Integritetspolicy

Kort sammanfattning

• Mina fåglar är "lokal-först". Dina kryss, listor och observationer sparas på din egen enhet. Vi har inte tillgång till dem.
• Ingen spårning, inga annonser, ingen analysinsamling. Appen innehåller inga reklam-SDK:er, ingen analys- eller kraschrapportering och säljer aldrig dina uppgifter.
• Plats är frivilligt. Platsåtkomst används bara om du själv slår på det, och dina koordinater sparas på enheten (samt i din egen molnbackup om du aktiverar den).
• Molnbackup är frivilligt. Om du loggar in med Google kan dina data säkerhetskopieras till appens säkerhetskopieringstjänst (Google Firebase), kopplad till ditt Google-konto, så att de kan återställas på en annan Android-enhet.
• Du bestämmer. Du kan när som helst exportera all din data till en CSV-fil eller radera allt – både lokalt och i molnet – inifrån appen.

1. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig för behandlingen är:

Marcus Rydling
Webbplats: www.minafaglar.se

Har du frågor om den här policyn eller vill använda dina rättigheter når du oss via kontaktformuläret på www.minafaglar.se.

2. Vilka uppgifter vi behandlar och varför

2.1 Innehåll du själv skapar i appen

När du använder appen kan du skapa och spara:

• Kryss (livslista, egna listor och avslutade säsongslistor) – vilka arter du har sett.
• Egna listor – namn, ikon, sortering, om listan är arkiverad och vilka arter som ingår.
• Observationer – datum och tid, antal, kön, ålder, aktivitet/beteende samt egna fritextanteckningar.
• Plats kopplad till observationer – platsnamn och, om du valt det, GPS-koordinater med uppgift om positionens noggrannhet.
• Appinställningar – t.ex. tema (ljust/mörkt), språk och dina val för plats och backup.

Detta innehåll lagras lokalt på din enhet i appens databas. Det behövs för att appen ska fungera och visa dina kryss, listor och observationer. Så länge du inte aktiverar molnbackup har utvecklaren ingen åtkomst till uppgifterna.

Rättslig grund: behandlingen sker på din enhet för att tillhandahålla den funktion du efterfrågar.

2.2 Platsdata (frivilligt)

Om du slår på "Spara plats på kryss" använder appen enhetens plats för att:

• spara var du kryssade en fågel eller gjorde en observation,
• visa observationer på karta, och
• hjälpa dig hitta platser och fynd nära dig.

Appen sparar endast exakta positioner. En position som är för osäker eller för gammal används inte, och en ungefärlig position (nätverksbaserad) sparas aldrig som observationens plats. Koordinater sparas bara när platsfunktionen är aktiv och lagras lokalt på enheten (de ingår dock i din egen molnbackup om du aktiverat den). Du kan stänga av platsåtkomsten när som helst i appens inställningar eller i Androids systeminställningar.

Två saker sker med koordinaterna utanför enheten, båda som en direkt följd av något du gör:

• Platsnamn. För att kunna visa ett läsbart platsnamn i stället för siffror skickar appen positionen till Androids inbyggda adresstjänst, som på de flesta enheter tillhandahålls av Google. Namnet sparas sedan lokalt tillsammans med observationen.
• Öppna i kartappen. Väljer du att öppna en observation i Google Maps skickas den observationens koordinater dit när kartan öppnas.

Utöver detta delas dina koordinater inte med tredje part, och de skickas aldrig till Artportalen eller till oss.

Rättslig grund: ditt samtycke (som du kan återkalla när som helst).

2.3 Konto och molnbackup (frivilligt)

Om du aktiverar Molnbackup loggar du in med ditt Google-konto via Google/Firebase. Då behandlas:

• Kontouppgifter: din Google-konto-identitet (e-postadress och ett användar-id) som används för att koppla säkerhetskopian till dig.
• Dina appdata: dina kryss, egna listor och observationer (inklusive eventuella anteckningar och koordinater) laddas upp till appens säkerhetskopieringstjänst (Google Firebase / Cloud Firestore), kopplad till ditt Google-konto.

Syftet är att kunna säkerhetskopiera dina data och återställa dem på en annan Android-enhet. Säkerhetskopian skyddas av säkerhetsregler så att den endast är åtkomlig för dig när du är inloggad med ditt Google-konto. Utvecklaren tar inte del av, använder eller lämnar ut innehållet i din säkerhetskopia och för inget separat register över användardata.

Rättslig grund: ditt samtycke (du aktiverar backup själv och kan stänga av den när som helst).

2.4 Kontoåterställning på ny enhet (frivilligt)

Har du molnbackup påslagen kan appen skapa en återställningsnyckel med Androids inbyggda funktion för kontoåterställning (Credential Manager, "Restore Credentials"). Syftet är att du ska slippa logga in på nytt när du byter telefon – appen kan då hämta hem din säkerhetskopia automatiskt på den nya enheten.

Så här fungerar det:

• Nyckeln skapas och lagras av Android, inte av appen, och följer med i Androids säkerhetskopiering av ditt Google-konto till din nya enhet. Vi kan inte läsa den.
• Appen kontaktar en återställningstjänst som vi driver. Den tar emot ett inloggningsbevis kopplat till ditt Google-konto och den publika delen av nyckeln, och svarar med ett engångstoken som loggar in dig på den nya enheten.
• Inga av dina fågeldata passerar den här tjänsten. Den hanterar bara inloggningen; kryss, listor och observationer hämtas därefter från molnbackupen enligt avsnitt 2.3.
• Misslyckas återställningen loggar du helt enkelt in med ditt Google-konto som vanligt.

Stänger du av molnbackup eller loggar ut tas nyckeln bort.

Rättslig grund: ditt samtycke (funktionen används bara tillsammans med molnbackup, som du aktiverar själv).

2.5 Hämtning av offentliga fynddata

När du tittar på senaste observationer för en art hämtar appen offentliga fynddata som kommer från SLU Artdatabanken (Artportalen / Species Observation System). Förfrågan innehåller vilken art och vilket geografiskt område (län) du tittar på. Dina exakta GPS-koordinater och din identitet skickas inte.

Förfrågan går via en mellantjänst som vi driver hos en molnleverantör och som vidarebefordrar den till Artdatabanken. Mellantjänsten tar emot din förfrågan och din IP-adress. Den finns av tekniska skäl och sparar inget som identifierar dig.

De offentliga fynddata som visas innehåller även rapportörernas namn, så som de publicerats öppet på Artportalen. Appen visar namnen i informationssyfte tillsammans med fyndet, till exempel vem som rapporterat en art. Namnen hämtas när fyndet visas och lagras inte varaktigt, varken i appen eller av oss. För visningen i appen är utvecklaren personuppgiftsansvarig (se avsnitt 1). Om du är rapportör och inte vill att ditt namn visas kan du ändra dina publiceringsinställningar hos Artportalen, eller kontakta oss via kontaktformuläret.

Rättslig grund: vårt berättigade intresse av att kunna visa relevant fågelinformation, inklusive öppet publicerade rapportörsnamn, och tillhandahålla den funktion du begär.

2.6 Fågelläten

Fågelläten spelas upp direkt från de öppna arkiv de kommer ifrån – Wikimedia Commons och Xeno-canto. När du trycker på play kontaktar din enhet den tjänsten, som då tar emot den tekniska information en nätverksförfrågan kräver (t.ex. din IP-adress) enligt deras egna villkor. Vi skickar inte med något om dig, och ingen uppgift om vilka läten du lyssnat på sparas hos oss.

Rättslig grund: vårt berättigade intresse av att tillhandahålla den funktion du begär.

2.7 Teknisk data

Appen samlar inte in analysdata, kraschloggar, enhets-id för marknadsföring eller liknande. För att hämta data via internet (backup, kartor, fynddata, läten) behandlas tillfälligt sådan teknisk information som krävs för en nätverksförfrågan (t.ex. IP-adress) av respektive tjänsteleverantör enligt deras egna villkor – se avsnitt 4.

3. Lagring och lagringstid

• Lokalt på enheten: Dina uppgifter sparas tills du raderar dem i appen eller avinstallerar appen. Avinstallation tar bort den lokala databasen. Appens innehåll ingår inte i Androids automatiska säkerhetskopiering – molnbackupen i avsnitt 2.3 är den enda vägen till en kopia utanför enheten.
• Molnbackup (Google Firebase): Säkerhetskopierade uppgifter ligger kvar i appens säkerhetskopieringstjänst, kopplade till ditt Google-konto, tills du raderar dem (se avsnitt 7). Du styr själv din säkerhetskopia via appen. Borttagna poster synkroniseras som raderade så att raderingen slår igenom på dina enheter.
• Återställningsnyckel: lagras av Android så länge du har molnbackup påslagen, och tas bort när du stänger av backup eller loggar ut.

4. Tredjepartstjänster och mottagare

Vi säljer aldrig dina uppgifter och delar dem inte för marknadsföring. För vissa funktioner används följande leverantörer:

Google behandlar uppgifter som personuppgiftsbiträde och/eller självständigt personuppgiftsansvarig enligt Googles egna villkor och integritetspolicy (policies.google.com/privacy). SLU Artdatabankens villkor finns på artdatabanken.se. Vill du veta vilka underleverantörer vi anlitar för driften av våra egna tjänster kan du fråga oss via kontaktformuläret.

Uppgifter kan också lämnas ut om vi är skyldiga enligt lag.

5. Överföring utanför EU/EES

När du använder Google Firebase, Google Maps, vår mellantjänst eller uppspelning av läten kan uppgifter komma att behandlas på servrar utanför EU/EES. Leverantörerna tillämpar lagliga överföringsmekanismer, såsom EU:s standardavtalsklausuler och EU–US Data Privacy Framework. Mer information finns i respektive leverantörs integritetspolicy.

6. Säkerhet

• Data som skickas till och från molnet överförs krypterat via HTTPS/TLS.
• Åtkomst till din molnbackup skyddas av Google-inloggning och säkerhetsregler i Firestore som gör att endast ditt eget konto kommer åt dina data.
• Återställningsnyckeln bygger på kryptografiska nycklar där den hemliga delen aldrig lämnar din enhet eller Androids skyddade lagring.
• Lokala data skyddas av Androids appsandlåda.

Ingen överföring eller lagring är någonsin helt riskfri, men vi vidtar rimliga åtgärder för att skydda dina uppgifter.

7. Radera dina uppgifter

Du raderar själv all din data direkt i appen – utvecklaren har ingen funktion för att radera en enskild användares uppgifter åt dig:

• Radera allt i appen: gå till Inställningar → Integritet & data → Radera all data. Det raderar permanent dina lokala uppgifter och, om du är inloggad med molnbackup, även säkerhetskopian i molnet.
• Stäng av molnbackup: du kan när som helst stänga av molnbackup i appens inställningar. Då tas även återställningsnyckeln bort.
• Innan du avinstallerar: radera din data eller stäng av molnbackup först, eftersom raderingen av molnbackupen utförs av appen med din Google-inloggning.
• Har du redan avinstallerat? Installera om appen, logga in med samma Google-konto och välj Radera all data för att ta bort molnbackupen.
• Avinstallera appen: tar bort alla lokala uppgifter från enheten (men inte en eventuell molnbackup, se ovan).

Du kan också exportera all din data till en CSV-fil via Inställningar → Integritet & data → Exportera min data.

Har du frågor eller problem med att radera dina uppgifter är du välkommen att kontakta oss via kontaktformuläret på www.minafaglar.se.

8. Dina rättigheter (GDPR)

Du har rätt att:

• få tillgång till de uppgifter vi behandlar om dig,
• få felaktiga uppgifter rättade,
• få uppgifter raderade ("rätten att bli bortglömd"),
• begära begränsning av eller invända mot behandling,
• få dina uppgifter i ett maskinläsbart format (dataportabilitet – t.ex. via CSV-exporten), och
• återkalla samtycke när som helst (t.ex. genom att stänga av plats eller molnbackup).

Dina uppgifter finns bara på din enhet och i din egen säkerhetskopia som du själv styr. Du utövar därför dessa rättigheter direkt i appen: du kan se och exportera all din data (CSV) och radera den (lokalt och i molnet). Utvecklaren för inget separat register över dina personuppgifter och kan därför inte ta fram, lämna ut eller radera dem åt dig – du gör det själv med verktygen i appen. Har du frågor är du ändå välkommen att kontakta oss.

Du har även rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), imy.se.

9. Barns integritet

Appen riktar sig inte särskilt till barn och samlar inte medvetet in personuppgifter från barn under 13 år. Har ett barn lagt in uppgifter kan de när som helst raderas i appen via Inställningar → Integritet & data → Radera all data.

10. Behörigheter appen begär

11. Ändringar i denna policy

Vi kan uppdatera den här policyn, t.ex. om appen får nya funktioner. Den senaste versionen publiceras alltid på https://www.minafaglar.se/android/privacy med uppdaterat datum högst upp. Väsentliga ändringar informerar vi om i appen eller på webbplatsen.

12. Kontakt

Marcus Rydling
Kontakt: kontaktformuläret på www.minafaglar.se

Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY), imy.se