Integritetspolicy

1. Vem som är personuppgiftsansvarig

Aasta är det kommersiella namnet på tjänsten som beskrivs i den här policyn. Personuppgiftsansvarig är Aasta Ispania SL (adress: Calle de la Toronga 11-13 Centro, 28043 Madrid, Spanien; spanskt organisationsnummer (NIF): B82495250); Cefiro 8 Digital SL utvecklar och publicerar appen på App Store och Google Play för Aasta Ispania SLs räkning.

Har du frågor om integritet kan du skriva till privacy@aasta.care.

2. Vilka uppgifter vi samlar in

Kontouppgifter: namn, e-postadress, lösenord (lagras krypterat, aldrig i klartext) och vilken roll du har i appen (anhörig/övervakare eller äldre person).

Hopparkningsuppgifter: vilka konton som är kopplade till varandra.

Telefonnumret till den du är anhörig till: den anhörige lägger in det när kopplingen skapas, och det finns av ett enda skäl — att den anhörige ska kunna ringa från appen. Det delas inte med någon, det används inte för att skicka meddelanden eller reklam, och det lämnar inte servern annat än till appen hos den anhörige som lade in det.

Plats: endast om den äldre själv aktiverar det, från sin egen mobil. Beroende på paket sparas antingen enstaka platsförfrågningar eller en kontinuerlig historik (se avsnittet om lagringstid nedan).

Batteri och telefonaktivitet: batterinivå, och om appen fortsätter att rapportera som väntat.

Röstmeddelanden: de inspelningar som den äldre personen och familjen skickar till varandra i appen, inklusive ljudfilen. Aasta har ingen textchatt.

Bilder familjen skickar: en anhörig väljer en bild ur sin egen kamerarulle och appen laddar upp den så att den visas på den äldre personens skärm — som dagens bild eller som en välkomstbild i bakgrunden. Den går bara en väg: från den anhöriges telefon till hens. Aasta läser inte bilderna i den äldre personens telefon och ber aldrig om åtkomst till bildbiblioteket där, och ingen tittar på vad en bild innehåller: det finns ingen ansiktsigenkänning och ingen taggning.

En anhörigs profilbild: varje anhörig kan, om hen vill, lägga in en bild av sig själv så att den äldre personen känner igen hen på ansiktet i stället för på initialerna. Bara du kan lägga in din egen, och servern ritar om bilden innan den sparas, så inget dolt från originalet följer med — i synnerhet sparas inte den latitud och longitud som kameran skriver in i filen.

Svar på "hur mår du?": när en anhörig frågar hur hen mår sparar vi förfrågan och, om det kommer ett svar, själva svaret — att allt är bra, eller att hen vill bli uppringd. Bara ett sparas per koppling: en ny förfrågan ersätter den förra. Vi mäter inget annat om hur appen används: vi sparar inte vilka skärmar som öppnas eller var någon trycker.

Telefonmodell och inställningar hos den äldre personen: endast om hen uttryckligen tillåter det från sin egen telefon kan en specifik anhörig se telefonmodellen och versionen av operativsystemet och av appen, för att föreslå inställningar som gör telefonen enklare att använda (till exempel större text). Det är ett separat samtycke som kan återkallas när som helst. Hen ser också om telefonen är ansluten via wifi eller mobildata, så att man vet om ett samtal går fram.

Tekniska uppgifter: enhetsidentifierare för att kunna skicka pushnotiser, version av appen och operativsystemet, samt tekniska felrapporter (via Sentry, se avsnitt 5) som kan innehålla felspårning men aldrig ditt lösenord eller innehållet i dina meddelanden.

Telefonens land: när kontot skapas eller hopparkningen godkänns berättar appen vilket land telefonen är inställd på (en tvåbokstavskod, till exempel ES), aldrig språket. Vi använder det för att veta vilka funktioner som är tillgängliga i varje land och för att räkna hur många som använder Aasta i respektive land. Det är inte plats: det säger ingenting om var någon befinner sig.

Betalningsuppgifter: hanteras direkt av Apple, Google eller vår prenumerationsleverantör (RevenueCat) — Aasta lagrar aldrig ditt kortnummer.

3. Vad vi använder dina uppgifter till

För att tillhandahålla tjänsten: koppla ihop konton, visa hur din anhöriga mår, skicka och visa aviseringar och meddelanden.

För fakturering av betalpaketen.

För att ge support när du kontaktar oss.

För att upptäcka och åtgärda tekniska fel i appen.

Aldrig för reklam. Aasta visar ingen annonsering och säljer inga uppgifter till tredje part för marknadsföringssyfte, och vi använder varken Google Analytics eller liknande spårningsverktyg.

4. Rättslig grund

Fullgörande av avtal: uppgifter som krävs för tjänstens grundläggande funktion (konto, hopparkning, valt paket) behandlas eftersom de är nödvändiga för att kunna leverera den tjänst du har tecknat.

Uttryckligt samtycke: plats, inaktivitetsdetektering och alla funktioner som den äldre själv måste aktivera bygger på hens uttryckliga samtycke, som när som helst kan återkallas direkt i appen.

Berättigat intresse: tekniska felrapporter (Sentry) behandlas med stöd av det berättigade intresset att hålla tjänsten fungerande, med minsta möjliga mängd personuppgifter inkluderade.

5. Vem vi delar dina uppgifter med

Vi säljer aldrig dina uppgifter till någon, under några omständigheter.

Vi använder följande leverantörer (personuppgiftsbiträden), var och en begränsad till det som är strikt nödvändigt för sin funktion: server- och databasdrift; Sentry, för tekniska felrapporter; RevenueCat, för hantering av betalprenumerationer; Expo, som alla våra pushnotiser passerar innan Apple (APNs) och Google (FCM) levererar dem till telefonen — texten i en notis kan innehålla förnamnet på den person den handlar om; samt vår leverantör av transaktionsmejl, för kontorelaterade e-postmeddelanden (bekräftelser, veckorapporter).

Vissa av dessa leverantörer kan behandla uppgifter utanför EU/EES (till exempel i USA). I sådana fall grundas överföringen på EU-kommissionens standardavtalsklausuler eller en likvärdig skyddsmekanism.

Vi skulle bara dela uppgifter med myndigheter om en lag eller ett domstolsbeslut tvingade oss till det.

6. Hur länge vi sparar dina uppgifter

Så länge kontot är aktivt sparar vi uppgifterna enligt det tecknade paketet: 3 dagars historik i paketet Kostnadsfri, 30 dagar i Plus, 365 dagar i Total.

Röstmeddelanden raderas automatiskt efter 7 dagar i paketet Kostnadsfri, 90 dagar i Plus och 365 dagar i Total.

Ett röstmeddelande som den som tog emot det har markerat för att behålla raderas inte av den automatiska rensningen och sparas utan tidsgräns, med högst tio sparade meddelanden per koppling. Raderar du kontot försvinner de tillsammans med allt annat.

Bilder som familjen skickar till hens skärm raderas sju dagar efter den dag de visades, utom den som visas just då, som ligger kvar så länge den är hens; bilder som står i kö går inte ut. Välkomstbilden, den som ligger kvar i bakgrunden på skärmen, har ingen tidsgräns: den försvinner när familjen byter ut eller tar bort den.

En anhörigs profilbild sparas så länge den är inlagd. Det finns ingen historik: en ny ersätter den förra och den förra filen raderas i samma operation.

Telefonens land sparas så länge kontot finns. Svaret på ett "hur mår du?" sparas så länge kopplingen finns. Båda försvinner när kontot raderas.

Om du raderar ditt konto (se sidan "Radera mitt konto") tar vi bort dina uppgifter helt inom max 30 dagar, med undantag för sådant vi är lagligt skyldiga att spara (till exempel fakturor, av bokföringsskäl), vilket sparas endast under den minsta tid lagen kräver.

7. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, rätta dem om de är felaktiga, begära att de raderas, begära begränsning av behandlingen, invända mot en specifik behandling, och begära att få dina uppgifter överförda till en annan tjänst.

Du utövar dessa rättigheter genom att skriva till privacy@aasta.care, eller direkt genom att radera ditt konto från den aktuella sidan.

Anser du att vi inte har hanterat din begäran korrekt har du rätt att klaga hos den spanska dataskyddsmyndigheten (Agencia Española de Protección de Datos, aepd.es) eller hos tillsynsmyndigheten i ditt eget land — i Sverige är det Integritetsskyddsmyndigheten (IMY, imy.se), i Finland Dataombudsmannens byrå (tietosuoja.fi).

8. Minderåriga

Du måste vara myndig för att öppna ett konto som anhörig, vilket användarvillkoren också säger. Vi frågar inte efter födelsedatum och kontrollerar inte åldern vid registrering: det är ett villkor för användning, inte en teknisk kontroll. Om den anslutna äldre personen av någon anledning skulle behöva hjälp av ett barn för att använda sin mobil ligger ansvaret för kontot ändå hos den vuxna som skapade det.

9. Säkerhet

All kommunikation mellan appen och våra servrar är krypterad (HTTPS/TLS). Lösenord lagras alltid krypterade, aldrig i läsbar text. Vår personals tillgång till uppgifterna är begränsad till det som är strikt nödvändigt för att ge support eller underhålla tjänsten.

10. Ändringar av denna policy

Om vi gör väsentliga ändringar i den här policyn meddelar vi dig via e-post eller genom ett meddelande i appen innan ändringen träder i kraft.