Integritetspolicy

Version 0.1 · Senast uppdaterad: 2026-05-23

Tiny Years drivs av Tiny Years AB ("vi", "oss"). Den här policyn beskriver vilka personuppgifter vi samlar in, varför, och dina rättigheter under GDPR.

Vi samlar in

• E-postadress (för kontoinloggning och kommunikation om kontot)
• Lösenord (lagras enbart som Argon2id-hash, vi har aldrig tillgång till klartexten)
• Information om dina barn som du själv anger (namn, födelsedatum, kön, valfri profilbild)
• Minnen, foton, videor, brev och plats-text som du själv lägger in
• Tekniska loggar för felsökning (request-metadata, inga personuppgifter i klartext)

Vi använder data till

• Att leverera tjänsten — visa dina minnen, skicka påminnelser, bygga din tidslinje
• Att skicka kontorelaterad e-post (verifiering, lösenordsåterställning)
• Att förbättra tjänsten genom aggregerad och anonymiserad statistik

Vi delar inte

Vi säljer aldrig dina data. Vi delar dem inte med tredje part i marknadsföringssyfte. Tjänsteleverantörer (e-post, hosting) får tillgång enbart för att leverera tjänsten, under databehandlingsavtal enligt GDPR.

Dina rättigheter

Under GDPR har du rätt att:

• Begära en kopia av dina data — använd "Exportera mina data" i Profil.
• Radera dina data permanent — använd "Radera mitt konto" i Profil.
• Begära rättelse av felaktiga uppgifter — kontakta oss.
• Invända mot eller begränsa behandling — kontakta oss.

Kontakt

För dataskyddsfrågor: privacy@tiny-years.com. Vid klagomål kan du också vända dig till Integritetsskyddsmyndigheten (IMY).

Lagringstid

Aktiv data lagras så länge ditt konto är aktivt. Vid radering tar vi bort ditt konto och data i familjer där du är ensam medlem inom 30 dagar. Innehåll i familjer du delar med andra (t.ex. minnen och foton du bidragit med) finns kvar för de kvarvarande medlemmarna. Undantag: anonymiserade aggregerade loggar som inte identifierar enskilda användare.

Ändringar

Vid större ändringar informerar vi dig via e-post och i appen.