Integritetspolicy

1. Vem ansvarar för dina personuppgifter?

Personuppgiftsansvarig för behandlingen av personuppgifter i appen ToDoo är Stjerna Growth Agency AB, org.nr 559512-3364("vi", "oss"). Den här integritetspolicyn förklarar vilka uppgifter vi behandlar, varför, hur länge och vilka rättigheter du har.

Frågor om dina personuppgifter är alltid välkomna: info@stjernagrowthagency.se.

2. Vilka uppgifter behandlar vi?

Kontouppgifter. När du skapar ett konto behandlar vi din e-postadress och ditt namn. Loggar du in med Apple eller Google får vi den e-postadress och det namn som Apple respektive Google lämnar ut (hos Apple kan du välja att dölja din e-postadress). Loggar du in med e-post och lösenord lagras lösenordet krypterat (hashat) av vår inloggningstjänst – vi kan aldrig läsa det.

Telefonnummer (frivilligt). Du kan själv ange ett telefonnummer i Inställningar. Numret verifieras inte och används bara så att kollegor kan bjuda in dig via ditt nummer.

Innehåll du skapar. Listor, uppgifter, underuppgifter, beskrivningar, datum och påminnelser, prioritet, ansvarig, upprepningar, tavlor, kolumner, kort, checklistor, kommentarer, kalenderhändelser samt dina inställningar för dolda listor och tavlor.

Delning och inbjudningar. Vilka som är medlemmar i en delad lista, tavla eller kalender, samt inbjudningar du skickar eller tar emot (mottagarens e-postadress eller telefonnummer, avsändare och status).

Teknisk information. Om du tillåter push-notiser lagrar vi enhetens notis-token (från Apples push-tjänst, APNs) och plattform så att vi kan skicka notiser till dig. Vi lagrar också när du senast använde appen.

Lagras bara på din telefon. Valt tema, språk, egen bakgrundsbild, lokala påminnelser samt en kopia av dina senaste uppgifter för offline-användning och widgeten sparas på enheten. Din bakgrundsbild lämnar inte telefonen.

Vi samlar inte in plats, kontakter, foton (utöver en bakgrundsbild du själv väljer, som stannar på enheten), annonsidentifierare eller analysdata i appen, och vi använder inga spårningsverktyg från tredje part.

3. Varför behandlar vi uppgifterna – och på vilken rättslig grund?

Vi använder inte dina uppgifter för reklam, profilering eller automatiserade beslut, och vi säljer dem aldrig.

4. Vem kan se dina uppgifter?

• Andra användare du delar med. Medlemmar i en delad lista, tavla eller kalender kan se innehållet samt ditt namn och din e-postadress. Dela bara med personer du vill ska se informationen. Du kan när som helst ta bort medlemmar.
• Innehåll som du inte har delat är otillgängligt för andra användare. Åtkomsten är begränsad i databasen så att bara du och de du delat med kan läsa det.

5. Underbiträden och mottagare

Vi anlitar följande leverantörer för att tillhandahålla tjänsten. De behandlar uppgifter enbart på våra instruktioner och för de ändamål som anges här:

• Supabase – databas, inloggning (autentisering) och serverfunktioner. All kontodata och allt innehåll du skapar lagras här.
• Apple – Sign in with Apple (om du väljer det) och Apples push-tjänst (APNs) för att leverera notiser. Appen distribueras via App Store.
• Google – inloggning med Google (om du väljer det).
• Webbhotell (Vercel) – hostar den här webbplatsen. Webbplatsen använder inga cookies för spårning eller analys.

Vi lämnar i övrigt inte ut dina personuppgifter till tredje part, förutom när vi är skyldiga enligt lag.

6. Överföring till länder utanför EU/EES

Vissa av våra leverantörer (till exempel Apple, Google och Vercel) kan behandla uppgifter utanför EU/EES, bland annat i USA. Överföringar sker då med stöd av ett beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler, tillsammans med kompletterande skyddsåtgärder där det behövs.

7. Hur länge sparar vi uppgifterna?

• Konto och innehåll sparas så länge ditt konto är aktivt.
• När du raderar ditt konto (Inställningar → Radera konto) tas kontot och all tillhörande data – listor, uppgifter, tavlor, kort, kommentarer, händelser, delningar, inbjudningar och notis-token – bort permanent och omedelbart. Det går inte att ångra.
• Innehåll som du har skapat i en lista eller tavla som någon annan äger raderas inte när du lämnar, men kopplingen till ditt konto tas bort.
• Supportärenden sparas så länge det behövs för att hantera ärendet och därefter högst 12 månader.

8. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få tillgång till de personuppgifter vi har om dig (registerutdrag),
• få felaktiga uppgifter rättade – du kan själv ändra namn och telefonnummer i Inställningar,
• få dina uppgifter raderade – du kan radera kontot direkt i appen,
• begära begränsning av behandling eller invända mot behandling som grundar sig på berättigat intresse,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet), och
• när som helst stänga av push-notiser i iOS-inställningarna.

Kontakta oss på info@stjernagrowthagency.se för att utöva dina rättigheter. Vi svarar inom en månad.

Du har också rätt att lämna klagomål till tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY), imy.se.

9. Säkerhet

Uppgifter överförs krypterat (TLS) och lagras hos vår databasleverantör med åtkomstkontroll på radnivå, så att varje användare bara kan läsa det som tillhör dem eller som delats med dem. Lösenord lagras aldrig i klartext. Ingen tjänst är helt säker, men vi arbetar löpande med att skydda dina uppgifter.

10. Barn

ToDoo riktar sig inte till barn under 13 år och vi samlar inte medvetet in personuppgifter från dem. Om du tror att ett barn har skapat ett konto, kontakta oss så raderar vi det.

11. Användning på jobbet

Använder du ToDoo tillsammans med kollegor ansvarar du för att det du lägger in är sådant du har rätt att dela, och för att följa din arbetsgivares regler för hantering av information. Lägg inte in känsliga personuppgifter (t.ex. hälsouppgifter) eller sekretessbelagd information i appen. För tillfället är ToDoo ett konsumentkonto – det finns ingen gemensam företagsadministratör som kan se eller radera en användares konto.

12. Ändringar i policyn

Vi kan uppdatera den här policyn. Väsentliga ändringar meddelas i appen eller via e-post innan de börjar gälla. Datum för senaste uppdatering står överst på sidan.

13. Kontakt

Stjerna Growth Agency AB
Org.nr 559512-3364
E-post: info@stjernagrowthagency.se