Integritetspolicy

Bonki & Friends AB, Adelgatan 2, 211 22 Malmö, Sverige, är personuppgiftsansvarig för behandlingen av dina personuppgifter inom Bonki-tjänsten. Organisationsnummer lämnas på begäran.

Kontakt: sofia@bonkistudio.com

Kontouppgifter: Din e-postadress, som du anger vid registrering. Om du loggar in med "Logga in med Apple" eller "Logga in med Google" kan du välja att dela en privat relay-adress istället för din riktiga e-post — vi ser då bara den anonymiserade adressen.

Reflektioner och samtal: De texter du skriver under guidade samtal sparas i din privata journal, kopplade till ditt konto. Innehållet är endast synligt för dig.

Sessionsdata: Information om vilka samtal du har påbörjat eller genomfört, din framsteg, vilka kort du sparat, och vilka produkter du har köpt tillgång till.

Betalningsuppgifter: Vi lagrar aldrig dina kortuppgifter. Betalningar hanteras av Apple via App Store / In-App Purchase (i iOS-appen) eller Google Play Billing (i Android-appen), med RevenueCat för validering. Vid enstaka kampanjer kan köp även ske via Stripe på webben. Vi sparar enbart en kvitto-referens och vilka produkter du har tillgång till.

Inloggningsleverantör: Om du loggar in med Apple eller Google sparas en anonymiserad identifierare för att kunna autentisera dig vid kommande inloggningar.

Teknisk data: Grundläggande teknisk information som enhetstyp, operativsystem och appversion samlas in för att säkerställa att appen fungerar korrekt och för att kunna felsöka problem. Vi använder inte denna information för spårning över andra appar eller webbplatser.

Vad vi inte samlar in: Vi samlar inte in din plats, dina kontakter, ditt fotobibliotek, din mikrofon eller kamera. Vi spårar dig inte över andra appar eller webbplatser för annonseringsändamål.

Vi behandlar dina personuppgifter på följande rättsliga grunder:

• Avtal (Art. 6.1.b): För att tillhandahålla appens funktioner som du registrerat dig för (konto, journal, sessioner, produktåtkomst).
• Berättigat intresse (Art. 6.1.f): För att förbättra appen, åtgärda tekniska fel och skydda mot missbruk.
• Rättslig förpliktelse (Art. 6.1.c): För att uppfylla bokföringskrav kopplade till köp.
• Samtycke (Art. 6.1.a): Endast där det krävs uttryckligen, till exempel för icke-nödvändig kommunikation. Du kan när som helst återkalla samtycke.

• För att ge dig tillgång till ditt konto, dina sparade reflektioner och dina köpta produkter
• För att hantera dina köp och låsa upp produktåtkomst
• För att skicka inloggningskoder och viktiga kontorelaterade meddelanden (t.ex. kvitton)
• För att förbättra appen, åtgärda tekniska problem och förhindra missbruk
• För att uppfylla rättsliga krav (t.ex. bokföring av köp)

Vi använder inte dina reflektioner eller journalanteckningar för att träna AI-modeller, och vi delar dem inte med tredje part.

Vi säljer aldrig dina uppgifter. Vi delar enbart data med följande tjänsteleverantörer (underbiträden) som är nödvändiga för att appen ska fungera:

• Supabase (EU-region): Datalagring, autentisering och backend. Servrar inom EU.
• Stripe (EU/USA): Betalningshantering på webben vid enstaka kampanjer. Stripe är PCI-DSS-certifierad och har egna dataskyddsåtaganden inklusive Standard Contractual Clauses (SCC) för överföringar utanför EU.
• Apple Inc. (USA): In-App Purchase-hantering på iOS. När du köper i iOS-appen sker betalningen via Apple och regleras av Apples integritetspolicy.
• Google LLC (USA): Google Play Billing-hantering på Android samt inloggning med Google. Använder Standard Contractual Clauses (SCC) för EU-överföringar.
• RevenueCat (USA): Validering av iOS- och Android-köp och hantering av produktåtkomst. Använder Standard Contractual Clauses (SCC) för EU-överföringar.
• Resend (EU): Utskick av inloggningskoder och kontorelaterad e-post.

Samtliga underbiträden är bundna av personuppgiftsbiträdesavtal (DPA) och hanterar data enligt GDPR. Överföringar utanför EU/EES sker endast med tillämpliga skyddsåtgärder enligt GDPR kapitel V (typiskt SCC).

Dina uppgifter lagras hos Supabase med servrar inom EU. All kommunikation mellan din enhet och våra servrar är krypterad med TLS/HTTPS. Lösenord lagras aldrig i klartext, och inloggning sker primärt via engångskoder skickade via e-post eller via Logga in med Apple eller Google.

Lagringstid:

• Kontodata och journalanteckningar: så länge ditt konto är aktivt.
• Köphistorik: minst 7 år, för att uppfylla svenska bokföringskrav.
• Tekniska loggar: max 90 dagar.
• Efter att du raderat ditt konto: alla personuppgifter raderas omedelbart, förutom det som lagen kräver att vi behåller (t.ex. kvittoreferenser för bokföring).

Enligt GDPR har du rätt att:

• Begära tillgång till de uppgifter vi har om dig (registerutdrag)
• Begära rättelse av felaktiga uppgifter
• Begära radering av dina uppgifter och ditt konto ("rätten att bli glömd")
• Begära begränsning av behandlingen av dina uppgifter
• Invända mot behandling som sker på grund av berättigat intresse
• Begära dataportabilitet (få ut dina uppgifter i ett maskinläsbart format)
• Återkalla samtycke när som helst, där behandlingen baseras på samtycke
• Lämna in klagomål till tillsynsmyndighet — i Sverige är detta Integritetsskyddsmyndigheten (IMY)

Kontakta oss på sofia@bonkistudio.com för att utöva dina rättigheter. Vi svarar inom 30 dagar.

Du kan radera ditt konto direkt i appen via Konto → Radera konto. Detta tar permanent bort:

• Ditt användarkonto och e-postadress
• Alla dina reflektioner och journalanteckningar
• All sessionshistorik och framsteg
• Information om vilka produkter du köpt åtkomst till (köpkvitton kan dock behållas i upp till 7 år för bokföringsändamål)

Utan app-tillgång kan du begära radering via bonkiapp.com/delete-account eller genom att mejla oss från den e-postadress som är kopplad till ditt konto. Vi raderar kontot inom 30 dagar.

För dig som loggat in med Apple: Vid radering återkallar vi även din Apple-token via Apples standardflöde. Du kan dessutom själv återkalla appens åtkomst när som helst på appleid.apple.com → Logga in med Apple → Bonki.

Radering är permanent och kan inte ångras.

Köp som gjorts i appen är knutna till ditt Apple-konto (iOS) eller Google-konto (Android) via respektive butik. Du kan när som helst återställa tidigare köp på en ny enhet via Konto → Återställ köp. Vi får då en bekräftelse från Apple/Google via RevenueCat och låser upp dina produkter.

Bonki innehåller produkter riktade till familjer med barn i åldrarna 3–12+. Appen är utformad för att användas tillsammans med en vuxen vårdnadshavare.

• Konton skapas alltid av vuxna. Vi tillåter inte registrering av barn.
• Vi samlar inte medvetet in personuppgifter direkt från barn under den åldersgräns som tillämpas i deras hemland enligt GDPR Art. 8 (13 år i Sverige; varierar mellan 13–16 år i andra EU-länder).
• Vi visar ingen reklam i appen, varken till vuxna eller barn.
• Vi spårar inte barns aktivitet för annonseringsändamål.

Om du som vårdnadshavare upptäcker att ett barn har skapat ett konto utan tillstånd, kontakta oss så raderar vi kontot och alla tillhörande uppgifter omedelbart.

Bonki använder localStorage i din webbläsare och appens lokala lagring för att spara inställningar (t.ex. språk, senaste produkt) och möjliggöra offlinefunktionalitet. Vi använder inga tredjepartscookies för spårning, profilering eller reklam.

Bonki spårar dig inte över andra appar eller webbplatser. Vi använder inte Apples App Tracking Transparency-ramverk (ATT) eftersom vi inte kvalificerar för spårning. Vi visar ingen reklam i appen.

Huvuddelen av dina uppgifter lagras inom EU/EES (hos Supabase). Vissa underbiträden (Stripe, Apple, Google, RevenueCat) är baserade i USA. När personuppgifter överförs utanför EU/EES sker det med tillämpliga skyddsåtgärder enligt GDPR kapitel V — typiskt EU-kommissionens Standard Contractual Clauses (SCC) och, där tillämpligt, kompletterande tekniska och organisatoriska åtgärder.

Vid en personuppgiftsincident som sannolikt innebär en risk för dina rättigheter och friheter kommer vi att anmäla incidenten till Integritetsskyddsmyndigheten (IMY) inom 72 timmar och, vid hög risk, även informera dig direkt utan onödigt dröjsmål.

Vi kan uppdatera denna integritetspolicy vid behov. Vid väsentliga ändringar meddelar vi dig via appen eller e-post i god tid innan ändringarna träder i kraft. Den senaste versionen finns alltid tillgänglig på denna sida med datum för senaste uppdatering högst upp.

Bonki & Friends AB

E-post: sofia@bonkistudio.com

Webb: bonkiapp.com

Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY) — imy.se