Integritetspolicy

1. Personuppgiftsansvar

Tayori HB, org.nr 969708-0167, Gjutformsgatan 1, 216 48 Limhamn, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakt: [email protected]

2. Uppgifter vi behandlar och rättslig grund (art. 6 och art. 9 GDPR)

• Kontouppgifter och innehåll: Namn, yrkesroll, inlägg och chattar (fullgörande av avtal, art. 6.1b). Notera: BetweenShift läser inte innehållet i dina direktmeddelanden.
• Mående-incheckning (känsliga uppgifter): Ditt valda humör och fritext behandlas endast baserat på ditt uttryckliga samtycke (art. 9.2a). Du kan när som helst återkalla detta.
• Måendehistorik: Beräkning av trender över tid sker via ett separat, uttryckligt samtycke (art. 9.2a).
• Betalningsuppgifter: Vi sparar inga kortuppgifter. Prenumerationer hanteras av Apple/Google (självständigt ansvariga). Mentorsbetalningar hanteras av Stripe, varvid den bokade mentorn tar del av betalningsdata (ej kortnummer) som självständigt personuppgiftsansvarig.
• Lagstadgade skyldigheter: Bokföringsdata och transaktionsunderlag (inkl. DAC7-rapportering för mentorer) sparas för att uppfylla rättsliga förpliktelser (art. 6.1c).

3. Delning av uppgifter och tredjelandsöverföring

Vi anlitar personuppgiftsbiträden och mottagare: Supabase (databas och lagring), Sentry (felrapportering), Expo (push-notiser), Brevo (e-post) och RevenueCat (hantering av prenumerationer). Mentorsbetalningar hanteras av Stripe. Överföring utanför EU/EES sker endast med stöd av EU-kommissionens standardavtalsklausuler.

4. Lagringstider och dina rättigheter

Dina uppgifter sparas så länge du har ett konto. Raderar du kontot, raderas dina uppgifter omedelbart med undantag för säkerhetskopior (max 30 dagar) och lagstadgad data (t.ex. bokföring i 7 år). Du har rätt till tillgång, rättelse, radering, dataportabilitet och att invända mot behandling. Du kan exportera din data direkt i appen. Klagomål kan riktas till Integritetsskyddsmyndigheten (IMY).