Vad appkeep har om dig, och vilka val du har.

appkeep drivs av Rebel Strategy Lab Oy, ett aktiebolag registrerat i Finland och baserat i Helsingfors. För de uppgifter du ger appkeep är Rebel Strategy Lab Oy personuppgiftsansvarig: det företag som bestämmer vad som samlas in och varför.

• PersonuppgiftsansvarigRebel Strategy Lab Oy, Finland
• FO-nummer (Y-tunnus)3512742-3
• Registrerad adress00600 Helsingfors, Finland
• Kontakt för dataskyddprivacy@appkeep.org

appkeep drivs för närvarande som en produkt inom Rebel Strategy Lab Oy. Vi avser att flytta den till ett eget bolag i framtiden. Om det ändrar vem som är personuppgiftsansvarig för dina uppgifter berättar vi det för dig innan det sker och förklarar vad det innebär för dig (se avsnitt 8).

Vi har inte utsett något dataskyddsombud. Om du har frågor om dina uppgifter, skriv till privacy@appkeep.org.

Vi samlar bara in det vi behöver för att driva tjänsten och för att göra det du kom hit för att få gjort. ”Rättslig grund” är det lagliga skäl som dataskyddsförordningen godtar för att vi ska få behandla varje typ av uppgift.

En del uppgifter som du ger oss handlar om andra personer — en hantverkare som du skickar en förfrågan till. Om du är en av dem och vill veta vad vi har om dig eller få det borttaget, mejla privacy@appkeep.org. Vi förklarar detta i sin helhet i dataskyddsinformationen för hantverkare.

Vi samlar inte avsiktligt in särskilda kategorier av personuppgifter (till exempel om hälsa eller övertygelser). Skriv inte in sådan information i fritextfält, till exempel i en beskrivning av ett fel.

Vi anlitar ett litet antal tjänsteleverantörer för att driva appkeep. De behandlar uppgifter enligt våra instruktioner, med stöd av avtal. Vi håller listan kort med avsikt.

Dina fastighetsuppgifter och planen du bygger stannar inom EU. Två leverantörer överför uppgifter utanför EU, båda till USA och båda med stöd av en godkänd skyddsåtgärd.

Stripe, när du betalar: din e-postadress samt namnet och faktureringsadressen som du anger på Stripes betalsida. Stripe är certifierat enligt ramen för dataskydd mellan EU och USA (EU–US Data Privacy Framework); om den certifieringen någon gång upphör faller Stripes överföringsvillkor tillbaka på EU:s standardavtalsklausuler.

Anthropic, när du vidarebefordrar en offert: texten i det mejlet och offerten som är bifogad. Överföringen omfattas av vårt personuppgiftsbiträdesavtal med Anthropic och av EU:s standardavtalsklausuler. Din offert används aldrig för att träna eller förbättra modellen. Du kan helt undvika den här överföringen genom att skriva in siffrorna själv i stället för att vidarebefordra mejlet. Du kan få en kopia av standardavtalsklausulerna, för den här överföringen och för Stripes, genom att mejla privacy@appkeep.org.

Vi säljer inte dina uppgifter, och vi delar dem inte med annonsörer.

Vi sparar dina uppgifter bara så länge vi behöver dem. Maxtiderna för säkerhetsloggar och användningshändelser nedan är fasta och upprätthålls i koden; de övriga tiderna beskriver hur vi gör i dag, och den här informationen uppdateras om de ändras.

• Medan ditt konto är aktivt: vi sparar dina konto-, fastighets- och planuppgifter så att tjänsten fungerar.
• När du raderar ditt konto: vi raderar dina personuppgifter från den aktiva databasen. Du kan radera kontot själv (se avsnitt 5). Om du har betalat för ett abonnemang avslutar raderingen också abonnemanget och raderar din aktiva kundpost hos Stripe (din profil och sparade betalningsuppgifter), så att de uppgifterna inte längre kan användas. Att radera kontot är inte detsamma som att ångra avtalet: om du vill få tillbaka hela beloppet ska du först ångra avtalet, inom 14 dagar från din första betalning.
• Betalnings- och bokföringsuppgifter: faktureringsuppgifter är det enda som en radering inte kan ta bort för gott. Den finska bokföringslagen kräver att vi sparar verifikationer, till exempel fakturor, i sex år från utgången av det kalenderår då deras räkenskapsår avslutades. Därför sparas transaktionsuppgifterna för dina tidigare betalningar under den tiden på grund av en rättslig förpliktelse (GDPR art. 17.3 b). Vi sparar dem bara för att lagen kräver det och använder dem inte till något annat.
• Om du börjar registrera dig men inte betalar: registreringen skapar ett konto före betalningen. Om du inte slutför betalningen innehåller kontot bara den e-postadress, det lösenord, det land och den boendesituation som du angav, och språket på sidan du registrerade dig från om sidan angav ett. Vi sparar det i högst 7 dagar och raderar det sedan automatiskt.
• Om du kom från väntelistan men aldrig tecknade abonnemang: dina två kostnadsfria månader fortsätter att gälla, och ditt konto finns kvar efteråt. Om du inte har tecknat abonnemang tolv månader efter att den kostnadsfria perioden har tagit slut raderar vi kontot. Vi mejlar dig en månad innan, så att du kan teckna abonnemang för att behålla det, eller ladda ner en kopia först.
• Om du kom från väntelistan men aldrig lade upp ditt hem: kontot innehåller bara den e-postadress, det lösenord, det land och den boendesituation som du angav, och språket på sidan du registrerade dig från om sidan angav ett. Om tolv månader går från den dag du skapade kontot utan att något hem har lagts upp raderar vi det. Samma varningsmejl kommer en månad innan, och om du lägger upp ditt hem behålls kontot — dina två kostnadsfria månader börjar då.
• Hantverkaruppgifter som du sparar (någon annans uppgifter): namnet och en kontaktuppgift för en hantverkare som du skickar en förfrågan till eller sparar för att använda igen raderas automatiskt när du inte har använt den hantverkaren på 24 månader.
• Säkerhetsloggar (IP-adress, user-agent, sessionsposter): sparas i högst 90 dagar från insamlingen och raderas sedan automatiskt.
• Användningshändelser (webbanalysen i avsnitt 6): sparas i högst 24 månader från det att händelsen inträffade och raderas sedan automatiskt. Om du raderar ditt konto tidigare försvinner de händelser som är knutna till ditt konto tillsammans med det.
• Säkerhetskopior: raderade uppgifter kan finnas kvar i våra krypterade säkerhetskopior en kort tid tills de kopiorna roteras ut, och därefter är de borta även ur säkerhetskopiorna.
• Anmälningar till väntelistan: om du har ett konto från väntelistan sparas din anmälan tillsammans med kontot och raderas med det, även när kontot raderas automatiskt enligt ovan. Om du inte har något konto sparas din anmälan så länge dina två kostnadsfria månader gäller, och de har inget slutdatum: de gäller oavsett när du skapar ett konto. I båda fallen slutar guide- och väntelistemejlen komma när du avanmäler dig, men din anmälan finns kvar, med en markering om att du har avanmält dig, så att vi inte skickar dem till dig igen. Har du inget konto och vill få din anmälan raderad mejlar du privacy@appkeep.org.
• Prenumerationer på nyhetsbrevet: om du har anmält dig för att få guiderna via e-post utan att gå med i väntelistan sparar vi din e-postadress och, om du angav det, ditt land. Varje guidemejl har en länk för att avanmäla dig med ett klick, och när du använder den slutar mejlen komma. Din prenumeration finns sedan kvar, med en markering om att du har avanmält dig, så att vi inte mejlar dig igen. Vill du få den raderad mejlar du privacy@appkeep.org.

Enligt dataskyddsförordningen har du följande rättigheter när det gäller dina personuppgifter. De är kostnadsfria att använda, och vi svarar inom en månad (vi kan förlänga med ytterligare två månader om begäran är komplicerad, och säger i så fall till).

• Tillgång — få en kopia av de uppgifter vi har om dig (art. 15).
• Rättelse — rätta uppgifter som är felaktiga eller ofullständiga (art. 16).
• Radering — få dina uppgifter raderade, ”rätten att bli bortglömd” (art. 17).
• Begränsning — be oss att pausa behandlingen i vissa fall (art. 18).
• Dataportabilitet — få dina uppgifter i ett flyttbart, maskinläsbart format för att ta dem någon annanstans (art. 20).
• Invändning — invända mot behandling som grundar sig på vårt berättigade intresse (art. 21).
• Återkalla samtycke — när vi grundar behandlingen på ditt samtycke (nyhetsbrev, väntelista) kan du återkalla det när som helst, utan att det påverkar behandling som skett innan du återkallade det.

Så använder du dem

• Ladda ner dina uppgifter (tillgång och dataportabilitet): du kan exportera allt som appkeep har om dig inifrån ditt konto (”Ladda ner mina uppgifter”; på den engelska sidan ”Download my data”). Du får det som en maskinläsbar JSON-fil.
• Radera ditt konto (radering): du kan radera ditt konto själv inifrån ditt konto (”Radera mitt konto”; på den engelska sidan ”Delete my account”). Det raderar dina personuppgifter från den aktiva tjänsten, med förbehåll för det korta fönstret för säkerhetskopior och sparandet av bokföringsuppgifter i avsnitt 4.
• Allt annat (rättelse, begränsning, invändning, återkallande av samtycke, eller om självbetjäningsverktygen inte täcker din situation): mejla privacy@appkeep.org så tar vi hand om det.

Rätt att klaga. Om du anser att vi har hanterat dina uppgifter felaktigt kan du lämna in ett klagomål till en tillsynsmyndighet för dataskydd. Eftersom vi är etablerade i Finland är vår ansvariga tillsynsmyndighet:

Du kan också klaga hos tillsynsmyndigheten i det EU-land där du bor eller arbetar, eller där du anser att intrånget har skett, om det inte är Finland: i Sverige Integritetsskyddsmyndigheten (IMY), i Nederländerna Autoriteit Persoonsgegevens. Vi uppskattar om vi får chansen att rätta till saken först, men du behöver inte vända dig till oss innan du klagar.

appkeep använder så få kakor som möjligt.

• Strikt nödvändig: när du loggar in sätter appkeep en säker sessionskaka så att du förblir inloggad. Det är den enda kaka som appkeep sätter, och den sätts bara vid inloggning; ett besök på webbplatsen sätter ingen kaka. Sessionskakan behövs för att tjänsten ska fungera, så den kräver inte ditt samtycke.
• Ditt språkval: om du väljer ett språk i menyn högst upp på sidan kommer din webbläsare ihåg vilket, så att startsidan öppnas på det språket nästa gång du kommer tillbaka. Uppgiften innehåller bara språkkoden och inget som identifierar dig, och bara den här webbplatsens egna sidor läser den. Den sparas bara när du väljer ett språk, och du kan ta bort den genom att rensa den här webbplatsens data i webbläsaren. Den finns där för att du bad om det, så den kräver inte ditt samtycke.
• Ditt land i verktyget reparera eller byta: om du väljer ett alternativ under ”Prices for” i verktyget reparera eller byta kommer din webbläsare ihåg det, så att verktyget öppnas med samma val nästa gång. Uppgiften innehåller bara landskoden, eller en notering om att du valde ”Not listed or not sure”, och inget som identifierar dig, och bara den här webbplatsens egna sidor läser den. Den sparas bara när du gör ett val där. Andra webbplatser kan visa en kopia av verktyget på sina sidor; dagens webbläsare sparar ett val du gör där separat för den webbplatsen, och webbplatsen som visar verktyget kan inte läsa det. Du kan ta bort den genom att rensa den här webbplatsens data i webbläsaren. Den finns där för att du bad om det, så den kräver inte ditt samtycke.
• Skärmläge i ditt konto: när du är inloggad kommer din webbläsare ihåg lite av skärmens läge medan fliken är öppen — vilka offerter du redan har bett en hantverkare att bekräfta, så att ett kort inte erbjuder dig samma sak två gånger. Det sparas bara tills du stänger fliken, innehåller ingen identifierare, och ingenting sparas där innan du loggar in.
• Webbanalysen är vår egen (förstapart), utan kakor, och sparar ingenting i din webbläsare. För att se hur produkten används och förbättra den räknar vi sidsökvägar och grundläggande händelser på våra egna servrar, i vår egen databas. Ingenting sparas i din webbläsare för detta och ingenting läses från den: ingen analyskaka, inget id som sparas på din enhet, ingen extern analystjänst, ingen inspelning av sessioner. För att skilja ett besök från ett annat omvandlar vår server din IP-adress och webbläsarbeskrivning till en kort kod, med en hemlig nyckel som servern håller i minnet och byter ut varje dag den används. Din IP-adress lagras inte tillsammans med de här händelserna, och när nyckeln har bytts ut går koden inte att spåra tillbaka till dig eller koppla till nästa dag. Den bygger ingen profil och kan inte följa dig från en dag till nästa. Koden grupperar ett besök snarare än identifierar en person: personer som delar samma internetanslutning kan få samma kod, och en person som byter nätverk får en ny.

Vi använder inga kakor från tredje part för annonsering eller spårning. Den rättsliga grunden för den här förstapartsanalysen utan kakor är vårt berättigade intresse av att förstå hur den offentliga webbplatsen används (art. 6.1 f). Vi sparar ingenting på din enhet för analysen och läser ingenting från den, så det finns ingen analysbanner att klicka i. Händelserna raderas efter 24 månader (avsnitt 4).

Att invända mot analysen. Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse (avsnitt 5), och vi vill vara raka med dig om vad det kan åstadkomma här. Eftersom de här händelserna inte bär någon identifierare som når dig — ingen kaka, ingenting på din enhet och en besökskod som slutar gå att spåra när dagens nyckel byts ut — kan vi inte hitta dina händelser för att peka ut dem, och det vanliga sättet att respektera ett nej skulle vara att sätta en markör på din enhet, vilket är just det som den här lösningen tar bort. Därför finns det inget vi kan stoppa för just dig. Det som fungerar: en webbläsarinställning eller ett tillägg som blockerar anropet gör att händelserna inte registreras alls. Och när du är inloggad ändras läget — då är händelserna knutna till ditt konto, så vi kan hitta dem: mejla privacy@appkeep.org för att få dem raderade, eller radera ditt konto, vilket tar bort dem samtidigt (avsnitt 4).

Vi tar säkerheten på allvar. Dina uppgifter lagras inom EU. Lösenord lagras bara som starka envägshashar, aldrig i klartext. Sessionstoken lagras hashade. Databasens säkerhetskopior är krypterade. Databasen är inte åtkomlig från det öppna internet, och åtkomsten är begränsad. Inget system är helt säkert, men vi arbetar för att hålla dina uppgifter säkra.

Vi kan uppdatera den här informationen när appkeep växer eller lagen ändras. Om vi gör en betydande ändring (till exempel vem som är personuppgiftsansvarig för dina uppgifter, en ny tjänsteleverantör eller ett nytt ändamål) uppdaterar vi datumet högst upp och, där det är lämpligt, meddelar vi dig personligen innan ändringen börjar gälla.

Frågor om den här informationen eller dina uppgifter: privacy@appkeep.org.

Personuppgiftsansvarig: Rebel Strategy Lab Oy, Finland.