Dina uppgifter i AutoDay.

Vem ansvarar för dina uppgifter?

AutoDay drivs av SkatteFix AB, organisationsnummer 559584-8796. SkatteFix AB är personuppgiftsansvarigt för behandlingen som beskrivs här.

Hör av dig om du undrar vad vi sparar eller vill använda dina rättigheter.

Kalendern kan användas utan konto

Utan konto sparas kalendern på din enhet. Aktiviteter, importerade kalenderfiler och planeringsförslag behandlas då lokalt. De synkas inte till AutoDays server.

När du besöker webbplatsen eller appen kontaktar våra tjänster kan vi ändå få tekniska uppgifter, till exempel IP-adress och vilken webbläsare som används. Dessa uppgifter behövs för att leverera och skydda tjänsten.

Du väljer själv om du vill skapa ett konto. När du är inloggad synkas kontots kalender och inställningar till vår server så att du kan använda dem på flera enheter.

Det här behandlar vi

• Konto och inloggning. E-postadress, eventuellt namn, kontots ID, en skyddad lösenordshash samt uppgifter om sessioner, inloggning och e-postverifiering. Vi sparar inte ditt lösenord i läsbar form.
• Din synkade kalender. Aktiviteter, datum, tider, titlar, anteckningar, kalenderkategorier, importerade poster, påminnelser och inställningar. Även sparade planer och dina val i Rädda det viktiga kan ingå.
• Delade åtaganden. De uppgifter du väljer att dela, deltagarnas konto-ID:n, inbjudningar och vem som har tagit ansvar. Bara berörda deltagare får tillgång genom funktionen.
• Trygg delning. Godkänd regelversion och tidpunkt, blockerade kontokopplingar och eventuella delningsspärrar. Vid en rapport behandlas den berörda delade titeln, berörda kontoidentifierare, orsaken, din valfria beskrivning och uppgifter om modereringsbeslut. Rapporteringen hämtar inte din personliga kalender eller inbjudningskod.
• Enheter och påminnelser. Enhets-ID, plattform, eventuellt enhetsnamn, notisbehörigheter, pushadress eller push-token samt status för schemaläggning och leverans. Påminnelseutkorgen på servern kan innehålla titel och text.
• Plus och betalningar. Provperiod, åtkomst och giltighetstid. För ett köp behandlar vi också beställningsnummer, e-postadress, belopp, betalningsreferens och nödvändigt betalningsunderlag. Kortuppgifter hanteras av betalningsleverantören och sparas inte av AutoDay.
• Support och säkerhet. Det du skickar till supporten samt tekniska loggar som behövs för felsökning, säkerhet och för att förhindra missbruk.

Skriv bara sådant som du vill ha i kalendern. Undvik onödiga känsliga uppgifter om dig själv eller andra. Du behöver inte skicka lösenord eller en privat kalenderfil för att ställa en första supportfråga.

Varför vi använder uppgifterna

Konto, synk, påminnelser, delning, Plus och support kring tjänsten behandlas för att ge dig den hjälp och de funktioner du väljer att använda. Den rättsliga grunden är att fullgöra avtalet om tjänsten, eller att på din begäran förbereda ett sådant avtal.

Tekniska säkerhetsloggar och skydd mot missbruk bygger på vårt berättigade intresse av en fungerande och säker tjänst. Bokföringsunderlag behandlas för att uppfylla rättsliga skyldigheter. Supportuppgifter används för att svara på din fråga och hantera ärendet.

Rapportering, blockering och moderering i Gemensamt ansvar används för att förebygga missbruk och hantera överträdelser, med stöd av vårt berättigade intresse av trygg delning. Bara behöriga personer hos SkatteFix AB får tillgång till rapportkön. Reglerna för Gemensamt ansvar beskriver vad som kan rapporteras och vilka åtgärder som kan vidtas.

Du väljer själv om du vill tillåta notiser och kan ändra valet i appens eller enhetens inställningar. Det finns ingen reklamspårning i AutoDay. Vi använder inte din kalender för annonser och säljer inte dina personuppgifter.

Vilka kan få tillgång?

Behöriga personer hos SkatteFix AB kan behöva tillgång för support, drift och säkerhet. Vi använder också leverantörer för serverdrift, kontomejl och påminnelser. De får de uppgifter som behövs för uppdraget.

• Serverdrift. AutoDays server finns hos Hostinger i Litauen, inom EU. Där lagras konton, synkad kalender och serverns övriga uppgifter.
• Kontomejl. Vår e-postleverantör behandlar mottagaradress, mejlets innehåll och leveransuppgifter när vi skickar exempelvis verifiering eller lösenordsåterställning.
• Push på Android. Google Firebase Cloud Messaging används som reserv när telefonen inte har bekräftat lokal schemaläggning. Google behandlar bland annat installationsidentifierare, push-token och tekniska uppgifter. AutoDays native-push innehåller neutral påminnelsetext och leveransidentifierare. Aktivitetens titel och anteckning skickas inte i den pushen.
• Web Push. Webbläsarens pushleverantör, till exempel Google, Mozilla, Apple eller Microsoft, förmedlar en krypterad nyttolast. Leverantören får också de tekniska uppgifter som behövs för leveransen.
• Betalning. Vid ett bankköp behandlar banken betalningen och vi stämmer av betalningsreferensen. Om du har ett Stripe-abonnemang behandlar Stripe betalningsuppgifter och abonnemang enligt sitt uppdrag och sina skyldigheter. När köp via Google Play erbjuds hanterar Google betalningen. AutoDay använder då en kontokoppling och ett skyddat köpbevis för att kontrollera abonnemangets status och giltighetstid.
• Klarna i webbkassan. När Klarna erbjuds i Stripes kassa kan ditt namn, din e-postadress, din adress och uppgifter om beställningen lämnas till Klarna via Stripe. Klarna använder uppgifterna för att bedöma vilka betalningsalternativ som kan erbjudas och för att hantera betalningen. Läs mer i Klarnas integritetspolicy.

När du väljer att dela ett åtagande får deltagarna se det innehåll som delas. Vi kan också behöva lämna ut uppgifter när en lag eller ett giltigt myndighetsbeslut kräver det.

Vissa leverantörer kan behandla uppgifter utanför EU/EES. Då krävs ett tillåtet stöd för överföringen, till exempel ett tillämpligt beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler. Kontakta support@autoday.se om du vill veta mer om mottagare och skydd för en viss behandling.

Så skyddas uppgifterna

Trafiken mellan appen och AutoDays produktionsserver skyddas med HTTPS. Inloggningsuppgifter hanteras med sessionsskydd och åtkomsten till serverdata är begränsad. Android-appens inloggningstoken ligger i enhetens säkra lagring.

Synkade uppgifter är inte krypterade så att bara du kan läsa dem. AutoDays server kan läsa kalenderdata som synkas. Den lokala kalendern i webbläsaren eller Android-appens databas har inte heller någon egen kryptering från AutoDay, utöver det skydd enheten ger. Skydda därför telefonen och datorn med skärmlås.

Lokala säkerhetskopior som du exporterar kan innehålla kalendern i läsbar form. Du väljer själv var du sparar dem och vem du delar dem med.

Hur länge sparas uppgifterna?

• Aktivt konto och kalender. Sparas medan du använder kontot, tills uppgifterna eller kontot raderas. En post som du tar bort kan finnas kvar som en raderingsmarkering för att ändringen ska nå andra enheter.
• Inloggning. En ihågkommen session gäller normalt i upp till 30 dagar och kan förnyas när du använder tjänsten. Utan valet att bli ihågkommen är serverns giltighetstid ett dygn. Återställningslänkar gäller under den korta tid som anges i flödet.
• Påminnelser och synk. Avslutade leveransposter gallras efter 30 dagar. Tekniska nycklar som förhindrar dubbletter vid synk och plangodkännanden gallras efter 90 dagar. Väntande leveranser kan behöva finnas kvar tills de har behandlats.
• Support och säkerhet. Sparas så länge det behövs för ärendet, säkerhetsändamålet eller för att hantera ett rättsligt krav.
• Rapporter om delat innehåll. Rapporter och tillhörande modereringshistorik blir otillgängliga för granskning 90 dagar efter rapportens skapande, även om ärendet är öppet. Därefter raderas de vid nästa dagliga gallring, normalt inom ett dygn. Ett beslut förlänger inte fristen. Vid kontoradering tas regelgodkännanden, blockeringar och aktiva delningsspärrar bort. Kontokopplingar och valfria fritextuppgifter i rapporterna minimeras; en begränsad kopia av rapporterat delat innehåll kan finnas kvar fram till gallringen.
• Betalningsunderlag. Nödvändig räkenskapsinformation sparas till och med det sjunde året efter det kalenderår då räkenskapsåret avslutades. Det gäller även om kontot raderas. En obetald beställnings referens och kontaktuppgifter kan behöva finnas kvar i 90 dagar efter kontoradering för att reda ut en sen bankbetalning.
• Raderingsreferens. En avskild teknisk referens med kontoidentifierare, tidpunkt och status behålls så länge äldre säkerhetskopior kan behöva återställas. Den hindrar att ett raderat konto återaktiveras från en sådan kopia och innehåller inte kalendern eller lösenordet.
• Säkerhetskopior. Ordinarie roterande databaskopior gallras efter 14 dagar. Separata kopior som tas vid en publicering kan finnas kvar längre för kontroll och återställning av publiceringen. Kopiorna är avskilda och försvinner inte samtidigt som det aktiva kontot raderas. Om en kopia behöver återställas ska genomförda kontoraderingar hanteras innan uppgifterna tas i bruk igen.

Dina val och rättigheter

Du kan ändra kalenderuppgifter, exportera en säkerhetskopia och ta bort lokala profiler i appen. Att ta bort en lokal kopia raderar inte ett serverkonto.

För att begära kontoradering använder du sidan Radera ditt AutoDay-konto. Där står vad som tas bort och vilket underlag vi kan behöva behålla.

Du kan kontakta support@autoday.se för att begära tillgång till dina personuppgifter, rättelse, radering, begränsning eller dataportabilitet när den rätten gäller. Du kan också invända mot behandling som bygger på berättigat intresse. Vi kan behöva kontrollera att begäran kommer från rätt person.

Vi svarar utan onödigt dröjsmål och normalt inom en månad. Om begäran är komplicerad kan tiden behöva förlängas med högst två månader. I så fall berättar vi det inom den första månaden och förklarar varför. Du har rätt att klaga hos Integritetsskyddsmyndigheten, IMY.

Lokal lagring och ändringar i policyn

Appen använder lokal lagring för kalender, profil, språk och utseende. På webben används också nödvändiga sessionskakor för inloggning. AutoDay använder inte annonskakor eller analyskakor.

På Kakor och lokal lagring finns namn, ändamål och lagringstider för kakor, inställningar, kalenderdatabaser och offlinecache. Informationsrutan på webben innebär inte att du samtycker till analys eller marknadsföring. Du kan öppna informationen igen via ”Kakor & lagring”.

Om vi ändrar hur personuppgifter behandlas uppdaterar vi den här sidan. Vid större förändringar informerar vi även i tjänsten när det behövs. Datumet högst upp visar när texten senast ändrades.

Varifrån kommer uppgifterna?

Kalenderinnehåll, kontaktuppgifter, supportfrågor och inställningar kommer från dig. Tekniska uppgifter kommer från din enhet och från användningen av tjänsten. Andra deltagare kan dela ett åtagande med dig. Betalnings- och pushleverantörer kan lämna statusuppgifter som behövs för ditt köp eller din påminnelse.

En kalenderfil importeras på ditt initiativ. AutoDay hämtar inte automatiskt uppgifter från SkatteFix eller en annan kalendertjänst bara för att du importerar en fil.

Vad behöver du lämna?

Du kan använda den lokala kalendern utan konto. För konto och synk behöver vi en e-postadress och inloggningsuppgifter. För ett köp behöver vi de uppgifter som krävs för att hantera betalningen och leverera Plus. Om de uppgifterna saknas kan vi inte ge dig just den funktionen.

Du väljer själv innehållet i kalendern, om du vill dela ett åtagande och om du vill aktivera notiser. En nekad notisbehörighet hindrar inte användning av kalendern. Lämna inte fler uppgifter om dig själv eller andra än vad du behöver för din planering.

Planeringsförslag och automatiska beslut

AutoDay kan räkna fram planeringsförslag utifrån tider, prioriteringar och de val du själv gjort. Du granskar förslaget innan det ändrar kalendern. Vi använder inte uppgifterna för automatiserade beslut som har rättsliga eller motsvarande betydande följder för dig.

Om en viss behandling skulle bygga på samtycke har du rätt att återkalla det för framtiden. Det påverkar inte lagligheten före återkallelsen. Enhetens notisbehörighet och bekräftelsen av cookieinformationen är separata från den rättsliga grunden för konto, synk och betalning.

Du kan kontakta support@autoday.se för mer information om mottagare, en kopia av tillämpliga överföringsskydd eller för att använda dina rättigheter. Skicka inte lösenord i din begäran.