Integritetspolicy
Senast uppdaterad 24 oktober 2026
Den här policyn beskriver hur vi behandlar dina personuppgifter när du använder appen Mumsdags och webbplatsen mumsdags.se. Vi samlar bara in det som behövs för att appen ska fungera. Vi säljer aldrig dina uppgifter och använder dem inte för reklam.
Vilka uppgifter vi behandlar och varför
| Uppgift | Varför | Rättslig grund |
|---|---|---|
| E-postadress och lösenord | För att skapa ditt konto, logga in och skicka mejl som hör till kontot, till exempel bekräftelse av e-postadressen och besked om att lösenordet har bytts. Lösenordet lagras krypterat (hashat) och kan inte läsas av oss. | Avtal – för att kunna tillhandahålla appen (art. 6.1 b GDPR) |
| Allergiloggen: vilka livsmedel barnet har smakat och eventuella reaktioner (symtom, allvarlighetsgrad, datum och anteckningar) | För att du ska kunna föra en allergidagbok som sparas och synkroniseras med ditt konto. Uppgifterna kan avslöja hälsoinformation om ditt barn. Allergidelen används bara om du aktivt slår på den. Den är inte medicinsk rådgivning. | Ditt uttryckliga samtycke (art. 6.1 a och 9.2 a GDPR) |
| Samtyckeshistorik: när du godkänt, avböjt eller återkallat samtycke till allergiloggen och vilken text du godkände | För att kunna visa att samtycke har lämnats. | Rättslig förpliktelse – vi måste kunna visa samtycke (art. 6.1 c och 7.1 GDPR) |
| Tekniska uppgifter vid inloggning, till exempel IP-adress, tidpunkt och typ av enhet | För att skydda kontot mot intrång och missbruk, till exempel genom att begränsa antalet inloggningsförsök. | Berättigat intresse av att hålla tjänsten säker (art. 6.1 f GDPR) |
Du behöver ange e-postadress och lösenord för att kunna skapa ett konto. Allergiloggen är helt frivillig, och resten av appen fungerar utan den.
Vi fattar inga beslut om dig som bygger enbart på automatiserad behandling, och vi gör ingen profilering.
Uppgifter som bara sparas på din telefon
Måltidsplan, inköpslista, vilka guider du har läst och din inloggning sparas lokalt på din enhet och skickas inte till oss. En kopia av allergiloggen sparas också lokalt så att den fungerar utan uppkoppling. Uppgifterna rensas när du loggar ut, raderar ditt konto eller avinstallerar appen. Lagringen behövs för att appen ska fungera.
Vilka som får tillgång till uppgifterna
Vi delar inte dina uppgifter med någon annan än de leverantörer som hjälper oss att driva tjänsten. De behandlar uppgifterna för vår räkning och enligt personuppgiftsbiträdesavtal, och får inte använda dem för egna syften.
| Leverantör | Vad de gör | Var |
|---|---|---|
| Supabase | Lagrar konto, allergilogg och samtyckeshistorik. | Servrar inom EU |
| Resend | Skickar mejl från appen, till exempel bekräftelse av e-postadress. | USA |
| Cloudflare | Driver webbplatsen och kontaktformuläret och vidarebefordrar mejl till hej@mumsdags.se. | Globalt nätverk, bland annat USA |
| Google (Gmail) | Vår e-postinkorg, där mejl och meddelanden från kontaktformuläret hamnar. | Globalt, bland annat USA |
Supabase, Resend, Cloudflare och Google är amerikanska företag, så uppgifter kan överföras till eller nås från USA. Överföringarna skyddas genom att företagen är anslutna till EU–USA-ramen för dataskydd (EU-U.S. Data Privacy Framework) och genom EU-kommissionens standardavtalsklausuler.
Vi kan också behöva lämna ut uppgifter om vi är skyldiga enligt lag, till exempel efter beslut av en myndighet eller domstol.
Appen laddar du ner från App Store eller Google Play. Apple och Google behandlar uppgifter om nedladdningen enligt sina egna integritetspolicyer.
Vi använder inga verktyg för reklam, analys eller spårning i appen.
Hur länge vi sparar uppgifterna
- Kontouppgifter sparas så länge du har ett konto.
- Allergiloggen raderas när du återkallar ditt samtycke eller raderar ditt konto.
- Samtyckeshistoriken sparas så länge du har ett konto och raderas tillsammans med kontot.
- Tekniska uppgifter vid inloggning raderas automatiskt av Supabase efter en kort tid.
- Meddelanden via kontaktformuläret och mejl till oss raderas när ärendet är avslutat.
När du raderar ditt konto tas uppgifterna bort direkt. De kan finnas kvar en kort tid i leverantörens säkerhetskopior innan de skrivs över.
Så skyddar vi uppgifterna
All trafik mellan appen och våra servrar är krypterad. Lösenord lagras bara hashade. Databasen är inställd så att varje konto bara kan läsa och ändra sina egna uppgifter.
Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia av dem,
- få felaktiga uppgifter rättade,
- få dina uppgifter raderade,
- återkalla ditt samtycke när som helst under Profil i appen – allergiloggen rensas då. Det påverkar inte behandlingen innan du återkallade samtycket,
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
- begära att behandlingen begränsas,
- invända mot behandling som bygger på vårt berättigade intresse.
Radera ditt konto: gå till Profil → Radera konto i appen. Kontot, allergiloggen och samtyckeshistoriken raderas då direkt, och uppgifterna på telefonen rensas. Du kan också mejla oss och be oss radera kontot.
Mejla hej@mumsdags.se om du vill använda någon av dina andra rättigheter. Vi svarar inom en månad och det kostar ingenting. Vi kan behöva be dig bekräfta att det är du som äger kontot, till exempel genom att mejla från kontots e-postadress.
Om du tycker att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY).
Barn
Appen är till för föräldrar och andra vårdnadshavare och riktar sig inte till barn. Uppgifter om barnet registreras av dig som vårdnadshavare, och du kan använda rättigheterna ovan för barnets räkning.
Kontaktformuläret
Om du skriver till oss via kontaktformuläret på webbplatsen behandlar vi ditt meddelande och, om du anger dem, ditt namn och din e-postadress. Namn och e-post är frivilliga och används bara för att kunna svara dig – utan e-postadress kan vi inte svara. Rättslig grund är vårt berättigade intresse av att besvara frågor (art. 6.1 f GDPR). Meddelandet skickas till vår e-post via Cloudflare, och vi raderar det när ärendet är avslutat.
Den här webbplatsen
Webbplatsen använder inga cookies och ingen analys. Cloudflare kan tillfälligt logga tekniska uppgifter som IP-adress för att skydda webbplatsen mot attacker och missbruk. Rättslig grund är vårt berättigade intresse av att hålla webbplatsen säker (art. 6.1 f GDPR).
Ändringar
Om vi ändrar policyn uppdaterar vi datumet överst. Vid större ändringar meddelar vi dig i appen eller via e-post innan ändringen gäller.
Personuppgiftsansvarig
Personuppgiftsansvarig är Mumsdags:
- Organisationsnummer: 951224-4428
- Adress: Småbjörksvägen 81, 163 42 Spånga
- E-post: hej@mumsdags.se
Hör av dig till oss om du har frågor om hur vi behandlar dina uppgifter.