Integritetspolicy för Somna med Henrik
Den här appen är en lyssningsapp för podcasten Somna med Henrik. Vi vill att den ska kännas trygg. Vi försöker samla in så lite som möjligt om dig, och vi säljer aldrig dina uppgifter vidare. Här förklarar vi i klartext vad vi sparar, varför, och vad du kan göra åt det.
Vem som ansvarar för dina uppgifter
Ansvarig (personuppgiftsansvarig) är:
Kirinaja AB
Organisationsnummer: 559153-1776
c/o Stockholms brevboxar, Box 1711, 116 74 Stockholm, Sverige
Kontakt i integritetsfrågor: info@kirinaja.com
Hör gärna av dig till oss om du har frågor om något i den här texten.
Vilka uppgifter vi samlar in
Om du skapar ett konto. Kontot behövs för att du ska kunna köpa och lyssna på det reklamfria premiuminnehållet. Du kan skapa konto med e-postadress och lösenord, eller logga in med Google. På iPhone kan du också logga in med Apple. Ett konto som skapats med Apple går än så länge bara att logga in på från en iPhone. Du behöver inte lämna några uppgifter för att lyssna gratis. Utan e-postadress kan du inte skapa konto, och utan konto kan du inte köpa premium.
Väljer du e-postadress och lösenord sparar vi båda. Lösenordet sparas aldrig i klartext, bara i en form som inte går att räkna tillbaka till lösenordet. När du skapar kontot eller byter lösenord mejlar vi dig en kod.
Loggar du in med Apple får vi din e-postadress från Apple. Väljer du att dölja den får vi i stället en särskild adress. Mejl till den adressen skickar Apple vidare till dig. Ditt namn sparar vi inte.
Loggar du in med Google får vi din e-postadress, ditt namn och en länk till din profilbild från Google. Google skickar dem automatiskt och de sparas med kontot, men namnet och bilden använder vi inte till något.
Vi sparar också när kontot skapades, när du senast loggade in och om kontot har premium. Vid varje inloggning sparas dessutom tekniska uppgifter, som IP-adress och vilken typ av enhet du använder. Det hör till hur inloggningen fungerar och hjälper oss att hålla kontot säkert.
Om du lyssnar utan konto (gratis). Då sparar vi inga kontouppgifter om dig. Appen måste ändå hämta saker från några tjänster för att fungera, och de tjänsterna får då tekniska uppgifter som din IP-adress. Gratisavsnitten och de flesta omslagsbilder kommer från Acast. Listan över avsnitt hämtas från vår databas hos Supabase. RevenueCat får ett anonymt id så länge du inte är inloggad. Hur notiserna fungerar står längre ned. Mer om varje tjänst finns under "Andra vi anlitar".
Det som stannar på din egen telefon. Det här sparas bara på din telefon, och vi har ingen kopia av det: var i ett avsnitt du slutade, vilka avsnitt du har lyssnat på, din kö, dina favoriter och spellistor, avsnitt du laddat ner för att lyssna offline, och dina inställningar. Tar du bort appen försvinner det från telefonen. Säkerhetskopieras telefonen, till iCloud eller en dator från en iPhone eller till ditt Google-konto från en Android-telefon, följer det mesta med i kopian, men inte nedladdade avsnitt och inte din inloggning. Avsnitten går att ladda ner igen, och på en ny telefon loggar du in en gång till. Loggar du ut eller raderar ditt konto tas nedladdade premiumavsnitt bort från telefonen direkt. Resten ligger kvar i appen tills du tar bort den.
Köp av prenumeration. Du köper premium i appen, och betalningen sköts av Apple genom App Store på iPhone och av Google genom Google Play på Android-telefoner. Vi ser aldrig dina kortuppgifter. För att köpa behöver du vara inloggad. Vi använder tjänsten RevenueCat för att hålla reda på prenumerationen. RevenueCat får ditt kontos id och uppgifter om köpet från App Store eller Google Play, till exempel vilken prenumeration du har och hur länge den gäller. Hos oss sparas bara om ditt konto har premium eller inte.
Notiser, om du säger ja (frivilligt). Vill du kan appen skicka en notis när ett nytt avsnitt släpps. Ibland skickar vi också ett kort meddelande från oss, till exempel om en nyhet i appen, ett tips om ett avsnitt eller ett besked om något inte fungerar som det ska. Vi skickar dem sparsamt, och aldrig för någon annans räkning. Telefonen frågar först, och du kan ändra dig när som helst i telefonens inställningar. Det stänger av alla notiser från appen, både om avsnitt och meddelanden. Notiser om extraavsnitt, och en del meddelanden, går bara till dig som har premium. Det avgör appen på din telefon.
Notiserna levereras via Googles tjänst Firebase Cloud Messaging. Firebase startar först när du har sagt ja till notiser. Då får din telefon ett tekniskt push-id, som Google och Apple använder för själva leveransen. Säger du nej startar Firebase inte, och inget push-id skapas. Stänger du av notiserna senare slutar appen att starta Firebase. Vi sparar aldrig id:t i våra egna register, och det kopplas inte till ditt konto. Vi vet därför inte vem som får en viss notis, eller om den öppnas.
Så fungerar det sedan version 1.0.18 av appen, som kom i oktober 2026, och på Android-telefoner från första versionen. Android 12 och äldre har ingen fråga om notiser inbyggd, och där startar appen inte Firebase alls. I tidigare versioner startade Firebase redan när appen öppnades, och telefonen fick ett push-id även om du sedan sa nej. Appen tar inte bort ett sådant id, men det används inte och förnyas inte, och Firebase rensar bort id som inte har använts på länge.
Lyssningsdata. Vi har inget register över vad just du lyssnar på. Det enda vi räknar är hur många gånger varje premiumavsnitt spelas eller laddas ner per timme, och den siffran är inte kopplad till dig eller ditt konto. Vill vi någon gång veta mer om hur appen används frågar appen dig först, och inget sådant samlas in förrän du sagt ja.
Varför vi sparar det, och med vilken laglig grund
- För att kunna ge dig tjänsten. Kontouppgifter och prenumerationsstatus behövs för att du ska kunna logga in och lyssna reklamfritt. Laglig grund: att vi ska kunna uppfylla avtalet med dig.
- För att appen ska fungera när du lyssnar gratis. Appen hämtar avsnittslistan, ljud och bilder och förbereder köp i App Store eller Google Play. Då skickas tekniska uppgifter som IP-adress och ett anonymt id. Laglig grund: vårt berättigade intresse av att kunna erbjuda appen.
- För att hålla appen säker och fungerande. Det gäller till exempel tekniska loggar och uppgifter om inloggningar. Laglig grund: vårt berättigade intresse av en trygg och stabil tjänst.
- För att skicka notiser, om du sagt ja. Firebase ger då telefonen ett tekniskt push-id så att notiserna kan levereras. Laglig grund: ditt samtycke. Du tar tillbaka det när du vill i telefonens inställningar.
- För att svara när du mejlar oss. Vi använder din e-postadress och det du skriver för att hjälpa dig. Mejlet tas emot och sparas i Google Workspace, och vi läser det i Superhuman. Laglig grund: vårt berättigade intresse av att kunna svara på frågor.
Hur länge vi sparar
Vi sparar dina kontouppgifter så länge du har ett konto hos oss. Du kan radera kontot direkt i appen. Tryck på personikonen högst upp till höger och välj Radera konto. Då raderas kontot genast ur vår databas, med allt vi sparat om det. Att radera kontot avslutar inte prenumerationen. Den säger du upp i App Store eller Google Play, där du köpte den. Har du inte appen kvar kan du begära radering på sidan för kontoradering.
En del finns kvar en tid efteråt:
- Databasen säkerhetskopieras varje natt, och de sju senaste kopiorna sparas. Ett raderat konto försvinner ur dem efter ungefär en vecka.
- Tekniska loggar hos Supabase sparas i sju dagar. Våra andra leverantörer sparar sina tekniska loggar enligt sina egna regler.
- Ungefär en gång i månaden gör vi också en egen säkerhetskopia av databasen, som bara vi kommer åt. Kontouppgifter sparar vi bara i kopiorna från de tre senaste månaderna. Ett raderat konto kan alltså finnas kvar där i ungefär tre månader, och något längre om en kopia skjuts upp eller misslyckas.
- Mejl som du skickar till oss sparar vi så länge vi kan behöva dem för att hjälpa dig. Vill du att vi raderar dem, hör av dig så gör vi det.
- Uppgifter om köp finns kvar hos Apple eller Google, enligt deras egna regler. Hos RevenueCat finns de kvar tills vi ber RevenueCat radera dem, och det gör vi när du ber om det.
- Loggade du in med Apple står appen kvar bland dina appar som använder Logga in med Apple, tills du tar bort den i inställningarna för ditt Apple-konto.
Andra vi anlitar
Vi säljer aldrig dina uppgifter. För att appen ska fungera tar vi hjälp av några leverantörer som arbetar åt oss. Andra tjänster ansvarar själva för sin del, till exempel när du loggar in med Google eller mejlar oss.
Leverantörer som arbetar åt oss
De här leverantörerna hanterar uppgifter bara för vår räkning och enligt avtal med oss. De ska skydda uppgifterna minst lika väl som vi beskriver här, och de får inte använda dem för egna syften.
- Supabase sköter inloggningen och vår databas. Där finns ditt konto, din prenumerationsstatus och tekniska loggar med bland annat IP-adress. Databasen ligger i Frankfurt.
- Cloudflare lagrar premiumljudet och våra säkerhetskopior av databasen, och skickar ljudet till din telefon när du lyssnar. Då ser Cloudflare din IP-adress.
- RevenueCat håller reda på prenumerationer. RevenueCat får ditt kontos id och uppgifter om köpet från App Store eller Google Play, eller ett anonymt id om du inte är inloggad.
- Google Firebase levererar notiser till din telefon. Hur det går till står under Notiser ovan.
- Google Workspace är vår brevlåda. Där tas de mejl du skickar till oss på info@kirinaja.com emot och sparas.
- one.com skickar mejlen med koder när du skapar konto eller byter lösenord. Mejl till våra adresser på somnamedhenrik.se tas emot hos one.com, som skickar dem vidare till vår brevlåda i Google Workspace.
- Vercel driver webbplatsen där den här texten finns, och vårt eget administrationsverktyg. När du öppnar webbplatsen ser Vercel din IP-adress.
Tjänster som ansvarar för sin egen del
De här tjänsterna bestämmer själva hur de hanterar dina uppgifter, enligt sina egna villkor och integritetspolicyer.
- Apple, när du köper en prenumeration i App Store, loggar in med Apple eller får notiser på din iPhone. Väljer du att dölja din e-postadress skickar Apple våra mejl vidare till dig. Läs mer i Apples integritetspolicy (på engelska).
- Google, när du loggar in med Google, köper en prenumeration i Google Play eller får notiser på en Android-telefon. Vad vi får från Google när du loggar in står under "Om du skapar ett konto". Läs mer i Googles integritetspolicy.
- Superhuman, e-postprogrammet vi använder för att läsa och svara på mejl. Superhuman hanterar mejlen enligt sina egna villkor. Läs mer i Superhumans integritetspolicy (på engelska).
- Acast, som levererar gratisavsnitten med reklam och de flesta omslagsbilder. När appen hämtar något från Acast ser Acast din IP-adress och vilken typ av enhet och app du använder. Acast använder det bland annat för att visa reklam utifrån ungefär var du befinner dig. Läs mer i Acasts integritetspolicy (på engelska).
Om uppgifter lämnar EU
Ditt konto lagras i Frankfurt, inom EU. Flera av våra leverantörer är ändå företag utanför EU, eller har personal och underleverantörer där. Då förs uppgifter dit, eller kan nås därifrån. Skyddet bygger då på en av två saker, ibland båda. Den ena är EU-kommissionens standardavtalsklausuler, ett avtal som förpliktar mottagaren att skydda uppgifterna. Den andra är Data Privacy Framework, ett ramverk för amerikanska företag som EU-kommissionen har godkänt. Så här ser det ut för leverantörerna som arbetar åt oss:
- Supabase lagrar databasen i Frankfurt. Vårt avtal är med Supabase Pte. Ltd. i Singapore. Personal och underleverantörer utanför EU, bland annat i USA, kan komma åt uppgifterna, och det skyddas med standardavtalsklausuler.
- RevenueCat är ett amerikanskt företag och lagrar uppgifterna i USA. Överföringen skyddas med standardavtalsklausuler.
- Google (Firebase och Google Workspace) är ett amerikanskt företag och kan behandla uppgifter i hela världen. Google är anslutet till Data Privacy Framework. Skulle ramverket sluta gälla används standardavtalsklausuler.
- Cloudflare är ett amerikanskt företag och levererar ljudet genom servrar i många länder. Cloudflare är anslutet till Data Privacy Framework. Vårt avtal har också standardavtalsklausuler, som används om ramverket skulle sluta gälla.
- Vercel är ett amerikanskt företag och behandlar uppgifter främst i USA. Vercel är anslutet till Data Privacy Framework, och vårt avtal innehåller dessutom standardavtalsklausuler.
- one.com är ett svenskt företag, One.com Group AB, med servrar i Danmark. Behöver one.com eller någon av dess underleverantörer utanför EU komma åt uppgifterna, till exempel för att övervaka systemen, sker det med standardavtalsklausuler.
Apple och Acast ansvarar själva för sina överföringar och beskriver dem i sina egna integritetspolicyer. Det gör också Google, när du loggar in med Google eller köper i Google Play. Superhuman är ett amerikanskt företag, så de mejl vi läser i Superhuman kan föras till USA. Superhuman uppger att företaget är anslutet till Data Privacy Framework.
Vill du ha en kopia av standardavtalsklausulerna skickar vi den gärna. Mejla info@kirinaja.com.
Barn
Appen riktar sig till vuxna. Barn kan förstås lyssna, ofta tillsammans med en vuxen, men de är inte vår målgrupp och vi riktar varken innehåll eller spårning mot barn. Ett konto ska skapas av en vuxen.
Automatiska beslut
Vi fattar inga beslut om dig som bara görs automatiskt, och vi gör ingen profilering av dig.
Dina rättigheter
Enligt dataskyddsreglerna (GDPR) har du rätt att:
- få veta vilka uppgifter vi har om dig,
- få felaktiga uppgifter rättade,
- få dina uppgifter raderade (ditt konto kan du radera direkt i appen),
- invända mot eller begränsa viss behandling,
- få ut dina uppgifter i ett vanligt filformat,
- ta tillbaka ett samtycke du gett, till exempel genom att stänga av notiser i telefonens inställningar.
Hör av dig till info@kirinaja.com så hjälper vi dig. Är du missnöjd med hur vi hanterar dina uppgifter har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
Säkerhet
Vi skyddar dina uppgifter med tekniska åtgärder, bland annat krypterad överföring och åtkomst bara för den som behöver den. Premiumljudet ligger i privat lagring och kan bara nås efter inloggning, via tidsbegränsade länkar som gäller i högst ett dygn.
Om den här texten ändras
Om vi ändrar hur vi hanterar uppgifter uppdaterar vi den här sidan och ändrar datumet högst upp. Vid större ändringar berättar vi det tydligt, till exempel i App Store eller Google Play när appen uppdateras, eller i appen.
Kontakt
Kirinaja AB
info@kirinaja.com