BabyDuo.
SV
Hämta gratis

BabyDuo — Integritetspolicy

English · Deutsch · Español · Français · Italiano · Svenska

Gäller från 2026-09-02

Personuppgiftsansvarig

David Ammer, Österrike — kontakt: support@ammerbrothers.at (”vi”). Vår postadress finns i den juridiska informationen. Denna policy gäller för mobilappen BabyDuo, dess server och webbplatsen babyduo.at.

Vilka uppgifter vi behandlar

Kontouppgifter: ett visningsnamn, din e-postadress och — om du registrerar dig så — ett lösenord (lagrat som en saltad hash, aldrig i klartext). Varje konto har en e-postadress: med den loggar du in, med den får du ett nytt lösenord, och den är det enda sätt vi har att nå dig om ditt konto. Logga in med Google / Apple: om du använder en av dessa knappar får vi från leverantören endast en beständig användaridentifierare och din e-postadress, och vi lagrar dem för att identifiera ditt konto — inga kontakter, ingen profil utöver ett valfritt förnamn. Ett konto som skapats så har inget lösenord alls. Apple låter dig dölja din riktiga adress bakom en reläadress, vilket fungerar här. Vi får aldrig ditt lösenord, och när du raderar ditt konto återkallas även vår åtkomst hos Apple. Appdata: dina swipes (likes/passes), matchningar med din partner, namnförslag och betyg lagras på vår server så att appen fungerar på alla dina enheter och tillsammans med din partner. Push-token: om din enhet stöder det lagras ett Firebase Cloud Messaging-token för att leverera matchningsaviseringar. Köp: det annonsfria passet köps via Apples App Store eller Google Play; betalningen sker helt via Apple eller Google och vi ser aldrig dina betalningsuppgifter. Vi tar emot och lagrar endast butikens transaktions-ID, den köpta produkten och passets giltighetstid, för att aktivera passet, återställa det på dina enheter och stämma av återbetalningar.

Vad din partner ser

BabyDuo fungerar bara för att två personer delar en del av det de gör i appen. Det här går över till andra sidan — och inget annat.

Innan ni är kopplade ser den som skriver in din partnerkod ditt visningsnamn, så att hen vet vilket konto hen ber att få gå ihop med — inget mer, och kopplingen uppstår bara om du accepterar förfrågan.

När ni är kopplade ser din partner de namn ni båda gillat (en matchning) och ditt betyg 1–5 på vart och ett av dem, de namn du föreslagit — de hamnar i hens kortlek, och så snart ett av dem blir en matchning får hen också veta att det kommer från dig, om du inte stänger av ”Visa mina förslag” i inställningarna — samt om du gillat eller passat ett namn som hen föreslagit. Dina övriga swipes ser ingen: att passa ett namn ur katalogen stannar hos dig.

Rättslig grund: fullgörande av det avtal du bett om (art. 6.1 b i GDPR) — att dela just detta med den du kopplat ihop dig med är tjänsten. Du kan avsluta det när som helst genom att ta bort kopplingen eller radera ditt konto.

E-post vi skickar

Vi skickar bara transaktionsmejl: bekräftelselänken vid registrering, en länk för att återställa lösenordet när du ber om det, ett meddelande om någon försöker registrera ett konto med din adress, och säkerhetsmeddelanden om ditt eget konto — till exempel när en Google- eller Apple-inloggning läggs till på ett konto som redan har ett lösenord. Det finns inget nyhetsbrev och ingen reklam, så det finns inget att avregistrera sig från; bekräftelse- och återställningsmejlen hör till driften av kontot (art. 6.1 b i GDPR), och registreringsmeddelandet och säkerhetsmeddelandet vilar på vårt berättigade intresse av att berätta om något som rör ditt konto (art. 6.1 f i GDPR).

Åtkomstloggar

Vår server skriver en rad per förfrågan: tidpunkt, metod och sökväg (t.ex. GET /api/names/next), svarets statuskod, hur lång tid det tog, ditt konto-ID om du var inloggad, och IP-adressen förfrågan kom från. Förfrågningarnas innehåll och rubriker loggas aldrig — där finns lösenord och token — och inte heller texten du skriver i namnsökningen. Raderna finns för att hitta fel och upptäcka missbruk (berättigat intresse, art. 6.1 f i GDPR).

Ytterligare två saker står på den raden, och de förtjänar att nämnas i stället för att försvinna i ett ”med mera”: när en förfrågan misslyckas läggs felmeddelandet vi skickade tillbaka till appen till som error=… (vår text, aldrig din); och för kortleken, namnkatalogen och topplistan det filter du hade ställt in, som koder — till exempel countries=AT gender=f. Utan filtret gick det inte att reda ut en rapport av typen ”jag valde Österrike och fick ändå amerikanska namn”.

De här raderna sparas bara kort, och gränsen är en storlek och inte ett datum: servern håller en liten, fast mängd loggdata (ungefär 3 MB) och skriver automatiskt över de äldsta posterna när nya förfrågningar kommer in, vilket vid normal användning betyder några dagar. Loggar arkiveras aldrig och säkerhetskopieras aldrig — en överskriven rad är borta.

Webbplatsen

Denna policy gäller också babyduo.at, appens webbplats, som samma server levererar. Att öppna den behandlas som varje annan förfrågan till den servern: webbservern framför den skriver en rad i åtkomstloggen med tidpunkt, sidans adress, svarets statuskod, din webbläsares identifieringssträng (user agent), sidan som länkade dig hit om din webbläsare skickar den, och din IP-adress — på samma grund som åtkomstloggarna ovan (berättigat intresse, art. 6.1 f i GDPR: hitta fel och upptäcka missbruk), begränsad på samma sätt (en liten, fast mängd loggdata, de äldsta raderna skrivs över när nya besök kommer in, inget arkiveras) och aldrig kopplad till ett konto, eftersom webbplatsen inte har någon inloggning.

Webbplatsen sätter inga cookies, använder ingen analys och laddar inget från någon annan: dess typsnitt, bilder och butiksmärken kommer från vår egen server, så ingen annan får veta om ditt besök. De två butiksmärkena är vanliga länkar — inget når Apple eller Google förrän du trycker på ett, och det som då når dem (din IP-adress och adressen till sidan du kom från) behandlar de enligt sina egna integritetspolicyer.

Enhetskontroll vid registrering

När du skapar ett konto ber appen enhetens operativsystem om ett bevis på att det är en riktig, omodifierad enhet — Google Play Integrity på Android, Apple App Attest på iOS. Google eller Apple behandlar tekniska enhetsdata för detta och ger oss ett signerat utlåtande; vi lagrar en nyckelidentifierare för den installationen, den tillhörande publika nyckeln och en räknare över hur ofta nyckeln använts, aldrig kopplade till ditt namn eller din e-postadress. Det skyddar registreringen mot automatiserat missbruk (berättigat intresse, art. 6.1 f i GDPR).

Annonser (Google AdMob)

Appen visar interstitialannonser (helskärmsannonser mellan appens skärmar) via Google AdMob. Inom Europeiska ekonomiska samarbetsområdet tillfrågas du först om samtycke via Googles samtyckesdialog; beroende på ditt val kan Google och dess certifierade annonspartner behandla din enhets annons-ID och tekniska enhetsdata för att visa och mäta annonser (personanpassat endast med ditt samtycke). Du kan när som helst ändra eller återkalla dina val i appen under Inställningar → Integritet → Sekretessalternativ. Mer information: Googles integritetspolicy och Googles annonspartner.

Om du tackar nej. Appen fungerar vidare och visar fortfarande annonser, men bara icke personanpassade: de väljs utifrån sammanhanget och inte utifrån en profil, och de använder varken annons-ID eller lagring som kräver samtycke på din enhet. På Android deklarerar appen behörigheten com.google.android.gms.permission.AD_ID, som är det som över huvud taget gör annons-ID:t läsbart — tackar du nej läses det varken av eller skickas vidare. På iOS har det samma effekt att tacka nej till Apples spårningsfråga, om den dyker upp.

Vem mer som behandlar dina uppgifter

Nedan står två olika förhållanden, och skillnaden spelar roll. Vissa av de här företagen gör bara det vi ber dem om — personuppgiftsbiträden enligt art. 28 i GDPR, bundna av ett biträdesavtal när lagen kräver ett. Andra bestämmer själva vad de gör med uppgifterna och svarar för det under sina egna integritetspolicyer. Google och Apple står i båda listorna, eftersom deras roll beror på vilken av deras tjänster det gäller.

Personuppgiftsbiträden som följer våra instruktioner (art. 28 i GDPR):

Självständiga personuppgiftsansvariga, under sina egna integritetspolicyer:

Vad dessa två gör som personuppgiftsansvariga står i Googles integritetspolicy och Apples integritetspolicy. Utöver de parter som nämns här lämnar vi inte dina uppgifter till någon. Vi säljer dem inte och delar dem inte för andras annonsering.

Internationella dataöverföringar

Google och Apple kan behandla de uppgifter som nämns ovan på servrar utanför Europeiska ekonomiska samarbetsområdet, särskilt i USA. Överföringarna stöder sig på EU:s och USA:s dataskyddsram (EU–US Data Privacy Framework) och EU:s standardavtalsklausuler (art. 46 i GDPR). Drift och e-post stannar inom EU.

Tillhandahållande av appen, aktivering av köpta pass och synkronisering med din partner: fullgörande av avtal (art. 6.1 b i GDPR). Personanpassad annonsering: ditt samtycke (art. 6.1 a i GDPR), som du kan återkalla när som helst. Säkerhetsloggning, enhetskontrollen vid registrering och förhindrande av missbruk: berättigat intresse (art. 6.1 f i GDPR).

Lagring och radering

Dina uppgifter sparas så länge ditt konto finns. Du kan när som helst radera ditt konto i appen (Inställningar → Radera konto); då tas ditt konto och dina appdata bort permanent från vår server. Därutöver gäller gränserna nedan av sig själva:

Rent lokala data (t.ex. filter, swipe-energi) finns bara på din enhet och försvinner när du avinstallerar appen.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning av behandling och dataportabilitet. Kontakta oss på support@ammerbrothers.at.

Invändning. Du kan när som helst invända mot behandling som vi grundar på vårt berättigade intresse — åtkomstloggarna och enhetskontrollen vid registrering — av skäl som hänför sig till din specifika situation (art. 21.1 i GDPR).

Återkalla samtycke. Där vi stöder oss på ditt samtycke (personanpassad annonsering) kan du återkalla det när som helst i appen under Inställningar → Integritet → Sekretessalternativ. Återkallelsen gäller framåt och påverkar inte lagligheten av behandlingen dessförinnan.

Vad du måste lämna. För att öppna ett konto behöver vi en e-postadress, antingen ett lösenord eller en inloggning med Google/Apple, och ett visningsnamn — utan dem finns varken konto eller app. Allt annat är frivilligt: efternamn, filter, namnförslag, betyg, en partnerkoppling och push-aviseringar lägger du till själv.

Inga automatiserade beslut. Vi fattar inga beslut om dig med rättslig eller liknande betydande verkan på automatiserad väg, och vi profilerar dig inte (art. 22 i GDPR).

Klagomål. Du kan lämna in ett klagomål till den österrikiska tillsynsmyndigheten: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österrike — dsb@dsb.gv.at, dsb.gv.at.

Barn

BabyDuo är gjord för vuxna som ska välja ett babynamn och riktar sig inte till barn. Du måste vara minst 16 år för att ha ett konto. Får vi veta att ett konto tillhör någon yngre raderar vi det och dess uppgifter.

Om du bor i USA

Vi är en österrikisk enskild näringsidkare och ligger långt under de omsättnings- och volymtrösklar där Kaliforniens CCPA/CPRA börjar gälla, så de lagarna binder oss inte. Rättigheterna nedan ger vi dig ändå: ingen ska behöva räkna ut själv om en tröskel är nådd.

Kategorier av personuppgifter vi samlar in: identifierare (din e-postadress och ditt konto-id); internet- och appaktivitet (dina swipar, dina matchningar och de namn du har föreslagit); enhetsidentifierare (din push-token och, via Google AdMob, enhetens annons-id); och kommersiell information (butikens transaktionspost bakom ett annonsfritt pass). Varför vi samlar in dem, vem som får dem och hur länge vi behåller dem står i avsnitten ovan.

Vi säljer inte dina personuppgifter — varken för pengar eller för något annat av värde. Det enda som räknas som ”delning” för kontextöverskridande beteendebaserad annonsering är personanpassad annonsering via Google AdMob, och den sker bara om du har samtyckt. Du kan stoppa den i appen under Inställningar → Integritet → Sekretessalternativ, där appen erbjuder den inställningen; när som helst via annonsinställningarna på din enhet (Android: ”Radera annons-ID” eller stäng av anpassade annonser; iOS: Inställningar → Integritet → Apple-annonsering och Inställningar → Integritet → Spårning); och genom att avböja samtyckesformuläret när det visas.

Du har rätt att få veta vilka personuppgifter vi har om dig, att få dem raderade, att få dem rättade och att invända mot delningen ovan — och vi behandlar dig aldrig sämre för att du använder någon av dem: inget högre pris, ingen sämre tjänst, ingen påföljd. Mejla support@ammerbrothers.at från den adress ditt konto är registrerat med, eller radera kontot själv i appen — det gäller omedelbart.

Ändringar

Vi uppdaterar den här sidan när appens databehandling ändras; den aktuella versionen finns alltid på den här adressen och bär datumet ovan.