Integritetspolicy

1. Vem som ansvarar

Personuppgiftsansvarig för Peepz är Infinite Loop AB, Storgatan 147, 577 34 Hultsfred, Sverige. Frågor om dina uppgifter skickar du till hej@peepz.se.

Peepz lanseras i Sverige. Behandlingen följer dataskyddsförordningen (GDPR) och svensk dataskyddslag.

2. Uppgifter vi behandlar

Ditt konto

• E-postadress, visningsnamn och lösenord. Lösenordet sparas aldrig i klartext, bara som ett hashvärde som inte går att räkna tillbaka.
• Profilbild, om du lägger till en. Bilden skalas ned och all metadata tas bort – även eventuell plats där bilden togs.
• Telefonnummer, om du fyller i det som nödnummer (se avsnitt 3).
• Språk och tidszon, så att notiser, mejl och tider blir rätt.

Familjen

• Familjens namn, vilka som är medlemmar, deras roller, behörigheter och färger.
• Inbjudningar: vem som bjöd in, vilken roll inbjudan gäller och när den användes.
• Profiler som de vuxna sköter för barn utan egen telefon: namn, färg och eventuell profilbild.

Det ni lägger in

• Kalenderhändelser, med tider, platsnamn, anteckningar och vilka som är taggade.
• Listor och varor, och vad ni brukar köpa – det används för förslagen på listan.
• Omröstningar, alternativ och röster.
• Måltidsplanen: vilka rätter ni planerar vilka dagar och vem som lagar, med anteckningar, receptlänkar och ingredienser. Det är er egen text – Peepz frågar aldrig efter allergier eller kost, och receptlänken öppnas på telefonen, aldrig av oss.
• Familjens gemensamma kontakter, till exempel förskolan, barnvakten eller rörmokaren.
• Sparade platser – hem, arbete och skola – med adress och koordinater.
• Boendeschema för den som bor i två hem: bytesdag, klockslag och vilka hem det gäller.

Plats

Bara när du själv delar din plats, startar en resa med följeslagare eller skickar ett nödlarm. Hur det fungerar står i avsnitt 3.

Enheter och säkerhet

• Inloggade enheter: enhetens namn, typ, appversion, språk och – om du tillåter notiser – den adress Apple ger oss för att kunna skicka pushnotiser till enheten.
• Inloggningar: när och från vilken IP-adress och app en session startades och senast användes.
• En händelselogg över säkerhetsviktiga händelser, till exempel inloggning från ny enhet, byte av lösenord eller e-postadress, ändrade roller och behörigheter, och när en vuxen slår på platsfunktioner för ett barn.

Köp av Peepz Premium

Köper du Peepz Premium sköter Apple betalningen i App Store. Vi får aldrig dina kort- eller betaluppgifter – bara det Apple intygar om köpet: ett transaktions-id, vilken prenumeration det gäller, när den går ut, om den förnyas eller har återbetalats, och vilken familj den gäller. Premium gäller hela familjen, så de andra i familjen ser att familjen har Premium och vem av er som betalar.

När du kontaktar oss

Det du skriver till oss och din e-postadress.

Det vi inte samlar in

Vi frågar inte efter ålder, födelsedatum eller personnummer. Peepz läser aldrig hela din adressbok eller innehållet i dina egna kalendrar, sparar ingen positionshistorik och använder inget reklam-ID.

3. Plats, resor och nödlarm

Plats är det mest känsliga i Peepz, så det har egna regler. Appen läser din plats bara när du själv har startat något av det här – aldrig annars. Medan det pågår får appen läsa platsen även i bakgrunden, och iPhone visar då att platstjänster används.

Dela min plats

Du väljer hur länge: 15 minuter, en timme, resten av dagen eller tills du stänger av. Medan du delar sparar vi bara din senaste position – koordinater, noggrannhet, riktning, hastighet och tidpunkt – och skriver över den med nästa. Positionen raderas direkt när delningen tar slut. Att du har delat, och när, raderas efter 24 timmar.

Följeslagare

När du startar en resa sparar vi vart du ska, färdsätt, när du beräknas vara framme, vilka som följer dig och din senaste position under resan. Rutten räknas ut på telefonen och sparas inte hos oss. Din position och startpunkt raderas 24 timmar efter att resan avslutats; resten – mål, tider, status och följare – efter 7 dagar.

Nödlarm

När du larmar ser familjen vem som larmar, när och var, och du ser vem som har sett larmet. Om du har fyllt i ett nödnummer och slagit på att det får visas, ser familjen ditt telefonnummer – bara medan larmet pågår. Positionen raderas 7 dagar efter att larmet avslutats. Själva larmet – vem, när och vem som såg det – sparas i 90 dagar, även om kontot raderas under tiden (då utan namn), så att det går att reda ut vad som hände.

Nödlarmet når din familj, inte räddningstjänsten. Vid akut fara: ring 112.

Kartor och vägbeskrivningar

Kartor, adressökning och restider hämtar din telefon direkt från Apple. Peepz servrar skickar aldrig din position till något annat företag, och pushnotiser innehåller aldrig koordinater, adresser eller platsnamn.

Du bestämmer

Du kan stoppa en delning, en resa eller ett larm när som helst, och du kan stänga av platsåtkomsten för Peepz i iPhones inställningar. Stänger du av Exakt plats för Peepz sparar vi bara en ungefärlig position när du delar din plats, avrundad till ungefär en kilometer. För resor och nödlarm används positionen som telefonen ger, utan avrundning. På barnkonton är platsfunktionerna avstängda tills en vuxen slår på dem, och det är alltid barnet självt som startar och stoppar.

4. Varför vi behandlar uppgifterna, och med vilket stöd

GDPR kräver att varje behandling har en rättslig grund. De här använder vi:

Vi använder aldrig uppgifterna för reklam, profilering eller automatiserade beslut, och vi analyserar inte innehållet i det ni skriver.

5. Vem i familjen ser vad

• Det ni lägger in syns för familjens medlemmar, enligt deras roll och de behörigheter en vuxen har gett. Ingen utanför familjen ser det – inte heller andra familjer du är med i.
• En lista kan göras synlig bara för dem du väljer, till exempel en egen önskelista. Då ser ingen annan i familjen den – inte heller en vuxen.
• Din delade plats syns för familjen du delar med. Rollen medlem – till exempel mormor eller barnvakten – ser inte delad plats om inte en vuxen slår på det.
• Är du med i flera familjer delas plats och larm bara med den familj du har valt.
• Din e-postadress och ditt telefonnummer visas inte för de andra, utom telefonnumret under ett eget nödlarm om du har valt det.
• Lämnar du familjen, eller raderar du ditt konto, ligger det du har lagt in i familjens kalender och listor kvar – det är familjens gemensamma innehåll. En lista som ingen som är kvar i familjen ser tas däremot bort. Se avsnitt 10.

Uppgifter om andra

Familjens kontakter och kalender kan innehålla uppgifter om personer som inte använder Peepz, till exempel en lärare eller en granne. Familjen ansvarar för vad den lägger in. Vi behandlar de uppgifterna bara för att visa dem för familjen, och vi loggar eller analyserar dem aldrig.

6. Barn

• Ett barn kan bara få ett eget konto genom en inbjudan från en vuxen i familjen. Barn utan egen telefon kan i stället vara med som en profil som de vuxna sköter.
• Vi frågar inte efter ålder eller födelsedatum.
• Platsfunktionerna är avstängda på barnkonton tills en vuxen slår på dem. Inbjudan och den vuxnes påslagning är vårdnadshavarens samtycke, och båda sparas i händelseloggen – vem och när.
• En vuxen som sköter barnet i familjen kan hjälpa barnet att logga in, ta bort det ur familjen eller radera barnkontot i appen. Vill en vårdnadshavare ha ut ett barns uppgifter, mejla oss.
• Ett barnkonto som inte längre tillhör någon familj raderas efter 30 dagar. Sju dagar innan får barnet ett mejl om att en vuxen behöver skicka en ny inbjudan.

7. Det som stannar på telefonen

En del funktioner använder uppgifter som bara finns på din telefon och aldrig skickas till oss:

• Apple Kalender. Om du vill lägger Peepz in familjens händelser i den kalender du väljer och håller dem uppdaterade. Visar du dina egna kalendrar i Peepz läses de på telefonen – inget från dina kalendrar laddas upp.
• Kontakter. Du importerar eller sparar en kontakt i taget via iPhones egna vyer. Peepz får inte tillgång till hela adressboken.
• Kamera och bilder. Kameran används bara när du tar en profilbild. Väljer du en bild ur biblioteket får Peepz bara den bilden.
• Widgetar, Spotlight och Live Activity. Innehållet sparas på telefonen och är skyddat tills telefonen låsts upp första gången efter omstart. Widgetarnas innehåll döljs på låst skärm. Sparade platser och adresser hamnar aldrig i widgetar eller Spotlight.
• Apple Watch. Klockan loggar in med en engångskod från telefonen – du skriver aldrig ditt lösenord på klockan.
• Siri och Genvägar. Använder du Siri behandlar Apple det du säger enligt Apples egna villkor.
• Vald familj. Vilken familj du senast valde sparas på telefonen, inte hos oss.

Har du valt att dela analysdata med apputvecklare i iPhones inställningar får vi krasch- och prestandarapporter från Apple. De innehåller inga namn eller kontaktuppgifter och inget av det du har lagt in.

8. Var uppgifterna finns och vem som hjälper oss

Allt ni lägger in i Peepz lagras på servrar i Sverige som vi driver. Säkerhetskopiorna är krypterade och finns också i Sverige.

Några företag hjälper oss med avgränsade uppgifter. De är personuppgiftsbiträden: de får bara behandla uppgifterna för vår räkning, enligt våra instruktioner och ett avtal med oss.

Google kan behandla uppgifterna om ditt besök på webbplatsen i USA. Överföringen har stöd i EU-kommissionens beslut om EU–US Data Privacy Framework, som Google är anslutet till, och i kommissionens standardavtalsklausuler. Skulle något annat biträde behandla uppgifter utanför EU/EES ser vi till att överföringen har stöd i GDPR och anger det här.

Apple levererar pushnotiser till din telefon och klocka. Apple får då enhetens push-adress och notisens text. Texten är så kort vi kan göra den – till exempel att någon har startat en resa eller lagt till en händelse – och innehåller aldrig koordinater, adresser eller platsnamn. Apple är också den som tillhandahåller iPhone, App Store, kartor och Siri; för det gäller Apples egen integritetspolicy. Köper du Peepz Premium är det Apple som säljer och tar betalt, enligt Apples villkor – och Apple meddelar oss när prenumerationen förnyas, går ut eller återbetalas.

Vi lämnar ut uppgifter till myndigheter bara när lagen kräver det. Vi säljer aldrig uppgifter till någon.

9. Hur länge vi sparar uppgifterna

Vi sparar uppgifterna så länge du har ditt konto och de behövs för Peepz. Det mesta som tas bort hamnar först i en papperskorg i 30 dagar, så att det går att ångra, och raderas sedan för gott. Plats och inloggningsuppgifter raderas direkt, utan papperskorg.

10. När du raderar ditt konto

Du raderar kontot i appen: tryck på din bild uppe till höger och välj Radera kontot. Det här händer:

• Direkt: du loggas ut på alla enheter, push-adresser tas bort, pågående platsdelning och resor avslutas och du försvinner ur familjen. En eventuell dataexport raderas.
• I 30 dagar kan du ångra dig genom att logga in igen. Du kan också välja att radera allt direkt.
• Sedan raderas kontot för gott, tillsammans med din profilbild, dina sessioner och dina positioner. Det du har lagt in i familjens kalender, listor och omröstningar ligger kvar, men visas som från ”Tidigare medlem”. Händelseloggen och eventuella nödlarm behålls under sin återstående tid utan koppling till dig. Uppgifterna om dina köp av Peepz Premium raderas också – men en prenumeration i App Store fortsätter tills du avslutar den där.

Är du ägare till en familj behöver du först lämna över familjen till en annan vuxen eller radera den. En raderad familj kan ägaren återställa inom 30 dagar; sedan raderas allt familjens innehåll.

11. Säkerhet

• All trafik mellan appen och servern är krypterad.
• Lösenord lagras bara som hashvärden, och inloggningsnycklarna ligger i telefonens nyckelring.
• Upprepade felaktiga inloggningsförsök spärras, och du får mejl när ditt konto loggas in på en enhet vi inte sett förut. Under Profil ser du dina inloggade enheter och kan logga ut dem.
• Känsliga ändringar – som att byta e-post, lösenord eller radera kontot – kräver att du bekräftar med ditt lösenord.
• Behörigheter prövas på servern för varje anrop, så att ingen ser mer av familjen än rollen tillåter.
• Loggar innehåller aldrig positioner, inloggningsnycklar eller innehållet i det ni lägger in.
• Om en säkerhetsincident skulle drabba dina uppgifter anmäler vi den till Integritetsskyddsmyndigheten och meddelar dig när lagen kräver det.

12. Webbplatsen

peepz.se använder inga typsnitt eller bilder från andra webbplatser. Servern loggar tekniska uppgifter om varje besök – IP-adress, tidpunkt, vilken sida och webbläsare – för drift och säkerhet. Loggarna sparas i högst 30 dagar.

Besöksstatistik och kakor

Första gången du besöker startsidan frågar vi om vi får räkna ditt besök med Google Analytics. Säger du ja sätts två kakor (cookies), och Google får uppgifter om besöket: vilka sidor du läser och hur du kom hit, vilken enhet, webbläsare och vilket språk du har, och ungefär var du är – land och ort, som Google räknar ut från IP-adressen utan att spara den. Vi ser bara sammanställd statistik, till exempel hur många som har läst om Premium. Googles funktioner för annonser och för att koppla ihop besök med Google-konton är avstängda.

Säger du nej, eller svarar du inte, hämtas ingenting från Google och inga kakor sätts. Ditt val sparas i din webbläsare i 12 månader – det är ingen kaka och skickas inte till oss. Du kan ändra dig när du vill under Kakinställningar längst ned på sidan. Säger du nej tar vi bort kakorna.

Kakorna gäller bara peepz.se. Appen har ingen besöksstatistik och sätter inga kakor, och integritetspolicyn – som appen också visar – frågar inte om kakor.

13. Dina rättigheter

• Få veta och få en kopia. Exportera dina uppgifter i appen under Profil → Integritet → Exportera mina data. Du får en zip-fil med ditt konto, dina medlemskap, det du själv har lagt in, dina röster och din säkerhetshistorik, i ett format som går att läsa maskinellt. Andras uppgifter ingår inte.
• Rätta. Det mesta ändrar du själv i appen. Annars hjälper vi dig.
• Radera. Radera kontot i appen (se avsnitt 10) eller be oss om det.
• Återkalla samtycke. Stoppa en delning, resa eller ett larm, stäng av nödnumret eller platsåtkomsten i iPhones inställningar. Det du redan delat raderas enligt tiderna i avsnitt 9. På webbplatsen ändrar du ditt val om kakor under Kakinställningar längst ned på sidan (avsnitt 12).
• Invända och begränsa. Du kan invända mot behandling som grundar sig på vårt berättigade intresse och be oss begränsa behandlingen medan en fråga utreds.
• Klaga. Är du inte nöjd med hur vi behandlar dina uppgifter kan du vända dig till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.

Mejla hej@peepz.se för att använda dina rättigheter. Vi svarar inom en månad och kan behöva be dig bekräfta att det är ditt konto.

14. Ändringar

När Peepz får nya funktioner eller vi byter leverantör uppdaterar vi policyn och datumet överst. Ändrar vi något som påverkar dig på riktigt meddelar vi det i appen eller via e-post innan det börjar gälla.

15. Kontakt