Tillbaka till integritetspolicyn
Dataskyddsbeskrivning
Senast uppdaterad: september 2026
Här beskriver vi i detalj varje behandling av personuppgifter i Struktur (Taskflow), enligt GDPR art. 13, 14 och 30. Personuppgiftsansvarig är Sanna Dahlin AB, org.nr 559361-2749, Trossvägen 22, 865 33 Alnö, sanna@sannadahlin.com.
1. Behandlingar
| Behandling | Uppgifter | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|---|
| Konto | E-post, lösenord (krypterat), inloggningstider | Skapa och skydda ditt konto | Avtal (art. 6.1.b) | Tills kontot raderas |
| Barn- och familjeprofiler | Förnamn, ålder, färg/ikon, valfri neurotyp, PIN (krypterad) | Anpassa rutiner och tavlan | Avtal (art. 6.1.b). Neurotyp anges frivilligt och kan vara känslig uppgift: uttryckligt samtycke (art. 9.2.a) | Tills du tar bort profilen eller kontot |
| Rutiner, sysslor, kalender, listor, belöningar | Innehåll du skapar, avbockningar, poäng | Tillhandahålla tjänsten | Avtal (art. 6.1.b) | Tills du raderar innehållet eller kontot |
| AI-generering | Den text du skriver i generatorn | Skapa förslag på rutinsteg | Avtal (art. 6.1.b) | Hos oss högst 12 månader (för användningsgränser). AI-leverantören sparar inte texten för träning |
| Köp och prenumeration | Namn, adress, orderhistorik (via Paddle) | Betalning och bokföring | Avtal och rättslig förpliktelse (art. 6.1.b, 6.1.c) | 7 år (bokföringslagen) |
| E-post och påminnelser | E-post, utskicksstatus | Tjänstemeddelanden och välkomstserie, avregistrering alltid möjlig | Avtal och berättigat intresse (art. 6.1.b, 6.1.f) | Adressen tills du raderar kontot, utskickslogg högst 12 månader |
| Google Kalender (valfritt) | Kalenderhändelser, krypterad åtkomstnyckel | Tvåvägssynk av kalendern | Samtycke (art. 6.1.a) | Tills du kopplar bort Google |
| Foton och pushnotiser (valfritt) | Bilder du laddar upp till tavlan och rutinsteg, enhetens notisadress | Skärmsläckare, bildstöd och påminnelser | Avtal (art. 6.1.b) | Tills du tar bort dem, stänger av notiser eller raderar kontot |
| Inbjudningar och värvning | Hashad inbjudningskod, vem som bjöd in vem | Dela familj och ge värvningsbonus | Avtal (art. 6.1.b) | Inbjudningskoder raderas 30 dagar efter att de gått ut, värvning tills kontot raderas |
| Feedback och frågor | E-post och det du skriver till oss | Svara och förbättra tjänsten | Berättigat intresse (art. 6.1.f) | Högst 24 månader |
| Drift och säkerhet | IP-adress, felloggar | Felsökning och skydd mot missbruk | Berättigat intresse (art. 6.1.f) | Högst 90 dagar |
| Statistik | Sidvisningar, klickflöden, slumpat besöks-id, kampanjkälla | Förbättra tjänsten | Samtycke (art. 6.1.a) | Högst 13 månader, raderas automatiskt varje natt |
2. Mottagare och personuppgiftsbiträden
Vi anlitar följande leverantörer. Med alla biträden finns personuppgiftsbiträdesavtal enligt GDPR art. 28. Vid överföring utanför EU/EES används EU-kommissionens standardavtalsklausuler (SCC) eller adekvansbeslut.
- Supabase Inc. – Databas, inloggning och fillagring. EU (Frankfurt). SCC vid eventuell support från USA.
- Cloudflare Inc. – Webbhotell och nätverk. Globalt nätverk, SCC + EU-US Data Privacy Framework.
- Lovable Labs AB – Plattform, AI-förmedling och e-postutskick. EU/EES, med underbiträden enligt SCC.
- Google (Gemini) / OpenAI – AI-modeller för rutinförslag, anropas via Lovable. USA, SCC + Data Privacy Framework, ingen träning på data.
- Paddle.com Market Limited – Återförsäljare (Merchant of Record), egen personuppgiftsansvarig för köp. Storbritannien (adekvansbeslut).
- Google LLC (Kalender) – Endast om du själv kopplar Google Kalender. USA, Data Privacy Framework.
Använder du Struktur i en verksamhet (förskola, skola, vård) är ni personuppgiftsansvariga och vi ert biträde. Se vårt personuppgiftsbiträdesavtal.
3. Samtycke för statistik
Statistik samlas bara in om du aktivt har sagt ja. Utan samtycke skickas inga statistikhändelser alls. Vi använder egen mätning, inga tredjepartsverktyg för reklam och inga marknadsföringskakor. Samtycket lagras lokalt i din webbläsare och kan ändras eller återkallas när som helst här nedan eller under Inställningar → Konto. Att neka påverkar inte hur tjänsten fungerar.
Du har inte gjort något val än.
4. Barns uppgifter
Kontot skapas alltid av en vårdnadshavare. Vi samlar bara in barnets förnamn och det som behövs för rutinerna. Barnläge på en enhet ger ingen åtkomst till föräldrafunktioner. Neurotyp är helt frivilligt och används endast för att anpassa förslag.
5. Säkerhet
TLS vid överföring, kryptering vid lagring, radnivåskydd så att varje familj bara ser sin egen data, hashade PIN-koder och inbjudningskoder, krypterade nycklar för Google-koppling samt begränsad personalåtkomst.
6. Dina rättigheter
Tillgång, rättelse, radering, begränsning, dataportabilitet, invändning och att återkalla samtycke. Export och radering gör du själv under Inställningar → Konto. Vi svarar på övriga begäranden inom en månad. Du kan klaga hos Integritetsskyddsmyndigheten (imy.se).
7. Personuppgiftsincidenter
Vid en incident som kan innebära risk anmäler vi till IMY inom 72 timmar och informerar berörda utan onödigt dröjsmål om risken är hög.