Datahantering
Ett detaljerat komplement till integritetspolicyn: var uppgifter lagras, vem som behandlar dem, hur länge vi sparar dem och hur de skyddas.
Var uppgifter lagras
Konton, listor, varor, medlemskap, inbjudningar och aviseringstoken lagras i en Supabase-databas inom EU (AWS, Irland). Aviseringar passerar Expos pushtjänst i USA på vägen till Apple och Google.
Personuppgiftsbiträden
| Leverantör | Syfte | Lagringsplats | Skydd vid överföring |
|---|---|---|---|
| Supabase, Inc. | Databas, inloggning, serverfunktioner | EU (Irland) | Biträdesavtal, standardavtalsklausuler |
| Functional Software, Inc. (Sentry) | Krasch- och felrapporter | EU (Tyskland) | Biträdesavtal, standardavtalsklausuler |
| 650 Industries, Inc. (Expo) | Leverans av pushaviseringar | USA | Biträdesavtal, Data Privacy Framework, standardavtalsklausuler |
| Vercel, Inc. | Drift av webbplatsen | Globalt nätverk | Biträdesavtal, Data Privacy Framework, standardavtalsklausuler |
| Namecheap, Inc. | E-post | USA/EU | Biträdesavtal, standardavtalsklausuler |
Apple och Google är självständigt personuppgiftsansvariga för inloggning med deras konton. Lappen får ditt namn, din e-postadress och en länk till din profilbild från dem.
Lagringstider
| Uppgifter | Raderas |
|---|---|
| Konto och profil | När du tar bort kontot |
| Listor och varor | När de tas bort i appen, eller med ägarens konto |
| Medlemskap | När du lämnar eller tas bort, eller med ditt konto |
| Inbjudningar | Automatiskt, 30 dagar efter användning eller utgång |
| Försök att gå med (för begränsning) | Automatiskt, efter 1 dygn |
| Token för pushaviseringar | När du loggar ut på telefonen, med ditt konto, eller automatiskt 90 dagar efter att telefonen senast öppnade appen |
| Uppgift om senaste avisering | Automatiskt, efter 1 dygn |
| Kraschrapporter | Automatiskt, inom 90 dagar |
| Supportmejl | Inom 24 månader |
Säkerhetsåtgärder
- Krypterade anslutningar (TLS) för all trafik.
- Radnivåsäkerhet i databasen: varje läsning och skrivning kontrolleras mot medlemskapet i listan på servern.
- Inbjudningskoder lagras bara som nyckelbaserade hashvärden (HMAC-SHA-256), och varje kod fungerar en gång.
- Begränsningar för att gå med, bjuda in och skapa listor och varor.
- Liveuppdateringar levereras bara till dem som får se dem.
- Inloggning bara via Apple eller Google; Lappen lagrar inga lösenord.
Personuppgiftsincidenter
Om en incident riskerar dina rättigheter anmäler vi den till IMY inom 72 timmar och informerar de berörda utan onödigt dröjsmål.
Kontakt
RIEN Network AB, lappen@riennetwork.com.
Senast uppdaterad: