Integritetspolicy
Hur vi hanterar era uppgifter.
Vi samlar in så lite som möjligt och delar inget vidare. Den här sidan förklarar i klartext vad vi sparar, varför, hur länge, och vilka rättigheter du har.
Senast uppdaterad: 2026-05-14
Vem är ansvarig?
Personuppgiftsansvarig är [Företagsnamn AB] (org.nr [XXXXXX-XXXX]), som driver didudoit.com. Vi nås på e-post för alla frågor som rör dina uppgifter — se kontaktrutan nedan.
Vad vi samlar in
För att tjänsten ska fungera lagrar vi följande:
- Din e-postadress (för inloggning via engångskod).
- Barnens förnamn, deras rutiner och vilka aktiviteter som bockats av vilken dag.
- Valfritt: en webcal/iCal-länk till barnets kalender, samt en uppladdad profilbild om du valt att lägga till en sådan.
- Tekniska tokens för att para barnets enhet (QR-paring) och valfria push-prenumerationer om kid:en valt att slå på påminnelser.
Varför vi sparar det — rättslig grund
Vi behandlar uppgifterna för att kunna leverera tjänsten du registrerat dig för (avtal, GDPR art. 6.1 b). Push-påminnelser och kalendersynk bygger på den enskilda kidens samtycke och kan stängas av närsomhelst. Ingen behandling görs för marknadsföring, ingen profilering, ingen automatiserad beslutsfattning.
Hur länge
Vi sparar uppgifter så länge du har ett aktivt konto. När du raderar ditt konto försvinner alla familjedata, barn, rutiner och avbockningar inom 30 dagar. E-postutskick (engångskoder, veckodigest, inbjudningar) lagras hos vår mejlleverantör Resend enligt deras retention (~30 dagar för leveranslogg). iCal-länkar och kalenderdata cachas i max 7 dagar.
Vem som har åtkomst (databehandlare)
Vi delar inte uppgifter med tredje part för marknadsföring eller analys. Två leverantörer behandlar data åt oss enligt databehandlarbiträdesavtal:
- Cloudflare, Inc. — kör koden och lagrar all data (databas, filer, sessioner). Cloudflare är ett globalt edge-nätverk; data kan replikeras inom EU och utanför. Standard Contractual Clauses tillämpas.
- Resend (Resend, Inc.) — skickar våra e-postmeddelanden (engångskoder, veckodigest, inbjudningar). Lagrar e-postadresser tillfälligt för leverans.
Dina rättigheter
Som registrerad har du enligt GDPR rätt att:
- Få ett registerutdrag över vad vi sparar om dig.
- Rätta felaktiga eller ofullständiga uppgifter.
- Begära radering (kan göras direkt i appen via "Ta bort konto" — eller mejla oss).
- Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).
- Invända mot behandling eller begära begränsning.
Barn under 13
didudoit är designat för att användas av barn — men registreringen och kontot ägs alltid av en vuxen vårdnadshavare. Barnet får inget eget konto, ingen inloggning, ingen e-postadress hos oss. Det du som vårdnadshavare lägger in (barnets förnamn, rutiner) ansvarar du för. Vi följer dataskyddslagens regler för barns uppgifter och samlar aldrig in mer än vad som krävs för att tjänsten ska fungera.
Cookies
Vi använder bara nödvändiga cookies: en signerad inloggningscookie så du håller dig inloggad, en kort tokencookie för parade barnenheter, och en språkpreferenscookie. Inga analyscookies, inga tredjepartscookies. Eftersom alla våra cookies är nödvändiga för tjänsten behöver vi inte be om samtycke.
Ändringar av policyn
Om vi ändrar något väsentligt uppdaterar vi datumet ovan och informerar inloggade användare via mejl. Mindre språkliga justeringar görs utan separat meddelande.
Kontakt
Frågor om dina uppgifter, registerutdrag eller radering — mejla hej@didudoit.com. Vi svarar inom 30 dagar (oftast samma dag).
Klagomål
Om du tycker att vi behandlar dina uppgifter fel kan du klaga till Integritetsskyddsmyndigheten (IMY) — imy.se. Vi vill helst att du hör av dig till oss först så vi får chansen att rätta till det.