Integritetspolicy

Vad vi samlar in

Du kan logga in med Google eller med en engångskod via e-post. Loggar du in med Google samlar vi in din e-postadress och ditt namn från Google-kontot. Loggar du in med e-post samlar vi in den e-postadress du själv anger. Uppgifterna används uteslutande för att identifiera ditt konto.

Din planeringsdata (föräldrapenningplaner) lagras krypterat i vår databas och är aldrig tillgänglig för andra användare.

Hur vi använder uppgifterna

• Tillhandahålla och synkronisera din föräldraledighetsplan mellan enheter.
• Identifiera ditt konto och koppla planer till dig.
• Skicka viktiga meddelanden om tjänsten (t.ex. driftavbrott).
• Sammanställa anonymiserad, aggregerad statistik om hur föräldraledighet planeras i Sverige (t.ex. genomsnittligt antal dagar, fördelning mellan föräldrar). Inga personuppgifter ingår i denna statistik — data kan inte härledas till enskilda användare.

Vi säljer, delar eller överlåter aldrig dina uppgifter till tredje part för marknadsföring.

Lagring och säkerhet

Data lagras i en PostgreSQL-databas hos Railway (EU-region). Anslutningar sker alltid via TLS/HTTPS. Lösenord lagras aldrig — inloggning sker via Google OAuth eller med en engångskod som skickas till din e-postadress; koden lagras endast i hashad form och slutar gälla efter 10 minuter. Transaktionsmejl (t.ex. inloggningskoder och viktiga meddelanden om tjänsten) skickas via e-postleverantören Resend, som då behandlar din e-postadress enbart för att leverera mejlet.

Gästläge: om du inte loggar in sparas din plan enbart i din webbläsares lokala lagring (localStorage). Inga uppgifter skickas till våra servrar.

Dina rättigheter (GDPR)

Enligt GDPR har du rätt att:

• Begära ett utdrag av de uppgifter vi har om dig.
• Begära rättelse av felaktiga uppgifter.
• Begära radering av ditt konto och alla associerade planer.
• Invända mot behandling av dina uppgifter.

Kontakta oss på privacy@foraldradagar.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.

Kakor (cookies)

Vi använder en sessionskaka (HttpOnly, Secure, SameSite=Lax) för inloggningssessioner. Inga spårningskakor eller tredjepartscookies används.

Lagringstid

Kontouppgifter och planer bevaras så länge kontot är aktivt. Inaktiva konton (inga inloggningar på 24 månader) kan raderas efter förvarning via e-post.

Kontakt

Personuppgiftsansvarig: Föräldradagar (enskild firma, Sverige). privacy@foraldradagar.se