1. Parter. Personuppgiftsansvarig ("Kunden") är föräldern eller den organisation som aktiverat licensen. Personuppgiftsbiträde ("Leverantören") är FöräldraTryggt.
2. Föremål. Leverantören behandlar personuppgifter enbart i syfte att tillhandahålla tjänsten: lagra rutiner, aktivitetsval, matplan, inköpslista och belöningar samt möjliggöra PDF-export.
3. Kategorier av registrerade. Föräldern och – i förekommande fall – barnets förnamn (frivilligt).
4. Kategorier av uppgifter. Kontouppgifter (e-post, krypterat lösenord), barnets förnamn (frivilligt, max 40 tecken), strukturerad app-data (rutiner, avbockningar, referenser till recept/aktiviteter, inköp, belöningar). Inga fritextanteckningar hanteras.
5. Ort för behandling. Frankfurt, Tyskland (EU). Ingen överföring utanför EU/EES.
6. Underbiträden. Supabase (EU) för databas/auth och Cloudflare Workers (EU-edge) för applikationen. Leverantören informerar Kunden om förändringar i förväg.
7. Säkerhet. Kryptering i vila och i transit. Radnivå-säkerhet (RLS) förhindrar åtkomst mellan användare. Endast Kunden själv kan läsa sin data via inloggning.
8. Delning. Leverantören delar aldrig personuppgifter med myndigheter, skola, vård eller tredje part. Kunden delar själv genom att exportera PDF/JSON lokalt och skicka manuellt.
9. Registrerades rättigheter. Kunden kan när som helst i appen (Inställningar): exportera all data (JSON), rätta uppgifter, och radera hela kontot inklusive all data. Radering sker omedelbart och är oåterkallelig.
10. Bistånd vid incident. Leverantören anmäler personuppgiftsincidenter till Kunden inom 72 timmar från upptäckt.
11. Retentionstid. Data lagras så länge kontot är aktivt. Vid avslut raderas allt inom 24 timmar. Backup-kopior roteras ut inom 30 dagar.
12. Ändringar. Väsentliga ändringar av DPA meddelas Kunden minst 30 dagar i förväg.
Version 1.0 – gäller från 2026-07-22.