Dokumentförslag för testperioden. Slutlig juridisk granskning och uppgifter om ansvarig/kontakt återstår. Texten innebär inte att Vardilo är godkänt för bred lansering.
Ansvarig och kontakt
Vardilo drivs under testperioden av en privat utvecklare. Ansvarig persons fullständiga namn och en offentlig kontaktadress måste fastställas innan denna text kan användas som en färdig integritetspolicy. Ett planerat Vardilo AB är inte ansvarigt innan bolaget finns och ansvaret faktiskt har överförts.
Vad som behandlas
Kontouppgifter (e-post, visningsnamn, inloggning och familjeroll), familjens kalender, uppgifter och XP, listor, önskningar, chatt, budget och sparplaner samt språk- och startsidesval. Profilbild och födelsedagens dag/månad är valfria. Barnkonton har separata inloggningar som en förälder skapar. Lösenord hanteras av Supabase Auth och visas inte för familjemedlemmar.
Födelsedagar och tidigare uppgifter
Nya registreringar behöver inget födelseår. Dag och månad används för nedräkning och födelsedagspåminnelser. Äldre födelsedatum som redan sparats har bevarats; borttagning av historiska uppgifter behöver hanteras genom en uttrycklig begäran och en dokumenterad rutin.
Varför uppgifterna används
Uppgifterna används för konton, behörigheter, familjens planering, meddelanden och valda påminnelser samt för att skydda tjänsten och felsöka problem. Föreslagen grund för vuxenkontots nödvändiga uppgifter är fullgörande av avtal, och för säkerhetsloggar ett dokumenterat berättigat intresse. Grunderna för varje behandling, särskilt barnkonton och valfria funktioner, måste fastställas i en behandlingsförteckning. Webbläsarens plats- eller pushbehörighet ersätter inte denna bedömning.
Vem i familjen ser vad?
Familjemedlemmar ser familjens delade innehåll. Privata föräldrabudgetar visas bara för ägaren. Barn ser inte presentreservationer eller inköpsstatus. Föräldrar ser familjens check-ins; barn ser sina egna. Födelsedagens fullständiga uppgifter är begränsade till personen och föräldrar för barnprofiler. Dela inte känsliga hälsouppgifter, personnummer eller information som familjen inte behöver.
Plats och externa kartor
Check-in hämtar position när du väljer att checka in och tillåter platsåtkomst; appen gör ingen kontinuerlig bakgrundsspårning. En extern OpenStreetMap-karta laddas först när du väljer att visa den. Då skickas kartposition och IP-adress till kartleverantören. Du kan använda check-in utan att öppna den externa kartan.
Leverantörer och andra mottagare
Supabase används för databas, inloggning och privat fillagring, Vercel för webbdrift och Resend för inloggningsmejl. Push går via enhetens pushleverantör. När push är aktiverat skickas notisens rubrik och text till enhetens pushprenumeration och kan visas på låsskärmen. Långa texter förkortas. Prisjämförelselänkar öppnar externa webbplatser först när du klickar. Driftleverantörer kan behandla IP-adresser och tekniska loggar. Avtal, underbiträden, behandlingsländer och eventuella överföringsskydd behöver verifieras före bred lansering; EU-lagring innebär inte i sig att alla behandlingar stannar inom EU.
Lagring och radering
I nuläget finns ingen verifierad automatisk gallring av allt familjeinnehåll, loggar eller äldre bilder. Galleri är borttaget ur appen men befintliga bilder är inte raderade. Innehåll ligger kvar tills det tas bort av en behörig användare eller hanteras genom en verifierad begäran. Exakta lagringstider för inaktiva konton, loggar, säkerhetskopior och återställning måste beslutas och införas innan denna policy är färdig.
Dina och barnets rättigheter
Du kan begära information, tillgång, rättelse, radering och i tillämpliga fall export, begränsning eller invändning. Där samtycke används ska det gå att återkalla. Barn har egna rättigheter, och en vårdnadshavare kan hjälpa barnet att använda dem. En roll som Admin är inte i sig bevis på vårdnad. Klagomål kan lämnas till Integritetsskyddsmyndigheten (imy.se). Begäranden ska hanteras efter proportionerlig identitetskontroll och normalt inom en månad enligt GDPR:s regler.
Cookies och enhetslagring
Vardilo använder sessionscookies för inloggning och en språkcookies för ditt språkval. Vi har inte identifierat annons- eller analysverktyg i appkoden. Leverantörernas egna driftloggar och konfiguration behöver kontrolleras separat. Du kan stänga av push i appens inställningar och i webbläsaren.