Integritetspolicy

Vem som ansvarar

Odd Hours AB (org.nr 559602-5824) driver Hedda (meethedda.com) och är personuppgiftsansvarig för dina uppgifter. Frågor och önskemål: support@meethedda.com.

Vilka uppgifter vi har

Din e-postadress och det namn du väljer. Loggar du in med Apple kan adressen vara en vidarebefordrande adress från Apple, och vi sparar då också en nyckel från Apple så att inloggningen kan kopplas bort när du raderar kontot.

Dina bilder, det du skriver eller säger som idé, förslagen, och kommentarer och markeringar i delade projekt.

Dina köp: vilket paket du köpt, Apples köp-id och hur många förslag du har kvar. Betalningen och kortuppgifterna sköter Apple; dem ser vi aldrig.

Rapporter du skickar, och, om någon rapporterar en kommentar eller ett förslag i ett projekt, kommentarens text eller vilket förslag det gällde. Telefonens notisadress om du har notiser på, och användningsstatistik om du har sagt ja till den.

Tekniska uppgifter: telefonens IP-adress när appen hämtar något från servern, språket du valt, dina val för notiser, och korta loggar för felsökning hos Supabase, som tas bort efter några dagar.

På webbplatsen: din e-postadress och sidans språk om du skriver upp dig på väntelistan, och din IP-adress när sidan visas.

Appen

Bara du, och de du bjuder in, ser ett projekt. Den du bjuder in ser projektets bild, förslag och kommentarer, och ditt namn: det du väljer under Konto, annars ett påhittat som CozyLamp. Aldrig din e-postadress. Rapporterar någon en kommentar eller ett förslag ser Hedda-teamet det som rapporterades, för att kunna granska det.

För att göra förslag skickas din bild, eventuella referensbilder och det du skrivit eller sagt till Hedda-servern (Supabase, EU) och vidare till OpenAI i USA, som skriver instruktionerna, kontrollerar automatiskt att idén gäller ditt hem och gör förslagen. OpenAI sparar dem i upp till 30 dagar och använder dem inte för att träna sina modeller. Förslagen kommer tillbaka till din telefon. När du är inloggad sparas projekten också på ditt konto, i EU. När du börjar logga in skapas kontot, som blir ditt när du skrivit in koden; skrivs koden aldrig in tas det bort efter 30 dagar.

Bilderna används bara till dina förslag och, om något rapporteras, till att granska det. Aldrig för reklam, och aldrig i vår marknadsföring utan att fråga.

Inloggningskoder och påminnelser om ett konto som inte används mejlas via SMTP2GO, från deras servrar i EU.

Pratar du i stället för att skriva görs talet om till text på telefonen när det går, annars av Apples taltjänst. Hedda sparar bara orden.

Notiser och liveaktivitet skickas via Apple. Apple får en kort rad, som ”Dina förslag är klara” eller ”Anna kommenterade i Vår trädgård”: som mest ett namn och ett projekts titel, aldrig en kommentar, bild eller beskrivning. Hedda sparar telefonens notisadress med ditt konto för att kunna skicka dem; den tas bort när du stänger av notiser eller loggar ut.

Användningsstatistik (vilka skärmar och steg som används i appen, vilken stil och vilket mål du väljer, och telefonens modell och appens version) skickas bara om du sagt ja när appen frågar, och sparas då hos PostHog i EU, kopplad till ditt konto när du är inloggad. Innan dess sparas inget av den på telefonen. Aldrig dina bilder, det du skriver eller din e-post. Ändra det när du vill i appens inställningar.

Om appen kraschar eller en skärm går fel skickas en kraschrapport till Sentry, som sparar den i EU, så att vi kan rätta felet: vad som gick fel i koden, och tekniska uppgifter som appens version och iOS-versionen, telefonens modell och dess lediga minne. Inget skickas när inget går fel. Den innehåller aldrig dina bilder, det du skriver, din e-post, ditt konto, ett id för din telefon eller din IP-adress. Det är vårt berättigade intresse av en app som fungerar; rapporterna raderas inom 90 dagar.

Köper någon du bjudit in sitt första paket noterar vi vem som bjöd in vem, för att ge gåvan, och Apples id för köparens Apple-konto (som inte säger vem det är), så att gåvan bara ges en gång per person. Den som bjöd in får bara veta att gåvan kom, aldrig vem som köpte eller vad. Raderar köparen sitt konto finns bara Apple-id:t och datumet kvar, så att gåvan inte ges igen.

Ditt första förslag är gratis, ett per telefon. För att det ska gå frågar Hedda Apple (DeviceCheck) om telefonen redan har fått sitt. Apple sparar en enda markering för Hedda per telefon, som inte säger vem du är, och Hedda sparar inget om telefonen. Gör du det utan att logga in hör projektet till telefonens eget konto, utan e-post.

Webbplatsen

Inga kakor, och inget sparas på din dator eller telefon. Vercel räknar besök och mäter hur snabbt sidan laddas (Vercel Web Analytics och Speed Insights), utan kakor och utan att känna igen dig från en dag till nästa.

Skriver du upp dig på väntelistan sparar vi din e-postadress och språket på sidan, hos Supabase i EU. Vi mejlar en gång för att du ska bekräfta, och sedan bara när appen släpps. Mejlen skickas via SMTP2GO, från deras servrar i EU.

Webbplatsen ligger hos Vercel, som ser din IP-adress för att kunna visa sidan.

Varför vi får använda uppgifterna

Att göra förslag, spara projekt, dela dem, ta betalt för paket och ge gåvan när du bjuder in behövs för att ge dig tjänsten du valt (avtalet, enligt användarvillkoren).

Notiser och användningsstatistik använder vi bara om du har sagt ja till dem i appen, och från väntelistan mejlar vi dig bara om du har bekräftat din adress (samtycke). Du kan ångra dig när du vill.

Att granska rapporter och hålla delade projekt och gåvan fria från missbruk gör vi för att skydda dem som använder Hedda, att spara Apples id för Apple-kontot hos den som fått gåvan som inbjuden gör vi för att den bara ska ges en gång, och besöken på webbplatsen och, som totalsiffror per dag ur vår egen databas, hur ofta appen öppnas, en bild läggs till, ett exempel öppnas, paketen visas och förslag startas, och hur många som loggar in, köper och bjuder in, räknar vi (utan konto, id eller något som sparas på telefonen) för att göra Hedda bättre (berättigat intresse).

Hur länge vi sparar

Projekt, bilder och förslag sparas så länge ditt konto finns. Har du inte använt Hedda på två år tar vi bort dina projekt och bilder, och kontot om du inte har några förslag kvar att göra (har du det, finns kontot kvar med dem). Först mejlar vi dig 30 och 7 dagar innan, och öppnar du Hedda en gång finns allt kvar. Har du gjort ditt gratisförslag utan att logga in och inte öppnat Hedda på ett år tar vi bort det, med bilden, utan påminnelse, eftersom vi inte har någon e-post att skriva till. Raderar du ett projekt tas dess bilder bort från servern så fort telefonen är uppkopplad igen; det du skrivit som idé sparas med kontot tills du raderar det. Raderar du kontot tas allt bort direkt, utom förslag du gjort i någon annans delade projekt, som finns kvar där utan ditt namn, och rapporter om något du lagt upp i någon annans projekt, och, om du fått gåvan som inbjuden, Apples id för ditt Apple-konto (se nedan). Hos OpenAI finns det kvar i upp till 30 dagar.

Väntelistan sparas tills appen har släppts och vi har mejlat dig, eller tills du ber oss ta bort dig. En obekräftad adress får aldrig utskicket och tas bort när appen har släppts.

Rapporter sparas i upp till 12 månader för att kunna hantera dem och förhindra upprepade övertramp, även om den som lagt upp det rapporterade raderar sitt konto. Sedan tas de bort. Raderar du själv ditt konto tas rapporter du skickat bort, liksom rapporter i dina egna projekt.

Har du fått gåvan för att någon bjöd in dig sparas Apples id för ditt Apple-konto och datumet så länge erbjudandet finns, även om du raderar kontot, så att gåvan inte ges igen. Inget annat sparas med det.

De som hjälper oss

Supabase (servern och databasen, i EU), OpenAI (gör förslagen, i USA), PostHog (användningsstatistik, i EU), Sentry (kraschrapporter, i EU), SMTP2GO (skickar mejlen, i EU) och Vercel (webbplatsen) behandlar uppgifter för vår räkning, som personuppgiftsbiträden.

Apple skickar notiser och liveaktivitet, och sköter köpen och inloggningen med Apple. För köpen och inloggningen ansvarar Apple själv för sina uppgifter.

Utanför EU

Apple, OpenAI, PostHog, Sentry, Vercel och Supabase är amerikanska företag, och OpenAI gör förslagen i USA. Överföringar till USA skyddas av EU:s och USA:s ramverk för dataskydd (Data Privacy Framework) eller av EU-kommissionens standardavtalsklausuler. SMTP2GO är ett nyzeeländskt företag, och Nya Zeeland har enligt EU-kommissionen en adekvat skyddsnivå.

Dina rättigheter

Du har rätt att invända mot det vi gör med stöd av berättigat intresse, och att få dina uppgifter begränsade eller flyttade. Projekten kan du själv exportera i appen under Integritet.

Du kan få veta vad vi har om dig, rätta det eller få det raderat. Radera kontot i appen under Inställningar, så försvinner projekten och bilderna från servern, och din användningsstatistik raderas också hos PostHog (det kan ta några dagar). Vill du bort från väntelistan, mejla oss.

Rättigheterna har du var du än bor. Tycker du att vi gör fel kan du klaga hos Integritetsskyddsmyndigheten (imy.se) eller hos dataskyddsmyndigheten i ditt land.