Integritetspolicy för Min Stjärndag
Senast uppdaterad: juni 2026
Vi värnar om din integritet. Min Stjärndag samlar in så lite data som möjligt — bara det som behövs för att appen ska fungera. Vi säljer inte din information och använder den inte för riktad annonsmarknadsföring. Delning med någon utanför tjänsten sker bara om du själv aktivt väljer det (se avsnittet om rapport för samtal nedan) eller när det krävs för drift via våra underleverantörer (personuppgiftsbiträden).
Personuppgiftsansvarig: Papa Bravo AB, med e-post info@mystarday.se, är personuppgiftsansvarig för behandlingen av dina personuppgifter.
Vad vi samlar in
Vi behandlar din data med stöd av avtal som rättslig grund (det vill säga för att vi ska kunna tillhandahålla appen och de funktioner du registrerar dig för). Vi samlar in följande information om föräldrar och familjer:
- E-postadress — för inloggning och kontokommunikation
- För- och efternamn — för att personalisera upplevelsen och hantera ditt konto
- Aktivitetsloggar — vilka aktiviteter som slutförts och när
- Stjärnhistorik — intjänade och inlösta stjärnor
- Schema och aktiviteter — de scheman, rutiner och uppgifter du skapar
Viktigt om barnens integritet: Barn identifieras enbart med förnamn (eller smeknamn) och en vald emoji. Inga efternamn, personnummer eller kontaktuppgifter för barn samlas in eller lagras.
Vad vi INTE samlar in
- Inga efternamn på barn
- Inga personnummer (varken för vuxna eller barn)
- Ingen information om barnets hälsa, diagnos eller funktionsnedsättning
- Ingen betalningsinformation (vi hanterar inte betalningar direkt)
- Ingen platsdata
Hur vi använder din data
All data används uteslutande för att tillhandahålla och förbättra tjänsten:
- Visa ditt barn dess dagliga schema
- Spara framsteg och stjärnhistorik
- Skicka verifieringsmejl och kontorelaterade notiser
- Besvara kontaktmeddelanden du skickar oss
Delning med tredje part
Vi delar inte din information med tredje part i marknadsföringssyfte. Vi använder följande underleverantörer (personuppgiftsbiträden) för att driva tjänsten. De behandlar uppgifter endast enligt våra instruktioner och i enlighet med GDPR:
- Neon (databas) — lagring av kontodata, scheman, aktiviteter och familjeinformation
- Egen serverdrift (VPS inom EU/EES) — drift av webbapp och API
- Resend (e-post) — transaktionsmejl (t.ex. kontoverifiering, lösenordsåterställning, välkomstmejl och viktiga kontomeddelanden)
- Cloudflare R2 (fillagring) — lagring av uppladdade profilbilder när funktionen används
- Apple & Google (inloggning och notiser) — hantering av Apple Sign In, Google Sign-In samt push-notiser via APNs (iOS) och FCM (Android) när du använder dessa funktioner
Rapport för samtal
Om du som vårdnadshavare skapar en tidsbegränsad länk till en sammanställning av utvald aktivitets- och belöningsstatistik för ett barn, kan du dela den med t.ex. pedagog eller terapeut. Det sker endast på ditt initiativ. Du väljer själv vad som ingår och kan när som helst återkalla länken så att den slutar fungera. Mottagaren behöver inte ha konto i Min Stjärndag.
Om du väljer att lösenordsskydda länken bör koden hanteras varsamt. Skicka inte koden och länken i samma meddelande (t.ex. i samma SMS eller mejl) för att minimera risken vid obehörig åtkomst.
Tredjepartsinloggning (Apple och Google)
Om du väljer att logga in via externa tjänster hanterar vi följande:
- Sign in with Apple: Vi hanterar ditt namn och din e-postadress. Om du väljer "Dölj min e-postadress" lagrar vi den unika relay-adress som Apple skapar för att skicka kontokommunikation.
- Google Sign-In: Vi tar emot och lagrar den e-postadress samt det namn som är kopplat till ditt Google-konto för att skapa din profil.
Respektive plattforms (Apples och Googles) egna integritetspolicys gäller för deras egen hantering av dina uppgifter.
Push-notiser och enhetstokens
Om du aktiverar push-notiser på din enhet lagrar vi en unik enhetstoken (APNs för iOS eller FCM för Android) med stöd av ditt samtycke, för att kunna leverera notiser till rätt enhet. Token lagras kopplat till ditt konto.
Tokens rensas automatiskt när du loggar ut eller om plattformen rapporterar att token är ogiltig (t.ex. vid enhetsbyte eller avinstallation). Vi lagrar aldrig din enhetsidentifierare utan en aktiv push-prenumeration. Vill du inaktivera push-notiser gör du det under Inställningar → Push-notiser i appen, eller via enhetens systeminställningar.
Hur länge vi sparar din data
Vi sparar din data så länge ditt konto är aktivt. Om du väljer att radera ditt konto raderas all data permanent och omedelbart (se nedan).
Radera ditt konto
Du raderar ditt konto direkt i appen under Inställningar → Radera konto. Du bekräftar raderingen med ditt lösenord (eller verifiering via tredjepartsinloggning).
⚠️ Observera: All data raderas omedelbart och permanent — det går inte att ångra.
Följande tas bort och ingen data kvarstår efter radering:
- Föräldrakontot (inklusive namn och e-postadress)
- Alla barnprofiler kopplade till familjen
- Alla veckoscheman, rutiner och aktiviteter
- Alla dagliga loggar och aktivitetsdata
- Alla betyg och kommentarer
- Alla belöningar och inlösningar
- Alla inbjudningar till familjen
Lagring och säkerhet
Vi strävar efter att lagra kärnapplikationsdata inom EU/EES där det är tillämpligt. Vissa leverantörer kan behandla data utanför EES; internationella överföringar och tillämpliga skyddsåtgärder beskrivs i vår integritetspolicy och verifieras löpande. Vi använder krypterade förbindelser (HTTPS) och industristandardiserade säkerhetsrutiner. Lösenord lagras aldrig i klartext — vi använder bcrypt-hashing.
Cookies
På webbplatsen och i webbvyer använder vi:
- Nödvändiga cookies — alltid aktiva. Sessionscookies och CSRF-skydd som krävs för säker inloggning.
- Inställningar — sparas lokalt (t.ex. mörkt läge).
- Analys och marknadsföring — Google Analytics 4, Meta Pixel och Google Ads; avstängda som standard tills du samtycker via cookiebannern.
Ditt val sparas i upp till ett år. Du kan ändra dina val när som helst via cookiebannern eller under Inställningar → Integritet. Barns rutindata skickas inte till reklamplattformar.
Dina rättigheter (GDPR)
Du har följande rättigheter enligt GDPR:
- Rätt att radera ditt konto — du kan när som helst radera ditt konto och all data direkt i appen
- Rätt att begära registerutdrag — vill du veta vilken data vi har om dig, kontakta oss via e-post
- Rätt att begära rättelse av felaktiga uppgifter
- Rätt att invända mot behandling eller begära begränsning
- Rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter i strid med GDPR
Kontakt
Har du frågor om hur vi hanterar din data? Kontakta oss: