Integritetspolicy

Version 2.3 · Gäller från 26 augusti 2026

1. Personuppgiftsansvarig

Under betaperioden är Josefine Armfelt och Beatrice Edhag, som privatpersoner, gemensamt personuppgiftsansvariga för den behandling som beskrivs i denna policy. Bolag är under bildande. När bolaget har registrerats övertar det ansvaret, varvid denna policy uppdateras och information lämnas i appen.

Ansvaret är odelat. Vi svarar gemensamt för all behandling som beskrivs här, för dina rättigheter och för att informera dig. Du kan vända dig till vem som helst av oss, och kontaktuppgifterna i punkt 16 når oss båda.

Dataskyddsombud har inte utsetts. Verksamheten utgör inte myndighetsutövning, bedriver inte regelbunden och systematisk övervakning av registrerade i stor omfattning, och behandlar inte särskilda kategorier av personuppgifter i stor omfattning. Kraven i art. 37 är därmed inte uppfyllda.

2. Policyns omfattning

Policyn omfattar två tjänster:

Appen Idun Books, där du skapar och redigerar din bok, beställer den i tryckt form och administrerar ditt konto. Behandlingen i appen beskrivs i punkt 4.

Webbplatsen idunbooks.com, där vi presenterar tjänsten och tar emot anmälningar till nyhetsbrevet. Behandlingen på webbplatsen beskrivs i punkt 5.

Behandlingar som är gemensamma för båda — mottagare, överföringar, lagringstider, säkerhet och dina rättigheter — beskrivs i punkterna 8 till 13.

3. Grunderna för behandlingen

3.1 Rättsliga grunder som tillämpas

Vi behandlar personuppgifter med stöd av följande rättsliga grunder i art. 6.1:

• Avtal (art. 6.1 b) när behandlingen är nödvändig för att tillhandahålla kontot, lagra bokens innehåll och framställa och leverera den tryckta boken.
• Rättslig förpliktelse (art. 6.1 c) när behandlingen krävs enligt lag, främst bokföringslagens krav på att bevara underlag för genomförda köp.
• Samtycke (art. 6.1 a) för behandling som är frivillig och som du själv aktiverar. Vilka dessa är framgår av respektive avsnitt.
• Berättigat intresse (art. 6.1 f) för att besvara ärenden du vänder dig till oss med, för att åtgärda fel i appen och för att skydda tjänsten mot missbruk.

För uppgifter som rör hälsa tillämpas därutöver uttryckligt samtycke enligt art. 9.2 a. Se punkt 4.4.

3.2 Intresseavvägning

Där behandlingen stödjer sig på berättigat intresse har vi gjort en avvägning mellan vårt intresse och dina rättigheter. Våra intressen är att kunna besvara den som kontaktar oss, att kunna identifiera fel och hinder i appen, och att kunna upprätthålla driften. Behandlingen är i samtliga fall begränsad till vad ändamålet kräver och omfattar inte bokens innehåll.

Du har rätt att invända mot behandling som sker med stöd av berättigat intresse. Se punkt 13.

3.3 Ändamålsbegränsning

Personuppgifterna behandlas endast för de ändamål som anges i denna policy. Behandling för nya ändamål inleds inte innan policyn har uppdaterats enligt punkt 14 och, i de fall behandlingen kräver det, nytt samtycke har inhämtats.

Profilering och automatiserat beslutsfattande förekommer inte.

4. Behandlingar i appen

4.1 Konto och inloggning

För att kunna skapa och spara en bok behöver du ett konto. Vi behandlar ditt namn och din e-postadress.

Inloggningen sker utan lösenord. När du loggar in skickas ett meddelande till din e-postadress med en tidsbegränsad kod eller länk. E-postutskicket hanteras av en extern leverantör, se punkterna 8 och 9.

I anslutning till att kontot skapas ombeds du också ange uppgifter om barnet boken handlar om — namn, och beroende på hur du väljer att börja även födelsedatum eller kön. De uppgifterna hör till boken och inte till kontot, och beskrivs i punkt 4.2. Samtliga är frivilliga.

Rättslig grund: avtal.

4.2 Bokens innehåll

Vi behandlar det innehåll du själv lägger in: foton, texter, bildtexter, omslags- och ryggtext. Vi behandlar också de uppgifter om barnet som du väljer att ange — namn, födelsedatum och kön. Barnets kön används uteslutande för att böja bokens förtryckta texter korrekt och är frivilligt att ange; anges det inte används könsneutrala formuleringar.

Innehållet lagras lokalt på din enhet och säkerhetskopieras till vår driftleverantör, så att du kan återställa boken om du byter eller förlorar din telefon.

Fotona sparas i det skick du lade in dem. Kameran lägger in uppgifter inuti bildfilen — tidpunkt, kamerainställningar och, om du har platstjänster påslagna, den plats fotot togs. Den informationen följer med till säkerhetskopian, så att dina bilder återställs kompletta.

Positionsdata följer däremot inte med till tryckeriet. Innan tryckfilen skickas rensas positionsdata ur bilderna.

Rättslig grund: avtal.

4.3 Bildinformation och kapitelförslag

Om du ger appen åtkomst till dina bilder läser appen två uppgifter ur de foton du väljer: tidpunkten då fotot togs och, i förekommande fall, den positionsdata telefonen sparat i fotot.

Uppgifterna används för att föreslå vilket kapitel eller vilken åldersperiod fotot hör till, för att förifylla datumfält och för att ta fram ett ortsnamn som kan visas i boken. Förslagen beräknas lokalt på din enhet. Fotona behandlas inte med bildigenkänning eller annan tolkning av bildens innehåll.

För att omvandla positionsdata till ett ortsnamn skickas positionen till Apples karttjänst, som returnerar ett ortsnamn. Vi lagrar tidpunkten och ortsnamnet som egna uppgifter om fotot. Koordinaterna lagras inte som uppgift hos oss.

Behandlingen är frivillig och samtliga funktioner i appen är tillgängliga även utan åtkomst till bilderna; förslagen blir mindre träffsäkra. Samtycket lämnas när appen begär åtkomst till dina bilder, vilket sker i det flöde där funktionen används och inte vid registreringen. Du återkallar samtycket när du vill i iOS-inställningarna.

Rättslig grund: samtycke.

4.4 Hälsorelaterade uppgifter

Två uppgifter som du kan välja att lägga in kan utgöra uppgifter om hälsa, vilket är en särskild kategori av personuppgifter enligt art. 9.

Att du väntar barn. Uppgiften anges för att appen ska kunna föreslå och öppna de kapitel som hör till tiden före födseln. Uppgiften styr vad appen visar dig och trycks inte i boken. Det du därefter skriver i dessa kapitel är ditt eget innehåll och behandlas enligt punkt 4.2.

Uppgifter om barnets kropp. Födelsevikt, födelselängd, klockslag och plats för födseln, samt den längd och vikt du fyller i löpande. Dessa uppgifter visas i appen och trycks i boken, och ingår därmed i den tryckfil som överförs till tryckeriet enligt punkt 8.

Båda uppgifterna är frivilliga; appen och boken fungerar utan dem. Samtycket lämnas i ett eget steg i appen, där uppgiften anges, och inte tillsammans med någon annan fråga. Du kan när som helst återkalla samtycket, varvid uppgiften raderas. En återkallelse påverkar inte en bok som redan har tryckts.

Utöver dessa behandlar vi inte avsiktligt några särskilda kategorier av personuppgifter. Innehåll som du själv lägger in i boken och som rör hälsa behandlas som en del av bokens innehåll enligt punkt 4.2.

Rättslig grund: uttryckligt samtycke enligt art. 6.1 a och art. 9.2 a.

4.5 Beställning, tryck och leverans

När du beställer en tryckt bok behandlar vi ditt namn, din e-postadress, leveransadress, postnummer, ort och telefonnummer, tillsammans med uppgifter om beställningen: bokens namn och format, sidantal, pris, eventuell rabattkod och orderstatus.

Leveransuppgifter kan anges i förväg under Inställningar eller i samband med beställningen. Boken skickas till kontoinnehavaren.

För att boken ska kunna framställas överförs en tryckfil med bokens innehåll, samt de uppgifter som krävs för leverans, till tryckeriet. Se punkt 8.

Underlaget för genomförda beställningar bevaras enligt bokföringslagen. Se punkt 10.

Rättslig grund: avtal, samt rättslig förpliktelse för bevarandet.

4.6 Betalning

I appen tas ingen betalning emot och inga betaluppgifter behandlas. Betalning för en beställd bok sker utanför appen, genom faktura eller Swish, varvid endast de uppgifter behandlas som krävs för betalningen och för bokföringen.

Införs betalning i appen anlitas en betaltjänstleverantör som behandlar betaluppgifterna som självständigt personuppgiftsansvarig. Denna policy uppdateras enligt punkt 15 innan så sker.

4.7 Påminnelser och notiser

De påminnelser och notiser du väljer i appen skapas och visas i din telefon. Ingen uppgift överförs till oss eller till någon notistjänst för detta ändamål. Du ändrar dina val under Inställningar.

Rättslig grund: samtycke.

4.8 Användningsstatistik

För att kunna se var i appen fel och hinder uppstår behandlar vi uppgifter om hur appen används: namngivna händelser med kategoriska egenskaper, samt teknisk information om enhetsmodell, operativsystemversion, appversion och kraschdata. Uppgifterna kopplas till en slumpmässig identifierare för din installation.

Statistiken innehåller inte bokens innehåll. Vi mäter att något har inträffat och i vilken form — exempelvis att ett kapitel har sparats, hur många foton det innehöll, och hur många bilder ett förslag byggde på — men aldrig vad du har skrivit, vilka foton du har valt, vad barnet heter eller vilken adress du har angett. Skärminspelning förekommer inte, och statistiken kopplas inte till ditt namn eller din e-postadress.

Behandlingen sker hos en leverantör inom EU. Se punkt 8.

Rättslig grund: berättigat intresse.

4.9 Distribution under betaperioden

Under betaperioden distribueras appen genom Apples tjänst TestFlight. Apple behandlar därvid testarens kontaktuppgifter, kraschdata och den återkoppling som skickas via TestFlight, som självständigt personuppgiftsansvarig och enligt Apples egna villkor.

Rättslig grund: berättigat intresse av att kunna pröva appen före lansering.

5. Behandlingar på idunbooks.com

5.1 Besök på webbplatsen

När du besöker webbplatsen behandlar vår webbplatsleverantör tekniska uppgifter, däribland IP-adress, tidpunkt och vilken sida som efterfrågats. Behandlingen är nödvändig för att sidan ska kunna levereras och för att skydda den mot driftstörningar och missbruk.

Vi använder inte besöksmätning, analysverktyg eller annonsverktyg på webbplatsen.

Rättslig grund: berättigat intresse.

5.2 Nyhetsbrev

Anmäler du dig till nyhetsbrevet behandlar vi din e-postadress för att skicka utskicken. Anmälan är frivillig och krävs inte för att använda appen eller webbplatsen.

Du avregistrerar dig genom länken i varje utskick eller genom att kontakta oss, varefter adressen raderas ur utskickslistan.

Rättslig grund: samtycke.

5.3 Cookies

Vi använder inga cookies för analys, marknadsföring eller för att känna igen dig som besökare, varken i appen eller på webbplatsen. Typsnitt och övriga resurser levereras från vår egen webbplats; inget hämtas från tredje part när du besöker den.

Cookies som är nödvändiga för att en funktion ska fungera kan förekomma, exempelvis för att komma ihåg ett val du har gjort eller för att skydda en sida under uppbyggnad. Sådana cookies kräver inte ditt samtycke enligt 9 kap. 28 § lagen om elektronisk kommunikation.

Inför vi besöksmätning eller annan behandling som kräver ditt samtycke uppdaterar vi denna punkt enligt punkt 15 och inhämtar samtycke innan behandlingen inleds.

6. Kontakt med oss

Kontaktar du oss behandlar vi din e-postadress och innehållet i korrespondensen för att kunna besvara och handlägga ärendet, och för att kunna se vad som har sagts om ärendet återkommer.

Rättslig grund: berättigat intresse.

7. Uppgifter om barn och om andra personer i boken

7.1 Barnet

Idun Books är gjord för föräldrar och andra närstående vuxna. Ett konto innebär ett avtal med oss, och en beställning innebär ett köp — därför krävs att kontoinnehavaren är myndig, alltså har fyllt 18 år, eller har sin vårdnadshavares samtycke till att använda tjänsten. En omyndig som har ett sådant samtycke får alltså ha ett konto.

Vi kontrollerar varken ålder eller samtycke. När du skapar ett konto bekräftar du att det ena eller det andra är uppfyllt, och villkoren för att använda tjänsten säger detsamma. Får vi veta att så inte är fallet kontaktar vi kontoinnehavaren, och raderar kontot om förhållandet inte reds ut.

Kravet handlar om vem som kan ingå avtalet — inte om vem boken får handla om, och inte om vem som får finnas på fotona.

Uppgifter om barn — namn, födelsedatum, kön, foton och de uppgifter som anges i punkt 4.4 — läggs in av vårdnadshavare. Vårdnadshavaren bestämmer vilka uppgifter som behandlas och när de ska raderas.

Uppgifterna används uteslutande för att framställa den bok kontoinnehavaren skapar. De används inte för marknadsföring och görs inte tillgängliga för andra användare.

7.2 Andra personer som förekommer i boken

En bok kan innehålla foton på andra personer än kontoinnehavaren och barnet. Vi behandlar de uppgifterna enbart för att framställa boken, och de görs inte tillgängliga för någon annan.

Det är kontoinnehavaren som avgör vilket material som läggs in, och som ansvarar för att ha rätt att använda det. Detsamma framgår av villkoren för att använda tjänsten.

Vi har ingen kontakt med de personer som förekommer på fotona och kan därför inte informera dem direkt. Undantaget i art. 14.5 b tillämpas. Den som förekommer i en bok kan kontakta oss enligt punkt 16 för att få veta vad som behandlas eller för att begära radering.

8. Mottagare av personuppgifter

Personuppgifter lämnas ut till följande kategorier av mottagare:

Med samtliga personuppgiftsbiträden har personuppgiftsbiträdesavtal enligt art. 28 ingåtts. Apples behandling regleras av Apples egen integritetspolicy.

En aktuell förteckning över vilka leverantörer som anlitas inom respektive kategori lämnas på begäran.

Personuppgifter kan även lämnas ut om det krävs enligt lag eller myndighetsbeslut.

9. Överföring till tredjeland

Ditt konto, bokens innehåll och dina beställningar lagras på servrar i Stockholm. Användningsstatistik lagras på servrar inom EU. Tryckning och leverans sker i Sverige.

Flera av våra leverantörer är bolag registrerade utanför EU/EES även när lagringen sker inom unionen. Skulle en sådan leverantör behöva åtkomst till uppgifterna från ett land utanför EU/EES — exempelvis för teknisk support — sker det med stöd av Europeiska kommissionens standardavtalsklausuler enligt art. 46.2 c, som ingår i respektive personuppgiftsbiträdesavtal.

Ett undantag föreligger. Den leverantör som ombesörjer våra e-postutskick behandlar uppgifterna i USA. Överföringen sker med stöd av Europeiska kommissionens standardavtalsklausuler enligt art. 46.2 c. De uppgifter som överförs är din e-postadress och innehållet i det meddelande vi skickar dig. Bokens innehåll och dina foton överförs inte.

Skulle ytterligare behandling utanför EU/EES bli aktuell, exempelvis vid byte av leverantör eller tryckeri, sker den endast med stöd av kapitel V i dataskyddsförordningen. Denna policy uppdateras enligt punkt 15 innan en sådan överföring inleds.

10. Lagringstider

Raderas kontot raderas kontouppgifter, bokens innehåll, bildinformation och uppgifterna enligt punkt 4.4. Underlag för genomförda beställningar bevaras enligt tabellen ovan, varvid de uppgifter som inte krävs enligt bokföringslagen tas bort.

11. Säkerhet

Vi vidtar de tekniska och organisatoriska åtgärder som krävs enligt art. 32 för att skydda uppgifterna mot obehörig åtkomst, förlust och förändring.

Åtkomsten till bokens innehåll är begränsad till kontoinnehavaren och kontrolleras med säkerhet på radnivå i databasen. Överföring mellan appen och våra leverantörer sker krypterat. Inloggning sker utan lösenord, genom ett tidsbegränsat meddelande till din e-postadress. Åtkomsten till driftmiljön är begränsad till de personuppgiftsansvariga.

12. Dina samtycken

Den behandling som sker med stöd av samtycke är frivillig, och appen fungerar utan den. Nedan framgår var varje samtycke lämnas och hur du återkallar det. Ett återkallat samtycke påverkar inte lagligheten av den behandling som skett dessförinnan.

Vi ber aldrig om flera samtycken i samma steg, och inget samtycke är en förutsättning för att använda tjänsten.

13. Dina rättigheter

Du har enligt dataskyddsförordningen rätt att:

• få tillgång till de personuppgifter som behandlas om dig och få en kopia av dem (art. 15),
• få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade (art. 16),
• få uppgifter raderade i de fall som anges i art. 17,
• begära att behandlingen begränsas i de fall som anges i art. 18,
• invända mot behandling som sker med stöd av berättigat intresse, av skäl som hänför sig till din specifika situation (art. 21),
• få ut de uppgifter du har lämnat i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig (art. 20), samt
• återkalla ett lämnat samtycke, utan att det påverkar lagligheten av den behandling som skett dessförinnan (art. 7.3).

Flera av rättigheterna kan utövas direkt i appen. Innehåll redigeras och raderas i respektive kapitel, kontouppgifter ändras under Inställningar, och kontot raderas under Inställningar.

Övriga begäranden, inbegripet begäran om utdrag, riktas till oss enligt punkt 16. Svar lämnas utan onödigt dröjsmål och senast inom en månad från det att begäran togs emot. Behandlingen av en begäran är kostnadsfri.

14. Klagomål

Anser du att vi behandlar dina personuppgifter i strid med dataskyddsförordningen har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten, som är tillsynsmyndighet i Sverige.

Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm. imy.se

15. Ändringar av denna policy

Ändras policyn publiceras den nya versionen på denna sida med nytt versionsnummer och datum. Vid väsentliga ändringar lämnas information i appen innan ändringen träder i kraft.

16. Kontaktuppgifter

Frågor om denna policy, om behandlingen av dina personuppgifter eller om dina rättigheter besvaras av oss.

Idun Books Josefine Armfelt och Beatrice Edhag hej@idunbooks.com

17. Några ord som återkommer

Personuppgiftsansvarig — den som bestämmer varför och hur personuppgifter behandlas, och som ansvarar för att det sker rätt. Det är vi.

Personuppgiftsbiträde — ett företag som behandlar uppgifter åt oss, på våra instruktioner och inte för egna ändamål, exempelvis den som lagrar databasen eller trycker boken. Med varje sådant företag finns ett avtal som binder det vid våra instruktioner.

Rättslig grund — det skäl som gör en viss behandling tillåten. Dataskyddsförordningen tillåter behandling bara om ett sådant skäl finns. Vilket skäl som gäller framgår sist i varje avsnitt.

Särskild kategori av personuppgifter — uppgifter som anses särskilt känsliga, däribland uppgifter om hälsa. För dem gäller strängare regler, och vi behandlar dem bara med ditt uttryckliga samtycke. Se punkt 4.4.