Det här är en översättning. Om den skiljer sig från den engelska versionen gäller den engelska.
Hur vi hanterar personuppgifter i praktiken, inklusive de standardvillkor som gäller när Organicely behandlar uppgifter för en kunds räkning.
Senast uppdaterad: 1 november 2026 · Gäller från: 1 november 2026
Två situationer. När en förälder eller vårdnadshavare använder Organicely för sin egen familj är vi personuppgiftsansvariga för de uppgifterna, och vår integritetspolicy gäller. När en skola, klinik eller annan organisation använder Organicely för sina elever eller klienter är organisationen personuppgiftsansvarig och Organicely är personuppgiftsbiträde. Det här dokumentet beskriver biträdesvillkoren (ett personuppgiftsbiträdesavtal, "PUB-avtal") som gäller i det andra fallet, och de arbetssätt som gäller i båda.
Begreppen "personuppgiftsansvarig", "personuppgiftsbiträde", "personuppgifter", "behandling", "registrerad", "tillsynsmyndighet" och "personuppgiftsincident" har den betydelse de har i EU:s dataskyddsförordning (förordning (EU) 2016/679, "GDPR"). "Kund" avser den fysiska eller juridiska person som har registrerat sig för Organicely. "Organicely", "vi" och "oss" avser Unbreached AB (org.nr 559411-9624). "Underbiträde" avser varje tredje part som Organicely anlitar för att behandla personuppgifter.
Behandlingen avser tillhandahållandet av tjänsten Organicely. Den pågår under kundens abonnemang plus de lagringstider som anges i vår integritetspolicy. Behandlingens art och syfte är att kunden ska kunna använda tjänstens funktioner för rutiner, belöningar, skärmtid och samordning i familjen.
| Kategori av registrerade | Kategorier av personuppgifter |
|---|---|
| Kontoinnehavare (föräldrar, vårdnadshavare, skolpersonal) | E-postadress, visningsnamn, roll i familjen eller organisationen, inloggningsuppgifter för WebAuthn-passkey, IP-adress, webbläsare, poster i granskningsloggen |
| Barn vars uppgifter förs in i tjänsten | Visningsnamn, födelsedatum (krypterat i vila), profilbild, uppgifter om rutiner och uppdrag, poängsaldo och sviter, humörregistreringar, foton som laddas upp för att verifiera uppdrag |
| Enheter kopplade till ett hushåll | Maskin-ID knutet till hårdvaran, enhetens namn, data om appanvändning, statussignal, säkerhetsloggar |
| Faktureringskontakter (i förekommande fall) | Faktureringsmejl, land (från Paddle). Fullständiga betalningsuppgifter finns hos Paddle, inte hos Organicely |
När Organicely är personuppgiftsbiträde åt kunden behandlar Organicely personuppgifter endast enligt kundens dokumenterade instruktioner, även när det gäller överföringar av personuppgifter, om inte unionsrätten eller en medlemsstats nationella rätt kräver annat. Kundens dokumenterade instruktioner utgörs av (a) användarvillkoren, (b) denna policy, (c) kundens användning av tjänstens funktioner och (d) ytterligare instruktioner som parterna har kommit överens om skriftligen.
Organicely informerar kunden om en instruktion enligt Organicelys bedömning strider mot GDPR eller annan tillämplig dataskyddslagstiftning.
Organicely säkerställer att personal som har behörighet att behandla personuppgifterna omfattas av tystnadsplikt, genom avtal eller enligt lag. Åtkomst till produktionsdata ges enligt principen om minsta behörighet och loggas.
Organicely vidtar lämpliga tekniska och organisatoriska åtgärder för att uppnå en säkerhetsnivå som är lämplig i förhållande till risken, bland annat:
Plattformen är utformad och underhålls under tillsyn av David Jacoby, säkerhetsforskare med 35 års erfarenhet.
Organicely anlitar följande underbiträden. Var och en är bunden av ett skriftligt personuppgiftsbiträdesavtal enligt artikel 28 i GDPR.
| Underbiträde | Syfte | Plats |
|---|---|---|
| Paddle.com Market Limited | Säljare i köpet (merchant of record), hanterar betalningar för abonnemang och utfärdar fakturor | Storbritannien. Betalningsuppgifter går via globala kortnätverk |
| Amazon Web Services EMEA SARL | Objektlagring (S3) för profilbilder och foton för verifiering av uppdrag | EU (eu-north-1, Stockholm) |
| Google LLC, Google Workspace (Gmail SMTP) | Utskick av transaktionsmejl (inloggningskoder, aviseringar om godkännanden, meddelanden om kontot) | USA, med EU-datazoner för lagring i vila |
| Google LLC, Firebase Cloud Messaging | Leverans av pushnotiser till Android-telefoner och webbläsare. Pushtoken som registreras av användarnas enheter skickas till Google för att notiserna ska kunna levereras. | USA |
| Hostingleverantör i EU | Drift av applikationsservrar, PostgreSQL-databas och Redis-cache | EU |
| Slack Technologies, LLC | Interna aviseringar till Organicelys supportteam: supportärendets ämne och meddelande med kundens namn, e-postadress och familjens namn, samt anmälningar till betaprogrammet (namn och e-postadress) | USA (standardavtalsklausuler) |
| Functional Software, Inc. (Sentry) | Felrapportering och prestandaövervakning för webbappen. Tar emot uppgifter om fel, sidadresser och webbläsare. E-postadresser, IP-adresser, innehåll i förfrågningar och värden i webbadressens frågedel tas bort innan något skickas. | EU-region (Tyskland) |
Organicely informerar kunderna om planerade tillägg eller byten av underbiträden minst 30 dagar innan ändringen börjar gälla, så att kunden kan invända på rimliga grunder. Om kunden invänder ska parterna i god tro söka en lösning. Hittas ingen lösning får kunden säga upp de berörda tjänsterna.
Alla Organicelys produktionsservrar, databaser och all objektlagring finns inom EU. Personuppgifter lämnar inte EU vid normal drift. Tre begränsade undantag rör amerikanska leverantörer:
För dessa använder Organicely de överföringsmekanismer som är tillåtna enligt kapitel V i GDPR (standardavtalsklausuler för flödena till Google och Sentry. Paddle sköter sina egna standardavtalsklausuler och sin DPF-certifiering för betalningsuppgifter).
Organicely ger kunderna tekniska möjligheter att tillgodose begäranden från registrerade (tillgång, rättelse, radering, begränsning, dataportabilitet, invändning) direkt i tjänsten (Inställningar → Data och integritet). Om en registrerad vänder sig direkt till Organicely med en begäran som gäller uppgifter som behandlas för en kunds räkning informerar Organicely kunden utan onödigt dröjsmål och hjälper kunden att tillgodose begäran.
Organicely underrättar kunden om en personuppgiftsincident som rör kundens uppgifter utan onödigt dröjsmål, och i varje fall inom 48 timmar från att Organicely fått kännedom om den. Underrättelsen innehåller, i den mån det är känt: incidentens art, kategorier och ungefärligt antal registrerade och poster som berörs, sannolika konsekvenser, vidtagna eller föreslagna åtgärder och en kontaktpunkt för mer information.
Organicely ger kunden, på rimlig begäran, den information som behövs för att visa att dessa villkor och artikel 28 i GDPR följs. Organicely möjliggör och bidrar till granskningar, inklusive inspektioner, som genomförs av kunden eller av en annan granskare som kunden har utsett, efter rimligt varsel och med begränsningar i fråga om sekretess, omfattning och frekvens. Om en SOC-rapport från tredje part eller motsvarande finns godtar kunden att den kan uppfylla granskningsskyldigheten.
När kundens abonnemang upphör återlämnar eller raderar Organicely, efter kundens val, alla personuppgifter som har behandlats för kundens räkning, utom i den mån lagring krävs enligt unionsrätten eller en medlemsstats nationella rätt (till exempel räkenskapsinformation enligt bokföringslagen, 7 år). Standard: när ett konto avslutas markeras det som raderat och behålls i 30 dagar, så att en avslutning av misstag kan ångras. Efter en bekräftad begäran om radering till privacy@organicely.se raderas allt.
Organicely kan uppdatera policyn när arbetssätt, underbiträden eller tillämplig lag ändras. Aktiva kunder meddelas om väsentliga ändringar via e-post minst 30 dagar innan ändringen börjar gälla.
Unbreached AB
Integritet och dataskyddsombud: privacy@organicely.se
Allmän support: support@organicely.se
Sverige · org.nr 559411-9624
Denna policy regleras av svensk lag. Tvister som uppstår ur eller hänger samman med den avgörs av svensk domstol, med Stockholms tingsrätt som första instans, utan att det påverkar tvingande konsumenträttigheter eller tillsynsmyndighetens behörighet.
← Tillbaka till organicely.se