Integritet och personuppgifter

Skapla respekterar din integritet. Den här sidan förklarar vilka uppgifter som behandlas, varför de behandlas, hur de skyddas, vilka externa tjänster som används och vilka val och rättigheter du har.

Personuppgiftsansvarig

Personuppgiftsansvarig är den part som bestämmer ändamålen med och medlen för behandlingen. Uppgifterna nedan fylls i innan lansering.

• TODO: juridiskt namn
• TODO: organisationsnummer (om tillämpligt)
• TODO: kontakt-e-post

Vilka uppgifter Skapla behandlar

Kontouppgifter

E-postadress samt inloggnings- och kontouppgifter. Konto och inloggning hanteras via Supabase.

Barn- och familjeprofil

Barnets förnamn, ålder eller födelsedatum där det anges, intressen, förmågor, sådant ni helst undviker samt eventuella allergier och känsligheter. Dessa uppgifter anges av föräldern eller vårdnadshavaren. Ålder, intressen och sådant ni helst undviker kan påverka aktivitetsförslagen enligt de regler som finns i tjänsten. Registrerade allergier och känsligheter är en anteckning i barnets profil och används ännu inte för automatisk filtrering av aktiviteter.

Användningsdata

Uppgifter om hur tjänsten används samlas endast in om du har lämnat analyssamtycke. Analysen sker via Microsoft Clarity, PostHog och Google Analytics 4.

Communityinnehåll

Om du delar erfarenheter i communityn behandlas den text du skriver, kommentarer och eventuella bilder du laddar upp. För andra användare visas endast ett visningsnamn – inte ditt riktiga namn, din e-postadress eller barnets namn.

Betalningsuppgifter

Kortuppgifter hanteras av Stripe. Skapla lagrar prenumerationsstatus och kund-id från Stripe, inte fullständiga kortuppgifter.

Varför uppgifterna behandlas

• Kontouppgifter – för att kunna skapa och logga in på kontot.
• Barn- och familjeprofil – för att anpassa aktivitetsförslag och spara era val.
• Communityinnehåll – för att kunna visa och moderera delade erfarenheter.
• Betalningsuppgifter – för att administrera prenumeration och betalning.
• Användningsdata – för att förbättra tjänsten, endast med ditt samtycke.

Analys med Microsoft Clarity

Skapla använder Microsoft Clarity för att förstå hur tjänsten används och förbättra användbarheten. Clarity aktiveras endast efter uttryckligt analyssamtycke och kan använda sessionsinspelningar och interaktionsanalys. Uppgifterna är maskerade och pseudonymiserade – inte anonyma.

Följande områden maskeras för att minska risken att känsliga uppgifter syns:

• barnets namn och profil
• allergier och sådant som ska undvikas
• communityinnehåll
• uppladdade bilder
• inloggningsformulär
• känslig fritext

Annonslagring är avstängd (ad_Storage = denied). Skapla strävar efter att inte medvetet skicka barnnamn, profiluppgifter, communityinnehåll eller annan känslig information till Clarity, men maskering kan inte utlova att det aldrig kan ske. Du kan återkalla samtycket när du vill här på sidan.

Läs mer i Microsofts sekretesspolicy.

Analys med PostHog

Skapla använder PostHog för användningsanalys, alltså för att förstå vilka delar av tjänsten som används. PostHog aktiveras endast efter analyssamtycke. Sessionsinspelning är avstängd. För att koppla ihop användning mellan besök används ett internt användar-id, inte ditt namn eller din e-postadress. Skapla skickar inte medvetet namn, e-postadress, barnnamn eller fritext till PostHog.

Läs mer i PostHogs integritetspolicy.

Analys med Google Analytics 4

Skapla använder Google Analytics 4 för trafik- och användningsanalys. Google Analytics laddas endast efter analyssamtycke och använder Googles samtyckesläge (Consent Mode v2). Lagring och signaler för annonsering (ad_storage, ad_user_data och ad_personalization) är alltid avstängda. Skapla skickar inte medvetet namn, e-postadress, barnnamn eller fritext till Google Analytics, och adresser skickas utan sökparametrar.

Läs mer i Googles integritetspolicy.

Cookies och lagring i webbläsaren

Tjänsten använder lagring i webbläsaren som är tekniskt nödvändig för att den ska fungera, till exempel för att hålla dig inloggad. Sådan lagring kräver inte samtycke. Analyslagring används däremot bara om du har sagt ja till analys.

Ditt val om analys sparas också lokalt i webbläsaren (nyckeln skapla-analytics-consent) så att beslutet kommer ihåg till nästa gång.

Tredjepartstjänster

• Supabase – konto, inloggning, databas och lagring.
• Stripe – betalning och prenumeration.
• Microsoft Clarity – analys, endast efter samtycke.
• PostHog – användningsanalys, endast efter samtycke.
• Google Analytics 4 – trafik- och användningsanalys, endast efter samtycke.

Lagring och radering

Barnprofiler kan tas bort direkt i appen. Uppgifter du sparar finns kvar så länge de behövs för att tjänsten ska fungera för dig.

• TODO: lagringstider är ännu inte fastställda
• TODO: fullständig radering av konto finns inte i tjänsten ännu
• TODO: export av egna uppgifter finns inte i tjänsten ännu

Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt till tillgång, rättelse, radering, begränsning av behandling, invändning, dataportabilitet och att återkalla lämnat samtycke. Att återkalla analyssamtycket är lika enkelt som att lämna det – du gör det här på sidan.

Övriga förfrågningar hanteras via kontaktuppgiften ovan (TODO: kontakt-e-post).

Uppgifter om barn

Skapla är avsett för föräldrar och vårdnadshavare. Barn är inte tänkta att skapa eller använda konton själva. Information om ett barn anges och hanteras av vårdnadshavaren. Ange bara det som behövs för att anpassa aktiviteterna, och undvik onödig känslig information.

Säkerhet

Inloggning och autentisering hanteras via Supabase. Åtkomst till data begränsas med åtkomstkontroll på databasnivå (row level security) så att du bara når din egen familjs uppgifter, och trafiken skyddas med kryptering i transit via HTTPS. Ingen tjänst kan utlova fullständig säkerhet, men Skapla arbetar för att minska riskerna.

Ändra ditt val om analys

Du kan när som helst ändra ditt analyssamtycke med reglaget ovan på den här sidan. Valet gäller direkt.