1. Vem är personuppgiftsansvarig
Kindergarden AB är personuppgiftsansvarig för de uppgifter som samlas in via kontoregistrering och direkt användning av tjänsten (t.ex. namn och mejl på inloggad användare). För uppgifter som förskolan lägger in i tjänsten (t.ex. enkätsvar, klagomål, personalnamn) är förskolan personuppgiftsansvarig och Kindergarden AB är personuppgiftsbiträde — detta regleras i DPA-avtalet (se separat dokument).
2. Vilka uppgifter samlas in och varför
- Kontouppgifter: namn, mejl, lösenord (hashat) — för att tillhandahålla inloggning.
- Förskoleuppgifter: namn, org.nr, adress, antal avdelningar, antal barn — för tjänstens kärnfunktionalitet.
- Användningsdata: tekniska loggar (IP-adress, user agent, tidsstämplar) — för säkerhet och felsökning, lagras max 90 dagar.
- Juridisk acceptans: tidsstämpel, version av accepterade villkor och IP-adress — för bevisning enligt GDPR art. 7.
3. Rättslig grund
- Avtal (art. 6.1.b) för kärnfunktionalitet och kontohantering.
- Berättigat intresse (art. 6.1.f) för säkerhetsloggar och felsökning.
- Rättslig förpliktelse (art. 6.1.c) för bokföringsuppgifter (7 år enligt bokföringslagen).
4. Lagringstid
- Kontouppgifter raderas 30 dagar efter att kontot sagts upp (soft delete → hard delete).
- Fakturor och bokföringsunderlag lagras i 7 år.
- Säkerhetsloggar max 90 dagar.
- Export av data kan begäras när som helst (Inställningar → Data).
5. Datalagring — var
All data lagras inom EU: Frankfurt, Tyskland (EU). Ingen överföring sker till tredjeland utan adekvat skyddsnivå.
6. Tredjepartsleverantörer (underbiträden)
Aktuell lista: /subprocessors. Ändringar kommuniceras 30 dagar i förväg enligt DPA-avtalet.
7. Dina rättigheter (GDPR art. 13–22)
- Tillgång — du kan få en kopia av dina personuppgifter (Inställningar → Data → Exportera).
- Rättelse — ändra dina uppgifter i Inställningar eller kontakta oss.
- Radering — radera kontot när som helst (Inställningar → Data → Radera).
- Dataportabilitet — exportfunktionen ger JSON + CSV.
- Invändning — du kan invända mot behandling som sker på berättigat intresse.
8. Kontakt och klagomål
GDPR-ärenden: gdpr@kindergarden.se. Du kan också klaga till Integritetsskyddsmyndigheten (IMY).