Integritetspolicy

1. Översikt och personuppgiftsansvarig

Vi tar din integritet på allvar. Denna integritetspolicy informerar dig om karaktären, omfattningen och syftet med behandlingen av personuppgifter när du använder StayGray iOS-appen, webbläsartillägget och webbplatsen.

Ansvarig (Personuppgiftsansvarig)

Vi har inte utsett något dataskyddsombud (DPO) eftersom vi inte är lagligt skyldiga att göra det.

2. Allmänna principer

Vi behandlar personuppgifter i enlighet med GDPR och tillämpliga nationella lagar. Vi behandlar endast de uppgifter som är nödvändiga för att tillhandahålla tjänsten, hålla den säker och uppfylla avtalsmässiga och juridiska skyldigheter.

Ingen spårning på webbplatsen: Vår webbplats använder inte cookies, localStorage, analysverktyg, inbäddat innehåll från tredje part, typsnitt från tredje part eller felspårning på webbplatsen.

3. Webbhotell och API för validering av tillägg (Vercel)

Vår webbplats och validerings-API:et för vårt webbläsartillägg tillhandahålls av Vercel Inc. (USA).

Uppgifter som behandlas (tekniska åtkomstdata):

• IP-adress
• Datum och tid för begäran
• Begärd URL
• Användaragent (webbläsartyp och version, operativsystem)
• Referrer (om den tillhandahålls av webbläsaren)
• Säkerhets- och felrelaterade tekniska data (där det är tillämpligt)

Syfte: Att tillhandahålla webbplatsen och API:et, säkerställa säkerhet och stabilitet (inklusive förebyggande av missbruk och skydd mot attacker).

Rättslig grund: Art. 6(1)(f) GDPR (berättigat intresse av säker och stabil drift).

Lagring (Vercel-loggar på gratisplanen):

• Körtidsloggar: lagras i 1 timme på Hobby-planen (gratis)
• Byggloggar: lagras på obestämd tid för varje driftsättning

Vi undviker att logga onödiga personuppgifter i applikationsloggarna.

Internationella överföringar (USA):

Vercel kan behandla uppgifter i USA. Vercel tillhandahåller ett personuppgiftsbiträdesavtal och stöder överföringsmekanismer såsom standardavtalsklausuler (SCC). Vercel uppger också att de är certifierade enligt EU-U.S. Data Privacy Framework (DPF).

4. Databehandling i iOS-appen

4.1 Prenumerationer och betalningar (Apple App Store och RevenueCat)

Prenumerationer säljs via Apple App Store. Vi använder RevenueCat för att hantera prenumerationsstatus i appen.

Uppgifter vi tar emot och behandlar:

• Från RevenueCat: ett (vanligtvis pseudonymt) App User ID, prenumerationsstatus (aktiv eller utgången), rättigheter och metadata för köp såsom inköpsdatum
• Vi får inte del av kreditkortsuppgifter eller fullständig betalningsinformation från Apple

Syfte: Att tillhandahålla och hantera "Plus"-funktioner och verifiera prenumerationsstatus.

Rättslig grund: Art. 6(1)(b) GDPR (fullgörande av avtal).

Lagring:

• Vi sparar ett minimum av prenumerationsstatus och identifieringsdata som krävs för att ge åtkomst under prenumerationstiden och för prenumerationsrelaterad support, och raderar dem sedan vid begäran när det är möjligt
• Apple behåller data relaterade till App Store-köp under de perioder som krävs enligt finansiella och juridiska skyldigheter (ofta långa lagringsperioder)

4.2 Kraschdiagnostik (Ingen SDK från tredje part)

Vi använder inte en SDK från tredje part för kraschrapportering.

Om användare har aktiverat delning av Apple-diagnostik kan Apple förse oss med aggregerad information eller enhetsdiagnostik för att hjälpa till att förbättra stabiliteten.

Uppgifter som behandlas (om de tillhandahålls via Apple-diagnostik):

• Enhetstillstånd vid tidpunkten för kraschen
• Enhetstyp och iOS-version
• Krasch- och diagnostikloggar

Syfte: Förbättra appens stabilitet.

Rättslig grund: Art. 6(1)(f) GDPR (berättigat intresse av produktkvalitet och stabilitet).

Lagring: Vi behåller diagnostisk information endast så länge det är nödvändigt för att undersöka och åtgärda problem, och raderar eller aggregerar den därefter.

5. Databehandling i webbläsartillägget

5.1 Behörigheter och lokal funktionalitet

Tillägget kräver åtkomst till webbplatser enbart för att infoga CSS-kod som gör sidan gråskalig.

Endast lokal behandling: Vi samlar inte in, lagrar, överför eller analyserar din webbhistorik eller sidinnehåll.

5.2 Licensköp och licensvalidering (Lemon Squeezy + Vercel API)

Betalningar för tillägget hanteras av Lemon Squeezy (Merchant of Record). För att aktivera tillägget anger du en licensnyckel. Tillägget validerar den dagligen genom att skicka den via vårt Vercel API till Lemon Squeezy för verifiering.

Uppgifter som behandlas:

• Licensnyckel (anges av dig)
• Valideringsresultat (giltig eller ogiltig och relaterad status metadata)
• Tekniska anropsdata (IP-adress, tidsstämpel, användaragent) när vårt API och Lemon Squeezy anropas

Syfte: Licensverifiering och förebyggande av bedrägerier.

Rättslig grund: Art. 6(1)(b) GDPR (fullgörande av avtal).

Lagring:

• Tillägg: licensnyckeln lagras lokalt så att tillägget förblir aktiverat (kan tas bort genom att avinstallera eller rensa tilläggets data)
• Vercel: loggar för körtidsbegäran sparas i 1 timme på Hobby, byggloggar sparas på obestämd tid
• Lemon Squeezy: behåller köprelaterade uppgifter vid behov för att tillhandahålla sin tjänst och för juridiska eller bokföringsmässiga skyldigheter (enligt deras policyer)

6. Kontakt och support

Om du kontaktar oss via e-post behandlar vi din e-postadress och innehållet i ditt meddelande.

Syfte: Att svara på förfrågningar och ge support.

Rättslig grund: Art. 6(1)(b) GDPR eller Art. 6(1)(f) GDPR.

Lagring: Raderas 30 dagar efter att begäran har blivit helt löst, såvida inte lagstadgade lagringsskyldigheter föreligger.

7. Obligatoriska kontra valfria uppgifter

• Betalda funktioner i tillägget: en licensnyckel krävs för att aktivera betalda funktioner i tillägget, annars misslyckas aktiveringen
• "Plus"-funktioner i iOS-appen: prenumerationsstatus krävs för att låsa upp "Plus"-funktioner
• Leverans av webbplats och API: tekniska åtkomstdata är nödvändiga för att leverera tjänsten på ett säkert sätt

8. Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande eller profilering i den mening som avses i Art. 22 GDPR.

9. Dina rättigheter

Du har rättigheter enligt GDPR avseende tillgång, rättelse, radering, begränsning, dataportabilitet och invändning (Art. 15 till 21 GDPR). För att utöva dessa kontakta: contact@staygray.app.

Vissa uppgifter hanteras av tredje part som självständiga personuppgiftsansvariga (till exempel Apple för köp i App Store), i vilket fall du även kan behöva kontakta den relevanta leverantören.

10. Rätt att lämna klagomål

Du har rätt att lämna in ett klagomål till en tillsynsmyndighet (Art. 77 GDPR).

Behörig myndighet för oss: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Barns integritet

Våra tjänster riktar sig inte specifikt till barn. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så kommer vi att vidta lämpliga åtgärder.

12. Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy vid behov. Datumet för "Senast uppdaterad" anger den aktuella versionen.