Þetta er þýðing. Ef hún víkur frá ensku útgáfunni gildir enska útgáfan.

Persónuverndarstefna

Hvernig við förum með upplýsingar fjölskyldunnar þinnar, á einföldu máli.

Síðast uppfært: 1. nóvember 2026 · Gildir frá: 1. nóvember 2026

1. Hver við erum

Ábyrgðaraðili er Unbreached AB (kt. 559411-9624), sænskt hlutafélag með aðsetur í Stokkhólmi. Við þróum og rekum Organicely. „Við“, „okkur“ og „Organicely“ merkja Unbreached AB.

2. Hverju við söfnum og hvers vegna

Upplýsingar um aðgang

Upplýsingar	Hvers vegna	Lagagrundvöllur
Netfang	Til að skrá þig inn (án lykilorðs), senda virkjunartengil, einnota kóða og mikilvægan tölvupóst um þjónustuna.	Samningur
Birtingarnafn og hlutverk í fjölskyldunni	Svo börnin sjái hver samþykkir verkefnin þeirra. Birt í forritinu.	Samningur
Heiti heimilisins	Auðkennir fjölskylduna ykkar í forritinu.	Samningur
Opinber lykill aðgangslykils (WebAuthn)	Til að staðfesta auðkenni þitt við innskráningu. Við sjáum aldrei fingrafarið þitt eða önnur lífkennaupplýsingar, þær verða eftir á tækinu þínu.	Samningur
Lýsigögn innskráningarlotu (IP-tala, vafri)	Til að halda lotunni þinni öruggri og greina grunsamlegar innskráningar.	Lögmætir hagsmunir (öryggi)

Upplýsingar um börn

Upplýsingar	Hvers vegna	Lagagrundvöllur
Birtingarnafn barnsins	Auðkennir barnið á heimilinu.	Samningur (samþykki foreldris/forráðamanns)
Fæðingardagur barnsins (valfrjálst)	Fyrir rútínur sem hæfa aldri barnsins. Dulkóðaður í geymslu með AES-256-GCM í forritinu. Við sjáum hann ekki í læsilegu formi.	Samningur
Prófílmynd (valfrjálst)	Gerir sýn barnsins í forritinu persónulega. Geymd með leynd, tengd heimilinu ykkar, og aðeins innskráði aðgangurinn ykkar getur lesið hana.	Samningur
Rútínur, verkefni, lokin verkefni, stig, raðir	Grunngögnin sem þjónustan heldur utan um.	Samningur
Skráningar á líðan (valfrjálst)	Gera foreldrum og meðferðaraðilum kleift að sjá mynstur með tímanum. Skráðar af barninu eða foreldrinu.	Samningur
Myndir sem hlaðið er upp til að staðfesta verkefni	Gera barninu kleift að sýna að verkefni sé lokið (t.d. „búið að búa um rúmið“). Aðeins sýnilegar heimilinu. Eytt þegar foreldrið hefur farið yfir þær og hreinsað.	Samningur

Tækjagögn (þegar þú setur upp tölvuforritið)

Upplýsingar	Hvers vegna	Lagagrundvöllur
Vélarauðkenni (tætigildi bundið vélbúnaði)	Svo forritið geti auðkennt sig gagnvart forritaskilunum okkar og við getum greint tölvurnar í sundur.	Samningur
Forritanotkun (hvaða forrit voru opin og hve lengi)	Grundvöllur skýrslna um skjátíma og takmarkana á einstök forrit sem foreldrið stillir.	Samningur
Stöðumerki og síðast séð	Svo yfirlit foreldra geti sýnt hvort tæki sé nettengt.	Samningur
Öryggisskrár (misheppnaðar heilleikaprófanir, tilraunir til að fikta)	Svo foreldrar sjái þegar tæki gæti þurft athygli.	Lögmætir hagsmunir (öryggi)

Greiðsluupplýsingar

Áskriftir eru meðhöndlaðar af Paddle.com Market Limited („Paddle“), seljanda okkar í viðskiptunum (merchant of record). Paddle er ábyrgðaraðili greiðsluupplýsinganna sem þú veitir Paddle beint (kortaupplýsingar, heimilisfang fyrir reikning, netfang fyrir reikning). Við sjáum aldrei fullt kortanúmer þitt. Frá Paddle fáum við aðeins stöðu greiðslu, netfang fyrir reikning og land, sem við notum til að tengja áskriftina við aðganginn þinn. Lestu persónuverndarstefnu Paddle um hvernig Paddle fer með upplýsingarnar þínar.

3. Upplýsingar um börn, sérstök aðgát

Organicely er gert fyrir fjölskyldur. Lagagrundvöllur vinnslu upplýsinga um barn er samþykki og forsjá foreldris eða forráðamanns (aðgangshafans). Við söfnum ekki vísvitandi upplýsingum beint frá börnum nema í gegnum aðganginn sem foreldrið hefur stofnað fyrir þau.

Við verndum upplýsingar um börn sérstaklega:

• fæðingardagar eru dulkóðaðir í geymslu;
• prófílmyndir og myndir sem hlaðið er upp eru geymdar undir slóðum sem tengdar eru heimilinu og krefjast innskráðrar lotu til að birtast;
• við notum ekki upplýsingar um börn til að þjálfa nein gervigreindarlíkön;
• við deilum ekki upplýsingum um börn með auglýsendum, greiningarvettvöngum eða neinum öðrum í markaðsskyni.

4. Það sem við gerum ekki

• Engin auglýsinga- eða greiningarrakning. Ekkert Google Analytics, enginn Facebook-pixill og engin rakning frá þriðja aðila í forritinu eða á vefsíðunni.
• Engin sala á upplýsingum. Aldrei.
• Engin gervigreindarþjálfun á upplýsingunum þínum. Við deilum ekki efni með gervigreindarfyrirtækjum til að þjálfa líkön.
• Engin staðsetningarrakning. Við söfnum ekki GPS-gögnum eða nákvæmri staðsetningu tækis.
• Enginn aðgangur að hljóðnema eða myndavél umfram myndastaðfestinguna, sem aðeins er virk þegar barnið eða foreldrið tekur sjálft mynd.

5. Hvar upplýsingarnar þínar eru geymdar

Allir innviðir Organicely eru innan ESB, í sænsku gagnaverssvæði. Upplýsingarnar fara ekki út fyrir ESB. Afrit eru einnig geymd innan ESB.

Eina undantekningin: greiðslutengd gögn fara óhjákvæmilega í gegnum Paddle, sem starfar á heimsvísu. Paddle fylgir GDPR og notar viðeigandi verndarráðstafanir við flutning út fyrir ESB.

6. Vafrakökur og svipuð tækni

Vefforrit Organicely notar eina nauðsynlega vafraköku, HTTP-only-köku fyrir innskráningarlotuna, svo þú haldist innskráð(ur). Það geymir einnig nokkrar stillingar í staðbundinni geymslu vafrans, til dæmis valið tungumál. Við notum engar vafrakökur til greiningar, rakningar eða auglýsinga í vefforritinu.

Markaðsvefsíðan (organicely.se) spyr áður en hún vistar nokkuð til að sjá hvaðan gestir koma. Svarið þitt er vistað í staðbundinni geymslu vafrans (org_consent_v1).

• Ef þú samþykkir: forritaskil okkar setja handahófskennda gestaköku (org_vid), og herferðarmerki í tenglinum sem þú komst um (UTM-færibreytur) eru geymd í staðbundinni geymslu í 90 daga (org_first_touch_v1). Ef tengillinn ber herferðarmerki geymir forritaskilin okkar þau einnig í vafraköku (org_ft) í 90 daga. Saman sýna þau hvaða tengill eða herferð leiddi til skráningar. Engu er deilt með öðrum fyrirtækjum og við geymum enga IP-tölu vegna þessa.
• Ef þú hafnar, eða svarar ekki: ekkert er vistað á tækinu þínu. Við teljum heimsóknina samt, nafnlaust: síðuna, hýsilheiti vefsíðunnar sem vísaði hingað og herferðarmerki, án vafraköku og án IP-tölu.
• Þú getur skipt um skoðun hvenær sem er undir Stillingar fyrir vafrakökur neðst á forsíðunni. Ef þú hafnar þar eru herferðarmerkin fjarlægð úr vafranum þínum. Til að fjarlægja einnig vafrakökur forritaskilanna okkar eyðir þú vafrakökum fyrir organicely.se í stillingum vafrans.

Samstarfstengill (/r/<kóði>) setur vafraköku (org_attr) með nafni samstarfsaðilans, svo hægt sé að eigna samstarfsaðilanum skráninguna ef þú skráir þig.

Leturgerðir bæði á vefsíðunni og í vefforritinu eru sóttar af okkar eigin netþjónum, svo þegar síða hleðst er hvorki haft samband við Google né aðra leturgerðarþjónustu.

7. Hve lengi við geymum upplýsingarnar

Tegund upplýsinga	Geymslutími
Aðgangur, heimili og prófílar barna	Á meðan aðgangurinn þinn er virkur. Ef þú eyðir öllum aðganginum þínum í forritinu (Stillingar) er honum eytt samstundis. Ef þú fjarlægir prófíl barns eða annan fullorðinn úr fjölskyldunni, eða biður okkur í tölvupósti um að loka aðganginum, eru gögnin fyrst falin í þjónustunni og geymd í 90 daga svo hægt sé að afturkalla mistök. Að 90 dögum liðnum er þeim eytt sjálfkrafa og varanlega ásamt öllu sem þeim tilheyrir (rútínum, loknum verkefnum, skapskráningum, spjallskilaboðum, dagatalsfærslum og tækjum). Fullorðinn einstaklingur sem fjarlægður er úr fjölskyldu sem heldur áfram að nota Organicely er í staðinn gerður nafnlaus: nafni hans, mynd og innskráningarleiðum er eytt og nafnlaus staðgengill verður eftir svo saga fjölskyldunnar haldist heil. Ef þú biður okkur um að eyða upplýsingunum þínum samkvæmt GDPR eyðum við þeim innan 30 daga frá beiðni þinni.
Innskráningarlotur (vefforrit)	Allt að 7 dagar, síðan renna þær út og eru fjarlægðar sjálfkrafa.
Endurnýjunartókar tækja (tölvu- og símaforrit)	Allt að 90 dagar. Hvern tóka má aðeins nota einu sinni og endurnotkun er greind, svo dæmigerð keðja er mun styttri.
Myndir sem hlaðið er upp til að staðfesta verkefni	Geymdar í ESB (AWS S3 í Stokkhólmi) á meðan færslan um lokið verkefni er til. Eytt þegar rútínunni, barninu eða heimilinu er eytt.
Endurskoðunarskrár (öryggis- og stjórnunaraðgerðir)	Geymdar til að vernda aðganga og rannsaka misnotkun. Endurskoðunarfærslur skrá aðgerðir (til dæmis innskráningu, samþykki eða eyðingu), ekki efnið sem þú býrð til, og ekki er hægt að breyta þeim eftir á. Þeim er ekki eytt þegar aðgangi er eytt. Þegar eydd gögn eru hreinsuð út eftir 90 dagana geymum við aðeins fjölda þess sem var fjarlægt. Sjálfvirkt 24 mánaða hámark fyrir endurskoðunarfærslur er á áætlun.
Afrit	Afrit af gagnagrunninum eru tekin á hverri nóttu, geymd í 30 daga og síðan eytt, þannig að gögn sem eytt hefur verið úr þjónustunni hverfa einnig úr afritunum innan 30 daga.
Reikningsgögn hjá okkur	7 ár (sænsk bókhaldslög, Bokföringslagen).

8. Réttindi þín samkvæmt GDPR

Þú hefur eftirfarandi réttindi varðandi persónuupplýsingar þínar. Hafðu samband við privacy@organicely.se til að nýta þau. Við svörum innan 30 daga.

• Aðgangur, fáðu afrit af upplýsingunum sem við höfum um þig og heimilið. Þú getur líka flutt út upplýsingarnar þínar hvenær sem er undir Stillingum.
• Leiðrétting, leiðréttu það sem er rangt eða ófullnægjandi.
• Eyðing, lokaðu aðganginum og láttu eyða upplýsingunum. Ef þú eyðir aðganginum í forritinu (Stillingar) er honum eytt samstundis. Ef þú biður okkur um það í tölvupósti eyðum við honum innan 30 daga. Ekki er hægt að afturkalla eyðinguna og hún nær til allra barna, rútína, lokinna verkefna og tækjafærslna.
• Takmörkun, biddu okkur að gera hlé á vinnslu í tilteknum tilvikum.
• Flutningur, fáðu upplýsingarnar þínar á stöðluðu, tölvulesanlegu sniði (JSON).
• Andmæli, andmæltu vinnslu sem byggir á lögmætum hagsmunum.
• Kvörtun, til sænsku persónuverndarstofnunarinnar (Integritetsskyddsmyndigheten, IMY): imy.se.

9. Svona verndum við upplýsingarnar

• Allar tengingar eru dulkóðaðar í flutningi (TLS 1.3, HSTS preload).
• Viðkvæmar persónuupplýsingar (t.d. fæðingardagar) eru dulkóðaðar í geymslu með AES-256-GCM í forritinu.
• Við notum innskráningu án lykilorðs (WebAuthn-aðgangslykla og einnota kóða í tölvupósti), svo enginn lykilorðagagnagrunnur er til sem getur lekið.
• Endurnýjunartókum er skipt út við hverja notkun, þeir eru bundnir netforskeytinu þínu og ógiltir við fyrstu merki um að öryggi hafi verið rofið.
• Við fylgjum meginreglunni um lágmarksheimildir. Forritarar fá aðeins aðgang að framleiðslukerfum þegar það er bráðnauðsynlegt og aðgangurinn er skráður.
• Framleiðsluþjónarnir keyra hertar Linux-gáma með `no-new-privileges`, skrifvörðum skráakerfum og einangruðum netum.
• Vettvangurinn er byggður og undir eftirliti David Jacoby, netöryggisrannsakanda með 35 ára reynslu.

10. Miðlun til þriðju aðila

Við miðlum upplýsingum aðeins til þeirra aðila sem eru bráðnauðsynlegir til að veita þjónustuna:

• Paddle.com Market Limited (Bretland), greiðsluvinnsla sem seljandi okkar í viðskiptunum. Paddle hefur fullar greiðsluupplýsingar þínar. Við fáum aðeins stöðu greiðslu, netfang fyrir reikning og land.
• Amazon Web Services EMEA SARL (eu-north-1, Stokkhólmur), geymsla prófílmynda og mynda til staðfestingar verkefna. Upplýsingarnar fara aldrei út fyrir ESB.
• Google LLC, sending færslutölvupósts í gegnum Google Workspace (innskráningarkóðar, tilkynningar um samþykki og tölvupóstur um aðganginn eru sendir um Gmail SMTP) og ýtitilkynningar í gegnum Firebase Cloud Messaging. Ýtitókar sem síminn þinn eða vafrinn skráir eru sendir til Google svo tilkynning nái tækinu þínu. Google er bandarískt fyrirtæki og flutningurinn lýtur stöðluðum samningsákvæðum samkvæmt V. kafla GDPR.
• Hýsingaraðili (ESB), Linux-netþjónar sem keyra bakenda, gagnagrunn og Redis-skyndiminni Organicely.
• Slack Technologies, LLC, innri tilkynningar til þjónustuteymisins okkar. Þegar þú hefur samband við þjónustuverið eru efni og skilaboð beiðninnar, nafn þitt, netfang og nafn fjölskyldunnar send á lokaða þjónusturás okkar svo við getum svarað fljótt. Skráningar í betaprófun (nafn og netfang) eru sendar á sama hátt. Slack er bandarískt fyrirtæki og flutningurinn lýtur stöðluðum samningsákvæðum samkvæmt V. kafla GDPR.
• Functional Software, Inc. (Sentry), villu- og afkastavöktun fyrir vefforritið, geymd á ESB-svæði Sentry (Þýskalandi). Þegar eitthvað bilar í vefforritinu fær Sentry villuna, slóð síðunnar og tæknilegar upplýsingar um vafrann. Við fjarlægjum netföng, IP-tölur, innihald beiðna og gildi í fyrirspurnarhluta vefslóðar áður en nokkuð er sent.

Hver og einn þessara aðila er bundinn vinnslusamningi samkvæmt 28. gr. GDPR. Við deilum ekki upplýsingum með auglýsinganetum, gagnamiðlurum, greiningarvettvöngum eða neinum sem er ekki bráðnauðsynlegur til að reka þjónustuna. Fullur og uppfærður listi yfir undirvinnsluaðila er í stefnu okkar um vinnslu gagna.

11. Börn yngri en 13 ára (og sambærileg aldursmörk)

Börn stofna ekki eigin aðganga að Organicely. Foreldrið eða forráðamaðurinn stofnar aðgang heimilisins og setur upp prófíla barnanna í honum. Lagagrundvöllur vinnslu upplýsinga um barnið er samþykki og forsjá foreldrisins. Ef þú ert barn og hefur stofnað aðgang sjálf(ur) (sem þjónustan er hönnuð til að koma í veg fyrir), biddu þá foreldri eða forráðamann að taka við aðganginum eða hafðu samband við okkur á privacy@organicely.se.

12. Breytingar á stefnunni

Við uppfærum stefnuna ef starfshættir okkar breytast, lögin breytast eða þjónustan breytist verulega. Ef breyting hefur áhrif á réttindi þín eða hvernig við förum með upplýsingarnar þínar látum við þig vita með tölvupósti og í forritinu að minnsta kosti 30 dögum áður en hún tekur gildi.

13. Hafa samband

Vegna spurninga um persónuvernd, beiðna samkvæmt GDPR eða áhyggna af því hvernig við förum með upplýsingarnar þínar:

← Til baka á organicely.se