändningen ska gå. Uppgifterna används enbart för den sändningen, på ditt uppdrag, och aldrig för marknadsföring. Mottagaren får ett meddelande från Godnattstund med din hälsning och en länk för att aktivera året. Sms skickas via den svenska tjänsten 46elks, e-post via Resend. Du ansvarar för att du får lämna mottagarens uppgifter till oss.

Dessa uppgifter, liksom ditt eget mobilnummer, raderas 90 dagar efter att koden aktiverats. Aktiveras koden aldrig raderas de 12 månader efter sändningen.

Aktiveringen. När mottagaren aktiverar koden på godnattstund.se/aktivera loggar hen in med sin e-postadress och en engångskod, på samma sätt som i appen, och ett konto skapas om det inte redan finns. Koden knyts till den e-postadressen, och presentåret följer sedan kontot i appen. Vi sparar vilken kod som aktiverats av vilken e-postadress och när, så att supporten kan hjälpa till om något gått fel. Presentåret är knutet till e-postadressen, inte till kontot: raderar du kontot i appen finns presentåret kvar och följer med om du loggar in igen med samma adress innan året tagit slut.

Orderuppgifterna (ordernummer, datum, belopp, e-postadress och vad som köpts) sparar vi i sju år enligt bokföringslagen.

Påminnelser och erbjudanden. När presentåret närmar sig slutet mailar vi både dig som köpte (orderns e-postadress) och den som aktiverade året (kontots e-postadress) med en påminnelse och information om hur man fortsätter. Har en kod inte aktiverats påminner vi dig som köpte innan den går ut (koder gäller 24 månader från köpet). Vi kan också skicka erbjudanden om Godnattstunds produkter och tjänster, till exempel presentår, böcker och andra produkter för barnens kvällar. I kassan väljer du själv om du vill ha sådana erbjudanden (kryssrutan är inte förvald), och vi sparar ditt val tillsammans med ordern. Varje erbjudande har en länk för att avböja fler; den som avböjer får ändå de meddelanden som rör själva presentåret. Vid behov hör vi av oss om leveransen, till exempel om ett sms inte kom fram.

Rättslig grund: fullgörande av avtalet med dig som köpare (köpet, leveransen, koden och påminnelserna), vårt berättigade intresse att utföra ditt uppdrag att skicka koden (mottagarens uppgifter) och att påminna om presentårets slut, ditt samtycke i kassan eller marknadsföringslagens regel om erbjudanden till befintliga kunder om liknande produkter (erbjudandena), och rättslig förpliktelse (bokföringen).

Statistik i appen

Appen skickar anonym användningsstatistik: att ett avsnitt spelades, hur långt någon lyssnade och att någon favoritmarkerade ett avsnitt. Dessa händelser innehåller ingen koppling till person, konto eller enhet, och kan därför inte härledas till dig eller ditt barn. Eftersom de är anonyma sparas de utan tidsbegränsning.

Appen skickar också en daglig signal om att den öppnats, tillsammans med ett slumpmässigt installations-id, appversion och plattform. Installations-id:t säger inget om vem du är men är tekniskt sett en pseudonym uppgift, så dessa rader raderas efter 90 dagar.

Favoriter och lyssningshistorik sparas som sagt bara lokalt på enheten. De lämnar aldrig telefonen och omfattas därför inte av vår behandling. Baksidan är att de inte följer med vid byte av app eller enhet.

Rättslig grund: berättigat intresse (att förstå och förbättra tjänsten utan att övervaka individer).

Notiser

Om du slår på notiser i appen (under Profil) skickar vi en notis när ett nytt avsnitt släpps och ibland om nyheter i Godnattstund. För det lagrar vi en teknisk notisadress (push-token) som Apple respektive Google ger din enhet, tillsammans med plattform, appversion och ditt val. Notiserna skickas via Google Firebase Cloud Messaging; Google ser notisadressen och innehållet i notisen men inte vem du är. Vi skickar inga notiser mellan klockan 22 och 07. Du kan stänga av notiser när som helst under Profil eller i telefonens inställningar; då tar vi bort notisadressen. Den raderas också när du loggar ut eller raderar ditt konto.

Drift, säkerhet och missbruksskydd

• Vi för tekniska loggar över vissa händelser i appen, till exempel när en ljudlänk begärs. Loggarna innehåller kontots e-postadress och tidpunkt, används enbart för att skydda tjänsten mot missbruk och raderas efter som längst 48 timmar. Raderar du ditt konto rensas även dessa loggar omedelbart.
• Webbplatsens formulär skyddas mot missbruk genom att besökarens IP-adress räknas i förvrängd form (hash med hemlig nyckel). Rå IP-adress sparas aldrig av oss, och hasharna raderas efter 48 timmar.
• Aktiveringssidan för presentkoder skyddas dessutom av Cloudflares Turnstile, som avgör om besökaren är en människa utan att visa något pussel. Turnstile kan behandla tekniska uppgifter om webbläsaren för det ändamålet.
• Appen använder kraschrapportering (Sentry) med datalagring inom EU. Rapporterna innehåller inga personuppgifter: inga användaridentiteter, inga skärmbilder, bara ett slumpat installations-id som saknar koppling till ditt konto.
• Våra driftleverantörer (se listan nedan) kan logga IP-adresser kortvarigt på infrastrukturnivå, för drift och säkerhet. Det styr vi inte i detalj, men vi har valt leverantörer inom ramen för dataskyddsförordningen.

Rättslig grund: berättigat intresse (drift och säkerhet).

Webbplatsen

godnattstund.se använder inga cookies och lagrar ingenting i din webbläsare, med ett undantag: på aktiveringssidan för presentkoder sätts en nödvändig sessionskaka medan du loggar in, så att inloggningen hålls ihop mellan stegen. Den innehåller inga spårningsuppgifter och raderas när du stänger webbläsaren. Besöksstatistiken är kakfri och anonym (Cloudflare Web Analytics) och kan inte koppla besök till person.

Nyhetsbrevet

Anmäler du dig till nyhetsbrevet sparar vi din e-postadress och vilket formulär anmälan kom från. Prenumerationen startar först när du bekräftat den (dubbel bekräftelse). Varje utskick innehåller en avregistreringslänk.

När du avregistrerar dig raderar vi inte adressen direkt, utan spärrar den. Spärren är vårt minne av att du sagt nej, och garantin för att du inte får utskick igen av misstag. Vill du att adressen raderas helt mailar du oss, då försvinner även spärren och därmed garantin.

Vi mäter inte öppningar och använder ingen spårning i breven.

Rättslig grund: ditt samtycke, som du när som helst kan återkalla via avregistreringslänken.

Hälsningar och idéer du skickar in

Via formuläret på webbplatsen kan barn (med vuxens hjälp) skicka in gåtor, sagoidéer och hälsningar. Vi ber om förnamn (som får vara påhittat), e-postadress och själva meddelandet. Uppgifterna sparas hos oss och används för att kunna läsa upp bidrag i podden eller appen, då som mest med förnamn. E-postadressen används bara för att kunna svara eller ställa följdfrågor om bidraget, aldrig för marknadsföring utan att du uttryckligen sagt ja till det.

Rättslig grund: berättigat intresse (att ta emot och använda bidrag som skickats in frivilligt).

Support

Kontaktar du vår support, via formuläret på webbplatsen eller per e-post, sparas ditt namn, din e-postadress och ditt meddelande tillsammans med ärendehistoriken, så att vi kan hjälpa dig och se vad som sagts tidigare. Hanterade ärenden gallras efter som längst 12 månader.

Rättslig grund: berättigat intresse (att ge dig support).

Barn

Godnattstund är gjord för barn, men byggd så att barnens uppgifter stannar hemma. Vuxna är våra kunder och kontoinnehavare; barnen är lyssnare. Vi skapar inga barnkonton och samlar inte in några uppgifter från barn. Lyssningsstatistiken är anonym och innehåller aldrig person- eller kontouppgifter, favoriter sparas bara i den egna enheten, och vi visar ingen reklam och använder ingen individspårning. Förnamnet i hälsningsformuläret får vara påhittat.

Mottagare av uppgifter

Vi säljer aldrig personuppgifter. Följande leverantörer behandlar uppgifter för vår räkning eller som självständiga parter i köpflödet:

Vissa leverantörer kan behandla uppgifter utanför EU/EES. När så sker används dataskyddsförordningens mekanismer för tredjelandsöverföring, till exempel standardavtalsklausuler.

Hur länge vi sparar uppgifter

• Kontouppgifter: tills du raderar kontot. Kontoradering rensar även de tekniska loggarna omedelbart.
• Prenumerationsuppgifter: så länge de behövs för din tillgång.
• Anonym lyssningsstatistik: utan tidsbegränsning (ingen personkoppling finns).
• App-öppningar med installations-id: 90 dagar.
• Tekniska loggar och formulärskyddets IP-hashar: som längst 48 timmar.
• Supportärenden: som längst 12 månader efter att ärendet hanterats.
• Nyhetsbrevets spärrlista: tills du begär radering.
• Insända hälsningar och idéer: tills du begär radering.
• Leveransadress vid köp på webbplatsen: 90 dagar efter att boken skickats.
• Köparens mobilnummer och mottagarens uppgifter för sändning av presentkod: 90 dagar efter att koden aktiverats, eller 12 månader efter sändningen om koden aldrig aktiveras.
• Presentkoden i krypterad form: som längst 30 dagar efter att den senast skickats, och aldrig efter att den aktiverats.
• Uppgiften om vilket konto som aktiverat en presentkod: 90 dagar efter att presentåret tagit slut.
• Orderuppgifter (ordernummer, datum, belopp, e-postadress, köpta varor): sju år enligt bokföringslagen.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få felaktiga uppgifter rättade, få dina uppgifter raderade, invända mot behandling och få ut dina uppgifter. I appen kan du själv radera ditt konto under Profil, då raderas kontot och det som hör till det. För övriga önskemål, maila support@godnattstund.se eller använd supportformuläret på webbplatsen.

Du har också rätt att klaga hos Integritetsskyddsmyndigheten (imy.se).

Ändringar av denna policy

Vi kan uppdatera policyn när tjänsten förändras. Varje version har ett eget versions-id och datum, och tidigare versioner finns i arkivet på webbplatsen. Mindre ändringar, som förtydliganden eller byte av leverantör med samma funktion, publiceras med nytt datum. Väsentliga ändringar, som en ny typ av uppgiftsinsamling, meddelar vi dig om i appen eller via e-post innan de börjar gälla.

Policyn är en upplysning om hur vi behandlar uppgifter, inte ett avtal du godkänner. För villkoren som gäller själva tjänsten, se våra Användarvillkor.