Integritetspolicy

Här beskriver vi vilka personuppgifter GoPlay behandlar, varför vi gör det, vem som kan ta del av dem och hur länge de sparas. Barn har inga egna konton i GoPlay. Du som vårdnadshavare lägger in uppgifterna om ditt barn och ansvarar för dem.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är Joakim Fernstad, Skiffervägen 8, 437 32 Lindome, Sverige (nedan "GoPlay" eller "vi"). Kontakta privacy@goplay.family för alla frågor om personuppgifter.

2. Uppgifter vi behandlar, varför och med vilken rättslig grund

2.1 Konto och inloggning

Du loggar in med Google eller Apple. Vi behandlar ditt namn, din e-postadress och en kontoidentifierare från inloggningsleverantören, samt ditt språkval och dina notisinställningar. Uppgifterna behövs för att skapa och hantera ditt konto. Rättslig grund: fullgörande av avtalet om tjänsten (dataskyddsförordningen artikel 6.1 b). Ditt namn kan visas för familjer du är ansluten till i relevanta funktioner. Det visas inte i anonyma incheckningar för andra.

2.2 Barnprofiler

En barnprofil kräver inget juridiskt namn eller foto. Profilen innehåller:

• Smeknamn
• Födelsedatum, som används för att beräkna och visa ålder
• Emoji-avatar

Rättslig grund: fullgörande av avtalet om tjänsten (artikel 6.1 b).

Du kan dessutom frivilligt lägga till allergier och kostpreferenser. Sådana uppgifter kan avslöja hälsa eller religiös övertygelse och är därför känsliga personuppgifter. Vi behandlar dem bara med ditt uttryckliga samtycke, som du lämnar när du själv lägger in uppgifterna i barnets profil (artikel 9.2 a). Du återkallar samtycket genom att ta bort uppgifterna i profilen. Uppgifterna visas för barnets vårdnadshavare. Innan de delas med fler, till exempel arrangörer av evenemang som ditt barn anmäls till, uppdaterar vi denna policy och informerar dig i appen.

2.3 Platsdata

När du använder kartan och har gett platsbehörighet använder appen din GPS-position för att visa lekplatser i närheten och hjälpa dig välja lekplats vid incheckning. Appen hämtar lekplatser för det kartutsnitt du tittar på. GoPlay sparar ingen historik över din GPS-position. En incheckning knyts till en lekplats, inte till en koordinat.

En incheckning kan avslutas av dig eller en annan vårdnadshavare och löper annars ut automatiskt, normalt efter cirka 75 minuter. Den aktiva incheckningen kan vara synlig även när appen är stängd. GoPlay visar inte din löpande GPS-position för andra familjer. Rättslig grund: fullgörande av avtalet om tjänsten (artikel 6.1 b). Du styr platsbehörigheten i telefonens inställningar.

2.4 Notiser

Om du tillåter notiser sparar vi en push-token för din enhet och skickar notiserna via Googles tjänst Firebase Cloud Messaging och Apples notistjänst. Notistexterna är generella och innehåller inte barnens namn. Rättslig grund: fullgörande av avtalet om tjänsten (artikel 6.1 b). Du kan stänga av notiser i appen eller i telefonens inställningar.

2.5 Tekniska loggar och säkerhet

Våra servrar loggar IP-adress, tidpunkt och anropad funktion för att hålla tjänsten säker, upptäcka missbruk och felsöka. Administrativa åtgärder i tjänsten loggas med den ansvariga administratörens IP-adress. Rättslig grund: vårt berättigade intresse av att skydda tjänsten och dess användare (artikel 6.1 f).

2.6 Foton av lekplatser

Du kan ladda upp foton av lekplatser i appen. Då gäller också våra fotovillkor. Innan du laddar upp ditt första foto sparar vi att du har godkänt fotovillkoren, vilken version och när.

När du laddar upp ett foto behandlar vi:

• Fotot, efter att ansikten har dolts (se nedan)
• Vilken lekplats fotot gäller, när du laddade upp det och vem du är
• Datumet då fotot togs
• Om fotot har en GPS-position: avståndet till lekplatsen i hela meter. Positionen jämförs med lekplatsens läge och sparas inte. I den sparade bilden ersätts den med lekplatsens position.
• Hur många ansikten och dolda områden som täcktes
• Moderatorns beslut, när och av vem det fattades, och skälet om fotot avvisas eller tas bort

Övrig metadata i fotot, till exempel uppgifter om telefonen, tas bort. Ansikten letas upp med programvara på GoPlays egna servrar och täcks med en emoji innan fotot sparas. Ansikten som appen hittar och delar du själv döljer täcks också. Vi använder aldrig ansiktsigenkänning för att ta reda på vem någon är.

Varje foto granskas av en moderator innan det publiceras. Moderatorer är GoPlay och användare som GoPlay har utsett. De ser fotot med ansikten dolda, lekplatsen, avståndet och antalet täckta ansikten. GoPlays administratörer ser också vem som laddade upp fotot; moderatorer i appen gör det inte. Ett godkänt foto visas för alla användare i appen och kan nås av den som har länken till bildfilen. Det visas med ”GoPlay contributor” som upphovsangivelse, aldrig med ditt namn.

Rättslig grund för dina uppgifter som uppladdare: fullgörande av avtalet om tjänsten och fotovillkoren (artikel 6.1 b).

Personer som syns i foton. Ett foto kan trots allt visa människor, även barn, som inte använder GoPlay, till exempel genom kläder eller sammanhang. Vi behandlar sådana uppgifter med stöd av vårt berättigade intresse av att visa hur lekplatser ser ut (artikel 6.1 f). Vi har vägt intresset mot de avbildades intressen: ansikten döljs automatiskt innan någon annan än uppladdaren ser fotot, varje foto granskas av en människa och foton där en person går att känna igen publiceras inte. Vem som helst, även den som inte använder GoPlay, kan be oss ta bort ett foto genom att mejla privacy@goplay.family och invända mot behandlingen enligt avsnitt 6.

2.7 Nya lekplatser

Du kan föreslå en lekplats som saknas på kartan. Förslaget innehåller det du fyller i: namn, typ, adress, åldrar, underlag, belysning, tillgänglighet, förvaltare, webbplats och telefonnummer, samt lekplatsens gränser som du ritar på kartan. Fyll bara i kontaktuppgifter till organisationer, till exempel kommunen eller ett bostadsbolag, inte till privatpersoner. Förslaget kopplas till ditt konto medan det väntar på granskning, och bara GoPlays administratörer ser det. Rättslig grund: fullgörande av avtalet om tjänsten (artikel 6.1 b).

När ett förslag godkänns tas kopplingen till ditt konto bort, och lekplatsen visas för alla på kartan utan uppgift om vem som föreslog den. Foton du laddar upp till ett förslag granskas tillsammans med det. Om förslaget avvisas raderas fotona.

2.8 Anonym statistik

Vi räknar besök per lekplats och timme för att visa när lekplatser brukar vara aktiva. Statistiken innehåller inga personuppgifter och kan inte knytas till dig eller ditt barn.

2.9 Webbplatsen

Webbplatsen goplay.family använder inga kakor och ingen besöksstatistik. Servern loggar IP-adress och tidpunkt enligt punkt 2.5.

3. Social delning och synlighet

Vid en lekplats kan andra föräldrar se anonym åldersinformation om aktiva incheckningar. Mer identifierande information kan visas för:

• Lekkamrater när just de anslutna barnen ingår i incheckningen
• Andra vårdnadshavare för barnet

Som förälder kan du blockera en annan vuxen som appen visar för dig, till exempel en vårdnadshavare till ditt barns lekkamrat. Den du blockerar ser då inga incheckningar eller planerade besök som dina barn är med i, och ingen av er ser det den andra checkar in eller planerar. Det gäller inte när ett barn som någon av er är vårdnadshavare för själv är med: då ser den vårdnadshavaren aktiviteten. Förfrågningar och nya inbjudningar till lekträffar mellan era familjer stoppas. Lekkamratsanslutningar finns kvar och fungerar som vanligt igen om du tar bort blockeringen. Privata lekträffar har i övrigt egna regler för deltagare och vårdnadshavare.

4. Mottagare av uppgifter

Vi säljer aldrig personuppgifter. Följande parter behandlar uppgifter för vår räkning eller tar emot dem:

• TierHive driftar våra servrar i Frankrike, inom EU. Kartor serveras från våra egna servrar, så ingen kartleverantör ser din position.
• Google LLC för inloggning med Google och för push-notiser (Firebase Cloud Messaging).
• Apple Inc. för inloggning med Apple och för push-notiser till iPhone.
• Zoho Corporation tillhandahåller e-posttjänsten för support@goplay.family och privacy@goplay.family. När du mejlar oss behandlas ditt meddelande där.
• Cloudflare, Inc. lagrar foton av lekplatser (tjänsten R2) och levererar godkända foton till appen. Cloudflare ser bildfilerna, men inte vem som laddade upp dem.
• Andra användare enligt punkt 3, och moderatorer enligt punkt 2.6.
• Myndigheter när lagen kräver det.

Google, Apple och Cloudflare kan behandla uppgifter i USA. Överföringen sker med stöd av EU-kommissionens beslut om EU-US Data Privacy Framework och, där det behövs, EU-kommissionens standardavtalsklausuler.

5. Lagringstid

• Konto och barnprofiler: tills du raderar kontot.
• Aktiva incheckningar: synliga för andra tills du checkar ut eller incheckningen löper ut. Besökshistorik som hör till kontot sparas tills kontot raderas.
• Foton som väntar på granskning: högst 30 dagar. Därefter avvisas fotot automatiskt.
• Avvisade och borttagna foton: bildfilerna raderas. Uppgiften om fotot och beslutet, utan bild, sparas tills du raderar kontot.
• Publicerade foton: så länge de visas i appen, även efter att du har raderat kontot. Kopplingen till ditt konto tas då bort. Det följer av licensen i fotovillkoren.
• Godkännande av fotovillkoren: tills du raderar kontot.
• Förslag på nya lekplatser: förslag som väntar på granskning eller har avvisats raderas efter 30 dagar, och när du raderar kontot. Ett godkänt förslag blir en vanlig lekplats utan koppling till dig.
• Anonym statistik: utan tidsgräns, eftersom den saknar personuppgifter.
• Tekniska loggar: högst 14 dagar.
• E-post till oss: så länge ärendet kräver, därefter raderas den.
• Säkerhetskopior: en säkerhetskopia av servern tas en gång i veckan och sparas i 15 dagar. Ett raderat konto kan därför finnas kvar i en säkerhetskopia i upp till 15 dagar. Kopiorna används inte i den löpande tjänsten, och genomförda kontoraderingar tillämpas innan en återläst tjänst öppnas igen.

Appen överför uppgifter till tjänsten via HTTPS/TLS.

6. Dina rättigheter

Du har rätt att få tillgång till dina personuppgifter, få felaktiga uppgifter rättade, få uppgifter raderade, begära att behandlingen begränsas, få ut dina uppgifter i ett maskinläsbart format och invända mot behandling som grundas på berättigat intresse. Du kan när som helst återkalla ett samtycke. Kontakta privacy@goplay.family. Vi svarar inom en månad.

I appen finns valet Profil > Radera konto. När du bekräftar tas kontot och tillhörande personuppgifter omedelbart bort från GoPlays aktiva system, utan en avsiktlig väntetid. Barnprofiler med en annan aktiv förälder och nödvändiga delade aktiviteter finns kvar för andra deltagare; din kontokoppling tas bort. Barnprofiler utan en annan aktiv förälder tas bort, även för barnets andra vårdnadshavare. Foton du har laddat upp som inte har publicerats raderas. Publicerade foton och godkända lekplatser finns kvar utan koppling till dig. Det raderade kontot kan inte återställas. Läs mer om hur du raderar ditt konto här.

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se, eller hos tillsynsmyndigheten i det land där du bor.

7. Ändringar

Om vi ändrar denna policy på ett sätt som påverkar dig meddelar vi det i appen innan ändringen börjar gälla. Datumet överst visar när policyn senast uppdaterades.

8. Kontakt

Om du har frågor om vår integritetspolicy, vänligen kontakta oss på privacy@goplay.family.