Integritetspolicy
SAWorks AB · org.nr 559578-3258 · Senast uppdaterad: 2026-07-01
1. Personuppgiftsansvarig
SAWorks AB (org.nr 559578-3258) är personuppgiftsansvarig för behandlingen av personuppgifter i Bokskatten.
Kontakt i dataskyddsfrågor: gdpr@saworks.se
2. Vilka uppgifter samlar vi in och varför?
Föräldrar och vårdnadshavare
| Uppgift | Syfte |
|---|---|
| E-postadress | Inloggning och kontakt |
| Namn eller visningsnamn | Identifiering i tjänsten |
| Prenumerationstoken för pushnotifikationer | Skicka aviseringar om barnets läsning (kräver aktivt val) |
Barn (registreras av förälder/vårdnadshavare)
Det är alltid föräldern som skapar barnets konto.
| Uppgift | Syfte |
|---|---|
| Namn eller smeknamn | Identifiering i tjänsten |
| Födelseår (frivilligt) | Anpassade bokrekommendationer |
| PIN-kod (krypterad, aldrig i klartext) | Barnets inloggning |
| Läshistorik (bok, sidor, datum, status) | Kärnan i tjänsten |
| Saldo och transaktionshistorik | Spåra intjänade och utbetalda belopp |
3. Rättslig grund
| Uppgift | Rättslig grund | Art. |
|---|---|---|
| Förälders e-postadress och namn | Nödvändigt för att fullgöra avtalet med dig | 6(1)(b) |
| Barnets namn, läshistorik och saldo | Förälders/vårdnadshavares samtycke | 6(1)(a) |
| Barnets födelseår | Samtycke | 6(1)(a) |
| Pushnotifikationer | Samtycke | 6(1)(a) |
4. Barn och vårdnadshavares ansvar
Det är föräldern eller vårdnadshavaren som skapar barnets konto och lämnar samtycke för barnets räkning. Vi riktar ingen marknadsföring direkt mot barn. Vi verifierar inte barnets ålder – det är förälderns ansvar att bedöma om tjänsten är lämplig.
5. Hur länge sparas uppgifterna?
- →Aktiva konton: Uppgifter sparas så länge kontot är aktivt.
- →Inaktiva konton: Vi skickar en avisering efter 24 månaders inaktivitet. Om ingen åtgärd vidtas inom 60 dagar raderas kontot permanent.
- →Borttagningsbegäran: Kontot stängs omedelbart men uppgifter finns kvar i 30 dagar som ångertid. Därefter sker permanent radering.
- →Säkerhetskopior: Kan innehålla uppgifter i upp till 30 dagar efter permanent radering.
6. Underleverantörer
Vi delar aldrig uppgifter med tredje part för marknadsförings- eller försäljningsändamål. Följande underleverantörer behandlar uppgifter för vår räkning:
| Leverantör | Tjänst | Serverplats |
|---|---|---|
| Supabase Inc. | Databas | Stockholm, Sverige (eu-north-1) |
| Vercel Inc. | Webbhotell | Stockholm, Sverige (eu-north-1) |
| Apple / Google | Leverans av pushnotifikationer | USA |
Vid pushnotifikationer skickas enbart tekniska leveranstokens till Apple och Google – inga personuppgifter. Deras respektive integritetspolicys gäller för den leveransen.
7. Överföring av uppgifter utanför EU/EES
Supabase och Vercel är amerikanska bolag. Även om data lagras på servrar inom EU kan bolagen i vissa fall ha teknisk tillgång till uppgifter från USA. Vi säkerställer att lämpliga skyddsåtgärder finns på plats i form av EU:s standardavtalsklausuler (SCC) genom tecknade personuppgiftsbiträdesavtal (DPA) med respektive leverantör.
8. Dina rättigheter
Du har rätt att:
- →Få tillgång till de uppgifter vi har om dig
- →Rätta felaktiga uppgifter
- →Radera dina uppgifter ("rätten att bli glömd")
- →Begränsa behandlingen i vissa fall
- →Invända mot behandlingen
- →Flytta dina uppgifter till en annan tjänst (dataportabilitet)
- →Återkalla samtycke när som helst, utan att det påverkar lagligheten av behandling som skett dessförinnan
Kontakta oss på gdpr@saworks.se för att utöva dina rättigheter. Vi besvarar förfrågningar inom 30 dagar.
9. Rätt att klaga
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se eller imy@imy.se.
10. Ändringar i denna policy
Vid väsentliga ändringar informeras du via e-post eller avisering i appen senast 30 dagar innan ändringen träder i kraft.