Fågelpass

Integritetspolicy

Gäller från och med 2.10.2026.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Matkala Studios (FO-nummer 3628345-2), Finland. Tjänsten visas under namnet Lintupassi, Fågelpass, Birdpass, Ptasi Paszport, Ptačí pas, Vtáčí pas, Fuglepass eller Fuglepas; denna policy gäller alla namn. Frågor om dataskydd: legal@birdpass.app

2. Vilka uppgifter vi behandlar och varför

  • Google-kontouppgifter: namn, e-postadress och Googles identifierare. Vi använder dem för att skapa ditt konto och logga in dig. Grund: avtal (tillhandahållande av Tjänsten).
  • Apple-kontouppgifter (Logga in med Apple): namn (om du uppger det), e-postadress eller Apples privata reläadress samt Apples identifierare. Vi lagrar dessutom den inloggningstoken (refresh token) vi får av Apple, så att vi kan återkalla den när kontot raderas; Apple kräver detta. Grund: avtal och Apples villkor.
  • Profil: smeknamn, region (land) och språk. Vi använder dem för inställningar och för att anpassa artlistor. Smeknamnet syns för andra bara om du aktiverar den offentliga sidan (det ingår i sidans adress). Grund: avtal.
  • Ålder: vi frågar en gång efter ditt födelseår. Året sparas inte; på din enhet sparas endast åldersgruppen (under 13 eller 13 och äldre), som inte skickas till oss och inte lagras på vår server. Om appbutiken (App Store eller Google Play) anger din åldersgrupp och du tillåter det, använder appen den i stället för att fråga; även då sparas endast samma åldersgrupp på enheten. Du kan ändra åldersgruppen i kontoinställningarna. Om du är under 13 år använder appen inte enhetens plats, den offentliga sidan eller kraschrapporter (se avsnittet Barn), och en tidigare påslagen offentlig sida stängs av. Om åldersgruppen inte är känd (till exempel på en ny enhet) behandlas du som under 13 år tills du svarar.
  • Observationer: art, datum, antal, kön, observationssätt (sedd eller hörd), anteckning och, valfritt, en plats samt ett ortnamn som härleds ur den (t.ex. fågeltorn, stadsdel och kommun). Ortnamnet slås upp på vår egen server ur OpenStreetMap-data; platsen skickas inte till någon tredje part. Vi lagrar dem för ditt eget fågelpass, din statistik och dina utmärkelser. Grund: avtal.
  • Fågelquiz: när du spelar Fågelquiz lagrar vi för varje efterfrågad art om du kände igen den från bild eller ljud (kunskapsnivå, antal rätta och felaktiga svar samt senaste frågetillfälle) samt hur många arter i din region som är upplåsta i Fågelquiz. Uppgifterna används bara för att välja frågor åt dig; de syns inte för andra. Grund: avtal.
  • Offentlig sida (valfritt): om du från Konto-sidan aktiverar inställningen "Visa på webbplatsen" syns dina observationer (art, datum, antal, kön, observationssätt och anteckning) offentligt via en länk för vem som helst, utan inloggning; du kan dessutom separat tillåta att observationernas plats visas som ett ortnamn (t.ex. fågeltorn, stadsdel och kommun). Den exakta positionspunkten och tidpunkten då observationen registrerades visas aldrig offentligt. När den offentliga sidan är aktiverad kan dina senaste observationer också visas anonymt i avsnittet "Senaste observationerna" på webbplatsens startsida: art och datum samt, om du har tillåtit att platsen visas, kommun och land, utan ditt smeknamn. Båda inställningarna är avstängda som standard och du kan stänga av dem när som helst från Konto-sidan. Grund: samtycke.
  • Enhetens plats: appen läser enhetens plats endast när du begär det (till exempel när du lägger till en observation på din nuvarande plats eller söker dig själv på kartan). Platsen lagras inte på servern om du inte sparar en observation med en plats. Grund: samtycke, som du kan återkalla från enhetens inställningar.
  • Ljudigenkänning: när du startar ljudigenkänningen spelar appen in ett kort klipp med enhetens mikrofon och skickar det till vår egen server för igenkänning. Klippet kan även innehålla andra ljud, till exempel tal. Det behandlas endast i minnet och lagras aldrig eller skickas till tredje part. För gratisversionens månadskvot lagrar vi endast tidpunkten och sättet (ljud eller bild) för varje igenkänning; de raderas efter 60 dagar. Mikrofonen används bara när du själv startar en igenkänning, och du kan återkalla behörigheten i enhetens inställningar. Grund: avtal.
  • Bildigenkänning: när du tar en bild eller väljer en från bildgalleriet skickar appen bilden (eller den del du beskär) till vår egen server för igenkänning. Bilden kan visa annat än fågeln. Bilden kodas om på enheten, så dess metadata (till exempel plats) skickas inte med. Bilden behandlas endast i minnet och lagras aldrig eller skickas till tredje part. För kvoten lagrar vi endast tidpunkten och sättet för igenkänningen, som vid ljudigenkänning. Kameran och bildgalleriet används bara när du själv startar en igenkänning, och du kan återkalla behörigheterna i enhetens inställningar. Grund: avtal.
  • Sessioner: för att hålla dig inloggad lagrar vi en hash av din sessionstoken, tidpunkten då den skapades och senast användes samt den enhetsidentifierare appen skickar (User-Agent). Grund: avtal och berättigat intresse (informationssäkerhet).
  • Prenumeration: status och utgångsdatum för din Fågelpass Plus-prenumeration, butik och produktidentifierare. Vi tar aldrig emot dina kortuppgifter. Grund: avtal.
  • Serverloggar: servern loggar felsituationer (tid, felkod och förfrågans identifierare). Vi lagrar inte permanent förfrågningarnas IP-adresser. Grund: berättigat intresse (informationssäkerhet och felsökning).
  • Kraschrapporter (Android): när appen kraschar tar Firebase Crashlytics (Google) emot tekniska uppgifter om felet: felmeddelande och stackspår, enhetsmodell, Android-version, appversion och en installationsspecifik identifierare. Vi bifogar aldrig ditt namn, din e-postadress eller dina observationer till rapporterna. Rapportering är avstängd som standard; du kan slå på den från appens Konto-sida. Grund: samtycke.
  • Webbplats: webbplatsen (birdpass.app) använder inga kakor, ingen analys och ingen reklam, och besök på den loggas inte. Typsnitt och sidor kommer från vår egen server, artbilder från Cloudflare (se Artbilder och artljud). Ditt språkval på webbplatsen sparas endast i din webbläsare. Startsidans presentationsvideo ligger på YouTube (Google) och laddas först när du startar den; innan dess visas bara en omslagsbild från vår egen server. När du startar videon får Google din enhets IP-adress och uppgifter om webbläsaren och kan spara uppgifter i din webbläsare enligt sina egna villkor. Grund: samtycke (att starta videon).
  • Kontaktformulär: när du skickar ett meddelande via kontaktformuläret på webbplatsens skolsida behandlar vi din e-postadress och ditt meddelande. Vi använder dem bara för att besvara din förfrågan. Meddelandet vidarebefordras som e-post till vår supportadress via Mailgun (Sinch); det sparas inte i vår databas. Grund: berättigat intresse (att besvara din förfrågan).
  • Karta: kartbilder hämtas från vår egen server, inte från tredje part. Kartförfrågningar loggas inte.
  • Artbilder och artljud: arternas bilder och ljudinspelningar lagras i och hämtas direkt från Cloudflare R2; din enhets IP-adress förmedlas till Cloudflare. Vissa arter saknar ännu helt bild eller ljud.

Att lämna dina uppgifter är frivilligt, men ett konto (namn eller e-post samt inloggningsidentifierare) krävs för att använda Tjänsten; plats och anteckning är alltid valfria. Vi gör inget automatiserat beslutsfattande eller profilering. Vi använder ingen analys och ingen reklam. Vi säljer inte dina uppgifter.

3. Till vem uppgifter lämnas ut

  • Google: inloggning, kraschrapporter (Firebase Crashlytics) och webbplatsens presentationsvideo (YouTube), om du startar den.
  • Apple och Google Play: köp och fakturering av prenumerationer.
  • RevenueCat: hantering och kontroll av prenumerationsstatus samt prenumerationsstatistik (t.ex. antal prenumerationer och intäkter; vi ser inga andra uppgifter om enskilda användare i den). RevenueCat får din användaridentifierare och dina prenumerationsuppgifter.
  • Cloudflare: lagring av artbilder och artljud (se Artbilder och artljud) och förvaring av databasens säkerhetskopior. Säkerhetskopiorna förvaras inom EU.
  • Serverdrift: databasen och servern finns på en server inom EU.
  • Mailgun (Sinch): vidarebefordran av meddelanden från webbplatsens kontaktformulär som e-post (EU-regionen).
  • Myndigheter: endast i fall som lagen kräver.

4. Överföringar utanför EU

Google, Apple och RevenueCat kan behandla uppgifter utanför EU, till exempel i USA. Detsamma gäller Cloudflare för artbilder och artljud; databasens säkerhetskopior förvaras däremot inom EU. Mailgun behandlar kontaktformulärets meddelanden i sin EU-region, men som amerikanskt företag kan det även behandla dem i USA eller komma åt dem därifrån. Överföringarna grundar sig, när de gäller Google, Apple, RevenueCat, Cloudflare och Mailgun, på kommissionens beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler.

5. Lagringstider

  • Konto-, observations- och frågesportsuppgifter: tills du raderar ditt konto.
  • Ålder: åldersgruppen finns bara på din enhet, inte på vår server.
  • Ljud- och bildigenkänning: klipp och bilder lagras aldrig; tidpunkterna och sätten för igenkänningar raderas efter 60 dagar, senast när du raderar ditt konto.
  • Radering av konto: tar omedelbart bort din profil, dina inloggningsuppgifter, sessioner, observationer, frågesportsuppgifter och prenumerationsstatus från vår server. Kopior försvinner ur säkerhetskopiorna i takt med deras rotation, senast inom 30 dagar.
  • Sessioner: upphör automatiskt; utgångna och återkallade sessioner tas bort från servern inom 30 dagar och senast vid radering av kontot.
  • Kraschrapporter: Crashlytics sparar dem i 90 dagar.
  • Meddelanden via kontaktformuläret: vi sparar dem i vår e-post tills ärendet är avklarat, högst två år. Mailgun sparar sina leveransloggar en kort tid enligt sina egna policyer.
  • Serverloggar: roterar automatiskt, och vi sparar dem inte avsiktligt längre än vad som krävs för att utreda fel och säkerhetsincidenter.
  • Butikernas och RevenueCats uppgifter: köpuppgifter sparas enligt deras egna policyer och bokföringslagen. Radering av kontot hos oss tar inte bort dem.

6. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, rätta dem, radera dem, begränsa behandlingen, invända mot behandling som grundar sig på berättigat intresse samt föra över dina uppgifter till en annan tjänst. Du kan också när som helst återkalla ett samtycke du gett (till exempel användning av platsen, från enhetens inställningar), vilket inte påverkar lagligheten av tidigare behandling. Du kan själv radera kontot och uppgifterna från appens Konto-sida, och exportera dina uppgifter från samma sida. För övriga förfrågningar, kontakta legal@birdpass.app; vi svarar inom en månad. Du har också rätt att klaga till en tillsynsmyndighet: Dataombudsmannens byrå, tietosuoja.fi.

7. Barn

Även den som är under 13 år får använda Tjänsten. Vi frågar en gång efter ditt födelseår, eller använder den åldersgrupp som appbutiken anger; året sparas inte, endast åldersgruppen (under 13 eller 13 och äldre) sparas på din enhet och skickas inte till oss, och åldersgruppen kan ändras i kontoinställningarna. För den som är under 13 år använder appen inte enhetens plats, den offentliga sidan eller kraschrapporter. Om åldersgruppen inte är känd behandlas du som under 13 år. Vi begär eller behandlar inget samtycke från en vårdnadshavare.

8. Informationssäkerhet

Vi skyddar uppgifterna med tekniska och organisatoriska medel. Sessionsidentifierare lagras aldrig i klartext, och åtkomsten till servern är begränsad.

9. Ändringar

Vi uppdaterar denna policy vid behov. Väsentliga ändringar meddelas i appen. Policyn är upprättad på finska. Om en översättning och den finskspråkiga versionen avviker från varandra, gäller den finskspråkiga versionen.

10. Kontaktuppgifter

legal@birdpass.app