Integritetspolicy
1. Inledning
Den här policyn förklarar hur Mönstringsappen behandlar personuppgifter, och vilka rättigheter du har enligt dataskyddsförordningen (GDPR). Den gäller webbplatsen monstringsappen.se och mobilappen.
Det mesta på webbplatsen kan du använda helt utan konto: läsa handboken, utforska befattningar, göra intelligenstestet och simulera fystesterna. Personuppgifter uppstår i huvudsak först om du skapar ett konto, ställer en fråga i vår community eller köper Premium.
2. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen nedan är:
3. Konto och inloggning
Du kan skapa konto och logga in på fyra sätt: med en inloggningslänk skickad till din e-post (magic link), med e-post och lösenord, eller via Google eller Apple. Väljer du Google eller Apple får vi de uppgifter du godkänner i deras dialog — normalt din e-postadress. Inloggningen hanteras av Supabase, som lagrar din e-postadress och (vid lösenordsinloggning) ditt lösenord i krypterad form.
Kopplat till ditt konto sparar vi: e-postadress, det användarnamn du väljer, om du har Premium och vilken plan det avser, samt kund- och prenumerationsidentifierare från Stripe och när perioden löper ut. Vi sparar inte ditt namn, personnummer eller din adress.
4. Uppgifter som stannar på din enhet
Din träning och dina svar sparas lokalt i din webbläsare respektive på din enhet, och skickas inte till oss. Det omfattar bland annat: testresultat och övningssessioner, loggade cykel- och styrkepass, ditt träningsschema, samtalen i psykologövningen, dina svar i introduktionen (såsom vikt, längd och mönstringsdatum) samt inställningar som tema.
Vi har ingen åtkomst till dessa uppgifter så länge de ligger kvar på din enhet. Du raderar dem genom att rensa data i inställningarna, rensa webbläsarens lagring för webbplatsen, eller avinstallera appen.
5. Frågor och svar (community)
Om du är inloggad kan du ställa frågor och svara andra under Frågor och svar. Tänk på att detta är offentligt innehåll: din fråga eller ditt svar, tillsammans med det användarnamn du valt, är synligt för alla besökare och kan indexeras av sökmotorer. Din e-postadress visas aldrig.
Dina röster (tummen upp) är privata och syns bara som ett sammanlagt antal — ingen ser vad just du röstat på. Anmäler du olämpligt innehåll sparas anmälan tillsammans med ditt användar-id så att vi kan hantera den; anmälan syns inte för andra användare.
Om ditt konto raderas kopplas dina inlägg loss från kontot, men själva texten ligger kvar. Vill du att ett inlägg tas bort, hör av dig till hej@sandochberg.se.
6. Cookies
Vi använder endast nödvändiga cookies. Det rör sig om de sessionscookies som Supabase sätter för att hålla dig inloggad och för att förnya din session när du navigerar. Utan dem fungerar inte inloggningen.
Vi använder inga cookies för analys, marknadsföring eller spårning, och inga tredjepartscookies för annonsering. Eftersom vi bara använder cookies som är nödvändiga för en tjänst du uttryckligen begärt visar vi ingen samtyckesruta — sådana cookies är undantagna från kravet på samtycke.
7. Betalningar
Premium kan köpas som månadsprenumeration eller som ett engångsköp. Betalningar på webbplatsen hanteras av Stripe. Vi skickar din e-postadress och ditt användar-id till Stripe för att koppla köpet till ditt konto, och tar emot kund- och prenumerationsidentifierare tillbaka.
Dina kortuppgifter passerar aldrig våra servrar — kortbetalningen sker hos Stripe, som är självständigt personuppgiftsansvarig för den. Stripes egen integritetspolicy gäller för den behandlingen. Köp som görs inne i mobilappen kan i stället hanteras av Apple eller Google enligt deras villkor.
8. Ingen analys eller spårning
Webbplatsen innehåller inga analysverktyg, inga pixlar och inga tredjepartsskript. Vi mäter inte ditt beteende, profilerar dig inte och delar inga uppgifter med annonsnätverk eller datamäklare. Typsnitten levereras från vår egen server, så din webbläsare kontaktar inte Google för att ladda dem. Vi bäddar inte in videor, kartor eller andra tredjepartselement.
Vår leverantör av webbhotell och Supabase behandlar tekniska loggar (såsom IP-adress och tidpunkt) för drift och säkerhet, vilket är nödvändigt för att tjänsten ska fungera.
9. Rättslig grund
| Behandling | Varför | Rättslig grund |
|---|---|---|
| Konto och inloggning | Ge dig åtkomst till ditt konto | Avtal (art. 6.1 b) |
| Frågor och svar du publicerar | Tillhandahålla communityn | Avtal (art. 6.1 b) |
| Köp av Premium | Genomföra och administrera köpet | Avtal (art. 6.1 b) |
| Nödvändiga cookies | Hålla dig inloggad | Avtal (art. 6.1 b) |
| Anmälningar och moderering | Hålla communityn saklig och laglig | Berättigat intresse (art. 6.1 f) |
| Drift, loggar och säkerhet | Skydda tjänsten mot missbruk | Berättigat intresse (art. 6.1 f) |
| E-post du skickar till oss | Besvara ditt ärende | Berättigat intresse (art. 6.1 f) |
10. Mottagare och biträden
Vi säljer aldrig dina uppgifter och delar dem inte för marknadsföring. Följande aktörer behandlar uppgifter för vår räkning eller som självständiga aktörer:
- Supabase — inloggning, databas och utskick av inloggnings- och bekräftelsemejl (personuppgiftsbiträde).
- Stripe — betalningar (självständigt personuppgiftsansvarig för korthanteringen).
- Google respektive Apple — endast om du väljer att logga in med deras konto.
- Vår leverantör av webbhotell — drift av webbplatsen.
Behandlingen kan innebära överföring till länder utanför EU/EES. Sådan överföring sker i så fall med lämpliga skyddsåtgärder enligt GDPR, till exempel EU-kommissionens standardavtalsklausuler.
11. Hälsorelaterade uppgifter
Vissa uppgifter du anger — såsom vikt, längd och träningsdata — kan vara hälsorelaterade. Dessa sparas endast lokalt på din enhet och skickas inte till oss (se avsnitt 4). Vi begär inga uppgifter om din hälsa till våra system, och du bör inte lägga in hälsouppgifter i frågor eller svar i communityn, eftersom de då blir offentliga.
12. Lagringstid
- Kontouppgifter sparas så länge du har ett konto.
- Frågor och svar ligger kvar tills de tas bort, även om kontot raderas — men då utan koppling till dig.
- Köpuppgifter sparas så länge det krävs enligt bokföringslagen (sju år för underlaget).
- E-postkorrespondens sparas så länge ärendet kräver, och därefter inte längre än nödvändigt.
- Lokala uppgifter finns kvar tills du rensar dem själv.
13. Barn och unga
Tjänsten riktar sig till personer som ska mönstra, och till användare som är 13 år eller äldre. Är du under 18 år bör du ha en vårdnadshavares samtycke innan du genomför köp. Vi samlar medvetet in så lite uppgifter som möjligt och begär aldrig personnummer.
14. Säkerhet
Trafiken till webbplatsen är krypterad (HTTPS). Åtkomsten till databasen begränsas på radnivå så att du bara kommer åt dina egna uppgifter, och lösenord lagras aldrig i klartext. Uppgifter på din enhet skyddas av operativsystemets och webbläsarens egna mekanismer.
15. Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som stöder sig på berättigat intresse. Merparten av din träning ligger lokalt och kan du radera själv (se avsnitt 4).
För uppgifter kopplade till ditt konto — inklusive radering av kontot — kontaktar du oss på hej@sandochberg.se, så hanterar vi det manuellt. Vi svarar normalt inom en månad.
Du har även rätt att klaga till Integritetsskyddsmyndigheten (IMY), www.imy.se.
16. Ändringar
Vi kan komma att uppdatera den här policyn. Väsentliga ändringar meddelas i tjänsten och datumet ”Senast uppdaterad” justeras.