Integritetspolicy

Personuppgiftsansvarig

[ATT FYLLA I: namn/firmanamn, organisations- eller personnummer, adress]. Kontakt: hej@vilo.nu.

Vilken information vi samlar in

Förälder: e-postadress, lösenord (lagras krypterat, vi ser det aldrig i klartext) och namn.

Barn: namn, en 4-siffrig PIN-kod (lagras krypterad), ett anonymt konto-id, myntsaldo, mynthistorik (vad mynt tjänats in och spenderats på), köphistorik, dagliga skärmtidsloggar (ungefärlig tid använd jämfört med det uppsatta målet, baserat på Apples Screen Time-tekniska gränser, inte exakta minuter), fokuspass-historik, samt en push-notistoken om notiser aktiverats.

Vid krascher eller tekniska fel samlar vi även in felrapporter (via Sentry, se Tredjepartstjänster nedan), vilket kan innehålla enhetsmodell, operativsystemversion och teknisk felinformation.

Vi loggar även ett fåtal produktanvändningshändelser (t.ex. att en utmaning skapats, att en tillväxtnivå nåtts, eller att ett sparmål uppnåtts), kopplade till familjens id, för att förstå hur appen faktiskt används och kunna förbättra den. Ingen tredje part får tillgång till denna data.

Väntelistan på den här sidan samlar in din e-postadress, enbart för att kunna meddela dig när det finns en plats ledig. Testfeedback-formuläret på testpilotsidan samlar in ditt namn (valfritt) och det meddelande du skriver — vid ny feedback skickas en automatisk e-postnotis till oss via Resend (se Tredjepartstjänster nedan).

Båda formulären registrerar även din IP-adress, enbart för att kunna begränsa hur många inlägg som skickas från samma adress under en kort period (skydd mot spam/missbruk).

Rättslig grund och samtycke

Förälderns uppgifter behandlas med stöd av avtal — för att kunna leverera tjänsten till familjen. Barnets uppgifter behandlas med stöd av vårdnadshavares samtycke: ett barnkonto kan bara skapas av en förälder som först bekräftar att hen är 18 år eller äldre och uttryckligen godkänner villkoren och den här policyn i appen, innan barnkontot skapas. Barnet skapar aldrig ett konto på egen hand. Väntelistans och testfeedback-formulärets e-post/meddelande behandlas med stöd av samtycke (du fyller i dem frivilligt).

Vad vi aldrig gör

Vi läser aldrig meddelanden, chattar eller socialt innehåll, och vi övervakar inte vad barnet gör i enskilda appar. Skärmtiden kommer enbart från Apples egna, aggregerade Screen Time-gränser — hur länge, inte vad.

Varför vi samlar in det

Enbart för att appen ska fungera: koppla ihop familjemedlemmar, hålla reda på mynt och köp, visa skärmtidsframsteg, och skicka notiser om köp som väntar på godkännande. Vi använder ingen data för marknadsföring eller reklam.

Vem som kan se datan

Endast medlemmar i samma familj kan se varandras uppgifter, upprätthållet av behörighetsregler i databasen. Anställda hos oss har inte rutinmässig åtkomst till enskilda familjers data.

Tredjepartstjänster

Supabase (databas och inloggning) och Sentry (felrapportering vid kraschar) behandlar data inom EU.

Push-notiser levereras via Expo (baserat i USA) samt Apples och Googles egna push-tjänster (APNs/FCM, USA) — dessa överföringar sker under EU-U.S. Data Privacy Framework. Expo sparar enbart den tekniska push-token som krävs för att skicka en notis; själva notisinnehållet raderas så fort det skickats vidare till Apple eller Google, det lagras inte.

Prenumerationer hanteras via RevenueCat (baserat i USA, under EU-U.S. Data Privacy Framework), som tar emot familjens anonyma konto-id samt köp-/prenumerationshändelser från App Store för att avgöra om prenumerationen är aktiv. RevenueCat får aldrig kortuppgifter — de hanteras enbart av Apple.

Resend (baserat i USA) skickar e-postnotiser till oss när ny testfeedback kommer in — de tar emot testfeedback-meddelandets innehåll och avsändarens angivna namn för att kunna leverera mejlet.

Ingen data säljs eller delas med annonsnätverk.

Barns integritet

Barnkonton skapas av en förälder och är kopplade till familjens konto — barn skapar aldrig ett konto på egen hand med e-post eller andra personuppgifter. Vi visar ingen reklam och profilerar inte barn för marknadsföringsändamål.

Dina rättigheter

Du kan begära tillgång till, rättelse av, eller radering av din familjs data genom att kontakta oss (se nedan) — export och radering av all familjens data går även att göra direkt i appen, under Inställningar. Vi hanterar begäran inom rimlig tid.

Om du anser att vi hanterar dina uppgifter fel har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

Hur länge vi sparar data

Så länge familjens konto är aktivt. Om ingen i familjen loggat in på 6 månader och det inte finns någon aktiv prenumeration raderas familjens data automatiskt — precis som vid en begäran om radering, fast utan att någon behöver fråga. Har familjen en aktiv prenumeration sparas datan oavsett hur länge sedan någon loggade in.

Väntelistans e-postadresser sparas tills du skrivs upp som testare eller ber oss radera dem. Testfeedback-meddelanden sparas tills vi läst och åtgärdat dem, därefter raderas de löpande.

Ändringar

Om vi ändrar den här policyn på ett väsentligt sätt meddelar vi dig i appen.