Integritetspolicy

Vilka uppgifter vi samlar in

Kontouppgifter: din e-postadress och en identifierare för Google-kontot, som vi tar emot från Google när du loggar in. Din e-postadress är den enda uppgift som personligen identifierar dig.

Innehåll som du skapar: dina önskningar, reflektioner och deras status (aktiv, uppfylld, släppt). Detta innehåll lagras krypterat och är endast synligt för dig. Vi läser det inte, och det används aldrig för att profilera eller rikta in oss på dig. Administratörer har ingen åtkomst till det.

Tekniska uppgifter och analysuppgifter: aggregerad besöksstatistik som samlas in via Google Analytics (se ”Cookies” och ”Google”). Vi bygger inga reklamprofiler.

Varför vi använder dem och våra rättsliga grunder

För att tillhandahålla tjänsten — skapa ditt konto och låta dig skriva, spara och granska dina önskningar (artikel 6.1 b i dataskyddsförordningen, fullgörande av ett avtal).

För att skicka påminnelsemejl och marknadsföringsmejl — endast om du har lämnat motsvarande samtycke (artikel 6.1 a i dataskyddsförordningen). De två samtyckena är separata och frivilliga.

För att mäta besök med analys — baserat på ditt samtycke (artikel 6.1 a i dataskyddsförordningen).

För att hålla tjänsten säker och förhindra missbruk (artikel 6.1 f i dataskyddsförordningen, vårt berättigade intresse).

Cookies

Nödvändiga cookies (kräver inget samtycke): ”psyquoia_session” håller dig inloggad (HMAC-signerad, HTTP-only, giltig i upp till 60 dagar); ”psyquoia_oauth” säkrar utbytet vid Google-inloggning och varar i cirka 10 minuter; ”NEXT_LOCALE” kommer ihåg ditt valda språk. Tjänsten kan inte fungera utan dessa.

Analyscookies (baserade på samtycke): Google Analytics placerar cookies såsom ”_ga” och ”_ga_*” för att räkna besök och sessioner. Dessa används endast för att förstå trafiken på aggregerad nivå; vi använder dem inte för reklam.

Du kan när som helst rensa eller blockera cookies i din webbläsare; om du blockerar nödvändiga cookies loggas du ut.

Googles tjänster

Inloggning (Google OAuth): när du loggar in med Google tar vi emot din e-postadress och en identifierare för Google-kontot så att vi kan skapa och känna igen ditt konto. Vi tar aldrig emot ditt Google-lösenord.

Google Analytics 4: vi använder det för att mäta besök på webbplatsen. Google behandlar dessa uppgifter som tredje part och kan komma att behandla dem på servrar utanför Europeiska ekonomiska samarbetsområdet; sådana överföringar omfattas av lämpliga skyddsåtgärder (t.ex. EU:s standardavtalsklausuler). Se Googles integritetspolicy på policies.google.com/privacy.

Vi säljer inte dina uppgifter och vi delar inte dina önskningar med Google eller någon annan.

Påminnelser och marknadsföring via e-post

Med ditt samtycke kan vi skicka dig vänliga månatliga påminnelsemejl för att du ska fortsätta med din praktik, och/eller då och då nyheter och erbjudanden. Detta är två separata val.

Du kan när som helst slå på eller stänga av vart och ett av dessa i appen, eller genom att använda avregistreringslänken i valfritt mejl. Att återkalla ett samtycke påverkar inte behandling som utförts före återkallelsen.

Hur länge vi sparar dina uppgifter

Vi behåller ditt konto och innehåll så länge ditt konto finns. Om du ber oss att radera ditt konto raderar vi dina personuppgifter utan onödigt dröjsmål, utom där vi måste behålla något för att uppfylla en rättslig förpliktelse.

Dina rättigheter

Enligt GDPR har du rätt att få tillgång till dina uppgifter, att rätta dem, att radera dem (”rätten att bli bortglömd”), att begränsa eller invända mot behandling, till dataportabilitet samt att när som helst återkalla ett samtycke.

För att utöva dessa rättigheter kontaktar du den personuppgiftsansvarige på dataskyddsadressen ovan. Vi svarar inom en månad. Du har också rätt att lämna in ett klagomål till din tillsynsmyndighet — i Spanien Agencia Española de Protección de Datos (AEPD), www.aepd.es.

Dataminimering och säkerhet

Vi lagrar medvetet så lite som möjligt: din e-postadress är den enda identifierande personuppgift vi har. Dina önskningar är krypterade och endast åtkomliga för dig. All trafik levereras via HTTPS.

Barn

Psyquoia är inte avsett för barn under 16 år. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

Ändringar i denna policy

Vi kan komma att uppdatera denna policy då och då. Vi publicerar den nya versionen här och uppdaterar datumet högst upp. Väsentliga ändringar som påverkar dina rättigheter kommer att meddelas där så är lämpligt.