Integritet

Vem ansvarar för uppgifterna?

Moodly Sverige är personuppgiftsansvarig. Vi är en ideell förening, org.nr 802556-3845, i Vaxholm. Mejla lyktskogen@moodlyapp.se om du har frågor.

Bara förnamnet, om du vill

Avtalet är med dig som vuxen. När du registrerar dig intygar du att du är vårdnadshavare eller har vårdnadshavarens godkännande. Förnamnet är frivilligt. Det finns alltid en version utan namn, och den är lika bra.

Om barnet sparar vi bara förnamnet och illustrationskoden för det utseende du väljer. Uppgifterna kommer från dig.

Din e-postadress behövs för kontot, inloggningen och besked om tjänsten. Mejlen innehåller information om kontot och tjänsten. Vid köp går betalningen genom Stripe, som är säljare i betalningen. Stripe hanterar kortnumret och dina betalningsuppgifter för egen räkning. Vi får veta att betalningen gått igenom och ett köpnummer. Betalningsunderlag och loggar hos oss använder kontoreferenser och inte barnets namn.

Hur barnet ser ut i sagorna

Du väljer ett av 13 utseenden (utseende, frisyr, hårfärg och glasögon). Utseendet väljs vid registreringen, eftersom barnet ritas in på bilderna i följetongen. Bilderna i de andra sagorna visar bara Mo och vännerna. Du kan ändra utseendet när du vill.

Vi sparar en kort kod för valet, till exempel u3-lockigt-brunt-g0, på ert konto. Koden används bara för att visa barnet på bilderna i följetongen, i boken och i valet av utseende.

Vi behandlar valet som en känslig uppgift för säkerhets skull. Rättslig grund är ditt uttryckliga samtycke, artikel 9.2 a i GDPR. Vid registreringen väljer du själv ett utseende och trycker på knappen Skapa barnets godnattsaga. Knapptrycket är ditt samtycke, och meningen intill knappen säger vad uppgifterna används till. Samtycket gäller de uppgifter du har valt att lämna, för att barnet ska vara med i sagorna. I Mina sagor bekräftar du ett nytt utseende med Spara utseendet. Valet går att ändra när som helst. Vi sparar när du gav samtycket och vilken version av texten du såg, som bevis på samtycket. Det följer med i exporten av ditt konto och raderas med koden. Du kan ta tillbaka samtycket när som helst med knappen Ta bort utseendet. Då raderas koden direkt. Koden raderas också när barnet eller kontot raderas.

Påminnelse vid läggdags, om du vill

När du själv slår på påminnelsen sparar vi webbläsarens push-adress och den tid du väljer. De används för att skicka påminnelsen vid den tiden, en gång per kväll. Rättslig grund är ditt samtycke, artikel 6.1 a i GDPR. Meddelandet är krypterat, skickas via webbläsarens egen pushtjänst (Google, Mozilla, Microsoft eller Apple) och innehåller varken namn eller uppgifter om barnet. Du stänger av påminnelsen i Mina sagor. Då raderas push-adressen och tiden direkt. De raderas också när kontot raderas.

Väntelistan

När alla platser i testperioden är tagna kan du skriva upp dig på väntelistan. Då sparar vi din e-postadress, tidpunkten för ditt samtycke och en fast etikett för var du hittade oss, till exempel Google eller Spotify. Vi använder adressen till att höra av oss när det finns plats och till en bekräftelse när du har skrivit upp dig. Rättslig grund är ditt samtycke, artikel 6.1 a i GDPR. Du ger det genom att bocka i rutan vid väntelistan.

Du kan ta tillbaka samtycket när som helst. Mejla lyktskogen@moodlyapp.se och be oss ta bort adressen, så raderar vi den. Adressen raderas automatiskt när testperioden är slut, och senast 120 dagar efter att du skrev upp dig, vilket som kommer först.

Svaren på frågorna i Mina sagor

Under testperioden kan du svara på tre korta frågor om sagorna i Mina sagor. Svaren är frivilliga, och du kan be oss radera dem när som helst genom att mejla lyktskogen@moodlyapp.se. Vi sparar dem på ert konto tillsammans med tidpunkten. Vi använder svaren till att göra sagorna bättre. Vi använder dem också i sammanfattade och anonyma rapporter till dem som stöder Lyktskogen. Då står inget namn och ingen e-postadress med, och ett enskilt svar publiceras aldrig med ditt namn.

Rättslig grund är vårt berättigade intresse av att förbättra tjänsten och redovisa hur den används, artikel 6.1 f i GDPR. Du kan invända mot behandlingen när du vill. Svaren raderas när kontot raderas.

Spelade kapitel och tänd lykta

Vi noterar vilka kapitel som har spelats för varje barn och när lyktan tänds. Noteringen består av kapitelnummer och tid, och den är kopplad till barnets plats på ert konto. Vi använder den till att visa hur långt ni har kommit i Mina sagor och till att veta när frågorna efter kapitlen ska visas. Rättslig grund är avtal, artikel 6.1 b i GDPR.

Av noteringarna räknar vi också hur många som lyssnar, som anonyma summor per dag utan namn och utan konto. Noteringarna raderas när barnet eller kontot raderas.

Varför använder vi uppgifterna?

Dina kontouppgifter och din e-postadress behandlar vi för att fullgöra avtalet med dig. Rättslig grund är avtal, artikel 6.1 b i GDPR.

Barnets förnamn behandlar vi bara om du ger ditt samtycke till det, artikel 6.1 a i GDPR. Du som vårdnadshavare ger samtycket för barnets räkning, genom att trycka på knappen Skapa barnets godnattsaga vid registreringen. När du lägger till ett barn senare ger du samtycket på samma sätt, med knappen Lägg till barn. Förnamnet används för att göra och spela upp namnrepliken i sagan. Du kan ta tillbaka samtycket när som helst genom att ta bort barnets namn i Mina sagor. Då raderas namnet och kopplingen till kontot direkt, och sagorna fortsätter utan namn. Behandling som redan har skett med ditt samtycke behåller sin rättsliga grund.

Uppgifter som måste finnas i bokföringen sparas för att följa lag, enligt artikel 6.1 c i GDPR.

När du köper sparar vi din avtalsbekräftelse, vilken version av villkoren du godkände, att du valde att tillgången skulle börja direkt, tidpunkten för köpet och köpnumret. Det behövs för att kunna visa vad vi avtalat med dig och ingår i räkenskapsinformationen, artikel 6.1 c i GDPR. Barnets namn ingår inte.

Vilka hjälper oss?

Cloudflare hanterar kontot och lagringen. Databasen och lagringen är inställda för EU. Teknisk hantering och åtkomst kan även ske utanför EU.

Brevo skickar de nödvändiga mejlen till dig som vuxen: inloggningslänkar, avtalsbekräftelse och besked om nya kapitel. Brevo lagrar uppgifter i EU. Vi har valt kortast möjliga lagring av mejlloggar. Barnets namn följer inte med i mejlen.

Stripe hanterar betalningen när du prenumererar och är säljare i betalningen. Stripe är personuppgiftsansvarig för dina betalningsuppgifter, ditt kvitto och ditt konto hos Link, och har egna regler för dem. Du kan be Stripe radera uppgifterna om dina betalningar. Vi får besked om att betalningen gått igenom, ett köpnummer och belopp. Barnets namn och utseende skickas inte till Stripe.

ElevenLabs spelar in namnrepliken. Bara själva förnamnet skickas som text, utan ditt konto-ID, din e-postadress eller annan koppling till barnet. Det skickas bara för barn vars vårdnadshavare har samtyckt, och bara om namnet inte redan är inspelat. Inspelningen sparas per namn, inte per barn, och återanvänds när fler väljer samma namn. Vi väljer kortast möjliga lagring hos ElevenLabs och stänger av träning på våra indata där kontot tillåter det. ElevenLabs kan ändå spara texten en tid enligt sina villkor.

Vi spelar också in vanliga svenska förnamn i förväg, med SCB:s namnstatistik som underlag. Då behöver färre namn skickas när någon skapar ett konto.

Överföring utanför EU och EES

Leverantörer kan ha personal eller underleverantörer utanför EU och EES, även om själva lagringen finns i EU. Skyddet kan vara EU-US Data Privacy Framework för en certifierad mottagare i USA, eller EU:s standardavtalsklausuler, som ställer krav på hur uppgifterna skyddas.

Cloudflare beskriver Data Privacy Framework och standardavtalsklausuler i sitt biträdesavtal (öppnas i ny flik). ElevenLabs beskriver mekanismerna i sitt biträdesavtal (öppnas i ny flik). För Brevo finns biträdesavtalet i användarvillkoren (öppnas i ny flik). Stripe beskriver sina skyddsmekanismer i sin integritetspolicy (öppnas i ny flik).

Vi har bedömt riskerna. Bara förnamnet skickas, utan koppling till barnet. Mejla oss om du vill veta mer om skyddet.

Hur länge sparas uppgifterna?

Ett aktivt konto sparas tills det avslutas. Ett provkonto utan köp raderas 30 dagar efter senaste aktivitet. När du tar bort ett barn raderas förnamnet, utseendekoden och kopplingen till kontot direkt.

Återställningshistorik i databasen kan finnas kvar i upp till 7 dagar. Våra säkerhetskopior skrivs över eller raderas inom 30 dagar. Raderingarna tillämpas även vid återställning.

En gemensam namnreplik kan återanvändas fristående från barnets konto. Bokföringsunderlag och avtalsbekräftelser utan barnnamn sparas så länge lagen kräver, till och med det sjunde året efter räkenskapsårets slut. Supportmejl raderas 90 dagar efter att ärendet är avslutat. Vid en tvist kan lagringstiden förlängas.

Bara nödvändiga cookies

Vi räknar besök, lyssningar och steg till en prenumeration som antal per dag och källa. Räknarna innehåller en händelsetyp och en fast källetikett, till exempel Google eller Spotify. På vuxenkontot sparas källetiketten och markeringar för första personliga uppspelningen och återkomst dag 2 och dag 7. Markeringarna raderas med kontot. Från barnets yta skickas anonyma räknare. Tekniska spärrar mot missbruk använder en kodad IP-uppgift som gäller i högst 15 minuter och rensas vid den dagliga städningen, skild från statistiken.

Vi använder bara nödvändig lagring för inloggning. Inloggningskakan sparas i högst 30 dagar och tas bort när du loggar ut. Lagringen är begränsad till tjänstens funktioner.

Radering och dina rättigheter

I Mina sagor kan du exportera kontouppgifterna och radera kontot. Du kan också mejla oss för att få en kopia, rätta fel eller begära radering. Du kan i vissa fall begära begränsning, invända mot behandling eller få uppgifterna i ett format som går att flytta.

Vi kan behöva kontrollera att du får företräda barnet. Du kan klaga hos Integritetsskyddsmyndigheten, IMY. Läs om dina rättigheter hos IMY (öppnas i ny flik).

Kontakt

Moodly Sverige, org.nr 802556-3845, Vaxholm.
E-post: lyktskogen@moodlyapp.se
Adress: Oxelvägen 3, 185 33 Vaxholm