Personuppgiftsansvarig
Azeem Ahmad, kontakt: azeem59@gmail.com. Den här policyn förklarar vilka uppgifter appen MedborgarCoach behandlar, varför och hur länge.
Kort sammanfattning
- Du kan använda gratisinnehållet utan konto. Då sparas dina framsteg bara på din enhet.
- Premium kräver inloggning med Apple. Vi ber inte om ditt namn eller din e-postadress.
- Vi säljer inga uppgifter, använder ingen spårning och visar inga annonser.
- Du kan radera ditt konto direkt i appen (Inställningar → Ta bort konto).
Vilka uppgifter vi behandlar
Konto (Logga in med Apple)
Apple ger oss en anonym användaridentifierare som kopplas till ett Firebase-konto. Vi begär inte namn eller e-post. Syfte: att koppla Premium till dig. Rättslig grund: avtal.
Premium och prenumeration
Köp sker hos Apple. Vi tar emot Apples signerade köpinformation (transaktions-id, produkt, giltighetstid, status) och en slumpmässig kontotoken som knyter köpet till ditt konto. Vi ser aldrig dina betalningsuppgifter. Rättslig grund: avtal.
Enhetsgodkännande
Premium kan användas på en enhet i taget. Vi sparar ett slumpmässigt registrerings-id för appinstallationen (inget hårdvaru-id), status, tidpunkter och när du senast flyttade Premium till en ny enhet. Rättslig grund: avtal.
Appens äkthet (App Attest och App Check)
För att skydda Premium mot manipulerade appar skickas en äkthetskontroll från din enhet till Apple och Google Firebase. Vi sparar en referens till appens nyckel, inga personuppgifter utöver det. Rättslig grund: berättigat intresse (säkerhet).
Kraschrapporter
Den publicerade appen skickar kraschrapporter via Firebase Crashlytics: felspår, appversion, iOS-version, enhetsmodell och ett installations-id. Ingen användningsanalys. Rättslig grund: berättigat intresse (felsökning).
Support och återställning
Om du kontaktar oss behandlar vi det du skickar. Vid återställning av en förlorad enhet kan vi använda ditt konto-id och köpbevis. Varje sådan åtgärd loggas.
På din enhet
Dina framsteg, misstag, sparade ord och språkval sparas lokalt på enheten och skickas inte till oss.
Mottagare och överföringar
Personuppgiftsbiträden: Google (Firebase: Authentication, Cloud Functions, Firestore, Cloud Storage, App Check, Crashlytics), med servrar i EU (europe-west1) där det går att välja. Apple behandlar köp och inloggning enligt Apples villkor. Vissa Google-tjänster kan innebära överföring till USA; den sker enligt EU:s standardavtalsklausuler och EU–US Data Privacy Framework.
Hur länge
Kontouppgifter sparas tills du raderar kontot. Vid radering tas konto, Premium-koppling, enheter, kontotoken och App Attest-nycklar bort direkt. Kvar blir endast en minimal anteckning om att kontot raderats (konto-id och tidpunkt, utan namn eller e-post), som raderas automatiskt efter ett år. Kraschrapporter sparas enligt Firebase Crashlyticss lagringstid (90 dagar).
Prenumerationen hos Apple påverkas inte av att du raderar kontot. Avsluta den i Apples inställningar om du inte vill betala mer.
Dina rättigheter
Du har rätt att begära tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Kontakta azeem59@gmail.com. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.
Barn
Appen riktar sig inte särskilt till barn under 13 år och samlar inte medvetet in uppgifter om dem.
Ändringar
Vi uppdaterar policyn vid behov och anger datum överst.
Privacy policy (English summary)
Controller: Azeem Ahmad, azeem59@gmail.com.
- Free content works without an account; progress stays on your device.
- Premium uses Sign in with Apple. We receive an anonymous Apple user identifier, not your name or e-mail.
- We receive Apple-signed purchase data (transaction ID, product, expiry, status) and a random account token; never payment details.
- One active Premium device: we store a random per-install registration ID, status, timestamps and transfer dates.
- App Attest / Firebase App Check verify the genuine app; we store an app-key reference only.
- Crash reports (Firebase Crashlytics) in the published app; no analytics, no tracking, no ads, no data sales.
- Processors: Google Firebase (EU region where available), Apple for purchases and sign-in. Transfers to the US rely on SCCs / the EU–US Data Privacy Framework.
- Delete your account in the app (Settings → Delete account). Account, Premium link, devices, token and keys are removed immediately; a minimal deletion record (account ID and time) is kept for one year. Your Apple subscription continues until you cancel it with Apple.
- Your GDPR rights: access, rectification, erasure, restriction, portability, objection. Complaints: IMY (Swedish Authority for Privacy Protection).