Kimda

Huvudnavigering

Språk

Tema

Prova

Kimda

Integritetspolicy

Senast uppdaterad: 27 oktober 2026

Detta är en maskinöversättning. Juridiskt bindande är den tjeckiska versionen.

Den tjeckiska versionen av denna policy är bindande. Översättningar till andra språk är endast i informationssyfte; vid motstridigheter gäller den tjeckiska versionen.

Detta dokument beskriver vilka uppgifter appen Kimda (”appen”, ”vi”) och webbplatsen kimda.app behandlar, varför och på vilken rättslig grund, till vem vi överför dem, hur länge vi sparar dem och vilka rättigheter du och dina barn har. Appen är avsedd att användas av hela familjen, även av barn – därför hanterar vi dataskyddet med särskild omsorg.

1. Vem är personuppgiftsansvarig

Personuppgiftsansvarig är Mgr. Ivo Slávka, som tillhandahåller appen Kimda som enskild näringsidkare registrerad i näringsregistret hos ÚMČ Praha 8, IČO 30070929, med säte på Bergerova 1115/2, 182 00 Praha 8 – Kobylisy, Tjeckien. Kontaktadress för frågor om integritet och för att utöva dina rättigheter: privacy@kimda.app.

2. Vilka uppgifter vi behandlar och varför

När numret på begäran av kontoägaren återställs av supporten, verifierar de först dennes identitet: med en sms-kod skickad till det ursprungliga numret, vars avtryck måste stämma överens med avtrycket i posten om nummerändringen. När en sådan verifiering inte är möjlig (posten om ändringen finns inte längre eller ägaren har inte det ursprungliga numret), verifierar de identiteten med en bekräftelse från en annan förälder i familjen (verifierad med en sms-kod skickad till denna förälders nummer) och med svar på frågor ställda av supporten; i så fall skickar de först en avisering till kontots enheter och till föräldrarna i familjen och lämnar tillbaka numret tidigast efter 72 timmar, om ingen invänder mot det; du kommer att se denna avisering efter inloggning även direkt i appen under hela tidsfristen. Utan en sådan verifiering återställer de inte numret och avbryter ingen begäran – utan kan bara logga ut kontot på alla enheter. Om supporten redan har lämnat tillbaka samma konto en gång under de senaste 30 dagarna, betraktar de nästa begäran som en tvist och återställer inte numret utan ytterligare granskning. Efter återställningen loggar servern ut kontot på alla enheter, föräldrar i familjen får en allmän avisering och åtgärden registreras (vem som utförde den, när, vilket konto den gäller och en länk till din begäran – utan telefonnummer). En allmän avisering får föräldrar också vid radering av ett barns konto, vid borttagning av en annan förälder (även den borttagna föräldern) och vid misstänkt missbruk av en inloggningstoken; i så fall loggar servern ut kontot på alla enheter och avbryter dess registreringar för aviseringar. Säkerhetsaviseringar (t.ex. om ny inloggning eller enhet, ändring av telefonnummer, ändring av finansiella regler, borttagning av en medlem, radering av ett barns konto eller misstänkt missbruk av token) lagras av servern först i en kö (typ av avisering, mottagare - enhetens push-token eller den interna identifieraren för familjen eller kontot och språk - och allmän teknisk händelsetyp) och levereras först därefter; avisering vid återlämnande av ett övertaget konto av supporten (se ovan) skickas direkt. Om en avisering till föräldrar eller kontots enheter för en familjemedlem inte kan levereras även efter upprepade försök, lagrar servern endast familjens interna identifierare, typ av avisering och tidpunkt (utan push-token och utan namn), så att föräldern vid nästa inloggning i appen ser vilken avisering det rörde sig om och kan bekräfta den; om mottagaren inte har någon enhet till vilken aviseringen kan skickas, skapas ingen sådan post. Tidsfristerna för bevarande fastställs i punkt 6.

Varför vi behandlar uppgifter och på vilken rättslig grund:

Du kan invända mot behandling som grundar sig på berättigat intresse (punkt 7). Telefonnumret är nödvändigt för registrering och inloggning; utan det kan appen inte användas. Profilbilden är frivillig och ett foto av en utförd syssla behövs bara för sysslor där föräldern kräver det. Vi använder inte automatiserat beslutsfattande eller profilering med rättsliga eller liknande betydande följder (art. 22 GDPR); automatiska säkerhetsgränser, som till exempel tillfälligt blockerar ytterligare försök att få en sms-kod, används endast för att skydda konton och tjänsten.

3. Foton till sysslor

Foton som ett barn (eller en förälder i dess ställe) laddar upp till en syssla kan endast ses av medlemmar i samma familj (föräldrar och barn i appen). De är inte offentliga och appen delar dem inte med någon annan app eller något socialt nätverk. Ett foto till en syssla kan endast tas med kameran i appen. Appen, och därefter även servern, tar bort metadata från fotot (till exempel GPS-plats eller kamerauppgifter) innan det sparas. Fotona lagras i en icke-offentlig objektlagring (se punkt 4) och servern lämnar endast ut dem till en inloggad medlem i samma familj. En förälder kan när som helst begära att de raderas.

För varje uppladdat foto beräknar servern ett tekniskt avtryck (kontrollsumma och ett förenklat bildavtryck på 64 bitar). Det används bara för att appen ska känna igen när samma eller ett nästan identiskt foto används för en syssla igen, och för att säkerställa att fotot tillhör den syssla som barnet just fotograferade för i appen. Det går inte att visa eller återskapa fotot från avtrycket, och det raderas tillsammans med fotot. Registreringen av tidsutmaningen för fotot (vem som begärde det i appen, för vilken syssla och när) raderas av servern efter 7 dagar. Föräldern ser en varning vid fotot när fotot inte har en giltig tidskontroll från appen eller är mycket likt ett tidigare foto, som hjälp vid godkännandet; kontrollen garanterar inte att fotot inte kan förfalskas.

4. Till vem vi överför uppgifter och överföring utanför EU

Vi överför endast uppgifter till leverantörer som säkerställer appens drift åt oss (personuppgiftsbiträden), och endast i den utsträckning de behöver för detta. Personuppgiftsbiträdena får endast använda uppgifterna för att tillhandahålla sin tjänst åt oss och enligt våra instruktioner. Apple och Google agerar som självständiga personuppgiftsansvariga vid köp i butikerna.

Railway, Cloudflare, Twilio, Expo, RevenueCat, Sentry, Spaceship, Apple, Google och Meta (punkt 9) är företag med säte eller bakgrund i USA, och uppgifterna kan därför behandlas även utanför Europeiska ekonomiska samarbetsområdet. Vid överföring utanför Europeiska ekonomiska samarbetsområdet använder vi en mekanism enligt kapitel V i GDPR som är tillämplig på den specifika mottagaren och behandlingen - i regel mottagarens certifiering inom EU-USA Data Privacy Framework (Europeiska kommissionens beslut om adekvat skyddsnivå, art. 45 GDPR) eller standardavtalsklausuler som godkänts av Europeiska kommissionen (art. 46.2 c GDPR). Information om mekanismen hos en specifik mottagare och om var en kopia av relevanta skyddsåtgärder kan erhållas tillhandahåller vi på begäran till privacy@kimda.app.

Vi säljer inte uppgifter från appen, delar dem inte med annonsörer och använder dem inte för riktad reklam. Mätning av annonser på webbplatsen kimda.app med besökarens samtycke beskrivs i punkt 9.

5. Förälderns samtycke och barnens roll

Endast en vuxen får sätta upp appen (skapa rollen ”förälder” och en ny familj). Ett konto med rollen ”barn” skapas alltid först efter anslutning med en inbjudningskod som bara föräldern känner till – ett barn kan alltså bara delta med vetskap och samtycke från den förälder som delar koden. Dessutom måste varje anslutning av ett barn och en annan förälder uttryckligen godkännas av föräldern i appen; fram till godkännandet ser den nya medlemmen bara familjens namn. Familjens inbjudningskod är giltig i 48 timmar, en icke godkänd förfrågan raderas automatiskt efter 72 timmar och en avvisad eller avbruten omedelbart. Genom att registrera dig med rollen ”förälder” bekräftar du att du är myndig och att du har laglig rätt att samtycka till behandlingen av dina barns uppgifter i appen.

Vi behandlar barnets uppgifter endast i den utsträckning som krävs för att familjekontot, som föräldern har skapat och hanterar, ska fungera, det vill säga för att fullgöra avtalet med föräldern (art. 6.1 b GDPR). Föräldern beslutar som vårdnadshavare om barnets deltagande: delar inbjudningskoden, godkänner uttryckligen barnets anslutning och kan när som helst ta bort barnet från familjen eller begära att dess konto raderas. Barnet tar endast del av policyn vid registreringen; samtycke till behandlingen av dess uppgifter ges av föräldern när denne godkänner barnets anslutning i appen, och servern registrerar tidpunkt, förälder och policyversion. För barn som godkänts med en äldre version av appen kommer appen att begära det saknade samtycket från föräldern i efterhand. Om behandlingen skulle kräva samtycke och barnet ännu inte har fyllt 15 år (åldersgränsen i Tjeckien enligt art. 8 GDPR och § 7 i lag nr 110/2019 Sb., om behandling av personuppgifter), lämnar föräldern samtycke å barnets vägnar. Barnets rättigheter enligt punkt 7 kan utövas av föräldern å dess vägnar.

6. Hur länge vi sparar uppgifter

Vi sparar konto- och familjeuppgifter till dess att användaren begär att kontot eller hela familjen raderas. Att appen inte används utlöser inte i sig någon automatisk radering. Användaren behöver därför inte öppna appen regelbundet för att inte gå miste om familjens historik och kan när som helst starta raderingen direkt i appen eller begära den på privacy@kimda.app. Historiken över ändringar av finansiella regler (punkt 2) bevaras under hela familjens existens, utan tids- och totalt antalsbegränsning (familjen får spara ändringar av finansiella regler högst 30 gånger i timmen), eftersom den fungerar som ett oföränderligt bevis på vem som ändrade reglerna och när, till exempel vid en tvist mellan föräldrar; den kan varken redigeras eller raderas i appen. Efter radering av hela familjen (punkt 7) raderar servern den vid nästa rensning; radering av en enskild medlems konto ändrar den inte och endast den interna identifieraren utan namn blir kvar.

För enskilda andra poster gäller följande tidsfrister:

Posten om den frigjorda push-token (avtryck, familj och tid) raderas av servern efter 30 dagar, eller tidigare om enheten registreras på nytt. Posten om den frigjorda enheten (kontots interna identifierare, enhetens slumpmässiga identifierare, avtryck och tid) raderas av servern efter 91 dagar – det vill säga först efter att den längsta möjliga giltighetstiden för inloggningssessionen (90 dagar) har löpt ut – eller tidigare om samma kontos enhet registreras på nytt. Posten om frigjord enhet förs inte vid radering av kontot; om den redan skapades när raderingen påbörjades raderar servern den när raderingen slutförs. Tidsfristen för posten om frigjord push-token förblir därmed oförändrad. Det tekniska avtrycket av en push-token vid en skickad påminnelse används endast för att verifiera leveransen; servern raderar det efter att leveransen utvärderats, senast 30 dagar efter att den skickats. Posten om registrering av enhet (kontots och enhetens interna identifierare, avtryck av push-token, händelsetyp och tidpunkt; punkt 2) raderas av servern efter 30 dagar från att den skapades, även om du under tiden raderar kontot.

Drift- och säkerhetsloggar i produktion för webbhotell får sparas i högst 30 dagar. Tekniska felrapporter för appen och servern sparas av Sentry i högst 90 dagar, så att vi kan spåra och åtgärda fel som visar sig först efter att en ny version av appen har släppts; Sentrys eventuella driftsäkerhetskopior raderas senast 90 dagar efter att de skapats. Säkerhetskopior av databasen skapas dagligen, krypteras redan innan de överförs från produktionsmiljön och raderas 30 dagar efter att de skapats, så att tidigare raderade uppgifter finns kvar i dem i högst 30 dagar; de används inte för vanlig återställning av ett raderat konto. Om vi skulle behöva återställa databasen från en säkerhetskopia kommer vi att tillämpa de raderingar som gjorts efter att säkerhetskopian skapades på nytt enligt loggen över raderingar. Inställningarna för webbhotell, databas och lagring måste tekniskt framtvinga dessa tidsfrister, och den personuppgiftsansvarige kontrollerar dem regelbundet.

Om raderingen av posten hos den externa prenumerationsleverantören inte kan slutföras omedelbart anonymiserar Kimda de lokala personuppgifterna utan ytterligare dröjsmål efter att medierna har tagits bort. För att säkert kunna upprepa den externa begäran behåller den enbart familjens interna slumpmässiga identifierare och raderingens tekniska status, inte namn eller telefonnummer. Posten om denna uppgift för extern radering (familjens interna identifierare, leverantörens beteckning, antal försök, tider och den senaste felkoden, utan namn och telefonnummer) raderas av servern 90 dagar efter att den slutförts; en oavslutad uppgift bevaras tills den är slutförd.

Vi behåller beviset på samtycke till omedelbar start av Premium (interna identifierare för familjen och användaren, tidpunkt för samtycket, vald plan, början på den betalda perioden, butikens transaktionsidentifierare, intern identifierare för köpförsöket och version av den visade texten) under den tid som krävs för att bevisa detta samtycke i en eventuell tvist, som standard 3 år från att det gavs. När tidsfristen har löpt ut raderas beviset på ett kontrollerat sätt. Beviset raderas inte tillsammans med kontot eller med familjen (punkt 7). En kopia av det (utan den interna identifieraren för köpförsöket) sparar vi också i den separata icke-offentliga lagringen Cloudflare R2 (punkt 4), så att beviset överlever en förlust av databasen mellan säkerhetskopior; lagringen raderar den automatiskt efter 1125 dagar från att den sparades.

7. Dina rättigheter

Du har rätt till:

Skicka din begäran till privacy@kimda.app. För att vi inte ska lämna ut eller radera uppgifter till någon annan kommer vi först att verifiera att begäran görs av kontoinnehavaren (till exempel genom bekräftelse från det telefonnummer som är kopplat till kontot); skicka aldrig koder från inloggnings-sms till oss. Det enda undantaget är koden från det sms som är märkt ”Kimda obnova účtu”, som supporten endast kommer att be dig om som svar på din egen begäran om återlämnande av ett övertaget konto, eller på din egen bekräftelse av en sådan begäran från en annan förälder i din familj (punkt 2); även då ska du endast uppge den för supporten, aldrig för en annan familjemedlem. Supporten ber om denna kod uteslutande via e-post från adressen support@kimda.app med ditt ärendenummer, aldrig per telefon eller via en annan familjemedlem. En begäran om tillgång eller dataportabilitet hanterar vi genom en export av familjens uppgifter i JSON-format (utan inloggningstoken och deras avtryck och utan avtryck av ursprungliga telefonnummer från säkerhetsposter, vilka endast tjänar till att verifiera en begäran om återlämnande av ett konto, och utan journalen över ändringar av telefonnummer och medlemsstatus, vilken endast tjänar till att skydda mot övertagande av numret; exporten innehåller poster över direktutbetalningar och manuella återbetalningar (punkt 2); för foton innehåller den deras tekniska avtryck enligt punkt 3, själva fotona lämnar vi ut separat på begäran); varje export registreras (vem som förberedde den, när och baserat på vilken begäran). Uppgifter om händelser från journalen över ändringar av telefonnummer och medlemsstatus (typ och tidpunkt, utan avtryck) meddelar vi dig på begäran. Vi svarar utan onödigt dröjsmål, senast inom en månad; i mer komplicerade fall kan vi förlänga tidsfristen med ytterligare två månader, vilket vi i så fall informerar dig om i god tid. Barnets rättigheter kan utövas av föräldern som vårdnadshavare å dess vägnar.

8. Säkerhet

Appen använder inga lösenord (inloggning endast via verifierat telefonnummer). Åtkomsten skyddas av en kortvarig inloggningstoken med en giltighetstid på 15 minuter och en uppdateringstoken, som servern endast lagrar som ett avtryck; vid bevisad upprepad användning av en redan ersatt uppdateringstoken loggar servern ut kontot på alla enheter, avbryter dess registreringar för aviseringar, registrerar en säkerhetspost och varnar övriga föräldrar. I produktion sker kommunikationen mellan appen och servern via HTTPS. Fotona finns i en icke-offentlig lagring och backend kontrollerar både kontot och tillhörigheten till samma familj innan de lämnas ut. Säkerhetskopior av databasen krypteras redan före överföringen och kan endast dekrypteras med en privat nyckel som lagras utanför molnet; kampanjkoder finns i databasen endast som ett HMAC-avtryck med nyckeln utanför databasen och hanteringen av kampanjkoder registreras. Telefonnummer, token eller innehåll i förfrågningar registreras inte av servern i driftloggarna.

9. Webbplatsen kimda.app och cookies

Denna punkt gäller endast besökare på webbplatsen kimda.app, inte användningen av appen. Webbplatsen körs på Cloudflares nätverk, som vid varje besök tekniskt behandlar IP-adressen och uppgifter om webbläsaren för att kunna leverera sidan och skydda den mot attacker; loggar för diagnostik av webbplatsfel sparas av Cloudflare i högst 3 dagar. Beroende på webbläsarens språk (för nedladdningslänken även beroende på enhetstyp) omdirigerar webbplatsen dig till en lämplig version av sidan. Den rättsliga grunden är vårt berättigade intresse av en säker och fungerande webbplats (art. 6.1 f GDPR). Det valda temat sparar webbplatsen endast i din webbläsare (localStorage). Ditt beslut om cookies sparas i localStorage och i en strikt nödvändig teknisk cookie kimda-consent-proof (giltig i 180 dagar), som endast innehåller typen av val och tidpunkten för beslutet, utan någon identifiering av person eller konto. Din webbläsare skickar den tekniskt sett med varje begäran till webbplatsen; servern utvärderar den inte, den används endast av skriptet i webbläsaren för att kontrollera att samtycket inte har återkallats. Denna cookie kräver inget samtycke och används varken för mätning eller reklam.

Endast om du väljer "Godkänn" i fältet på webbplatsen laddar webbplatsen Meta Pixel från Meta Platforms Ireland Limited. Den sparar en cookie i webbläsaren (t.ex. _fbp med en giltighetstid på upp till 90 dagar) och skickar uppgifter om besöket till Meta: den besökta sidan, IP-adressen, uppgifter om webbläsaren och cookiens identifierare. Vi använder den för att mäta hur effektiva våra annonser på Facebook och Instagram är. Den rättsliga grunden är ditt samtycke (art. 6.1 a GDPR och § 89.3 i lag nr 127/2005 Sb., om elektronisk kommunikation). Vi är gemensamt ansvariga med Meta för insamlingen och överföringen av dessa uppgifter; den fortsatta behandlingen, inklusive en eventuell överföring till USA med stöd av ramverket för dataskydd mellan EU-USA (Data Privacy Framework), utförs av Meta som självständig personuppgiftsansvarig enligt dess policy på facebook.com/privacy/policy. Uppgifter från appen, kontot eller familjen skickar vi aldrig till Meta.

Utan samtycke laddas Meta Pixel inte alls. Du kan när som helst återkalla ditt samtycke via länken "Cookie-inställningar" i webbplatsens sidfot; webbplatsen raderar då Pixelns cookies och laddar inte längre Pixeln.

Om du via sidan för testare går med i en testgrupp i Google Groups kommer gruppadministratören att se e-postadressen för ditt Google-konto; vi använder den endast för att testa appen och för åtkomst till dess testversion i Google Play. Testversionen för iPhone distribueras av Apple via TestFlight. Google och Apple behandlar då uppgifterna som självständiga personuppgiftsansvariga enligt sina policyer. Den rättsliga grunden är din begäran om att delta i testningen (art. 6.1 b GDPR). E-postadressen finns kvar i gruppen tills du avregistrerar dig från den eller tills testningen avslutas.

10. Ändringar i denna policy

Vi informerar dig i appen och på webbplatsen kimda.app om varje väsentlig ändring av denna policy. Appen känner igen vilken version av policyn du har godkänt: den ber föräldrar att bekräfta den nya versionen (och eventuellt ge samtycke å barnens vägnar), barnet tar endast del av den. Tidpunkt och version för bekräftelsen registreras.

11. Kontakt

Frågor om skydd av personuppgifter: privacy@kimda.app