Minute Mission: Integritetspolicy
Version 2026-10-09.
Aviserade ändringar: inga.
Kort sagt. Ingen reklam, ingen spårning, ingen försäljning, och ingen analys i appen. Den hostade utgåvan lagrar bara det appen behöver, inom Europeiska unionen. Bara vuxna har konton. Om du kör den självhostade utgåvan finns dina uppgifter på din egen server och vi ser inget av dem.
1. Vem som är ansvarig
4V3D OÜ (registreringsnummer 17515961), Tallinn, Estland, är ansvarigt för de personuppgifter som beskrivs på den här sidan (i juridiska termer personuppgiftsansvarig). Kontakt: support@minutemission.app, +372 5444 0211. Fullständiga företagsuppgifter finns i användarvillkoren.
Lagen kräver inte att vi utser ett dataskyddsombud, och vi har inte utsett något. Ditt meddelande går direkt till den person som driver företaget.
Två fall är annorlunda. Om du kör den självhostade utgåvan är du ansvarig för uppgifterna på din server och den här policyn gäller inte för dem. Om en förskola använder grupputgåvan är förskolan ansvarig för sin grupps uppgifter och vi arbetar på dess instruktioner enligt personuppgiftsbiträdesavtalet (minutemission.app/dpa/).
2. Reglerna vi håller oss till
De här reglerna är desamma i allt som 4V3D OÜ gör.
- Bara det som behövs. Vi samlar in det minsta som produkten behöver för att fungera, och vi bygger funktionerna så att mindre behövs.
- Säljs aldrig, används aldrig för reklam, används aldrig för att träna något. Uppgifterna används för att driva Minute Mission åt dig, på de sätt som den här sidan räknar upp, och till inget annat. Vi analyserar dig inte för att förutsäga eller påverka något, och ingen maskin fattar beslut om dig. Vi lämnar ut uppgifter till en myndighet bara när en lag eller ett domstolsbeslut tvingar oss till det.
- Inga reklamverktyg, ingen analys, ingen spårning av något slag i appen.
- Bara namngivna hjälpare. Varje företag som hanterar uppgifter åt oss finns med i listan nedan. Vi meddelar det på den här sidan 30 dagar i förväg innan vi lägger till eller byter ut ett.
- Inom EU där vi kan. När en hjälpare finns utanför EU säger listan det, och den säger vad som skyddar uppgifterna där.
- En person har åtkomst. Bara styrelseledamoten i 4V3D OÜ kan nå våra system. Det finns ingen anställd, konsult eller supportmedarbetare med åtkomst.
- Borta när du säger till. När du ber oss radera något vi har är det borta från våra aktiva system inom 30 dagar, och från den sista säkerhetskopian senast 90 dagar efter det. Undantagen är de uppgifter som lagen tvingar oss att spara och uppgiften om vilka villkor du godkände.
- Informerad om något går fel. Om en säkerhetsincident sannolikt utsätter dig för hög risk hör du från oss utan onödigt dröjsmål.
3. Vad vi lagrar, varför, och hur länge
| Vad | Detaljer | Varför | Rättslig grund | Hur länge |
|---|---|---|---|---|
| Ditt konto | Namn, e-postadress, lösenord (lagras bara som en saltad hash), språk | För att logga in dig och driva din familjs tavla | Avtal med dig | Tills du raderar ditt konto eller din familj |
| Barnens profiler | Förnamn eller smeknamn, en bild (en teckning ur vår uppsättning, eller en bild som du väljer att ladda upp), en färg, utförda uppdrag, poäng, belöningar och märken | För att visa din familjs tavla | Vårt berättigade intresse, och ditt, av att driva den tavla du bad om. För en bild som du laddar upp: ditt samtycke som barnets förälder. Att ta bort bilden återkallar det | Tills du raderar profilen eller familjen |
| Din familjs innehåll | Uppdrag, belöningar, spargrisposter | För att driva tavlan | Avtal med dig | Tills du raderar det eller familjen |
| Inloggningssäkerhet | Inloggningssessioner (token lagras hashad) med namnet på din webbläsare, IP-adresserna för misslyckade försök att logga in, registrera sig och återställa lösenord, samt IP-adressen och e-postadressen som använts för att lösa in en presentkod | För att hålla konton säkra och stoppa gissning av lösenord | Vårt berättigade intresse av säkerhet | Sessioner tills du loggar ut eller de går ut. Misslyckade försök och adresser för förfrågningar i 10 minuter. Presentkodsuppgifter i 30 dagar |
| Serverloggar | IP-adress, tidpunkt och den sida som begärdes | För att hålla tjänsten igång och säker | Vårt berättigade intresse av säkerhet | 14 dagar |
| Aviseringar, bara om du slår på dem | Den adress som din webbläsare eller telefon ger oss för att skicka dem | För att skicka de påminnelser du bad om | Ditt samtycke. Att slå av dem återkallar det | Tills du slår av dem |
| Villkoren du godkände | Version, tidpunkt och kontots e-postadress | För att kunna visa vad som godkändes | Vårt berättigade intresse av att ha bevis | Så länge kontot finns och i 3 år efter det |
| Köp | Plan, datum, butikens eller Stripes beställningsreferens, land för skatt. För ett köp på webbplatsen också det namn och den e-postadress du angav när du betalade. För ett köp i butiken också det som butikens försäljningsrapport visar oss (avsnitt 5) | För att ge dig det du betalade för och för att sköta vår bokföring | Avtal med dig, och bokföringslagstiftning | 7 år från räkenskapsårets slut enligt estnisk bokföringslagstiftning, eller 10 år där EU:s momsregler kräver det |
| E-post som du skickar till oss | Din e-postadress och det du skriver | För att svara dig | Vårt berättigade intresse av att svara, eller åtgärder inför ett avtal | Raderas när det inte längre behövs, senast 2 år efter det sista meddelandet |
| Räkning av besök | Sidan som visades, webbplatsen du kom från, ditt land, din webbläsare och enhetstyp, som totalsummor | För att se vilka sidor som läses | Vårt berättigade intresse av att veta vad som används | Sparas av Cloudflare i upp till 6 månader. Inget i det säger vem du är |
En e-postadress och ett lösenord behövs för att ha ett konto. Allt annat är ditt val.
Vi ber aldrig om ett barns efternamn, födelsedatum, ålder, skola, adress, telefonnummer eller e-postadress. Appen har inget fält för dem. Vi samlar inte in din position, dina kontakter eller något reklam-ID. Den enda plats vi ser är landet på ett köp. Den enda enhetsidentifieraren är aviseringsadressen ovan.
När du raderar din familj raderas den från den aktiva tjänsten inom 30 dagar och från den sista säkerhetskopian senast 90 dagar efter det.
4. Barn
Barn har inga konton och kan inte logga in. De kan inte chatta, ladda upp, dela något eller köpa något. En förälder skapar och sköter varje barns profil och kan ändra eller radera den när som helst. Att radera en profil raderar dess historik.
5. Vem som hjälper oss, och var uppgifterna finns
| Vem | Vad de gör | Var |
|---|---|---|
| Hetzner Online GmbH (Tyskland) | Driver servern och har serverns säkerhetskopior | Helsingfors, Finland (EU) |
| Scaleway SAS (Frankrike) | Skickar tjänstemejl, till exempel en lösenordsåterställning. Inga uppgifter om barn finns i något mejl | Frankrike (EU) |
| Proton AG (Schweiz) | Vår brevlåda. Den innehåller e-posten du skickar till oss och våra svar | Schweiz, som Europeiska kommissionen erkänner som ett land med adekvat skydd för personuppgifter |
| Din webbläsares aviseringstjänst (Google, Apple, Mozilla eller Microsoft), bara om du slår på aviseringar | Levererar aviseringen till din enhet, enligt sin egen policy. Texten är krypterad och tjänsten kan inte läsa den. I Android- och iPhone-apparna skapas påminnelserna på själva telefonen och inget skickas via Google eller Apple | Beror på din webbläsares tillverkare |
| Cloudflare, Inc. (Förenta staterna) | Dirigerar besökare till våra adresser, levererar vår förskolesida minutemission.com och räknar besök på minutemission.com och minutemission.app. För att räkna dem tar det emot din IP-adress och grundläggande uppgifter om din webbläsare. Det bär inte appens data | Världsomspännande nätverk. Överföringar till USA omfattas av EU-US Data Privacy Framework och standardavtalsklausuler |
| Stripe Payments Europe Ltd (Irland) | Tar emot kortbetalningen. Det tar emot ditt namn, din e-postadress, dina kort- och faktureringsuppgifter samt din IP-adress och enhetsuppgifter för bedrägerikontroller. Stripe bestämmer självt hur de hanteras, enligt sin egen integritetspolicy | Irland (EU). Stripe kan också behandla uppgifter i USA, enligt EU-US Data Privacy Framework och standardavtalsklausuler |
| Butiken (Google eller Apple) | Tar emot betalningen för köp som görs i appen, enligt sina egna villkor och sin egen integritetspolicy. Den berättar för oss att ett köp finns och om det är aktivt, med en beställningsreferens. I sina försäljningsrapporter visar Apple oss varje försäljning utan namn (plan, datum, pris, land, enhetstyp och ett slumpmässigt nummer som står för prenumeranten), och Google Play visar oss varje beställning (nummer, datum, plan, pris, telefonmodell, köparens land och i vissa länder ort och postnummer). Ingen av dem ger oss ditt namn, din e-postadress eller dina kortuppgifter | Se butikens egen policy |
Appens data och dess säkerhetskopior finns inom Europeiska unionen. Ingen i den här listan får använda dina uppgifter för egna ändamål, utom där tabellen säger att ett företag handlar enligt sin egen policy. Du kan be oss om en kopia av de skyddsåtgärder som gäller för en hjälpare utanför EU.
6. Hur vi skyddar dem
- Allt som överförs är krypterat (HTTPS).
- Lösenord lagras aldrig, bara en saltad hash. Inloggningstoken lagras också hashade, så att en kopia av databasen inte är en uppsättning fungerande nycklar.
- Varje familj är åtskild. Ingen utanför din familj kan se den.
- Dagliga krypterade säkerhetskopior, som sparas 14 dagar på servern och 90 dagar på annan plats inom EU. De är krypterade med en nyckel som servern själv inte har. Återställning från en säkerhetskopia har testats.
- Bara styrelseledamoten i 4V3D OÜ kan nå servern, med tvåstegsinloggning på hostingkontot.
- Inloggning och registrering har begränsad frekvens.
- Hela källkoden har gått igenom en skriftlig säkerhetsgranskning.
7. Om något går fel
Om en säkerhetsincident med dina personuppgifter sannolikt utsätter dig för hög risk berättar vi det för dig utan onödigt dröjsmål: vad som hände, vad vi vet och vad vi rekommenderar att du gör. Vi skriver till e-postadressen på ditt konto. Där lagen kräver det anmäler vi den också till Estonian Data Protection Inspectorate inom 72 timmar. Vi för en skriftlig logg över varje incident.
8. Dina rättigheter
Du kan be oss om vad vi har om dig, få det rättat, få en kopia som du kan ta med dig någon annanstans, få det raderat och få användningen begränsad. När något bygger på ditt samtycke kan du återkalla samtycket när som helst. Under Inställningar kan du se och rätta allt, exportera din familjs uppgifter som en fil och själv radera ett barns profil eller hela familjen.
Din rätt att göra invändningar. Där den här sidan anger vårt berättigade intresse som skäl kan du invända när som helst genom att skriva till support@minutemission.app.
För allt annat, skriv till support@minutemission.app. Vi bekräftar inom 5 arbetsdagar och svarar fullständigt inom 30 dagar. Det kostar ingenting.
Om du inte är nöjd med vårt svar kan du klaga hos Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) eller hos dataskyddsmyndigheten i det land där du bor.
9. Kakor
En kaka håller dig inloggad. När du betalar med kort betalar du på en sida som drivs av Stripe. Det sätter sina egna kakor där för att förhindra bedrägerier. De här kakorna är strikt nödvändiga, så det finns ingen samtyckesbanner. Det finns inga reklam- eller analyskakor, och appen har ingen analys av något slag.
Vår webbplats minutemission.app är skild från appen. På minutemission.app och på vår förskolesida minutemission.com räknar vi besök med Cloudflare Web Analytics. Det sätter ingen kaka, lagrar inget på din enhet, följer dig inte från webbplats till webbplats och visar oss bara totalsummor: sidor, länder och webbläsare.
10. Ändringar av den här policyn
Versionen och datumet överst ändras vid varje redigering. Om en ändring har betydelse meddelar vi den i appen och via e-post minst 30 dagar innan den börjar gälla. En ändring minskar aldrig skyddet för uppgifter vi redan har, om inte lagen kräver det.