Sidst opdateret: 2024-01-10

Baby Journeys fortrolighedspolitik

Hvorfor og for hvem?

On Baby Journey AB org.nr (559214-9966) ("Baby Journey”, ”vi”, ”os”, ”vores") går vi op i privatlivets fred. Det betyder, at vi respekterer og beskytter dit privatliv og din ret til kontrol og gennemsigtighed i behandlingen af dine personlige data.

Baby Journey er dataansvarlig i forhold til behandlingen af de personoplysninger, der er anført i denne privatlivspolitik ("Politikken"Politikken beskriver de formål, hvortil vi har brug for dine persondata, det retsgrundlag, vi baserer os på, og de foranstaltninger, vi træffer for at beskytte persondata. Vi giver også oplysninger om, hvordan du kan udøve de rettigheder, du har i forbindelse med vores behandling af dine personoplysninger.

Vi vil også angive vores databehandlere, så du kan være 100% sikker på, hvor dine personoplysninger opbevares og behandles.

Denne politik informerer dig om vores behandling af personoplysninger, når du kommunikerer med os, bruger tjenesten eller besøger vores websted https://babyjourney.se/ (tilsammen "Egenskaber og funktioner”). 

Denne politik er henvendt til:

  • Brugere af tjenesten
  • Besøgende på vores hjemmeside

Definitioner

Behandling" af personoplysninger er alt, hvad der kan gøres med personoplysninger, f.eks. lagring, ændring, læsning, overførsel osv.

Gældende lov" er den lovgivning, der gælder for behandling af personoplysninger, herunder den generelle databeskyttelsesforordning (GDPR), supplerende national lovgivning samt praksis, vejledning og anbefalinger udstedt af en national eller europæisk tilsynsmyndighed.

Personlige data" er enhver form for information, der kan knyttes til en identificerbar, levende person.

Dataansvarlige" er den virksomhed/organisation, der beslutter, til hvilke formål og på hvilken måde personoplysningerne skal behandles, og som derfor også er ansvarlig for at sikre, at personoplysningerne behandles i overensstemmelse med gældende lovgivning.

Databehandler" er den virksomhed/organisation, der behandler personoplysninger på vegne af den dataansvarlige, og som derfor kun må behandle personoplysningerne i overensstemmelse med den dataansvarliges instruktioner og gældende lovgivning.

Registreret" betyder den levende, fysiske person, hvis personoplysninger behandles.

Tjenesten" Baby Journey, den moderne app til graviditet og småbørnsår.

Baby Journeys ansvar for persondata

Oplysningerne i denne politik dækker den behandling af personoplysninger, som Baby Journey er dataansvarlig for, dvs. den behandling, hvor vi bestemmer formålene (hvorfor en behandling udføres) og midlerne (på hvilken måde, hvilke personoplysninger, hvor længe osv.). Politikken beskriver ikke, hvordan vi behandler persondata i rollen som databehandler - dvs. når vi behandler persondata på vegne af vores kunder.

Baby Journey's aktivitetsområde er at skabe og drive en mobilapplikation med fokus på graviditet og småbørnsår. For at kunne optimere Baby Journey-appen har vi brug for at indsamle data fra vores brugere. Vi behandler hovedsageligt dine data til følgende formål: at administrere din konto, at gøre applikationen tilgængelig og tilgængelig og at integrere applikationen med tredjepartstjenester, og at forbedre din oplevelse med applikationen og gøre den mere personlig og relevant.

Baby Journeys behandling af personoplysninger

Vi har et ansvar for at beskrive og demonstrere, hvordan vi opfylder de krav, der stilles til os, når vi behandler dine persondata. Dette afsnit har til formål at give oplysninger om:

  • Hvorfor behandlingen af personoplysninger er nødvendig i forhold til formålet
  • Det retsgrundlag, vi har identificeret for behandlingen

Juridisk grundlag

Samtykke - Baby Journey behandler dine personoplysninger, når vi har fået dit samtykke til behandlingen. Oplysninger om behandlingen gives altid, når vi beder om samtykke.

Hvor længe opbevarer vi dine persondata?

Vi opbevarer dine persondata, så længe det er nødvendigt i forhold til det formål, de blev indsamlet til. Afhængigt af det juridiske grundlag, som vi støtter behandlingen på, kan dette a) resultat af en kontrakt, b) være afhængig af et gyldigt samtykke, c) være fastsat i lovgivningen eller d) følger af en intern vurdering baseret på en afvejning af interesser. På listen nedenfor angiver vi (i det omfang det er muligt) den periode, hvor personoplysningerne vil blive opbevaret, eller de kriterier, der anvendes til at bestemme perioden.

Behandlinger

  1.   Behandling og formålet med behandlingen: Registrer brugerkonti, så kunden kan logge ind.

Personlige data: Fornavn, efternavn og e-mailadresse.

Kilde: Direkte fra brugeren.

Juridisk grundlag: Samtykke

Periode for opbevaring: Så længe der er et gyldigt samtykke. Oplysninger om varigheden af samtykkets gyldighed gives på tidspunktet for indhentning af samtykket.

  1.   Behandling og formålet med behandlingen: Bekræft brugerens loginoplysninger for at øge sikkerheden og forhindre misbrug.

Personlige data: Fornavn, efternavn og e-mailadresse.

Kilde: Direkte fra brugeren.

Juridisk grundlag: Samtykke

Periode for opbevaring: Så længe der er et gyldigt samtykke. Oplysninger om varigheden af samtykkets gyldighed gives på tidspunktet for indhentning af samtykket.

  1.   Behandling og formålet med behandlingen: Oplysninger om din graviditet (f.eks. forventet fødselsdato)

Personlige data: Anslået leveringsdato.

Kilde: Direkte fra brugeren.

Juridisk grundlag: Samtykke 

Periode for opbevaring: Så længe der er et gyldigt samtykke. Oplysninger om varigheden af samtykkets gyldighed gives på tidspunktet for indhentning af samtykket.

  1.   Behandling og formålet med behandlingen: Oplysninger om dit barn/dine børn.

Personlige data: Fødselsdato, fødselstidspunkt, fødselsvægt, fødselslængde, navn, fotos.

Kilde: Direkte fra brugeren.

Juridisk grundlag: Samtykke

Periode for opbevaring: Så længe der er et gyldigt samtykke. Oplysninger om varigheden af samtykkets gyldighed gives på tidspunktet for indhentning af samtykket.

  1.   Behandling og formålet med behandlingen: Sammenkædning og synkronisering af konti mellem Baby Journey-brugere.

Personlige data: Navn.

Kilde: Direkte fra brugeren.

Juridisk grundlag: Samtykke

Periode for opbevaring: Så længe der er et gyldigt samtykke. Oplysninger om varigheden af samtykkets gyldighed gives på tidspunktet for indhentning af samtykket.

  1.   Behandling og formålet med behandlingen: Oplysninger om din brug af applikationen.

Personlige data: IP-adresse, sprog og identifikations- og operativsystemoplysninger.

Kilde: Direkte fra brugeren.

Juridisk grundlag: Samtykke

Periode for opbevaring: Så længe der er et gyldigt samtykke. Oplysninger om varigheden af samtykkets gyldighed gives på tidspunktet for indhentning af samtykket.

  1.   Behandling og formålet med behandlingen: Når du bruger vores tjenester, indsamler vi personoplysninger, der er en del af det input, de filuploads eller den feedback, du giver til vores tjenester ("indhold").

Personlige data: Brugergenereret indhold og personlige data.

Kilde: Direkte fra brugeren.

Juridisk grundlag: Samtykke

Periode for opbevaring: Så længe der er et gyldigt samtykke. Oplysninger om varigheden af samtykkets gyldighed gives på tidspunktet for indhentning af samtykket.

Dine rettigheder

Du er den dataansvarlige for dine personoplysninger. Vi bestræber os altid på at sikre, at du kan udøve dine rettigheder så effektivt og problemfrit som muligt.

Adgang - Du har altid ret til at modtage oplysninger om den behandling af personoplysninger, der vedrører dig. Vi videregiver kun oplysninger, hvis vi har været i stand til at sikre, at det faktisk er dig, der beder om oplysningerne.

Korrektion - Hvis du opdager, at de persondata, vi behandler om dig, ikke er korrekte, så fortæl os det, så retter vi det!

Udslettelse - Vil du have os til at glemme dig helt? Du har ret til at anmode om sletning af dine persondata, når de ikke længere er nødvendige til det formål, de blev indsamlet til. Hvis vi er forpligtet til at opbevare dine data i henhold til loven eller en kontrakt, vi har indgået med dig, vil vi sikre, at de kun behandles til det specifikke formål, der er angivet i loven eller kontrakten; derefter vil vi sikre, at dataene slettes så hurtigt som muligt.

Indsigelse - Er du uenig med os i, at vores interesse i at behandle dine persondata vejer tungere end din interesse i privatlivets fred? Bare rolig - i så fald vil vi gennemgå vores interesseafvejning og kontrollere, at den stadig holder. Vi vil naturligvis tage din indsigelse i betragtning, når vi revurderer, om vi stadig kan retfærdiggøre vores behandling af dine personoplysninger. Hvis du gør indsigelse mod direkte markedsføring, sletter vi dine persondata med det samme uden at revurdere vores vurdering.

Begrænsning - Du kan også bede os om at begrænse vores behandling af dine data:

  • Mens vi behandler en anmodning fra dig om en af dine andre rettigheder
  • Hvis du i stedet for at anmode om sletning vil have os til at angive, at dataene ikke skal behandles til et bestemt formål. Hvis du f.eks. ikke ønsker, at vi skal sende dig reklamer i fremtiden, skal vi stadig beholde dit navn for at vide, at vi ikke skal kontakte dig.
  • Hvor vi ikke længere har brug for dataene til det formål, de blev indsamlet til; forudsat at du ikke har en interesse i, at vi opbevarer dataene for at forfølge et juridisk krav.

Dataportabilitet - Vi kan give dig de data, du har givet os, eller som vi har modtaget fra dig i forbindelse med indgåelsen af en kontrakt med dig. Du vil modtage dine data i et almindeligt anvendt og maskinlæsbart format, som du derefter kan tage med dig til en anden dataansvarlig.

Tilbagetrækning af samtykke - Hvis du har givet samtykke til en eller flere specifikke behandlinger af dine personoplysninger, har du til enhver tid ret til at trække dit samtykke tilbage og dermed bede os om at ophøre med behandlingen med det samme. Bemærk, at du kun kan trække dit samtykke tilbage for fremtidig(e) behandling(er) af personoplysninger og ikke for nogen behandling, der allerede har fundet sted.

Sådan bruger du dine rettigheder

For at udøve dine rettigheder bedes du kontakte vores databeskyttelsesansvarlige Timothy Forni på følgende adresse: [email protected]. For at sikre, at du modtager et hurtigt svar, bedes du angive dit fulde navn, dit brugernavn og din e-mailadresse, der bruges til registrering. Bemærk, at du skal underskrive anmodningen for at modtage oplysninger om behandlingen af dine personoplysninger.

Overførsel af personlige data

For at drive vores virksomhed kan vi have brug for hjælp fra andre, der behandler personoplysninger på vores vegne, kendt som databehandlere.

Når vores databehandlere overfører personoplysninger til et land uden for EU/EØS, har vi sikret, at behandlingen er lovlig i henhold til gældende lovgivning ved at sikre, at et af følgende krav er opfyldt:

  • der foreligger en afgørelse fra Europa-Kommissionen om, at landet sikrer et tilstrækkeligt beskyttelsesniveau;
  • anvendelse af Europa-Kommissionens standardkontraktbestemmelser for tredjelandsoverførsler; eller
  • andre passende sikkerhedsforanstaltninger, der er i overensstemmelse med gældende lovgivning. 

Vi har indgået databehandleraftaler (DPA'er) med alle vores databehandlere. PUB-aftalen regulerer, hvordan databehandleren må behandle personoplysningerne, og hvilke sikkerhedsforanstaltninger der er nødvendige for behandlingen af personoplysningerne.

Vi kan også være nødt til at videregive dine persondata til visse udpegede myndigheder for at opfylde forpligtelser i henhold til loven eller officielle beslutninger.

Vores databehandlere

  1.   Databehandler: Baby Journey AB

Personoplysninger, der behandles: Navn, e-mailadresse, graviditetsoplysninger, oplysninger om dit barn/dine børn, IP-nummer og brugeradfærd.

Instruktioner: Opbevaring, behandling og analyse.

Sikkerhed og tryghed

Baby Journey har truffet tekniske og organisatoriske foranstaltninger for at sikre, at dine personoplysninger behandles sikkert og beskyttes mod tab, misbrug og uautoriseret eller ulovlig adgang. 

Vores sikkerhedsforanstaltninger

Organisatoriske sikkerhedsforanstaltninger er foranstaltninger, der er implementeret i arbejdspraksis og procedurer i organisationen. Vores organisatoriske sikkerhedsforanstaltninger er:

  • Interne styringsdokumenter (politikker/instruktioner)
  • Håndtering af login og password
  • Politik for informationssikkerhed

Tekniske sikkerhedsforanstaltninger er foranstaltninger, der gennemføres ved hjælp af tekniske løsninger. Vores tekniske sikkerhedsforanstaltninger er:

  • Adgangsliste
  • Adgangslog
  • Sikkerhedskopiering

  • Regelmæssig overvågning af sikkerhedsniveauet
  • Verifikation i to trin

Småkager

Baby Journey bruger cookies og lignende sporingsteknologier til blandt andet at analysere, hvordan funktioner bruges, så vi kan give dig den allerbedste brugeroplevelse. Du kan finde flere oplysninger om, hvordan vi bruger cookies, i vores cookiepolitik (https://babyjourney.se/cookies).

Hvis vi ikke holder vores løfter

Hvis du mener, at vi behandler dine personoplysninger forkert, selv efter at du har gjort os opmærksom på det, har du altid ret til at indgive en klage til databeskyttelsesmyndigheden.

Du kan finde flere oplysninger om vores forpligtelser og dine rettigheder på https://www.imy.se/. Du kan også kontakte Datatilsynet på [email protected].

Ændringer af denne politik

Vi forbeholder os ret til at foretage ændringer i denne politik. Hvis ændringen påvirker vores forpligtelser eller dine rettigheder, vil vi informere dig om ændringerne på forhånd, så du har mulighed for at overveje den opdaterede politik.

Kontakt os

Kontakt os, hvis du har spørgsmål om dine rettigheder, eller hvis du har andre spørgsmål om, hvordan vi behandler dine personoplysninger: [email protected] 

Den dataansvarlige skal give den registrerede en kopi af de personoplysninger, der behandles. For eventuelle yderligere kopier, som den registrerede anmoder om, kan den dataansvarlige opkræve et rimeligt gebyr baseret på de administrative omkostninger. Anmodningen vil blive leveret i et krypteret format til brugeren med en frist på 7 dage.


Copyright © Baby Journey

Copyright © Baby Journey

Mobil sidefod