Integritetspolicy

1. Kort sammanfattning

OurPetz behandlar uppgifter om dig, ditt hushåll och din hund för att appens funktioner ska fungera. Det gäller bland annat konto, hushåll, hundprofiler, aktiviteter, promenader och områdesvarningar. Uppgifter delas med andra i hushållet utifrån din roll och med de namngivna leverantörer som hjälper oss att driva tjänsten. Du kan begära att få ut eller radera dina uppgifter. Sammanfattningen ersätter inte resten av policyn.

2. Personuppgiftsansvarig och kontakt

Our Petz AB, organisationsnummer 559346-7391, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

E-post för integritet, support och säkerhet: hej@ourpetz.se

OurPetz har inte utsett ett dataskyddsombud. Enligt GDPR artikel 37 krävs ett dataskyddsombud för myndigheter eller för verksamheter vars kärnverksamhet innebär storskalig systematisk övervakning eller storskalig behandling av känsliga personuppgifter - OurPetz är inte en sådan verksamhet. Frågor om personuppgifter besvaras på hej@ourpetz.se.

I policyn syftar ”OurPetz”, ”vi”, ”oss” och ”vår” på Our Petz AB.

3. Vilka uppgifter vi behandlar

Vilka uppgifter vi behandlar beror på vilka funktioner du använder. Vi samlar därför inte alltid in uppgifter från alla kategorier nedan.

Konto och profil

Vi kan behandla följande uppgifter när du skapar eller använder ett konto:

• namn,
• e-postadress,
• inloggningsidentitet och inloggningstjänst,
• profilbild,
• kontostatus,
• information från den första starten och kontoinställningar,
• information från Apple, Google eller Facebook, begränsad till det som leverantören lämnar och OurPetz använder.

Hushåll

Om du använder hushållsfunktionen kan vi behandla:

• hushållets namn,
• medlemskap,
• roll som ägare eller medlem,
• valt hushåll,
• ägarbyten,
• borttagning av medlem,
• raderingsstatus,
• information som delas med andra i samma hushåll.

Husdjur

Om du eller andra hushållsmedlemmar registrerar husdjur kan vi behandla:

• namn,
• ras och rasidentifierare,
• färg,
• födelsedatum,
• vikt,
• bilder,
• upphovsangivelse för bilder,
• övrig information som hushållsmedlemmar registrerar.

Omsorgsaktiviteter

Om du använder aktivitets- eller rutinfunktionerna kan vi behandla:

• matning och valt foder,
• promenader,
• bajs- och toaletthändelser,
• diskning av matskål,
• tandborstning,
• kloklippning,
• andra rutiner,
• tidsstämplar,
• anteckningar,
• mål och slutförandestatus,
• vilken hushållsmedlem som utfört aktiviteten.

Plats och promenader

Om du använder promenad- eller kartfunktionerna kan vi behandla:

• exakta koordinater för rutten,
• start- och slutkoordinater,
• sträcka, tid och uppgifter om rutten,
• plats för bajstillfällen under promenader,
• plats för områdesvarningar,
• platsuppgifter under en pågående promenad, även när appen använder platsen i bakgrunden,
• vidarekoppling till externa kartappar när du själv väljer det.

Uppgifter om rutter och platser kan delas inom hushållet. De kan därför finnas kvar hos ett hushåll efter att en medlem har lämnat hushållet eller raderat sitt konto. Då tas den direkta kopplingen till medlemmen bort.

Community-varningar

Om du skapar, bekräftar eller avfärdar områdesvarningar kan vi behandla:

• typ av varning,
• plats,
• tidpunkt då varningen skapades,
• när varningen upphör att gälla,
• bekräftelser och avfärdanden på övergripande nivå,
• skydd mot skräppost och missbruk som säkerställer att en person bara kan svara en gång,
• att varningen finns kvar anonymt tills den normalt upphör att gälla efter en kontoradering.

Användare i närheten kan bekräfta eller avfärda en varning. Om tillräckligt många bekräftar varningen kan den fortsätta att visas en tid. Den döljs från kartan om tillräckligt många avfärdar den eller om en period utan tillräckliga bekräftelser löper ut. Vi publicerar inte de exakta gränserna, avstånden eller tidsperioderna.

Inbjudningar

Om hushållsinbjudningar används kan vi behandla:

• den inbjudna personens e-postadress,
• inbjudaren och kopplingen till hushållet,
• en icke-förutsägbar kod för inbjudan,
• inbjudans status,
• status för leverans och nya leveransförsök,
• information om utskick som görs på nytt.

Koden för inbjudan är inte offentlig och vi publicerar inte hur den är utformad.

Aviseringar

Om du använder påminnelser eller pushnotiser kan vi behandla:

• inställningar för notiser,
• inställningar för påminnelser,
• enhetskod för pushnotiser,
• slumpmässig enhetsidentifierare för registrering av pushnotiser,
• status för notiser och leverans,
• uppgifter som krävs för leverans via APNs.

Utmärkelser och appdrift

För funktionalitet, drift och användarupplevelse kan vi behandla:

• prestationer,
• titlar och märken,
• ögonblicksbilder av dina framsteg,
• händelser i appen som behövs för att funktionerna ska fungera,
• drift- och säkerhetshändelser,
• slumpmässiga åtgärdsidentifierare som förhindrar dubbletter.

Bilder

Om du använder bildfunktioner kan vi behandla:

• bilder du laddar upp,
• profil- och husdjursbilder,
• bilder som du väljer via Unsplash,
• fotografens namn och länk för upphovsangivelse från Unsplash,
• tillhörande sökningar i Unsplash och uppgifter som behövs för kontakten med tjänsten.

Support

När du kontaktar support kan vi behandla:

• e-postadress,
• fritextmeddelande,
• bilagor eller annat innehåll du frivilligt lämnar,
• valfri diagnostik som appversion, iOS-version, enhetsmodell och om sekretessläge är aktiverat.

Dataexporter

Om en dataexport skapas kan vi behandla:

• exportens status,
• ett krypterat arkiv,
• mottagarens verifierade e-postadress,
• en engångslänk för nedladdning,
• status för nedladdning, giltighetstid och radering.

Information lokalt på din enhet

Viss information kan finnas lokalt på din enhet och ska skiljas från information som lagras av OurPetz och Supabase:

• uppgifter som behövs för att hålla dig inloggad,
• tillfälligt sparade profil- och husdjursbilder,
• tillfälligt sparad introduktionsinformation,
• information om en inbjudan som väntar på att öppnas,
• inställningar för påminnelser,
• status för notiser,
• identifierare för väntande åtgärder,
• sekretess- och visningsinställningar.

4. Hur uppgifterna samlas in

Uppgifter kan samlas in direkt från dig eller från andra medlemmar i samma hushåll. De kan också samlas in automatiskt när du använder appens funktioner, från enheten efter att du har gett en iOS-behörighet, vid inloggning med Apple, Google eller Facebook och från Unsplash när du själv söker efter en bild. Vi kan även få uppgifter från leverantörer som hjälper oss med e-post, pushnotiser, webbdrift, lagring, inloggning och support.

Alla kategorier samlas inte alltid in. Vilka uppgifter som behandlas beror på vilka funktioner du och ditt hushåll använder.

5. Varför vi behandlar uppgifterna och 6. Rättslig grund

Rättslig grund anges för varje ändamål nedan.

En iOS-behörighet, till exempel för plats eller notiser, är en teknisk enhetsinställning och ska inte beskrivas som samma sak som samtycke enligt GDPR.

7. Delning inom hushåll

OurPetz är en tjänst där medlemmarna i ett hushåll samarbetar. Vad andra medlemmar i samma hushåll kan se beror på ditt medlemskap och din roll:

• profilnamn och avatar,
• husdjursprofiler och bilder,
• omsorgsaktiviteter,
• vilken medlem som utförde en aktivitet,
• promenad- och delad husdjurshistorik,
• påminnelser,
• annan hushållsägd information.

Du kan tillhöra flera hushåll. Att vara medlem i ett hushåll är inte samma sak som att äga det.

Den som äger ett hushåll har ett särskilt ansvar. Innan ägaren raderar sitt konto måste personen välja en ny ägare eller godkänna separat att hushållet ska raderas.

8. Tjänsteleverantörer och mottagare

Vi använder de leverantörer som behövs för funktionerna som beskrivs här. Vi listar inga leverantörer för besöksanalys, annonsering eller övervakning eftersom webbplatsen inte använder sådana tjänster.

Vi utgår inte från att en leverantör raderar uppgifter omedelbart när OurPetz tar bort dem från sina aktiva system, om detta inte har bekräftats särskilt.

9. Internationella överföringar

Vår målsättning är att personuppgifter ska behandlas inom EU/EES.

Vissa tekniska leverantörer eller deras underleverantörer kan i begränsade fall behandla information i ett land utanför EU/EES.

När en sådan överföring sker ser vi till att den har rättsligt stöd. Det kan exempelvis vara ett beslut från EU-kommissionen om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, tillsammans med kompletterande säkerhetsåtgärder när det behövs.

Skyddsåtgärderna för respektive leverantör anges i leverantörstabellen i avsnitt 8.

10. Lagring och gallring

Vi sparar inte personuppgifter längre än vad som behövs för det ändamål som uppgifterna samlades in för.

• Områdesvarningar sparas normalt i högst 30 dagar efter den senaste bekräftelsen.
• Inbjudningar som har gått ut raderas normalt efter 30 dagar.
• Säkerhetsloggar sparas normalt i högst 12 månader.
• Supportärenden sparas normalt i högst 24 månader efter att ärendet avslutades.
• Raderade uppgifter kan finnas kvar i tekniska säkerhetskopior i högst 90 dagar efter att de togs bort från de aktiva systemen.
• Uppgifter som måste sparas enligt lag eller på grund av rättsliga anspråk behålls så länge de behövs för att fastställa, göra gällande eller försvara ett sådant anspråk.
• Pågående uppgifter i raderingsprocessen, till exempel arbetsposter, sparas så länge processen pågår.
• En automatisk export sparas tills den har hämtats eller i sju dagar, beroende på vad som inträffar först.
• Slutgiltig radering av personuppgifter sker på ett fast datum 30 dagar efter den godkända begäran.
• En minimal avslutsrevision föreslås sparas i högst 12 månader och är tänkt att inte kunna kopplas till en person.

Uppgifter kan tas bort från våra aktiva system innan de försvinner ur en leverantörs begränsade säkerhetskopior eller säkerhetsloggar. Då gäller leverantörens bekräftade rutiner för lagring och återställning.

Övriga leverantörer tillämpar sina egna, avtalsreglerade lagringstider för loggar och säkerhetskopior enligt sina egna villkor.

11. Dataexport

När en kontoradering planeras börjar vi automatiskt förbereda en export av dina personuppgifter. Exporten är fristående från raderingen och behöver inte slutföras för att raderingen ska fortsätta.

En automatisk export skickas till din verifierade e-post när det är möjligt. Exportfel stoppar inte raderingen.

Om exporten misslyckas får du inte tillbaka åtkomsten och raderingen avbryts inte. Exporten skickas endast till kontots verifierade e-postadress när den går att leverera.

Exporten skyddas av en tillräckligt slumpmässig engångslänk som inte går att gissa genom att pröva närliggande värden. Länken upphör att gälla efter sju dagar. När filen har hämtats en gång kan länken inte användas igen. Arkivet på servern tas bort efter en lyckad nedladdning eller när länken har gått ut.

Exporten innehåller inte inloggningsuppgifter, hemliga uppgifter, internt säkerhetsmaterial eller privata kontouppgifter som tillhör någon annan i hushållet. Delad ruttinformation filtreras med hänsyn till andra medlemmars integritet. Tekniska säkerhetsuppgifter och kodernas utformning publiceras inte.

12. Kontoradering

Kontoradering initieras inne i den inloggade appen.

Sökväg i appen: Profil → Konto → Radera konto

Du måste först bestämma vad som ska hända med varje hushåll som du äger. Som nuvarande ägare måste du själv välja en efterträdare. Det sker aldrig automatiskt. Om du är ensam medlem måste du bekräfta separat att hushållet ska raderas.

Åtkomsten avslutas direkt och alla enheter och sessioner loggas ut.

Begäran kan inte avbrytas.

När den slutliga begäran har godkänts börjar en fast begränsad period på 30 dagar. Detta är en produktregel hos OurPetz, inte ett krav i GDPR som anger exakt 30 dagar.

Kvarvarande kontouppgifter raderas permanent på det visade raderingsdatumet.

Medlemskap i kvarvarande hushåll tas bort. Delad historik visas som Tidigare medlem.

Delad historik över rutter och platser kan finnas kvar hos hushållet efter att den direkta kopplingen till dig har tagits bort. Områdesvarningar finns kvar utan koppling till dig tills de normalt upphör att gälla. Uppgifter och bilder om husdjur fortsätter att tillhöra hushållet när hushållet finns kvar.

Väntande inbjudningar kopplade till den avgående ägaren dras tillbaka och raderas. Användarspecifika notiser och push-enhetstoken raderas.

Hushåll som valts för radering blir skrivskyddade direkt och raderas samma fasta datum.

Medlemmar kan fortfarande se befintlig information under den begränsade perioden. Hushållet och dess husdjur, bilder, påminnelser och historik raderas på det fasta datumet, och berörda medlemmar informeras där det är tillämpligt.

En ny registrering skapar ett helt nytt konto utan tidigare historik eller medlemskap.

Detta är inte en tillfällig avaktivering eller en återställningsbar ångerperiod. Begäranden om rättigheter enligt GDPR hanteras utan onödigt dröjsmål och normalt senast inom en månad, med de förlängningar som lagen tillåter.

13. Uppgifter som kan finnas kvar efter kontoradering

• Anonymiserad, delad historik över aktiviteter och rutter kan finnas kvar hos ett hushåll som består.
• Områdesvarningar utan koppling till dig kan finnas kvar tills de normalt upphör att gälla.
• Husdjursprofiler och bilder kan finnas kvar om de fortsätter att tillhöra hushållet.
• En minimal avslutsrevision som inte ska kunna kopplas till en person kan finnas kvar i högst 12 månader.
• Leverantörernas säkerhetskopior och loggar kan finnas kvar enligt deras egna lagringstider. Övriga leverantörer tillämpar sina egna, avtalsreglerade lagringstider för loggar och säkerhetskopior enligt sina egna villkor.

14. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring och otillåten spridning.

Ingen digital tjänst kan garantera fullständig säkerhet. Du ansvarar också för att skydda din enhet, dina inloggningsuppgifter och åtkomsten till ditt konto.

Kontakta oss omedelbart på hej@ourpetz.se om du misstänker obehörig åtkomst eller en säkerhetsbrist.

15. Dina rättigheter

Du har, beroende på omständigheterna, rätt att:

• få information om hur vi behandlar dina personuppgifter,
• begära tillgång till de uppgifter vi har om dig,
• få felaktiga eller ofullständiga uppgifter rättade,
• begära att personuppgifter raderas,
• begära att behandlingen begränsas,
• invända mot behandling som bygger på berättigat intresse,
• få ut vissa uppgifter i ett strukturerat och maskinläsbart format,
• återkalla ett samtycke.

Alla rättigheter gäller inte i alla situationer. Exempelvis kan vi behöva behålla vissa uppgifter för att följa lag eller försvara rättsliga anspråk.

OurPetz har inte utsett ett dataskyddsombud. Enligt GDPR artikel 37 krävs ett dataskyddsombud för myndigheter eller för verksamheter vars kärnverksamhet innebär storskalig systematisk övervakning eller storskalig behandling av känsliga personuppgifter - OurPetz är inte en sådan verksamhet. Frågor om personuppgifter besvaras på hej@ourpetz.se.

Kontakta oss på hej@ourpetz.se

Vi kan behöva be om information för att säkerställa att begäran kommer från rätt person.

Vi svarar utan onödigt dröjsmål och normalt senast inom en månad.

16. Klagomål till IMY

Du kan lämna klagomål till Integritetsskyddsmyndigheten, IMY.

17. Barn och åldersgräns

OurPetz är avsett för personer som har fyllt tretton (13) år.

Den som är under 18 år bör använda tjänsten med vårdnadshavares godkännande.

En användare under 13 år får endast använda tjänsten genom ett konto som hanteras av en vårdnadshavare och får inte själv skapa eller administrera ett konto.

Kontakta oss om du tror att ett barn har lämnat personuppgifter på ett sätt som inte är tillåtet.

18. Webbplats, cookies och loggar

Webbplatsen drivs hos Lovable. Åtkomst- och driftloggar finns hos webbhotellet och i nätverket som levererar webbplatsens innehåll. IP-adresser och tekniska uppgifter om förfrågningar behandlas som en del av den normala driften.

Två nödvändiga kakor har observerats på den publicerade webbplatsen. Kakan __cf_bm används för Cloudflares skydd mot automatiserad trafik och andra säkerhetshot. Kakan __dpl används för webbplatsens driftsättning eller besökssession. Båda är tekniskt nödvändiga och används inte för valfri spårning.

Webbplatsen använder för närvarande inte besöksanalys, annonsering, inspelning av besökssessioner, värmekartor eller spårning i kontaktformulär. Det har kontrollerats. Ingen tjänst för felövervakning är aktiv. Även det har kontrollerats.

Inbjudningssidan, /invite/<token>, är utformad så att själva koden inte förekommer i besöksanalys, sidmetadata, anrop till externa tjänster eller loggar i webbläsaren.

Lovable, vår nuvarande hostingleverantör, dokumenterar inte offentligt hur länge webbplatsens åtkomstloggar sparas.

Om sådan överföring sker tillämpar Lovable EU-kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärder enligt sina egna villkor.

19. Ändringar i policyn och kontakt

Vi kan uppdatera denna integritetspolicy när OurPetz förändras eller när rättsliga krav ändras.

Den aktuella versionen finns alltid på denna sida. Vid väsentliga ändringar informerar vi på ett lämpligt sätt, exempelvis i appen eller via den kontaktkanal som är kopplad till ditt konto.

Kontakt

Frågor om personuppgifter och denna policy:

E-post: hej@ourpetz.se