Dagboken är din. Bilderna, breven och milstolparna ligger krypterade i ditt eget iCloud, inte hos oss. Väggen går via vår egen server, men allt krypteras först på din telefon – vi kan aldrig läsa ett foto, ett namn eller en kommentar. Appen använder ingen analys, inga annonser och ingen spårning. Vad vår server ändå sparar står längre ner.
När du lägger till ett foto, skriver ett brev eller markerar en milstolpe sparas det först lokalt på telefonen. Därefter säkras det i ditt eget iCloud-konto via Apples CloudKit, i ett privat område som bara du har tillgång till.
Det betyder att vi som gör appen aldrig ser innehållet. Själva dagboken går inte via någon Babydagbok-server – bara Väggen går via vår egen server, och den krypteras på telefonen innan den skickas (mer om det nedan). Tappar du telefonen hämtar du dagboken igen på en ny. Den ligger tryggt i ditt iCloud-konto.
Appen fungerar också helt utan nät. Är du offline sparas allt lokalt och synkas när du har uppkoppling igen.
Innehållet krypteras på enheten innan det skickas till iCloud och ligger krypterat där. Bildfilerna får en egen nyckel per fil. På telefonen skyddas filerna av iOS egen filkryptering, som låser dem när enheten är låst.
Vi rekommenderar Avancerat dataskydd. Slår du på det under Inställningar → ditt namn → iCloud blir dagboken end-to-end-krypterad. Då är det bara dina egna enheter som har nycklarna. Inte heller Apple kan läsa innehållet.
Utan Avancerat dataskydd är uppgifterna fortfarande krypterade, både under överföring och i vila, men Apple förvaltar nycklarna. Det är iClouds standardnivå.
Väggen är tänkt att delas med familjen. Väljer du att dela den går den via vår egen server, men allt krypteras på telefonen eller i webbläsaren innan det laddas upp. Vår server kan aldrig läsa ett foto, ett namn eller en kommentar. Du delar en enda privat länk. De du bjuder in öppnar Väggen i webbläsaren eller i appen, utan konto, och kan se Väggen och lägga till egna bilder. Namnet på den som lägger till något hör till bilderna och är krypterat.
Nyckeln som låser upp bilderna finns bara i själva inbjudningslänken, bakom #-tecknet. Det är den del av en adress som webbläsaren aldrig skickar till en server. Vår server har alltså aldrig nyckeln.
Länken är nyckeln. Alla som har den kan se Väggen, så dela den bara med människor du litar på, som du skulle göra med ett fysiskt album. I appen ser du vem som har använt länken och kan stänga deras åtkomst. Det de redan har sett eller sparat kan du inte ta tillbaka.
Vad servern sparar:
Den som öppnar Väggen i webbläsaren får en cookie som gör att servern känner igen enheten. Den behövs för att Väggen ska fungera, används inte för spårning och gäller i 400 dagar. Nyckeln sparas i själva webbläsaren. IP-adressen använder servern bara ett ögonblick, i minnet, för att begränsa missbruk.
Var det finns. Servern för Väggen körs hos Render. De krypterade filerna ligger hos Cloudflare (R2). Båda är personuppgiftsbiträden som arbetar för oss. De har aldrig nyckeln och kan därför inte läsa innehållet.
Radering. Raderar du ett foto från Väggen tas den krypterade filen bort från lagringen direkt. Vill du att vi tar bort allt som finns kvar för din vägg, skriv till hei@babydagbok.no.
Delningen är aldrig offentlig. Resten av dagboken delas aldrig: dagens bild, breven, milstolparna och kalendern förblir alltid privata.
Babydagbok Premium är en prenumeration som du köper i App Store. Själva betalningen sker hos Apple. Vi ser aldrig ditt kortnummer, ditt namn, din e-postadress eller andra betalningsuppgifter. Apple behandlar dessa uppgifter enligt sin egen integritetspolicy.
Vem som hjälper oss med prenumerationen. För att hålla reda på prenumerationen använder vi RevenueCat, Inc. (USA) som personuppgiftsbiträde. RevenueCat kontrollerar köpet mot Apple och talar om för appen om du har Premium. Utan detta kan vi inte ge dig det du har betalat för.
Vilka uppgifter RevenueCat behandlar:
RevenueCat får ingen åtkomst till bilderna, breven, milstolparna eller något annat innehåll i dagboken. Detsamma gäller Väggen. Innehållet där är krypterat och delas aldrig med RevenueCat.
Varför vi behandlar uppgifterna. Vi behandlar uppgifterna för att leverera prenumerationen du har köpt: för att ge dig tillgång till Premium, så att du kan återställa köpet på en ny telefon och för att hantera förnyelse, provperiod och uppsägning. Den rättsliga grunden är att det är nödvändigt för att fullgöra avtalet med dig (dataskyddsförordningen artikel 6.1 b).
Vi använder inte uppgifterna för reklam och spårar dig inte mellan appar eller webbplatser.
Överföring till USA. RevenueCat lagrar uppgifterna i USA. Överföringen sker med EU–USA Data Privacy Framework, så att uppgifterna får en skyddsnivå som motsvarar den inom EES.
Hur länge uppgifterna sparas. Köpuppgifterna sparas så länge du har eller har haft en prenumeration, och så länge vi enligt bokföringsreglerna måste spara dem. Apple sparar sina egna köpuppgifter enligt sina egna regler.
Säga upp och radera. Du säger upp prenumerationen i Inställningar på iPhone under ditt namn och Prenumerationer, eller via ”Hantera” under Babydagbok Premium i appen. Raderar du appen eller dagboken avslutas inte prenumerationen. Den måste sägas upp hos Apple.
Vill du att vi tar bort köpuppgifterna hos RevenueCat kan du skriva till hei@babydagbok.no. Ange gärna användar-ID:t, som du hittar under ”Hantera” i appen. Du har också rätt till tillgång, rättelse och radering, och att lämna in ett klagomål till en tillsynsmyndighet (se ”Dina rättigheter”).
I appen kan du tala om att du vill ha babyboken, ett tryckt album över det första året. Det är ingen beställning och ingen betalning, bara ett önskemål om att få ett erbjudande när boken är klar. Knappen för förhandsbeställning visas i Storbritannien, Norge, Sverige, Danmark och Nederländerna, inte i USA eller Kanada.
Så fungerar det. Knappen öppnar ett färdigifyllt mejl till hei@babydagbok.no i din e-postapp. Du ser hela mejlet och skickar det själv. Appen skickar ingenting på egen hand och har ingen egen tjänst för förhandsbeställningar.
Det här får vi:
Står det något annat i mejlet är det för att du själv har skrivit det.
Varför. Vi använder uppgifterna bara för att skicka dig erbjudandet på boken och tala om när den kan tryckas. Den rättsliga grunden är att du har bett om det och att det behövs innan ett eventuellt avtal ingås (dataskyddsförordningen artikel 6.1 b). Vi använder inte din e-postadress till nyhetsbrev eller marknadsföring.
Var det ligger. Mejlet ligger i vår inkorg hos Google Workspace, som tillhandahålls av Google Ireland Limited på Irland.
Hur länge. Vi raderar mejlet när du har svarat på erbjudandet, och senast tolv månader efter att babyn har fyllt ett år. Ångrar du dig, skriv till hei@babydagbok.no så raderar vi det direkt.
På telefonen kommer appen bara ihåg att du har förhandsbeställt, så att knappen inte frågar igen. Det sparas lokalt och skickas ingenstans.
När du öppnar appen ställer den samma server en enda fråga: är den här versionen fortfarande tillräckligt bra att använda? Svaret är detsamma för alla och gör att vi kan stoppa en version med ett fel som vi har rättat, utan att vänta på att var och en uppdaterar själv.
Frågan innehåller ingenting om dig. Inget konto, inget enhets-ID, ingen cookie, inget från dagboken. Vi kan inte se vem som frågade och vi räknar dem inte. Får appen inget svar fortsätter den som förut: den fungerar lika bra utan nät.
I den norska, svenska och danska appen kan du rösta på funktioner vi bör göra härnäst (”Önska något”). När du röstar skickar appen rösten till vår tjänst tillsammans med en slumpmässig kod som appen skapar första gången du öppnar skärmen. Vi sparar vilket önskemål rösten gäller, tidpunkten och en hash av koden – inte själva koden. Koden är inte kopplad till ditt namn, din e-postadress, ditt Apple-ID, dagboken eller väggen, och vi sparar inte din IP-adress tillsammans med rösten. Vi använder den bara för att räkna varje röst en gång och låta dig ta tillbaka den, inte för analys, annonser eller spårning, och vi delar den inte med andra. Koden ligger i nyckelringen på din telefon. Du kan ta tillbaka din röst i appen när som helst; vi kan inte slå upp eller radera din röst på begäran, eftersom vi inte vet vem den tillhör. Rättslig grund är berättigat intresse (GDPR art. 6.1 f): att veta vad användarna önskar sig. Förslag du skickar med ”Föreslå en funktion” går som vanligt e-postmeddelande från din egen e-postapp; då får vi den e-postadress och text du själv skickar.
Appen använder inte din plats och ber inte om den.
Du kan logga in med Logga in med Apple. Då får vi inte ditt lösenord: Apple bekräftar din identitet och du kan välja att dölja din e-postadress. Ditt namn och din e-postadress sparas lokalt på telefonen och i ditt eget iCloud, som resten av dagboken.
Vi har ingen databas över dagböckerna och ingen möjlighet att slå upp dig eller ditt barn. Vad som ligger på vår server står under Väggen ovan.
Nyhetsbrevet finns bara i den norska versionen av appen. I den svenska, danska och nederländska appen erbjuds det inte, och vi ber inte om din e-postadress där. Använder du appen på norska kan appen fråga dig en gång om du vill ha ett nyhetsbrev. Så fungerar det då.
Det är helt frivilligt, det är skilt från inloggningen och avstår du får du inte frågan igen. Säger du ingenting händer ingenting. Du skriver in adressen själv och är anmäld direkt. Du får en bekräftelse per e-post. Var det inte du som anmälde dig kan du svara på den, så tar vi bort dig omedelbart.
Vi sparar din adress, tidpunkten då du sa ja och vilken version av samtyckestexten du sa ja till. Inget mer. Den rättsliga grunden är ditt samtycke (dataskyddsförordningen artikel 6.1 a), och du kan när som helst återkalla det. Anmälan går via en tjänst hos Cloudflare. Listan ligger hos Resend, som är vårt personuppgiftsbiträde för utskick; de skickar breven för vår räkning och använder inte adressen till något eget. Vi får dessutom ett meddelande till vår egen inkorg när någon anmäler sig, med samma uppgifter; vår inkorg ligger hos Google Workspace. Adressen kopplas aldrig till din dagbok.
Längst ner i varje brev finns en avanmälningslänk. Trycker du på den är du borta från listan direkt. Du kan också skriva till oss, så tar vi bort dig.
Skickar du feedback från appen öppnas ditt eget e-postprogram med ett färdigt meddelande. Du bestämmer själv om det skickas. Då får vi det du har skrivit, eventuella skärmbilder du har lagt till och en rad med appversion och enhetstyp som hjälper oss att förstå felet.
Vid sidan av nyhetsbrevet och förhandsbeställningen av babyboken är det här e-postmeddelandet det enda fallet där uppgifter som kan kopplas till dig går från dig till oss. Vi använder det bara för att svara dig och rätta fel, och raderar det när ärendet är avslutat.
Allt ovan gäller appen. Webbplatsen är en annan sak. Den är på norska och använder Google Analytics för att se hur många som besöker sidorna och vilka som läses, och bara efter att besökaren har gett sitt samtycke. Det sker med cookies från Google, och Google behandlar IP-adressen som personuppgiftsbiträde. Den här svenska sidan läser inte in Google Analytics och sätter inga cookies. Sidans typsnitt hämtas däremot från Google Fonts, och då ser Google din IP-adress.
Detta gäller bara webbplatsen. Dagboken, bilderna, breven och milstolparna i appen berörs inte och går aldrig via Google.
På förstasidan kan du lämna din e-postadress för att få tillgång till appen. Det är frivilligt – du behöver inte ange något för att läsa webbplatsen. Skriver du in adressen får du ett välkomstmejl från oss direkt.
Vi sparar adressen och tidpunkten för anmälan. Inget mer. Utskicket går via Resend, vårt personuppgiftsbiträde för e-post; de skickar för vår räkning och använder inte adressen till något eget. Vi får också ett meddelande till vår egen inkorg hos Google Workspace, med samma uppgifter. Den här listan står helt för sig och är aldrig kopplad till dagboken i appen – den vet ingenting om dig eller ditt barn.
Vill du bort från listan använd ”avanmäl” längst ner i mejlet, eller skriv till hei@babydagbok.no, så tar vi bort dig. Du kan också be om tillgång till eller rättelse av det vi har sparat.
Du kan radera dagboken när som helst under Inställningar → Radera dagboken. Vi flyttar den först till ”Raderade” i 30 dagar, så att du kan ångra dig. Inom den tiden hämtar du tillbaka den med Face ID.
Efter 30 dagar raderas allt för gott: bilder, brev och milstolpar tas bort både från telefonen och från iCloud-området. Du kan också välja att radera allt direkt. Raderar du appen utan att radera dagboken ligger innehållet kvar i ditt eget iCloud tills du tar bort det.
Innan du raderar kan du exportera allt: breven som PDF och bilderna som en zip-fil, i full upplösning.
Babydagbok är gjord för föräldrar, inte för barn. Det är du som vuxen som för dagboken. Innehållet handlar om ditt barn, men det delas aldrig vidare, används aldrig till annonser och analyseras aldrig, varken av oss eller av någon annan.
Eftersom innehållet ligger i ditt eget iCloud och inte hos oss har du redan full kontroll: du kan se, ändra, exportera och radera allt direkt i appen, utan att be oss om något.
För det vi själva tar emot eller sparar gäller dataskyddsförordningen (GDPR). Det är uppgifterna kring Väggen (inbjudnings- och åtkomstuppgifter och aviseringstoken), prenumerationen hos RevenueCat, e-postmeddelanden du själv skickar oss och, om du har anmält dig, din e-postadress för nyhetsbrevet eller förstasidan. Du kan be om tillgång till, rättelse eller radering av dessa uppgifter, och om begränsning av behandlingen, dataportabilitet eller invända mot behandlingen. Skriv till oss. Har du gett samtycke kan du när som helst återkalla det.
Lämna ett klagomål. Du har rätt att lämna in ett klagomål till en tillsynsmyndighet. Den personuppgiftsansvarige är etablerad i Norge, som omfattas av GDPR genom EES-avtalet. Vår ledande tillsynsmyndighet är därför norska Datatilsynet. Bor du i Sverige kan du också vända dig till Integritetsskyddsmyndigheten (IMY).
Ändrar vi hur appen hanterar uppgifter uppdaterar vi den här sidan och datumet längst ner. Blir ändringen väsentlig säger vi till i appen innan den träder i kraft.
Har du frågor om integritet, skriv till hei@babydagbok.no. Vi läser allt och svarar oftast samma vecka.