Integritetspolicy

Personuppgiftsansvarig

Personuppgiftsansvarig är:

• Entreprise individuelle
• SIRET: 82812471900034
• E-post: combozen@combozen.app

Vad vi samlar in

Ingenting samlas in som inte direkt tjänar tjänstens drift.

• Din e-postadress och ett lösenord, som vi aldrig sparar i klartext.
• Det du sparar: mål, steg, tider på dagen, datum för avbockningar, bedömningsskalor.
• Strikt tekniska användningsuppgifter: datum för senaste inloggning, och de räknare som matar din egen statistik.
• Om du slår på påminnelser: din webbläsares aviseringsprenumeration, eller den ntfy-kanal du väljer.
• För prenumerationen: ett kund- och ett prenumerationsnummer hos Stripe, status och förfallodatum. Inga bankuppgifter: de når inte oss.

Varför, och på vilken grund

• Tillhandahålla tjänsten och fullgöra prenumerationen — fullgörande av avtalet (artikel 6.1 b GDPR).
• Skicka dig påminnelser — ditt samtycke, som du när som helst kan ta tillbaka i inställningarna (artikel 6.1 a).
• Ta fram sammanslagen användningsstatistik, för att veta om verktyget gör nytta — berättigat intresse (artikel 6.1 f). Den statistiken rör bara mängder och andelar, aldrig innehållet i dina mål.
• Bevara bokföringsunderlag — rättslig förpliktelse (artikel 6.1 c).

Du behåller kontrollen över dina uppgifter och kan välja att dela dem med din behandlare (psykolog, logoped, coach och så vidare)

Bara du, och den behandlare du pekar ut om du pekar ut någon. Mål och steg skyddas av databasens åtkomstregler, som håller läsningen hos den som skrivit dem. Den spärren gäller utgivaren lika mycket som varje annat konto: administrationskonsolen visar bara mängder och andelar — hur många mål, hur stor del av stegen som bockats av — aldrig ett namn.

Påminnelserna som skickas som avisering bär bara ett antal, aldrig namnet på ett steg, just för att tjänsten som levererar dem inte ska få veta något av dem.

Delningen med en behandlare

Under Inställningar → Konto kan du öppna insyn i dina mål, dina steg och din statistik för en behandlare som är ansluten till tjänsten, tillsammans med ditt kontos e-postadress. Den delningen sker bara om du ber om den: som utgångspunkt lämnas ingenting vidare, och ingen behandlare kan koppla sig till dig på eget initiativ.

Grunden är ditt samtycke (artikel 6.1 a GDPR). Du tar tillbaka det med en knapp, på samma ställe, utan att förklara dig; åtkomsten stängs på stället. Datumet då du gav det, och datumet då du tog tillbaka det, sparas — det är det som senare gör det möjligt att fastställa vad som samtyckts till, och när.

Behandlaren läser, och inget mer: hen kan varken ändra, bocka av eller ta bort något. Hen ser bara de personer som pekat ut hen. Åtkomsten upphör av sig själv om hens yrkesprenumeration tar slut.

Från det ögonblick hen läser dina uppgifter ansvarar den behandlaren för vad hen gör med dem, inom sina egna yrkesmässiga skyldigheter. Vid frågor om den användningen vänder du dig till hen.

Överföringar utanför Europeiska unionen

Sidorna driftas av ett bolag etablerat i Förenta staterna. Den överföringen ramas in av Europeiska kommissionens standardavtalsklausuler. Databasen, som rymmer dina mål, driftas inom Europeiska unionen.

Hur länge

• Dina kontouppgifter och ditt innehåll: så länge kontot finns. Raderingen, som du utlöser under Inställningar → Konto, är omedelbar och slutgiltig.
• De prenumerationsuppgifter som faktureringen kräver: tio år, enligt bokföringsskyldigheterna.
• Spåret av dina samtycken till att dela med en behandlare, även återtagna: så länge kontot finns. Det försvinner med det.
• Serverns tekniska loggar: högst tolv månader.
• En aviseringsprenumeration som blivit ogiltig raderas så snart dess tjänst meddelar oss det.

Spårning och lokal lagring

Tjänsten sätter ingen reklamkaka och installerar ingen reklamspårare. Däremot räknar den sina besök: Vercel Web Analytics registrerar de sidor som visas, utan kaka och utan att följa dig från en webbplats till en annan.

Den beteckning som skiljer två besök åt beräknas ur förfrågans tekniska delar och byts varje dag: ingenting binder ihop dina besök från en dag till nästa, och ingenting knyter dem till ditt konto. Vi läser bara summor ur det — hur många sidor, från vilka länder — aldrig vad du gör på dem. Grunden är det berättigade intresset av att veta om tjänsten används (6.1 f). Mätningen utförs av Vercel Inc. i USA, som redan är värd för sidorna: överföringen omfattas av samma standardavtalsklausuler.

Din webbläsare sparar din session och dina visningsval lokalt — typsnitt, textstorlek, inställningar för påminnelser. De lämnar inte din enhet och är strikt nödvändiga för den tjänst du ber om.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet, samt rätt att lämna anvisningar om vad som ska hända med dina uppgifter efter din död.

För att utöva dem, skriv till combozen@combozen.app. Vi svarar inom en månad. Att radera kontot kräver däremot ingen begäran alls: du utlöser det under Inställningar → Konto och ditt innehåll raderas omedelbart. I den betalda versionen sägs prenumerationen upp i samma rörelse.

Anser du att dina rättigheter inte respekteras kan du vända dig till dataskyddsmyndigheten i det land där du bor eller arbetar.

Säkerhet

Trafiken är krypterad på vägen. Åtkomsten till uppgifterna är avskild konto för konto i själva databasen, och inte bara i gränssnittet: en spärr i visningen går att gå runt, den här avgör vad som får läsas. Den enda öppning som är förutsedd är den du ger en behandlare, och den lyder under samma regel: den är inskriven i databasen, bara för läsning, och upphör så snart du tar tillbaka den.

Vid en personuppgiftsincident som sannolikt medför hög risk för dina rättigheter underrättas du så snart som möjligt, enligt artikel 34 GDPR.

Ändring

Den här policyn kan ändras. Varje väsentlig ändring meddelas dig per e-post innan den träder i kraft.