Kimda

Integritetspolicy

Senast uppdaterad: 18 september 2026

Detta dokument beskriver vilka uppgifter appen Kimda (”appen”, ”vi”) samlar in, varför, hur länge de sparas och vilka rättigheter du och dina barn har. Appen är avsedd att användas av hela familjen, även av barn – därför hanterar vi dataskyddet med särskild omsorg.

1. Vem är personuppgiftsansvarig

Personuppgiftsansvarig är Ivo Slávka, som tillhandahåller appen Kimda som privatperson. Kontaktadress för frågor om integritet: privacy@kimda.app.

2. Vilka uppgifter vi samlar in

• Kontouppgifter: förnamn, efternamn, telefonnummer, roll (förälder/barn), valt språk.
• Telefonnumret använder vi uteslutande för identitetsverifiering (sms-kod) och inloggning – appen skickar i övrigt inga meddelanden till det och delar det inte med tredje parter utöver leverantören av sms-verifieringen (Twilio, se punkt 4).
• Familjeuppgifter: familjens namn, vilka som ingår i den, vilka roller och inställningar var och en har (procentsatser för fördelning av veckopengen, valuta).
• Uppgifter om sysslor: sysslans namn, poäng, när den utfördes/godkändes/avvisades, och foton om sysslan kräver foto.
• Planer, rutiner och påminnelser: vem sysslan är tilldelad, planerad dag och tid, status för utförande, försening, ordning i rotationen och om en påminnelse har skickats.
• Belöningar och mål: familjens belöningskatalog, önskemål om belöningar, sparmål och belopp som barnet har fört över till ett mål. Föräldraöversikten härleder ur dessa uppgifter en sammanfattad slutförandegrad, punktlighet och jämn fördelning; den skapar ingen offentlig topplista över barnen.
• Ekonomiska uppgifter i appen: poäng, virtuell veckopeng och dess fördelning – det rör sig om appens interna poäng, inte om verkliga bank- eller betalningsuppgifter. Appen har inte tillgång till något bankkonto eller betalkort.
• Tekniska uppgifter: push-token för aviseringar (för att leverera aviseringar), grundläggande serverloggar (tidpunkt för förfrågningar, felstatus) för appens drift och säkerhet.

3. Foton till sysslor

Foton som ett barn laddar upp till en syssla kan endast ses av medlemmar i samma familj (föräldrar och barn i appen). De är inte offentliga och appen delar dem inte med någon annan app eller något socialt nätverk. Fotona lagras på appens server (eller hos den valda molnlagringen, om appens leverantör använder den inställningen) och en förälder kan när som helst begära att de raderas.

4. Vilka tredje parter vi delar uppgifter med

• Twilio (verifiering av telefonnumret med sms-kod) – telefonnumret skickas till Twilio endast för att leverera och verifiera sms-koden.
• Expo/push-aviseringar – för att leverera aviseringar till appen används tjänsten Expo, som tar emot den tekniska push-token, en allmän text/emoji för aviseringen och en allmän teknisk händelsetyp. Databas-id:n, namn, namn på sysslor och belopp skickas inte i push-meddelanden. Expo vidarebefordrar meddelandet till Apples eller Googles push-tjänst.
• RevenueCat (hantering av prenumerationer via App Store / Google Play, endast för föräldrakonton) – behandlar familjens identifierare, köphistorik, Apples kvitto eller Googles köptoken, tidpunkt för senaste användning och tekniska enhetsuppgifter (t.ex. enhetstyp och operativsystem). Från Kimda får RevenueCat inte förälderns eller barnets namn eller telefonnummer. I appen är RevenueCats integrationer för reklam/attribution inte aktiverade och reklamidentifierare samlas inte in manuellt.
• Sentry (appens tekniska felloggar, för att åtgärda fel) – appen är inställd så att den inte skickar personuppgifter (namn, telefonnummer, inloggningstoken) eller IP-adress till Sentry.
• Webbhotell (t.ex. Railway/Render) – där körs appen och där lagras uppgifterna i databasen.
• Leverantör av privat objektlagring (t.ex. Cloudflare R2 eller AWS S3) – lagrar profilbilder och foton på utförda sysslor, som överförs krypterat, i en icke-offentlig bucket; åtkomsten till dem styrs därefter av Kimdas backend, som kräver inloggning.

Vi säljer inte uppgifter, delar dem inte med annonsörer och använder dem inte för riktad reklam.

5. Förälderns samtycke och barnens roll

Endast en vuxen får sätta upp appen (skapa rollen ”förälder” och en ny familj). Ett konto med rollen ”barn” skapas alltid först efter anslutning med en inbjudningskod som bara föräldern känner till – ett barn kan alltså bara delta med vetskap och samtycke från den förälder som delar koden. Genom att registrera dig med rollen ”förälder” bekräftar du att du är myndig och att du har laglig rätt att samtycka till behandlingen av dina barns uppgifter i appen.

6. Hur länge vi sparar uppgifter

Vi sparar uppgifterna i appen så länge familjen aktivt använder appen. Okopplade foton som inte kunde knytas till en profil eller en syssla raderas automatiskt av servern efter 24 timmar. För driftloggar och säkerhetskopior ska en konkret lagringstid vara fastställd och beskriven i den interna dokumentationen före den offentliga lanseringen, utifrån valt webbhotell. Du kan när som helst begära att hela familjen eller en viss medlem raderas – se punkt 7.

7. Dina rättigheter

Du har rätt att när som helst begära:

• tillgång till alla uppgifter som appen sparar om din familj,
• rättelse av felaktiga uppgifter,
• radering av en enskild medlems konto (förälder eller barn) – appen tar direkt i appen (Profil → Radera konto) oåterkalleligt bort/anonymiserar namn, telefonnummer, foto och push-token, och raderar även alla foton som du har laddat upp till dina sysslor, så att det inte längre går att logga in med kontot eller identifiera det. Resten av historiken över sysslor och betalningar (sysslans namn, poäng och när den godkändes) raderar appen medvetet inte, inte heller efter att kontot raderats – användarens fria anteckning raderas och historiken förblir kopplad till resten av familjen (annars skulle deras inbördes bokföring inte stämma), men den är endast knuten till en anonymiserad post, inte till ditt namn eller dina kontaktuppgifter,
• kaskadradering av hela familjen – när den sista föräldern uttryckligen bekräftar att hela familjen ska raderas anonymiserar vi alla dess medlemmar och foton och ersätter dessutom fria texter och namn på egna sysslor, mål och belöningar med neutrala värden. Innan raderingen slutförs ber backend RevenueCat att permanent radera familjens kundpost; vid ett tillfälligt fel upprepas begäran på ett säkert sätt. RevenueCat utför raderingen asynkront. Detta avslutar inte en prenumeration som hanteras av App Store eller Google Play – den måste föräldern avsluta separat i inställningarna för den butiken,
• export av uppgifterna i ett läsbart format.

Skicka din begäran till privacy@kimda.app. Vi svarar senast inom 30 dagar.

8. Säkerhet

Appen använder inga lösenord (inloggning endast via verifierat telefonnummer); åtkomsten till appen skyddas av en inloggningstoken med begränsad giltighetstid. I produktion sker kommunikationen mellan appen och servern via HTTPS. Fotona finns i en icke-offentlig lagring och backend kontrollerar både kontot och tillhörigheten till samma familj innan de lämnas ut.

9. Ändringar i denna policy

Vi informerar dig i appen om varje väsentlig ändring av denna policy innan den träder i kraft.

10. Kontakt

Frågor om skydd av personuppgifter: privacy@kimda.app