Integritetspolicy

Den här policyn förklarar vilka personuppgifter Kinfold samlar in, varför och vad du kan göra åt det. Den gäller för Kinfolds Android-app och webbplatsen kinfold.org.

Vilka vi är

Kinfold drivs av Hireful SRL, Rumänien (”vi”, ”oss”), som är personuppgiftsansvarig för dina personuppgifter. Har du frågor eller önskemål som rör integritet kan du kontakta oss på privacy@kinfold.org.

Vad vi samlar in

• Kontouppgifter: din e-postadress, ett valfritt visningsnamn och ditt lösenord, som vi bara lagrar som en envägshash.
• Innehåll som du skapar: inköpslistor och varor (inklusive antal, anteckningar och priser som du anger), grupper och deras medlemmar, uppgifter och budgetar.
• Delningsdata: delningslänkar som du skapar och de personer som går med i dina listor eller grupper.
• Teknisk data: sessionstoken för inloggning samt IP-adress, enhetens användaragent och tidpunkt för förfrågningar, som våra servrar loggar för att hålla tjänsten säker och felsöka problem.

Vi använder inte reklam, vi använder inte analys- eller spårningsverktyg från tredje part och vi säljer eller hyr inte ut dina personuppgifter.

Hur vi använder uppgifterna

• För att skapa och sköta ditt konto och logga in dig.
• För att lagra dina listor, uppgifter och budgetar och synkronisera dem mellan dina enheter.
• För att dela innehåll med de personer som du väljer.
• För att skydda tjänsten mot missbruk och åtgärda problem.

Enligt dataskyddsförordningen (GDPR) behandlar vi dina uppgifter för att fullgöra vårt avtal med dig (att tillhandahålla tjänsten) och, när det gäller säkerhetsloggar, med stöd av vårt berättigade intresse av att hålla Kinfold säkert och tillförlitligt.

Vem som kan se dina uppgifter

Innehåll som du lägger i en delad lista eller grupp är synligt för dess medlemmar. I övrigt delar vi bara uppgifter med tjänsteleverantörer som driver Kinfold åt oss, enligt personuppgiftsbiträdesavtal:

• Cloudflare – drift, nätverk och loggar över förfrågningar.
• Neon – vår databas, som driftas på Amazon Web Services i Frankfurt, Tyskland (EU).
• Google – distribution av appen via Google Play.

Vissa leverantörer kan behandla uppgifter utanför EU. När de gör det använder de skyddsåtgärder som erkänns enligt GDPR, till exempel EU:s standardavtalsklausuler.

Säkerhet

All data krypteras under överföring (HTTPS). Lösenord hashas, och inloggningstoken på din telefon förvaras i enhetens säkra lagring.

Hur länge vi sparar uppgifterna

Vi sparar dina uppgifter så länge ditt konto finns. När du raderar ditt konto raderar vi dina personuppgifter direkt; det kan ta upp till 15 minuter innan du loggas ut på alla dina enheter. Kopior kan finnas kvar i krypterade databassäkerhetskopior i upp till 30 dagar innan de skrivs över. Serverloggar sparas en kort tid av säkerhetsskäl och för felsökning.

Radera ditt konto

Du kan när som helst radera ditt konto i appen (Konto → Radera konto) eller genom att följa stegen på vår sida om att radera kontot.

Dina rättigheter

Du kan begära att få tillgång till, rätta, radera eller exportera dina personuppgifter, samt begära att vi begränsar behandlingen eller invända mot hur vi behandlar dem. Mejla privacy@kinfold.org så svarar vi inom en månad. Du har också rätt att lämna in klagomål till din lokala dataskyddsmyndighet.

Barn

Kinfold riktar sig inte till barn under 13 år, och vi samlar inte medvetet in deras personuppgifter. Om du tror att ett barn under 13 år har skapat ett konto kan du kontakta oss på privacy@kinfold.org så raderar vi det.

Ändringar i den här policyn

Om vi ändrar policyn uppdaterar vi datumet ovan och, vid väsentliga ändringar, meddelar vi dig i appen.