Integritetspolicy
SAWorks AB · org.nr 559578-3258 · Senast uppdaterad: 2026-07-09
1. Personuppgiftsansvarig
SAWorks AB (org.nr 559578-3258) är personuppgiftsansvarig för behandlingen av personuppgifter i Bokskatten.
Kontakt i dataskyddsfrågor: gdpr@saworks.se
2. Vilka uppgifter samlar vi in och varför?
Föräldrar och vårdnadshavare
| Uppgift | Syfte |
|---|---|
| E-postadress | Inloggning och kontakt |
| Namn eller visningsnamn | Identifiering i tjänsten |
| Prenumerationstoken för pushnotifikationer | Skicka aviseringar om barnets läsning (kräver aktivt val) |
Barn (registreras av förälder/vårdnadshavare)
Det är alltid föräldern som skapar barnets konto.
| Uppgift | Syfte |
|---|---|
| Namn eller smeknamn | Identifiering i tjänsten |
| Födelseår (frivilligt) | Anpassade bokrekommendationer |
| PIN-kod (krypterad, aldrig i klartext) | Barnets inloggning |
| Läshistorik (bok, sidor, datum, status) | Kärnan i tjänsten |
| Saldo och transaktionshistorik | Spåra intjänade och utbetalda belopp |
3. Rättslig grund
| Uppgift | Rättslig grund | Art. |
|---|---|---|
| Förälders e-postadress och namn | Nödvändigt för att fullgöra avtalet med dig | 6(1)(b) |
| Barnets namn, läshistorik och saldo | Förälders/vårdnadshavares samtycke | 6(1)(a) |
| Barnets födelseår | Samtycke | 6(1)(a) |
| Pushnotifikationer | Samtycke | 6(1)(a) |
4. Barn och vårdnadshavares ansvar
Det är föräldern eller vårdnadshavaren som skapar barnets konto och lämnar samtycke för barnets räkning. Vi riktar ingen marknadsföring direkt mot barn. Vi verifierar inte barnets ålder – det är förälderns ansvar att bedöma om tjänsten är lämplig.
5. Hur länge sparas uppgifterna?
- →Aktiva konton: Uppgifter sparas så länge kontot är aktivt.
- →Inaktiva konton: Vi skickar en avisering efter 24 månaders inaktivitet. Om ingen åtgärd vidtas inom 60 dagar raderas kontot permanent.
- →Borttagningsbegäran: Kontot stängs omedelbart men uppgifter finns kvar i 30 dagar som ångertid. Därefter sker permanent radering.
- →Säkerhetskopior: Kan innehålla uppgifter i upp till 30 dagar efter permanent radering.
6. Underleverantörer
Vi delar aldrig uppgifter med tredje part för marknadsförings- eller försäljningsändamål. Följande underleverantörer behandlar uppgifter för vår räkning:
| Leverantör | Tjänst | Serverplats |
|---|---|---|
| Supabase Inc. | Databas | Stockholm, Sverige (eu-north-1) |
| Vercel Inc. | Webbhotell och (cookiefri) användningsstatistik | Stockholm, Sverige (eu-north-1) |
| Apple / Google | Leverans av pushnotifikationer | USA |
Vid pushnotifikationer skickas enbart tekniska leveranstokens till Apple och Google – inga personuppgifter. Deras respektive integritetspolicys gäller för den leveransen.
7. Kakor och lokal lagring
Bokskatten använder endast cookies (kakor) som är nödvändiga för att tjänsten ska fungera. Dessa kräver inte ditt samtycke enligt lagen om elektronisk kommunikation, men vi är skyldiga att informera om dem:
| Namn | Syfte | Varaktighet |
|---|---|---|
| bokskatten_session | Håller dig (eller ditt barn) inloggad. Går inte att läsa med JavaScript. | Barn: 1 år. Förälder: 1 dag, eller 30 dagar med "Kom ihåg mig" |
Vi använder även lokal lagring (localStorage) i din webbläsare för att komma ihåg vilken familj du senast var inloggad i, så att appen kan starta snabbare. Detta innehåller ingen spårnings-id och rensas automatiskt efter 30 dagar.
För att mäta hur appen används (t.ex. vilka flikar som besöks) använder vi Vercel Analytics, ett verktyg som är byggt för att fungera helt utan cookies eller enhets-id. Det samlar in anonymiserad användningsstatistik och skickas till Vercel (se punkt 6).
Eftersom vi inte använder några cookies eller spårningstekniker som kräver samtycke behöver du inte ta ställning till någon kakbanner i Bokskatten.
8. Överföring av uppgifter utanför EU/EES
Supabase och Vercel är amerikanska bolag. Även om data lagras på servrar inom EU kan bolagen i vissa fall ha teknisk tillgång till uppgifter från USA. Vi säkerställer att lämpliga skyddsåtgärder finns på plats i form av EU:s standardavtalsklausuler (SCC) genom tecknade personuppgiftsbiträdesavtal (DPA) med respektive leverantör.
9. Dina rättigheter
Du har rätt att:
- →Få tillgång till de uppgifter vi har om dig
- →Rätta felaktiga uppgifter
- →Radera dina uppgifter ("rätten att bli glömd")
- →Begränsa behandlingen i vissa fall
- →Invända mot behandlingen
- →Flytta dina uppgifter till en annan tjänst (dataportabilitet)
- →Återkalla samtycke när som helst, utan att det påverkar lagligheten av behandling som skett dessförinnan
Kontakta oss på gdpr@saworks.se för att utöva dina rättigheter. Vi besvarar förfrågningar inom 30 dagar.
10. Rätt att klaga
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se eller imy@imy.se.
11. Ändringar i denna policy
Vid väsentliga ändringar informeras du via e-post eller avisering i appen senast 30 dagar innan ändringen träder i kraft.