Integritetspolicy – Habit+ Family

Vid skapande av konto och konfigurering av din familj samlar vi in följande information:

• E-postadress (för autentisering)

• Namn (för personaliseringsändamål)

• Familjemedlemmars profiler:

- förnamn

- roll (förälder eller barn)

- födelsedatum

👉 Födelsedatumet används enbart för att föreslå vanor och innehåll anpassat till varje familjemedlems åldersgrupp.

Vi samlar in data relaterad till din användning av applikationen, inklusive:

• Vanespårning (vanornas namn, slutförandedatum, intjänade poäng)

• Aktivitetsplanering (aktivitetsnamn, scheman, deltagare)

• Budgetspårning (inkomster, utgifter, kategorier, belopp)

• Statistik (slutförandegrad, serier/streaks, intjänade märken)

Dessa data är strikt nödvändiga för driften av de funktioner som applikationen erbjuder.

Vi kan samla in viss teknisk information, inklusive:

• Enhetstyp (smartphonemodell)

• Operativsystemversion (Android-version)

• Applikationsversion

Om familjens plats är på för dig samlar Android-appen in följande data i bakgrunden, även när den är stängd eller inte används:

• Telefonens position (latitud och longitud) och dess noggrannhet

• Tidpunkt då positionen registrerades

• Platsstatus: på, av, behörighet nekad eller begränsad, ungefärlig plats, samt tidpunkt för den senaste ändringen

• Batterinivå, om telefonen laddas, och nätverkstyp (Wi-Fi, mobilnät, offline)

• Tidpunkt för telefonens senaste signal

Telefonen kopplas till ditt konto med en enhetstoken, av vilken endast ett fingeravtryck (SHA-256-hash) lagras. En förälder som inte delar sin plats skickar varken plats- eller batteridata: telefonen är bara kopplad för att ta emot varningar.

Ändamål: visa familjemedlemmarnas senaste plats på appens karta och meddela föräldrar om platsen stängs av på ett barns telefon.

Vem som ser dessa data:

• Ett barns plats syns endast för föräldrarna i barnets familj, inte för syskonen.

• En förälder delar sin plats endast om hen själv slår på det; platsen syns då för medlemmarna i hens familj (andra föräldrar och barn).

• Länkade familjer och personer utanför familjen ser aldrig någon plats.

• Platsdata säljs aldrig och delas aldrig utanför familjen, överförs aldrig till annonsnätverk (Google AdSense, Google AdMob) och används aldrig för reklam.

Aktivering och samtycke:

• Delningen är på som standard för barn, och endast deras föräldrar kan stänga av den. För föräldrar är den av som standard.

• Innan någon behörighet begärs förklarar en skärm för den berörda personen vad som samlas in, varför och vem som ser det. Insamlingen börjar först efter personens uttryckliga samtycke i appen och därefter Androids platsbehörighet, även i bakgrunden; behörigheten kan när som helst återkallas i telefonens inställningar.

• Föräldrar får en notis om platsen stängs av eller behörigheten återkallas på ett barns telefon, och igen när den slås på.

Lagring: endast det senaste värdet sparas, utan platshistorik; varje ny plats ersätter den föregående. Platsen och tillhörande information raderas så snart delningen stängs av eller medlemmen raderas.

Karta: bakgrundskartan tillhandahålls av OpenFreeMap (data © OpenStreetMap). För att visa den laddar telefonen som visar kartan ner bilderna för det visade området: OpenFreeMap tar därför emot detta område, som motsvarar omgivningen kring de visade platserna, samt telefonens IP-adress. Platser, namn och andra data skickas aldrig dit.

Habit+ Family förbinder sig till minimal datainsamling. Vi samlar inte in någon av följande data:

❌ Platshistorik (endast den senaste platsen sparas, se 2.4)

❌ Kontakter (telefonbok)

❌ Foton eller media (bilder, videor)

❌ Telefonsamtal eller SMS

📌 Angående cookies och annonsering:

• På webbplatsen: annonscookies (Google AdSense) och analyscookies (Amplitude) placeras endast med ditt uttryckliga samtycke.

• I mobilappen: annonser visas via Google AdMob. Som standard är annonserna inte personaliserade. Inga annonscookies placeras utan ditt samtycke.

• Dina personuppgifter (vanor, budget, kalender, profiler) används aldrig för att rikta annonser.

Dina data lagras säkert via Supabase molninfrastruktur med en PostgreSQL-databas.

• Region: Europa – Irland

• Kryptering:

- Data krypterad i vila

- Data krypterad under överföring (HTTPS / TLS)

Vi implementerar strikta tekniska och organisatoriska åtgärder, inklusive:

• Row Level Security (RLS): varje familjs data är strikt isolerad

• Säker autentisering: krypterade lösenord (bcrypt-hash)

• Enbart HTTPS-anslutning

• Funktionell dataisolering: dina personuppgifter (vanor, budget, kalender, profiler) överförs aldrig till annonsleverantörer (Google AdSense, Google AdMob). Endast anonym teknisk data (enhetstyp, annons-ID) kan användas av dessa tjänster för annonsleverans.

• Plats: platserna kan endast nås via funktioner som verifierar varje medlems behörigheter, och telefonen som skickar dem autentiserar sig med en token som är unik för enheten

Vi säljer, byter eller hyr aldrig ut dina personuppgifter till tredje part.

Vi använder följande tjänsteleverantörer:

• Supabase: backend-infrastruktur och datalagring (GDPR-kompatibel, SOC 2 Type II)

• Amplitude: anonymiserad analys enbart för att förbättra användarupplevelsen på webbplatsen (GDPR-kompatibel, EU-servrar)

• Google AdSense (webbplats): visning av annonser för att finansiera projektet. Annonser visas alltid. Med ditt samtycke kan Google placera cookies för att personalisera annonser. Utan samtycke visas annonser i icke-personaliserat läge. Googles integritetspolicy: https://policies.google.com/privacy

• Google AdMob (mobilapp): visning av annonser i appen för att finansiera projektet. Som standard är annonserna inte personaliserade. Användaren kan samtycka till personalisering via appens inställningar. Googles integritetspolicy: https://policies.google.com/privacy

• OpenFreeMap (mobilapp): bakgrundskarta för familjens plats, byggd på data från OpenStreetMap. Tar emot det visade kartområdet och IP-adressen för telefonen som visar kartan, aldrig platser eller namn. Webbplats: https://openfreemap.org

Amplitude samlar in anonymiserade navigationsdata på vår webbplats (besökta sidor, klick på knappar) för att hjälpa oss förbättra gränssnittet och innehållet. Dessa data delas aldrig med tredje part i reklamsyfte.

📌 Inga personuppgifter från appen (vanor, budget, kalender, profiler) överförs till Google AdSense, Google AdMob eller någon annan annonsleverantör.

Vi kan vara skyldiga att lämna ut viss data om lagen kräver det eller för att skydda våra rättsliga rättigheter.

I sådana fall kommer vi att informera dig, om det inte är rättsligt förbjudet.

Vår webbplats (habit-plus-family.com) använder Amplitude Analytics för att förstå hur besökare använder webbplatsen.

Data som samlas in av Amplitude:

• Besökta sidor

• Klick på knappar (t.ex.: ladda ner appen)

• Tid spenderad på varje sida

• Enhetstyp och webbläsare

Dessa data är:

✅ Anonymiserade (ingen personlig identifiering)

✅ Lagrade på europeiska servrar (GDPR)

✅ Enbart använda för att förbättra användarupplevelsen

❌ Aldrig sålda eller delade i reklamsyfte

Placerade cookies: Amplitude använder tekniska cookies för att mäta sessioner och undvika dubbletter. Dessa cookies placeras enbart efter ditt uttryckliga samtycke (kategorin "Analyscookies" i samtyckesbanneryn). Du kan också blockera dem via dina webbläsarinställningar.

Vår webbplats använder Google AdSense för att visa annonser. Annonser visas alltid, oavsett ditt samtyckesval.

Fungerar baserat på ditt samtycke:

• Om du accepterar annonscookies: Google kan placera cookies för att personalisera annonser baserat på din surfning och mäta deras prestanda.

• Om du avvisar annonscookies: annonser visas i icke-personaliserat läge (NPA). Google placerar inga cookies för annonsinriktning.

📌 Vi överför aldrig personuppgifter till Google. Eventuell personalisering baseras enbart på Googles egna cookies, beroende på ditt samtycke.

Du kan hantera dina Google-annonspreferenser när som helst: https://adssettings.google.com

Googles integritetspolicy: https://policies.google.com/privacy

Mobilappen Habit+ Family använder Google AdMob för att visa annonser.

Som standard är annonserna inte personaliserade: inget annons-ID används för att rikta annonser.

Om du samtycker till annonspersonalisering (via appens inställningar) kan Google AdMob använda:

• Android-annons-ID (Advertising ID)

• Teknisk enhetsdata

Du kan återkalla detta samtycke när som helst i: Inställningar → Integritet.

📌 Dina personuppgifter (vanor, budget, kalender, profiler) överförs aldrig till Google AdMob.

Googles integritetspolicy: https://policies.google.com/privacy

Mobilappen Habit+ Family använder INGA analysverktyg.

❌ Inga cookies

❌ Ingen analytisk spårning av tredje part

✅ Lokal lagring används enbart för autentisering och funktionella data