Integritetspolicy

1. Vem som ansvarar

Fredrik Schröder är personuppgiftsansvarig för behandlingen av personuppgifter på ziran.app.

Kontakt i frågor om dina uppgifter: ziran@pm.me

2. Utan konto samlas ingenting in

Du kan använda hela Ziran Dao utan att registrera dig. Då sparas dina framsteg, dagboksanteckningar, incheckningar och sparade citat enbart i din egen webbläsares lokala lagring.

Uppgifterna skickas aldrig till någon server. Varken vi eller någon annan har tillgång till dem, och rensar du webbläsarens data försvinner de för gott.

3. Vad som samlas in om du skapar konto

Väljer du att logga in med Google hämtas följande från ditt Google-konto:

• din e-postadress
• ditt namn
• adressen till din profilbild

Utöver det lagras det du själv skapar i appen: vilka lektioner du slutfört och när, vilka övningar du gjort, dina dagboksanteckningar, dina balansincheckningar, dina sparade citat och ditt språkval.

Kryssar du i rutan för månadsbrevet lagras även att du lämnat samtycke och vid vilken tidpunkt.

4. Tekniska loggar

Våra leverantörer för automatiska driftloggar som kan innehålla IP-adress, tidpunkt och webbläsartyp. Det sker av drifts- och säkerhetsskäl och används inte för att kartlägga dig eller ditt beteende.

5. Varför uppgifterna behandlas

Behandlingen vilar på följande rättsliga grunder enligt dataskyddsförordningen (GDPR):

• Konto och synkning mellan enheter – för att kunna leverera tjänsten du efterfrågat (artikel 6.1 b).
• Månadsbrev via e-post – ditt uttryckliga samtycke (artikel 6.1 a). Samtycket kan återkallas när som helst.
• Drift, säkerhet och felsökning – berättigat intresse av att hålla tjänsten fungerande och skyddad (artikel 6.1 f).

6. Var uppgifterna lagras

Databasen driftas av Supabase med servrar i Irland, alltså inom EU/EES. Själva webbplatsen levereras via Vercel. Ingen behandling sker rutinmässigt utanför EU/EES.

7. Vem mer som har tillgång

Följande leverantörer behandlar uppgifter för vår räkning som personuppgiftsbiträden:

• Supabase – databas och inloggningshantering (Irland)
• Google – inloggningen. Googles inloggningsskript laddas först när en inloggningsruta visas för dig, aldrig vid vanliga besök
• Vercel – webbhotell och leverans av sidan

Dina uppgifter säljs, hyrs ut eller byts aldrig bort. De lämnas inte till någon annan tredje part, med undantag för om vi skulle bli skyldiga till det enligt lag.

8. Hur länge uppgifterna sparas

Så länge du har ett konto. Raderar du kontot försvinner samtliga uppgifter – dagbok, framsteg, incheckningar och e-postadress – omedelbart och oåterkalleligt. Du raderar kontot själv inifrån appen, utan att behöva be om lov.

9. Dina rättigheter

Enligt GDPR har du rätt att:

• få veta vilka uppgifter som finns om dig och få en kopia av dem
• få felaktiga uppgifter rättade
• få dina uppgifter raderade
• få ut dina uppgifter i ett maskinläsbart format och flytta dem
• invända mot behandling som vilar på berättigat intresse
• när som helst återkalla ditt samtycke till månadsbrevet

Hör av dig till adressen i punkt 1 så hjälper vi dig. Är du missnöjd med hur dina uppgifter behandlas har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

10. Kakor och lokal lagring

Ziran Dao använder inga spårningskakor, ingen webbanalys och inga annonsnätverk. Därför finns här heller ingen kakruta att klicka bort.

Lokal lagring i din webbläsare används enbart för att appen ska fungera: ditt språkval, dina framsteg om du inte är inloggad, och – om du loggat in – den sessionsuppgift som håller dig inloggad.

11. Automatiserat beslutsfattande

Ingen profilering och inget automatiserat beslutsfattande med rättsliga följder för dig förekommer.

12. Ändringar i denna policy

Ändras något väsentligt uppdateras den här sidan och datumet högst upp. Rör ändringen behandling som bygger på ditt samtycke ber vi om samtycket på nytt.