Integritetspolicy

Den här integritetspolicyn gäller Sirilous appar Owli, Nutti, Foxi, Wolfi, Beari, Badgi och Dagens lilla steg. Den beskriver hur personuppgifter används, varför de behövs och vilka rättigheter du har. Övriga Sirilou-appar och webbplatsen sirilou.com omfattas inte av denna policy.

Sirilou är en enskild firma.

Personuppgiftsansvarig: Eva Louise Furnander Hedberg, innehavare av den enskilda firman Sirilou. Adress: Hjortgatan 5A, 426 71 Västra Frölunda.

Frågor om personuppgifter och begäran om att utöva dina rättigheter skickas till info@sirilou.com.

De sex spelapparna Owli, Nutti, Foxi, Wolfi, Beari och Badgi kan spelas som gäst, utan konto. Gästers speldata och inställningar sparas lokalt på enheten, inte som kontokopplade uppgifter i databasen. Teknisk behandling för drift och säkerhet kan ändå förekomma även när du spelar utan konto.

I dessa spelappar är kontot frivilligt. Om du skapar ett konto kan du logga in med e-postadress och lösenord. I webbversionerna av Owli, Wolfi, Beari och Badgi kan du även välja Google-inloggning. Konton, inloggning och databas hanteras i Lovable Cloud. I kontosystemet sparas e-postadress, användar-ID, lösenordshash och inloggningsuppgifter; lösenordet sparas som en hash, inte som vanlig text.

• Owli — på servern för registrerade användare: kontouppgifter och inloggningsuppgifter enligt ovan; spelprogress, påbörjade och lösta pussel, daglig användning och tips; inställningar och upplåsta växter i gläntan; premiumstatus och Apple-transaktionsuppgifter.
• Owli — Google-inloggning på webben: Google kan lämna e-postadress, användar-ID, namn och profilbildslänk. Uppgifterna lagras i autentiseringssystemet, även om namn och profilbild inte visas i spelet.
• Nutti — lokalt på enheten: spelplaner, framsteg, statistik, inställningar och dagsgränser. Dessa speldata sparas inte som kontokopplad speldata i databasen.
• Nutti — på servern: e-postadress, användar-ID, lösenordshash och inloggningsuppgifter; premiumbehörighet och Apple-transaktionsuppgifter; Apple-notiser om exempelvis återbetalningar.
• Foxi — lokalt på enheten: spelprogress, pågående spel, inställningar, dagsgränser och köpstatus.
• Foxi — på servern: för registrerade användare sparas även kontouppgifter, inloggningsuppgifter och kontokopplade speldata i databasen. Apple-transaktionsuppgifter och Apple-notiser används för köpverifiering och återbetalningshantering.
• Wolfi och Badgi — på servern för registrerade användare: kontouppgifter och inloggningsuppgifter enligt ovan samt kontokopplade speldata.
• Beari — på servern: kontouppgifter och inloggningsuppgifter för registrerade användare samt uppgifter om matchstarter. Lokalt på enheten: spelstatistik.
• Dagens lilla steg — appen kräver konto med e-postadress och lösenord. Dagsform, fokusområde, dagens uppgift och nya fritextreflektioner hanteras lokalt på enheten. Reflektioner kan innehålla känsliga personuppgifter om hälsa och mående. Nya reflektioner skickas inte till Sirilous server och synkroniseras inte mellan enheter.
• Dagens lilla steg — på servern behandlas kontouppgifter, datum och genomförandestatus, gratisperiod samt Premium- och köpbehörighet. Äldre serverlagrade reflektioner kan hämtas och därefter raderas genom ett separat bekräftat flöde.
• Dagens lilla steg — användaren kan exportera sina reflektioner. Lokala uppgifter kan försvinna vid ominstallation eller rensning av enhetens lagring. Appen använder lokala påminnelser efter användarens tillstånd.
• Kontomejl: din e-postadress används för meddelanden som hör till ditt konto. Mejlen skickas via Lovable Managed Email.
• Premiumköp (Owli, Nutti och Foxi): köp görs i Apple App Store och verifieras via Apple, så att appen kan ge dig tillgång till det du har köpt.
• Wolfi, Beari och Badgi har ännu inga Apple-köp.
• Kontakt: inkommande supportmejl till info@sirilou.com hanteras via e-posttjänsten hos Oderland. Ett mejl kan innehålla din e-postadress som avsändare och de personuppgifter du själv lämnar i meddelandet. Uppgifterna används för att din fråga ska kunna besvaras.
• Tekniska loggar: systemloggar sparas för drift och felsökning.

För de sex spelapparna används personuppgifter för följande ändamål. Den rättsliga grunden anger vilket stöd behandlingen har enligt GDPR.

I Dagens lilla steg används uppgifter för kontotjänsten, för att hantera datum och genomförandestatus, gratisperiod samt Premium- och köpbehörighet. Dagsform, fokusområde, dagens uppgift och nya reflektioner hanteras lokalt för appens funktioner. Export gör att du kan ta ut dina reflektioner; det separata bekräftade flödet gör att du kan hämta och därefter radera äldre serverlagrade reflektioner. Lokala påminnelser används efter ditt tillstånd.

Rättsliga grunder enligt artikel 6 för Dagens lilla steg är ännu inte verifierade. Det behöver även bedömas om och i vilken utsträckning Sirilou ansvarar för behandling av känsliga hälsouppgifter i appen och vilket undantag från förbudet i artikel 9 som då är tillämpligt, inklusive för äldre serverlagrade reflektioner. Grunderna för spelapparna nedan ska inte tolkas som fastställda grunder för Dagens lilla steg. Tillstånd till lokala påminnelser innebär inte i sig samtycke enligt GDPR till behandling av hälsouppgifter.

• Skapa och hantera ditt valfria konto, inklusive inloggning med e-post och lösenord eller Google i webbversionerna av Owli, Wolfi, Beari och Badgi: fullgörande av avtal (artikel 6.1 b). Uppgifterna behövs för den kontotjänst du väljer att använda.
• Tillhandahålla spelfunktioner, spara framsteg och hantera inställningar: fullgörande av avtal (artikel 6.1 b), i den utsträckning personuppgifter behövs för en funktion du begär. Vilka uppgifter som sparas lokalt respektive på servern skiljer sig mellan apparna och beskrivs i avsnitt 2.
• Skicka nödvändiga kontomejl: fullgörande av avtal (artikel 6.1 b), när meddelandet behövs för att tillhandahålla kontotjänsten.
• Skydda tjänsten, förebygga missbruk och felsöka driftproblem: berättigat intresse (artikel 6.1 f). Sirilous intresse är en säker och fungerande tjänst. Uppgifter ska begränsas och intresset vägas mot användarens integritet.
• Besvara frågor och ge support: fullgörande av avtal (artikel 6.1 b) för avtalsanknutna frågor; annars berättigat intresse (artikel 6.1 f) av att besvara inkommande förfrågningar, efter intresseavvägning.
• Verifiera premiumköp via Apple, tillhandahålla och återställa köpt premium samt hantera köpstatus och återbetalningar: fullgörande av avtal (artikel 6.1 b), när uppgifterna behövs för den köpta tjänsten. Nödvändiga transaktionsreferenser kan behöva behållas utan kontokoppling för dessa ändamål. Behandling som krävs för lagstadgad bokföring eller andra rättsliga skyldigheter grundas på rättslig förpliktelse (artikel 6.1 c), när ett sådant krav gäller.
• Hantera GDPR-begäranden och andra lagstadgade skyldigheter: rättslig förpliktelse (artikel 6.1 c).

Du lämnar din e-postadress och ditt lösenord när du väljer att skapa ett konto med dessa uppgifter. Användar-ID och lösenordshash hanteras i inloggningssystemet. Vid Google-inloggning i en webbversion kommer uppgifter från Google enligt avsnitt 2. Speldata och inställningar uppstår när du spelar eller gör egna val i appen.

I Owli, Nutti och Foxi lämnar Apple uppgifter för köpverifiering och, där det används, notiser om köpstatus och återbetalningar. Uppgifter i ett supportmejl kommer från dig, och tekniska loggar uppstår när tjänsten används.

Du behöver inte skapa ett konto för att spela Owli, Nutti, Foxi, Wolfi, Beari eller Badgi. E-postadress och lösenord behövs för kontoinloggning med e-post; i webbversioner där Google-inloggning finns kan du i stället välja den. I dessa spelappar behövs uppgifter för inloggning bara om du väljer kontotjänsten.

Dagens lilla steg kräver däremot konto med e-postadress och lösenord. Dagsform, fokusområde och reflektioner kommer från dina egna val och det du skriver. Datum och genomförandestatus uppstår när du använder appen. Någon köpkanal eller källa för köpbehörigheten anges inte för denna app eftersom den inte har verifierats.

Du väljer själv vad du lämnar i ett supportmejl. Skicka inte känsliga uppgifter som inte behövs för din fråga.

För de sex spelapparna används Lovable Cloud för konton, inloggning och databas, och Lovable Managed Email används för kontomejl. Lovable är personuppgiftsbiträde för dessa appars personuppgifter och behandlar dem på Sirilous uppdrag. Enligt Lovables support är avtalsparten Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm.

Lovables personuppgiftsbiträdesavtal (DPA) ingår automatiskt i Sirilous Business-abonnemang. Avtalet finns på lovable.dev/data-processing-agreement och innehåller bestämmelser om internationella överföringar och standardavtalsklausuler (SCC).

Apple hanterar App Store-köp och verifiering av premiumköp i Owli, Nutti och Foxi. Google medverkar när du väljer Google-inloggning i en webbversion. Apple och Google ansvarar själva för sin egen behandling enligt sina respektive villkor och integritetsinformation.

Lovables aktuella underbiträden och deras behandlingsländer redovisas på trust.lovable.dev/subprocessors. Listan skiljer mellan ordinarie tjänster och tilläggstjänster. Underbiträden för tilläggstjänster är relevanta bara om den aktuella tjänsten används; listan innebär inte att alla underbiträden behandlar personuppgifter från Sirilous appar. Vilka underbiträden som berör just apparna behöver fastställas utifrån de tjänster som används. Uppgifter kan också behöva lämnas till en myndighet när en tillämplig lag kräver det.

Tillgång hos Sirilou och leverantörerna ska begränsas till vad som behövs för arbetet.

För Dagens lilla steg är leverantörerna för konto, serverlagring, kontomejl och köp ännu inte verifierade i underlaget för denna policy. Uppgifterna om spelapparnas leverantörer innebär därför inte att samma leverantörer används i Dagens lilla steg. Nya reflektioner skickas inte till Sirilous server. Vid export tar du själv ut dina reflektioner och väljer hur du hanterar den exporterade informationen; det innebär inte att nya reflektioner synkroniseras av Sirilou. Inkommande supportmejl till info@sirilou.com hanteras via Oderland enligt avsnitt 2.

Databaserna är placerade inom EU: Owli och Foxi i Irland, Nutti i Tyskland, Wolfi och Beari i Irland (AWS eu-west-1) och Badgi i Tyskland (Frankfurt). Uppgifterna avser databasernas placering och innebär inte att all personuppgiftsbehandling sker inom EU/EES.

Internationella överföringar kan ändå förekomma, till exempel genom Lovable eller dess underleverantörer i samband med drift, support eller e-postleverans. All behandling sker därför inte nödvändigtvis inom EU.

Enligt Lovables skriftliga supportbesked använder Lovable EU:s standardavtalsklausuler (SCC) vid relevanta internationella överföringar enligt Business-DPA. Lovable använder inte Data Privacy Framework (DPF). Primär lagring inom EU innebär inte att alla personuppgifter behandlas enbart inom EU/EES. Vilka överföringar som berör Sirilous appar behöver fastställas utifrån använda tjänster och Lovables aktuella underbiträdeslista; inga specifika mottagare eller behandlingsländer utanför EU/EES anges här utan verifiering.

Du kan kontakta info@sirilou.com om du vill veta mer om vilka skyddsåtgärder som gäller.

Databasregion och eventuella internationella överföringar för Dagens lilla steg är inte verifierade. De angivna regionerna för spelapparna ska inte tolkas som uppgifter om Dagens lilla steg.

Personuppgifter ska inte sparas längre än de behövs för sitt ändamål eller för att uppfylla en rättslig skyldighet. Lokal lagring på din enhet och lagring på servern hanteras separat.

• Konton och kopplade uppgifter på servern i de sex spelapparna: sparas tills du raderar kontot eller uppgifterna tas bort på annat sätt. Inaktiva konton raderas inte automatiskt i Owli, Nutti eller Foxi. Wolfi, Beari och Badgi har ingen funktion i appkoden som automatiskt raderar inaktiva konton; användaren kan själv radera sitt konto i appen. Skillnaderna vid kontoradering beskrivs i avsnitt 8.
• Dagens lilla steg: dagsform, fokusområde, dagens uppgift och nya reflektioner hanteras lokalt. Ingen bestämd lagringstid anges. Lokala uppgifter kan försvinna vid ominstallation eller rensning av enhetens lagring; export låter dig ta ut dina reflektioner. Äldre serverlagrade reflektioner kan hämtas och därefter raderas genom ett separat bekräftat flöde. Lagringstider eller gallringskriterier för kontouppgifter, datum och genomförandestatus, gratisperiod, Premium- och köpbehörighet samt äldre serverreflektioner är ännu inte verifierade. Inte heller är eventuell automatisk radering av inaktiva konton eller hanteringen av säkerhetskopior verifierad för denna app; inga tidsfrister eller automatiska raderingar utlovas.
• Lokala speldata och inställningar: sparas på enheten. Kontoradering tar inte alltid bort dessa uppgifter; Nuttis lokala speldata finns kvar, medan Foxis uppdaterade raderingsfunktion rensar kontots lokala speldata och köpcache. Avsnitt 8 beskriver vad som gäller per app.
• Apple-transaktionsreferenser (Owli, Nutti och Foxi): vissa referenser kan behöva behållas utan koppling till det raderade kontot för köpverifiering, återställning, återbetalningar eller rättsliga skyldigheter. Att kontokopplingen tas bort gör inte referenserna automatiskt anonyma; de kan fortfarande vara personuppgifter. Ingen bestämd lagringstid anges eftersom den ännu inte är fastställd.
• Säkerhetskopior av databasen: raderade personuppgifter kan finnas kvar i äldre kopior. Enligt Lovables support publicerar Lovable ingen garanterad lagringstid för säkerhetskopior. Någon bekräftad tidsfrist för när uppgifterna försvinner ur kopiorna kan därför inte anges.
• Drift- och systemloggar: används för drift och felsökning. Lovable publicerar ingen garanterad lagringstid för driftloggar; någon bekräftad gallringsfrist anges därför inte.
• E-postleveransloggar: används för leveranskontroll, drift och felsökning. Lovable publicerar ingen garanterad lagringstid för dessa loggar; någon bekräftad gallringsfrist anges därför inte. Detta är skilt från lagring av meddelandeinnehåll och supportmejl.
• Supportmejl: supportärenden som kommer in till info@sirilou.com via Oderland gallras när uppgifterna inte längre behövs för att hantera ärendet, med hänsyn till eventuella rättsliga skyldigheter. Ingen bestämd lagringstid anges eftersom den ännu inte är verifierad.
• Återställning av säkerhetskopior: om en äldre databaskopia återställs kan tidigare raderade personuppgifter återkomma. Enligt Lovables support återställer Lovable inte raderingarna automatiskt. Sirilous rutin för att identifiera och på nytt radera sådana uppgifter behöver fastställas. Denna policy lovar inte att det sker automatiskt eller inom en bestämd tid.

De sex spelapparna Owli, Nutti, Foxi, Wolfi, Beari och Badgi har funktionen Radera konto. Du raderar ditt konto direkt i den app där du har det. Kontot och tillhörande personuppgifter och speldata tas då bort ur den aktiva databasen, och lokal speldata rensas enligt respektive apps raderingsfunktion. Vissa uppgifter kan behöva behållas för köpverifiering eller rättsliga skyldigheter. Du kan också mejla info@sirilou.com om du har frågor om radering.

Owli: kontot och dess kopplade uppgifter tas bort ur den aktiva databasen. Premium kan återställas via Apple efter att du skapat ett nytt konto.

Nutti: kontot och dess behörigheter tas bort. Apple-köp behålls utan koppling till det raderade kontot för att möjliggöra återställning och hantera köpstatus. Lokala speldata finns kvar på enheten efter kontoradering.

Foxi: kontoraderingen har uppdaterats så att kontot och dess kopplade uppgifter raderas och kontots lokala speldata och köpcache rensas. Nödvändiga Apple-transaktionsreferenser kan behållas utan kontokoppling. Premium ska kunna återställas via Apple efteråt. Den uppdaterade funktionen har klarat automatiska tester, men fysisk iOS-testning återstår.

Wolfi, Beari och Badgi: kontot och dess kopplade uppgifter i den aktiva databasen tas bort. Apparna har ännu inga Apple-köp.

Dagens lilla steg: du kan radera ditt konto i appen. Äldre serverlagrade reflektioner kan hämtas och därefter raderas genom ett separat bekräftat flöde. Det är inte verifierat vilka övriga serveruppgifter eller lokala uppgifter som tas bort vid kontoradering eller om äldre reflektioner omfattas av kontoraderingen. Kontoradering ska därför inte likställas med det separata reflektionsflödet. Exportera de reflektioner du vill spara innan du använder ett flöde som raderar dem. Nya reflektioner lagras lokalt och synkroniseras inte mellan enheter.

Apple-transaktionsreferenser som behålls utan kontokoppling blir inte automatiskt anonyma och kan fortfarande vara personuppgifter.

Vissa uppgifter kan behöva behållas när lagen kräver det. Raderade uppgifter kan finnas kvar i äldre säkerhetskopior utan en bekräftad tidsfrist. Om en sådan kopia återställs kan uppgifterna återkomma; Lovable återställer inte raderingarna automatiskt. Sirilous rutin för att hantera detta återstår att fastställa, som beskrivs i avsnitt 7.

Att radera ditt appkonto påverkar inte uppgifter som Apple själv ansvarar för.

Enligt GDPR har du följande rättigheter, med de villkor och undantag som gäller för respektive rättighet.

Rättigheterna gäller även den behandling av personuppgifter i Dagens lilla steg som Sirilou ansvarar för. Du kan exportera dina reflektioner och hämta och därefter radera äldre serverlagrade reflektioner genom appens separata bekräftade flöde. Nya reflektioner finns endast lokalt och skickas inte till Sirilous server; Sirilou kan därför inte lämna ut en serverkopia av dem. Appens exportfunktion innebär inte i sig att alla förutsättningar för GDPR:s rätt till dataportabilitet är uppfyllda. Kontoradering beskrivs i avsnitt 8.

• Tillgång: få veta om dina personuppgifter behandlas och få tillgång till uppgifterna och information om behandlingen.
• Rättelse: få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
• Radering: begära att uppgifter tas bort när förutsättningarna för radering är uppfyllda.
• Begränsning: begära att behandlingen begränsas i de situationer som anges i GDPR.
• Dataportabilitet: få ut uppgifter som du själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format när behandlingen är automatiserad och grundas på avtal eller samtycke, samt i vissa fall få dem överförda till en annan ansvarig.
• Invändning: invända mot behandling som grundas på berättigat intresse av skäl som rör din särskilda situation. Om direktmarknadsföring skulle förekomma har du alltid rätt att invända mot den.
• Återkalla samtycke: om någon behandling grundas på samtycke kan du återkalla det när som helst. Det påverkar inte lagligheten av behandlingen innan återkallelsen.
• Klagomål: lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se, eller till behörig tillsynsmyndighet i det EU/EES-land där du bor eller arbetar eller där du anser att en överträdelse har skett.

Skicka din begäran till info@sirilou.com och ange vilken app den gäller. Lämna inte fler personuppgifter än nödvändigt. Sirilou kan vid rimliga tvivel behöva be om ytterligare information för att säkerställa din identitet, så att uppgifter inte lämnas till fel person.

Du ska få information om åtgärder utan onödigt dröjsmål och normalt inom en månad från att begäran tagits emot. Tiden kan vid behov förlängas med ytterligare två månader med hänsyn till begärans komplexitet och antal. I så fall ska du underrättas inom den första månaden och få veta varför.

Att utöva dina rättigheter är normalt kostnadsfritt. GDPR medger i vissa fall en rimlig avgift eller att en begäran avslås om den är uppenbart ogrundad eller orimlig. Om en begäran inte kan tillmötesgås ska du få en motivering och information om möjligheten att klaga.

Owli, Nutti och Foxi har inga annonser och använder inga externa analys- eller spårningsverktyg. En granskning av appkoden för Wolfi, Beari och Badgi visade inga annonser, analysverktyg eller spårningsverktyg. Speldata, exempelvis Owlis uppgifter om daglig användning, används för appens egna funktioner och är inte ett externt analysverktyg.

Teknisk behandling för drift, säkerhet och felsökning kan ändå förekomma. Det är skilt från annonsering och externa analys- och spårningsverktyg.

Personuppgifter ska skyddas med lämpliga tekniska och organisatoriska åtgärder. Tillgång ska begränsas till vad som behövs för att driva tjänsten och hantera ärenden; konkreta säkerhets- och åtkomstrutiner återstår att verifiera.

När policyn ändras ska versionsdatum uppdateras och användare informeras om väsentliga ändringar på ett lämpligt sätt. Andra Sirilou-appar än de som nämns i avsnitt 1 omfattas först när deras behandling har kartlagts och policyn uttryckligen utökats.

Kontakt för integritetsfrågor: Sirilou, enskild firma (innehavare Eva Louise Furnander Hedberg), Hjortgatan 5A, 426 71 Västra Frölunda — info@sirilou.com.