sDiary integritetspolicy

Om du ansluter ett sapplify Account

Om du ansluter ett sapplify Account till sDiary gäller sapplify Account integritetspolicy och sapplify Account användarvillkor dessutom för din användning av funktioner kopplade till kontot (inloggning, profil, synkronisering mellan enheter, Betrodd läsare).

1. Introduktion

Välkommen till integritetspolicyn för sDiary ("vi", "oss" eller "vår"). sDiary är en långsam, medveten dagbok: du sätter en intention på en rad för dagen, fångar en handfull ögonblick som text, foton eller röstinspelningar och förseglar sedan sidan i slutet av dagen. Denna integritetspolicy beskriver hur vi hanterar dina uppgifter medan du gör det, med full kontroll kvar i dina händer.

sDiary arbetar som standard efter en lokal-först-princip: ditt dagboksinnehåll lagras på din enhet om du inte väljer att aktivera sapplify Sync. Denna integritetspolicy beskriver detta lokala standardbeteende. Om du ansluter ett sapplify Account gäller dessutom sapplify Account-integritetspolicyn för de uppgifter ditt konto har på våra servrar.

Läs denna policy noggrant för att förstå hur vi behandlar ditt personliga innehåll. Genom att använda sDiary bekräftar du att du har läst och förstått denna integritetspolicy.

Personuppgiftsansvarig

Den personuppgiftsansvarige för dina personuppgifter är:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032

E-post: contact@sapplify.com
Integritetsfrågor: privacy@sapplify.com

Dataskyddsombud

sapplify är verksamt i en omfattning som inte kräver utnämning av ett dataskyddsombud enligt artikel 37 GDPR. För alla frågor om dataskydd, kontakta privacy@sapplify.com.

2. Definitioner

För att hjälpa dig att förstå denna integritetspolicy definierar vi följande termer:

• Personuppgifter: All information som avser en identifierad eller identifierbar person.
• Dagboksinnehåll: Allt innehåll du skapar i sDiary, inklusive din dagliga intention, ögonblick (text, foton eller röstinspelningar) och reflektioner i slutet av dagen. Dessa är personuppgifter som du själv skapar. De kan i förbigående beröra känsliga ämnen om du väljer att skriva om dem, men sDiary begär inte, uppmanar inte till, kategoriserar inte och analyserar inte hälsoinformation, medicinsk information eller någon annan särskild kategori av information.
• Behandling: Varje åtgärd som vidtas med personuppgifter, inklusive insamling, lagring, användning och radering.
• Lokal lagring: Data som endast lagras på din enhet och inte överförs till externa servrar.
• sapplify Account: En valfri inloggningsidentitet som låter dig använda samma konto i alla sapplify-appar.
• sapplify Sync: En valfri, kostnadsfri funktion för ett sapplify Account som säkerhetskopierar och synkroniserar dina data till våra servrar över de enheter du använder, och som driver funktionen Betrodd läsare.
• Betrodd läsare: En valfri funktion, tillgänglig endast när sapplify Sync är aktiverat, som låter dig bjuda in en person via e-post för att visa de förseglade dagar du väljer att dela, med en synlighetsnivå som du anger (endast idag, de senaste 7 förseglade dagarna eller hela din historik). Du kan när som helst återkalla åtkomsten.
• Förseglad dag: En dag som du har slutfört och låst i sDiary. När en dag är förseglad blir dess intention, ögonblick och reflektion en del av din bok och kan inte längre redigeras.
• Röda trådar: En valfri Pro-funktion som identifierar ord och fraser som återkommer i dina förseglade dagar, beräknat helt på din enhet.

3. Datainsamling

sDiary är en app med fokus på integritet. Som standard lagras allt ditt dagboksinnehåll på din enhet och skickas inte till externa servrar. Om du väljer att aktivera sapplify Sync synkroniseras dina data även till våra servrar; se sapplify Account-integritetspolicyn för detaljerna om serverhanteringen.

Dagboksinnehåll som du skapar

Appen lagrar följande innehåll som du aktivt skapar:

• Dagens intention: En rad som beskriver vad dagen handlar om, med en tidsstämpel för när den sparades
• Ögonblick: Textanteckningar, foton eller röstinspelningar som du lägger till under dagen, var och en med en tidsstämpel
• Reflektion: En anteckning i slutet av dagen som du skriver när du förseglar sidan
• Förseglingsstatus: Om och när en dag har förseglats
• Röda trådar-cache (Pro): Återkommande fraser som identifierats över dina egna förseglade dagar, beräknade och lagrade på din enhet

Appinställningar och preferenser

• Profil: Ett valfritt visningsnamn
• Aviseringsinställningar: Dina tider för morgon- och kvällspåminnelser samt tysta timmar
• Användarpreferenser: Språkinställningar
• Godkännande av villkor: En logg över när du godkände våra användarvillkor och integritetspolicy

Data för Betrodd läsare (endast om du aktiverar det)

Om du bjuder in en Betrodd läsare samlar vi in:

• E-postadressen till personen du bjuder in
• Synlighetsnivån du väljer (endast idag, de senaste 7 förseglade dagarna eller hela historiken)
• Din inställning för om läsaren ska aviseras när du förseglar en dag
• Tidsstämplar för inbjudan, godkännande och återkallelse

Se avsnitt 9 för fullständiga detaljer om hur Betrodd läsare fungerar.

Användnings- och kraschdata

För att hålla sDiary tillförlitlig och för att förstå vilka funktioner som används rapporterar appen användningshändelser och kraschrapporter till våra egna servrar i Irland (inte till en tredjepartstjänst). Detta omfattar:

• Appversion och plattform
• En slumpmässigt genererad enhetsidentifierare och en sessionsidentifierare; medan du är inloggad bifogas din kontoidentifierare
• Händelsenamn med antal och inställningar, till exempel dag förseglad, ögonblick tillagt (och dess typ: text, foto eller röst) eller köp genomfört
• Om en krasch inträffar: feltyp, meddelande och ett avkortat stacktrace

Efter 30 dagar flyttas dessa rader från den aktiva databasen till ett statistiskt arkiv där kontoidentifieraren har tagits bort.

Från och med version 26.5.0 kan du stänga av detta när som helst: Du > Inställningar > Din data > Dela anonym användningsdata. När det är avstängt skickar appen inga användningshändelser och inga kraschrapporter.

Valfria feedbackdata

Om du väljer att skicka feedback via appen samlar vi in:

• Ditt feedbackmeddelande och typ (felrapport, funktionsförfrågan, allmän)
• Appversion och enhetsinformation (modell, operativsystem)
• Ditt språk och din region
• E-postadress (valfritt, endast om du anger den för uppföljning)

Se avsnitt 6 för detaljer om dataöverföring.

Vad vi INTE samlar in

• Vi samlar INTE in ditt namn, din adress eller identitetshandlingar (annat än en e-postadress som du väljer att ange för att bjuda in en Betrodd läsare)
• Vi samlar INTE in GPS-plats- eller rörelsedata
• Vi kommer INTE åt ditt allmänna fotobibliotek, dina kontakter eller andra personliga filer, endast det specifika foto eller den röstinspelning som du väljer att bifoga till ett ögonblick
• Vi använder INTE analys- eller annonsfunktioner från tredje part (ingen Google Analytics, Firebase Analytics, Facebook Ads eller liknande)
• Vi visar INTE annonser och använder INTE annonsnätverk
• Vi läser, skannar eller analyserar INTE ditt dagboksinnehåll på våra servrar
• Vi samlar INTE in hälsodata, medicinsk information eller biometriska data
• Vi spårar INTE dig över enheter eller appar

4. Rättslig grund för behandling

Enligt dataskyddsförordningen (GDPR) och tillämpliga dataskyddslagar behandlar vi dina personuppgifter på grundval av följande rättsliga grunder:

Uttryckligt samtycke (artikel 6(1)(a) GDPR)

För innehållet i din dagbok förlitar vi oss på ditt uttryckliga samtycke:

• Du lämnar samtycke genom att aktivt skriva in din intention, dina ögonblick och dina reflektioner i appen och genom att välja att bjuda in en betrodd läsare
• Du kan när som helst återkalla ditt samtycke genom att radera dina uppgifter eller återkalla personens åtkomst som betrodd läsare
• Om något du väljer att skriva berör en särskild kategori av uppgifter enligt artikel 9 GDPR (till exempel hälsa eller religiös övertygelse) är din frivilliga handling att skriva det också ditt uttryckliga samtycke (artikel 9(2)(a)) till att vi lagrar det enligt denna policy; sDiary frågar inte efter eller uppmanar inte till någon sådan kategori av uppgifter, och analyserar inte heller någon sådan uppgift

Fullgörande av avtal (artikel 6(1)(b) GDPR)

Vi behandlar uppgifter när det är nödvändigt för att tillhandahålla tjänsten sDiary till dig:

• Lagring av dina intentioner, ögonblick och reflektioner lokalt
• Beräkning av Röda trådar på din enhet (Pro)
• Hantering av dina appinställningar och preferenser
• Verifiering av din Pro-köpstatus
• Driften av relationen med den betrodda läsare du har ställt in

Berättigat intresse (artikel 6(1)(f) GDPR)

Vi behandlar begränsade uppgifter på grundval av våra berättigade intressen:

• Tillförlitlighet: Insamling av användnings- och kraschdata för att hitta och åtgärda buggar och för att se vilka funktioner som används. Vårt berättigade intresse är att underhålla och förbättra en fungerande produkt. Du kan när som helst göra invändning med hjälp av reglaget som beskrivs i avsnitt 3.
• Behandling av feedback: När du frivilligt skickar in feedback behandlar vi den för att förbättra vår app och besvara dina frågor.

Du har rätt att göra invändningar mot behandling som grundar sig på berättigade intressen. Se avsnitt 15 för hur du utövar denna rätt.

Rättsliga skyldigheter (artikel 6(1)(c) GDPR)

Vi kan behandla uppgifter när lag kräver det, till exempel för att besvara giltiga rättsliga begäranden från myndigheter.

5. Röda trådar och analys på enheten

Röda trådar är en valfri Pro-funktion som lyfter fram ord och fraser du ofta skriver under dina förseglade dagar. All bearbetning sker helt på din enhet.

Så fungerar Röda trådar

Röda trådar använder en rättfram analys av textfrekvens och räknar hur ofta ord och fraser återkommer under de förseglade dagar du har skrivit. Den är statisk, deterministisk och helt transparent: vi använder inte maskininlärning, neurala nätverk eller någon "black box"-modell som kan ge oförutsägbara eller oförklarliga resultat. Om en fras förekommer ofta i dina förseglade dagar lyfter Röda trådar fram den; det finns ingen dold logik.

Ingen AI-leverantör

Ingen extern AI-modell eller leverantör kontaktas för att beräkna Röda trådar. Analysen är inbyggd i appen, körs helt offline på din enhet och använder endast dina egna data.

Mänsklig översyn

Du har full kontroll över vad Röda trådar visar dig:

• Röda trådar är enbart beskrivande: den lyfter fram återkommande ord och fraser, den tolkar eller förklarar dem inte
• Du bestämmer vad en återkommande fras betyder för dig
• Röda trådar utför inga automatiska åtgärder och ändrar inte dina inlägg
• Varje kärnfunktion för journalföring (intention, ögonblick, reflektion, försegling) fungerar fullt ut utan att du någonsin öppnar Röda trådar

Begränsningar i träffsäkerhet

Röda trådar baseras helt på de dagar du har förseglat. Om du bara har förseglat ett fåtal dagar, eller skriver ojämnt, kan Röda trådar visa få eller inga återkommande fraser. Träffsäkerheten blir bättre ju mer regelbundet du skriver.

6. Dataöverföring

sDiary är utformad som en lokal-först-app. Det finns begränsade situationer där data kan överföras till våra servrar:

sapplify Sync (initieras av användaren)

Om du ansluter ett sapplify Account och aktiverar sapplify Sync överförs ditt dagboksinnehåll (intentioner, ögonblick inklusive eventuella foton eller röstinspelningar, och reflektioner) samt dina inställningar för Betrodd läsare till våra servrar i Supabases EU-region (Irland). Syftet är molnbackup, synkronisering mellan enheter och för att driva funktionen Betrodd läsare. Se sapplify Account integritetspolicy för underbiträden, lagringstid och dina rättigheter över denna kopia på servern.

Användnings- och kraschdata (automatiskt om du inte stänger av det)

Användningshändelser och kraschrapporter (beskrivna i avsnitt 3) skickas automatiskt, om du inte stänger av dem, till vår egen analysbackend, som också finns i Irland (EU). Detta är en förstapartstjänst som vi driver själva. Den delas aldrig med något tredjepartsföretag för analys eller annonsering.

Inskickad feedback (initieras av användaren)

När du frivilligt skickar feedback via appen skickas följande uppgifter till vår server:

• Ditt feedbackmeddelande och din kategori
• Appversion
• Enhetsmodell och version av operativsystemet
• Din inställning för språk och region
• E-postadress (endast om du väljer att ange den)

Serverplats: Irland (EU)
Kryptering: All överföring sker med HTTPS/TLS-kryptering

Vad som ALDRIG överförs utan din åtgärd

Utan att sapplify Sync är aktiverat lämnar ingen av följande uppgifter någonsin din enhet:

• Din dagliga intention
• Dina ögonblick, inklusive foton och röstinspelningar
• Dina reflektioner
• Dina resultat från Röda trådar

Användnings- och kraschdata som beskrivs i avsnitt 3 är den enda automatiska överföringen som sker oavsett Sync, och de innehåller aldrig ditt dagboksinnehåll.

Offlinefunktion

Om du skickar feedback när du är offline köas den lokalt och skickas när anslutningen återställs. Du kan avbryta väntande feedback genom att rensa appens data.

7. Appens tillstånd

sDiary begär endast de tillstånd som behövs för att fungera:

Nödvändiga tillstånd

• Internetåtkomst: Används för:
  • Skicka feedback (endast när du startar det)
  • Verifiering av köp i appen via appbutikerna
  • Inloggning till sapplify Account och dataöverföring via sapplify Sync (endast om du har anslutit ett konto)
  • Skicka användnings- och kraschdata (om du inte stänger av det)
  • Öppna länkar till vår webbplats, supportsidor eller integritetspolicy
  • Kontroll av appuppdateringar via appbutikerna
• Betalningstillstånd (Android): Krävs för köp i appen via Google Play

Valfria tillstånd

• Kamera: För att ta ett foto för ett ögonblick, endast när du väljer att lägga till ett
• Fotobibliotek: För att bifoga ett befintligt foto till ett ögonblick, endast när du väljer ett
• Mikrofon: För att spela in ett röstögonblick, endast medan du spelar in
• Åtkomst till aviseringar: För dina påminnelser om morgon/kväll, endast om du aktiverar dem

Plattformsspecifika tillstånd

Android:

• CAMERA - För att fånga ett foto för ett ögonblick
• READ_MEDIA_IMAGES - För att bifoga ett befintligt foto till ett ögonblick
• RECORD_AUDIO - För att spela in ett röstögonblick
• INTERNET - Nätverksåtkomst för feedback, köp, synkronisering och diagnostik
• BILLING - Köp i appen via Google Play
• POST_NOTIFICATIONS (Android 13+) - Lokala påminnelseaviseringar

iOS:

• Kameraåtkomst - För fotoögonblick
• Åtkomst till fotobiblioteket - För att bifoga befintliga foton till ögonblick
• Mikrofonåtkomst - För röstögonblick
• Användaraviseringar - För påminnelseaviseringar

Tillstånd vi INTE begär

• Åtkomst till kontaktlistan
• Platstjänster (GPS)
• Åtkomst till kalendern
• Integration med hälsoappen (HealthKit/Google Fit)
• Platsbestämning eller spårning i bakgrunden

8. Köp och betalningar

sDiary har en betald uppgradering och en gratisfunktion för konto:

• sDiary Pro (engångsköp, per app): Låser upp Röda trådar, röstögonblick, obegränsat antal foton per dag, sökning i hela historiken och Årsöversikt. Det finns ingen tidsbegränsad provperiod. Gratisnivån går att använda fullt ut på obegränsad tid (intention, ögonblick, att försegla din bok).
• sapplify Sync (gratis, för hela sviten): Valfri molnsynkronisering mellan enheter och funktionen Betrodd läsare, som fungerar i alla sapplify-appar du loggar in i. Den är gratis med ett sapplify Account och är avstängd tills du slår på den; den säljs inte och faktureras inte. Se sapplify Account-användarvillkoren.

De två är oberoende av varandra: sDiary Pro fungerar utan något konto, och ett konto låser inte upp Pro.

Pro-funktioner

• Röda trådar (identifiering av återkommande fraser)
• Röstögonblick
• Obegränsat antal foton per dag
• Sökning i hela historiken
• Årsöversikt

Betalningshantering

Alla betalningar hanteras uteslutande via officiella appbutiker:

• Apple App Store: För iOS-användare - Apples integritetspolicy
• Google Play Store: För Android-användare - Googles integritetspolicy
• Huawei AppGallery: För Huawei Android-enheter - Huaweis integritetspolicy

Vad vi spårar

• Om du har köpt Pro (boolesk status)

Vad vi INTE spårar

• Kreditkorts- eller betalningsmetodsuppgifter
• Fakturaadress eller namn
• Transaktions-ID:n eller köpkvitton
• Köphistorik eller belopp

Vi ser eller lagrar aldrig dina betalningsuppgifter. All betalningshantering och alla återbetalningar sköts helt av respektive appbutik.

9. Betrodd läsare

Betrodd läsare låter dig bjuda in en person att läsa de förseglade dagar du väljer att dela. Det här avsnittet förklarar exakt hur det fungerar och vilka uppgifter som är inblandade.

Så fungerar det

• Du bjuder in en betrodd läsare via e-post inifrån appen. Detta kräver ett sapplify Account med sapplify Sync påslaget; Sync är gratis.
• Du väljer en synlighetsnivå: endast idag, de senaste 7 förseglade dagarna eller hela din historik.
• Du kan slå på eller av en avisering till din läsare varje gång du förseglar en ny dag.
• Din läsare måste godkänna inbjudan med sitt eget sapplify Account innan de kan se något.
• Du kan återkalla åtkomst när som helst från Inställningar, vilket omedelbart bryter deras visning.

Vad din betrodda läsare kan se

Endast de förseglade dagarna inom den synlighetsnivå du har angett, så länge relationen är aktiv. De kan inte se ej förseglade (pågående) dagar, dina resultat i Röda trådar eller någon annan del av ditt konto.

Vad vi gör med dessa uppgifter

Den inbjudna e-postadressen, synlighetsnivån, aviseringsinställningen och tidsstämplarna för när relationen bjöds in, godkändes och återkallades lagras på våra servrar (Supabase, EU) så att delningsrelationen kan fungera över båda konton. Vi läser eller analyserar inte det delade dagboksinnehållet själva; vi vidarebefordrar det bara mellan de två konton du har kopplat.

Återkalla åtkomst

Du kan återkalla en relation med betrodd läsare när som helst från Inställningar. Återkallelsen är omedelbar: din läsare förlorar åtkomst nästa gång deras app synkroniseras.

10. Datadelning

Vi förbinder oss att hålla ditt dagboksinnehåll privat. Här är vår kompletta policy för datadelning:

Vi delar INTE ditt dagboksinnehåll

• Vi säljer INTE dina uppgifter till någon
• Vi delar INTE uppgifter med annonsörer eller marknadsföringsföretag
• Vi delar INTE uppgifter med datamäklare eller analysföretag
• Vi delar INTE uppgifter med plattformar för sociala medier
• Vi delar INTE ditt dagboksinnehåll med någon tredje part för de lokala appdata som omfattas av denna policy. Om du aktiverar sapplify Sync behandlas dina uppgifter av de underbiträden som anges i sapplify Account-integritetspolicyn §6.

Den enda person som någonsin kan se ditt dagboksinnehåll förutom dig är en Betrodd läsare som du uttryckligen bjuder in, och endast de förseglade dagarna inom den synlighetsnivå du har angett (se avsnitt 9).

Datadelning som du initierar

Du har full kontroll över delningen av dina uppgifter via exportfunktionen:

• Exportformat: Ett ZIP-arkiv med Markdown-filer för varje förseglad dag, samt dina originalfoton och röstinspelningar
• Vad du kan exportera: Hela din bok, alla förseglade dagar, intentioner, ögonblick och reflektioner
• Du väljer mottagare: E-post, molnlagring eller var du än väljer att spara filen

Rättsliga krav

Vi kan lämna ut uppgifter om det krävs enligt lag, till exempel som svar på ett giltigt domstolsbeslut eller en begäran från myndighet. Vi meddelar dig om sådana begäranden när det är lagligt tillåtet. Vi har hittills aldrig mottagit en sådan begäran.

11. Tredjepartstjänster

sDiary minimerar beroenden av tredjepartstjänster för att skydda din integritet. Följande tjänster kan vara inblandade när du använder appen:

Appdistribution och köp

• Apple App Store: Appdistribution och köp i appen för iOS - Integritetspolicy
• Google Play Store: Appdistribution och köp i appen för Android - Integritetspolicy
• Huawei AppGallery: Appdistribution och köp i appen för Huawei-enheter - Integritetspolicy

Huawei-specifika tjänster (endast Huawei-enheter)

• Huawei IAP: Behandling av köp i appen för Huawei-enheter
• Huawei Update Service: Kontroll av appuppdateringar på Huawei-enheter

Förstapartstjänster (våra egna servrar)

• sapplify API: Vår egen server (Irland) för behandling av feedback som användare skickar in
• sapplify Analytics: Vår egen interna användnings- och kraschrapportering (Irland), inte en tredjepartsleverantör av analys

sapplify Account och Sync (om du ansluter ett)

Om du ansluter ett sapplify Account eller aktiverar sapplify Sync är ytterligare underbiträden inblandade (Supabase för databas och autentisering, Resend för transaktionsmejl och Anthropic villkorligt för eventuella AI-funktioner). Hela listan, med roller, platser och länkar, finns i sapplify Account-integritetspolicyn §6.

Det vi INTE använder

• Ingen Google Analytics eller någon annan analystjänst från tredje part
• Ingen Firebase Analytics eller Crashlytics
• Inga annonsnätverk (Facebook Ads, Google Ads osv.)
• Inga SDK:er eller integrationer för sociala medier
• Ingen spårning över andra appar eller webbplatser, och inga annonsprofiler

Teckensnitt

Appen innehåller teckensnitt som är lokalt paketerade i appen. Inga externa teckensnitt laddas in eller begärs under användning av appen.

12. Datasäkerhet

Vi inför säkerhetsåtgärder för att skydda ditt dagboksinnehåll:

Säkerhet för lokala data

Upplysning om molnbackup på enheten

Som standard överför sDiary inte ditt dagboksinnehåll till sina egna servrar. Oberoende av sapplify Sync kan dina data (inklusive foton och röstinspelningar) också ingå i enhetens inbyggda molnbackuptjänster, om du har aktiverat dem:

• iOS: Dina sDiary-data kan ingå i iCloud-säkerhetskopian om du har den här tjänsten aktiverad. Apple krypterar iCloud-säkerhetskopior, men dina data skulle lagras på Apples servrar.
• Android: Dina sDiary-data kan ingå i Google One eller enhetens säkerhetskopior om du har säkerhetskopiering aktiverad. Google krypterar dessa säkerhetskopior, men dina data skulle lagras på Googles servrar.

Detta är ditt val och ditt ansvar. Molnbackup gör att du kan återställa din dagbok om du byter enhet eller installerar om appen. Du kan hantera enhetens inställningar för molnbackup:

• iOS: Inställningar > [Ditt namn] > iCloud > iCloud-säkerhetskopiering, eller undanta specifika appar under iCloud > Hantera lagring
• Android: Inställningar > Google > Säkerhetskopiering

Vi ansvarar inte för säkerhets- eller integritetspraxis hos Apple, Google eller andra tredjepartsleverantörer av molnbackup. Läs deras respektive integritetspolicyer om du använder deras säkerhetskopieringstjänster.

Säkerhet vid överföring i Sync

• All nätverkskommunikation använder HTTPS/TLS-kryptering
• Servern finns i Irland (EU-jurisdiktion)
• sapplify Sync är inte end-to-end-krypterad. Dina data krypteras under överföring (TLS) och i vila, men åtkomst med tjänsterollen på sapplify-sidan skulle i princip kunna läsa innehållet (det gör vi inte, annat än när det behövs för att driva tjänsten, till exempel för delning med Betrodd läsare). Se sapplify Account-integritetspolicyn §9 för hela upplysningen

Begränsningar

Observera följande:

• Den lokala SQLite-databasen är inte krypterad i vila (den förlitar sig på enhetens säkerhet)
• Säkerheten beror i hög grad på enhetens egna säkerhetsåtgärder

Ditt ansvar

För att maximera säkerheten för ditt dagboksinnehåll rekommenderar vi att du:

• Aktiverar låsskärmsskydd på enheten (PIN-kod, lösenord, biometri)
• Håller enhetens operativsystem och sDiary-appen uppdaterade
• Granskar enhetens inställningar för molnbackup om du vill förhindra molnlagring av ditt dagboksinnehåll
• Är försiktig när du delar exporterad data
• Inte använder sDiary på delade eller offentliga enheter
• Skapar regelbundna lokala säkerhetskopior med exportfunktionen

13. Lagring och radering av data

Lagring av dagboksinnehåll

• Allt lokalt dagboksinnehåll (intentioner, ögonblick, reflektioner) lagras på din enhet på obestämd tid tills du raderar det
• För lokala data har vi ingen åtkomst och kan inte radera dem på distans; du har full kontroll
• Om du har aktiverat sapplify Sync lagras även en kopia av samma data på servern så länge ditt sapplify Account finns. Se sapplify Account-integritetspolicyn §8 för tabellen över lagringstider för Sync

Lagring av data för Betrodd läsare

• Den inbjudna e-postadressen, synlighetsnivån och tidsstämplarna lagras på våra servrar så länge relationen är aktiv
• Dessa uppgifter raderas när du återkallar relationen eller raderar ditt sapplify Account

Lagring av användnings- och kraschdata

• Användningshändelser och kraschrapporter finns kvar i den aktiva databasen i 30 dagar och flyttas sedan till ett statistiskt arkiv där kontoidentifieraren har tagits bort
• Den kopplas inte till ditt dagboksinnehåll och kan inte användas för att återskapa det

Lagring av feedback

• Inskickad feedback lagras på våra servrar i upp till 2 år
• Feedback används för att förbättra appen och för att besvara förfrågningar
• Du kan begära radering av feedbackdata genom att kontakta oss

Så raderar du dina data

Radera alla lokala data

I appen: gå till Inställningar > Radera alla data. Detta tar permanent bort alla intentioner, ögonblick, reflektioner och inställningar från din enhet.

Fullständig borttagning av data

Om du avinstallerar appen tas alla lokala data bort.

Återkalla Betrodd läsare

Gå till Inställningar > Betrodd läsare > Återkalla. Detta avslutar relationen omedelbart; se avsnitt 9.

Radera sapplify Account (om anslutet)

Om du har anslutit ett sapplify Account och raderar det inifrån appen (Inställningar > Konto > Radera) tas all data på servern omedelbart och permanent bort, inklusive eventuell sapplify Sync-data och relationer med Betrodd läsare. Se sapplify Account-integritetspolicyn §13.

Radera feedbackdata

Skicka ett e-postmeddelande till privacy@sapplify.com för att begära radering av feedback du har skickat in.

14. Dina rättigheter

Du har omfattande rättigheter över dina personuppgifter:

Allmänna rättigheter (alla användare)

• Åtkomst: Visa allt ditt innehåll i appen när som helst
• Export: Ladda ner hela din bok som ett ZIP-arkiv
• Rättelse: Redigera valfritt ögonblick eller inställning direkt i appen (förseglade dagar är låsta av design när de väl har förseglats)
• Radering: Radera enskilda inlägg eller all data när som helst
• Återkalla samtycke: Sluta använda appen och radera dina data när som helst

GDPR-rättigheter (EU/EES-användare)

Enligt den allmänna dataskyddsförordningen har du följande rättigheter:

• Rätt till tillgång (art. 15): Begära bekräftelse på vilka personuppgifter vi behandlar
• Rätt till rättelse (art. 16): Begära rättelse av felaktiga uppgifter
• Rätt till radering (art. 17): Begära radering av dina personuppgifter ("rätten att bli bortglömd")
• Rätt till begränsning (art. 18): Begära begränsning av behandlingen
• Rätt till dataportabilitet (art. 20): Få dina data i ett maskinläsbart format (export)
• Rätt att invända (art. 21): Invända mot behandling som grundas på berättigade intressen
• Rätt att återkalla samtycke (art. 7): Återkalla samtycke när som helst
• Rätt att lämna klagomål: Lämna ett klagomål till din lokala dataskyddsmyndighet

CCPA/CPRA-rättigheter (användare i Kalifornien)

Invånare i Kalifornien har ytterligare rättigheter enligt California Consumer Privacy Act och California Privacy Rights Act:

• Rätt att veta: Vilka personuppgifter som samlas in, används och lämnas ut
• Rätt till radering: Begära radering av personuppgifter
• Rätt till rättelse: Begära rättelse av felaktiga personuppgifter
• Rätt att välja bort: Välja bort försäljning eller delning av personuppgifter
• Rätt till icke-diskriminering: Att inte bli diskriminerad för att du utövar dina integritetsrättigheter

Vi säljer eller delar inte dina personuppgifter. Vi "säljer" inte dina data enligt definitionen i CCPA, och vi "delar" dem inte för beteendebaserad annonsering över olika sammanhang. Vi har ingen reklam i vår app och vi tjänar inte pengar på dina data.

Känslig personlig information: Dina dagboksinlägg är personlig information enligt CCPA. sDiary ber dig inte att lämna uppgifter om någon kategori av känslig personlig information (till exempel hälsotillstånd, ras- eller etniskt ursprung, religiös övertygelse eller sexualliv). Om något du frivilligt skriver råkar avslöja en sådan kategori behandlas den delen som känslig personlig information enligt kalifornisk lag, och du kan utöva rättigheterna nedan över den precis som över alla andra inlägg.

Rätt att begränsa känslig personlig information

Kalifornisk lag ger rätten att begränsa användningen och utlämnandet av känslig personlig information.

För lokala data (sDiarys standardläge) sker all behandling på din enhet:

• Du kan radera enskilda ögonblick eller hela dagar när som helst i appen
• Du kan radera all historisk data via Inställningar, vilket omedelbart avslutar all lokal analys av dessa data i Röda trådar
• Du kan avinstallera appen för att ta bort all lokal data från din enhet

För data på servern (endast om du har aktiverat sapplify Sync), se sapplify Account-integritetspolicyn §12. Snabbaste sättet att utöva rätten att begränsa är att radera ditt sapplify Account från appen, vilket omedelbart raderar all Sync-data permanent från våra servrar.

UK GDPR-rättigheter (användare i Storbritannien)

Efter Brexit har Storbritannien antagit UK GDPR, som speglar EU:s GDPR med smärre ändringar. För användare i Storbritannien gäller följande:

• Alla hänvisningar till GDPR i denna policy inkluderar UK GDPR så som det är bevarat i brittisk lag
• Du har samma rättigheter som EU-användare enligt listan ovan (tillgång, rättelse, radering, begränsning, dataportabilitet, invändning)
• Du kan lämna klagomål till Information Commissioner's Office (ICO) på ico.org.uk

LGPD-rättigheter (användare i Brasilien)

Användare i Brasilien har rättigheter enligt Lei Geral de Proteção de Dados (LGPD), som liknar GDPR-rättigheterna:

• Bekräftelse och tillgång: Bekräfta om vi behandlar dina data och få tillgång till dem
• Rättelse: Begära rättelse av ofullständiga, felaktiga eller föråldrade data
• Anonymisering, blockering eller radering: Begära anonymisering eller radering av onödiga eller överdrivna data
• Dataportabilitet: Begära överföring av dina data till en annan tjänsteleverantör
• Information om delning: Veta vilka tredje parter som har tillgång till dina data
• Återkallelse av samtycke: Återkalla samtycke när som helst

För lokala data kan du utöva dessa rättigheter direkt i appen. För sapplify Sync-data på våra servrar (om du har aktiverat Sync), se sapplify Account-integritetspolicyn. För frågor om efterlevnad av LGPD, kontakta oss på privacy@sapplify.com.

Så utövar du dina rättigheter

För lokala data kan du utöva de flesta rättigheter direkt i appen. För rättigheter som gäller feedbackdata eller diagnostikdata, kontakta oss på privacy@sapplify.com. För rättigheter över data på servern i Sync (om du har aktiverat sapplify Sync), se sapplify Account-integritetspolicyn §12.

Vi svarar på verifierade begäranden inom 30 dagar (eller inom 45 dagar för komplexa begäranden, med meddelande).

15. Barns integritet

sDiary är avsett för användare som är minst 13 år gamla. Vi samlar inte medvetet in personuppgifter från barn under 13 år. I vissa EU/EES-medlemsstater kan den lägsta åldern för att samtycka till behandling av personuppgifter vara högre (upp till 16 år) enligt artikel 8 i GDPR; den högre åldern gäller där lokal lag kräver det.

• Om du använder sDiary utan ett sapplify Account lagras allt dagboksinnehåll endast på din enhet, och vi har varken tillgång till det eller till din ålder
• Om du ansluter ett sapplify Account bekräftar du att du uppfyller den lägsta åldersgränsen i din jurisdiktion
• Betrodd läsare kräver att båda personerna har ett sapplify Account och är avsett för vuxna användare som delar med en annan betrodd vuxen; det är inte utformat som ett verktyg för föräldrakontroll av en minderårigs konto
• Föräldrar eller vårdnadshavare till en minderårig som använder sDiary lokalt, utan konto, bör övervaka användningen; all lokal data kan tas bort via Inställningar > Radera all data eller genom att avinstallera appen

Meddelande till föräldrar

Om du är förälder eller vårdnadshavare och upptäcker att ditt barn under 13 år har använt sDiary:

• Om barnet inte har aktiverat sapplify Sync lagras allt dagboksinnehåll endast på deras enhet, och vi har inte tillgång till det
• För att ta bort all lokal data: Att avinstallera appen raderar permanent allt lokalt dagboksinnehåll från enheten, eller använd Inställningar > Radera all data
• Om barnet har anslutit ett sapplify Account, radera kontot inifrån appen (Inställningar > Konto > Radera) för att omedelbart permanent radera all data på servern; se sapplify Account-integritetspolicyn §13

Om du tror att ditt barn under 13 år har skickat feedback via appen (som överförs till vår server), kontakta oss på privacy@sapplify.com så raderar vi sådana uppgifter utan dröjsmål.

16. Internationella användare

sDiary finns tillgänglig för användare över hela världen.

Appens språk

Appen sDiary finns på flera språk. Inloggnings- och kontoskärmarna (gemensamma för sapplify-sviten) stöder 18 språk, i samma språk som ditt sapplify Account. Den här webbplatsen, inklusive denna policy, finns också på 18 språk.

Endast lokala data (standard)

Som standard lagras allt dagboksinnehåll på din enhet. I det läget sker inga gränsöverskridande överföringar av data för dina intentioner, ögonblick eller reflektioner.

sapplify Sync-data (om aktiverat)

Om du har aktiverat sapplify Sync överförs och lagras dina data i Supabases EU-region (Irland). Se sapplify Account-integritetspolicyn §7 för fullständiga uppgifter om lagringsplats och internationella överföringar.

Feedback och diagnostikdata

Om du väljer att skicka feedback, eller när appen automatiskt skickar diagnostikdata, behandlas den på servrar placerade i Irland (Europeiska unionen). Det innebär att:

• Användare i EU: Data stannar inom EU
• Användare utanför EU: Data överförs till EU, som upprätthåller höga dataskyddsnormer enligt GDPR

17. Anmälan vid personuppgiftsincidenter

Som standard skickar sDiary inte ditt dagboksinnehåll till någon server, så det finns ingen serverbaserad incidentyta per app för dessa data. Detta avsnitt omfattar de fall där data finns på servern.

Lokala data på din enhet

Dina intentioner, ögonblick, reflektioner och resultat från Röda trådar lagras lokalt på din enhet. De påverkas inte av någon incident på serversidan hos oss. För att skydda dem bör du låsa din enhet, hålla operativsystemet uppdaterat och undvika att installera appar från okända källor.

Frivillig feedback och diagnostikdata

Feedback du skickar in, och de automatiska diagnostikdata som beskrivs i avsnitt 3, skickas till våra servrar (Irland, EU). Om det i det osannolika fallet skulle inträffa en säkerhetsincident där, kan följande uppgifter beröras:

• Feedbackmeddelanden och deras metadata
• E-postadresser som du frivilligt angivit i feedback
• Appversion, enhetsmodell och uppgifter om operativsystem
• Kraschrapporter och händelsenamn (aldrig ditt dagboksinnehåll)

Vid en sådan händelse kommer vi att undersöka omfattningen, anmäla incidenten till den slovakiska myndigheten för skydd av personuppgifter inom 72 timmar enligt artikel 33 i GDPR, och underrätta dig utan onödigt dröjsmål enligt artikel 34 om incidenten innebär en hög risk för dina rättigheter.

sapplify Sync-data (om du har aktiverat Sync)

Om du har anslutit ett sapplify Account och aktiverat sapplify Sync, lagras ditt dagboksinnehåll och dina inställningar för Betrodd läsare även på våra servrar (Supabase, EU-region). Anmälan vid incidenter för dessa data följer samma process med 72-timmarsanmälan till myndigheten och underrättelse till användare vid hög risk, och beskrivs i sapplify Account-integritetspolicyn §10.

Hittills har vi inte haft någon personuppgiftsincident som påverkat sDiary-användare.

18. Ändringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy för att återspegla ändringar i vår verksamhet, lägga till nya funktioner eller uppfylla rättsliga krav.

Så meddelar vi dig

När vi gör väsentliga ändringar meddelar vi dig genom att:

• Visa ett meddelande i appen som kräver att du bekräftar det
• Uppdatera datumet "Senast uppdaterad" överst i denna policy
• Kräva ett nytt godkännande för betydande ändringar (spåras i appen)
• Uppdatera integritetspolicyn i beskrivningarna i appbutikerna

Versionsspårning

Appen spårar vilken version av användarvillkoren och integritetspolicyn du har godkänt. Om vi gör betydande ändringar kommer du att uppmanas att granska och godkänna de uppdaterade policyerna.

Din fortsatta användning

Din fortsatta användning av sDiary efter att ändringarna har publicerats innebär att du godkänner den uppdaterade integritetspolicyn. Om du inte godkänner ändringarna bör du sluta använda appen och radera dina data.

Vi uppmuntrar dig att då och då läsa igenom denna integritetspolicy.

19. Tillämplig lag

Denna integritetspolicy och eventuella tvister som uppstår till följd av den regleras av lagarna i Slovakiska republiken, utan hänsyn till principerna om lagkonflikt.

Jurisdiktion

För användare i Europeiska unionen ska eventuella tvister avgöras av domstolarna i Slovakien, såvida inte tvingande konsumentskyddslagar i ditt bosättningsland föreskriver något annat.

Användare inom EU – tillsynsmyndighet

Om du befinner dig inom Europeiska unionen har du rätt att lämna in ett klagomål till din lokala tillsynsmyndighet för dataskydd om du anser att vi har kränkt dina rättigheter när det gäller dataskydd.

Eftersom vi är baserade i Slovakien är vår ledande tillsynsmyndighet:

Urad na ochranu osobnych udajov Slovenskej republiky
(Kontoret för personuppgiftsskydd i Slovakiska republiken)
Hranicna 12
820 07 Bratislava 27
Slovak Republic
Webbplats: dataprotection.gov.sk
E-post: statny.dozor@pdp.gov.sk

Tvistlösning

Vi uppmuntrar dig att först kontakta oss på privacy@sapplify.com för att lösa eventuella problem eller tvister. Vi åtar oss att arbeta tillsammans med dig för att nå en rättvis lösning.

20. Kontakta oss

Om du har några frågor, funderingar eller önskemål om denna integritetspolicy eller dina uppgifter, kontakta oss:

Allmänna förfrågningar:
contact@sapplify.com

Integritet och dataskydd:
privacy@sapplify.com

Postadress:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

Svarstid

Vi åtar oss att hantera dina integritetsfrågor och svarar på din förfrågan inom 30 dagar. För komplexa förfrågningar kan vi förlänga detta med ytterligare 60 dagar, med meddelande till dig.

Förfrågningar om dataskydd

För specifika förfrågningar om dataskydd (åtkomst, radering, rättelse av feedbackdata) ska du inkludera:

• En tydlig beskrivning av din förfrågan
• E-postadressen som användes när du skickade feedback (om tillämpligt)
• Eventuella relevanta uppgifter som hjälper oss att hitta dina uppgifter

Vi kan behöva verifiera din identitet innan vi behandlar vissa förfrågningar.