Integritetspolicy
Gäller från och med 23.9.2026.
1. Personuppgiftsansvarig
Personuppgiftsansvarig är Matkala Studios (FO-nummer 3628345-2), Finland. Tjänsten visas under namnet Lintupassi, Fågelpass eller Birdpass; denna policy gäller alla namn. Frågor om dataskydd: legal@birdpass.app
2. Vilka uppgifter vi behandlar och varför
- Google-kontouppgifter: namn, e-postadress och Googles identifierare. Vi använder dem för att skapa ditt konto och logga in dig. Grund: avtal (tillhandahållande av Tjänsten).
- Apple-kontouppgifter (Logga in med Apple): namn (om du uppger det), e-postadress eller Apples privata reläadress samt Apples identifierare. Vi lagrar dessutom den inloggningstoken (refresh token) vi får av Apple, så att vi kan återkalla den när kontot raderas; Apple kräver detta. Grund: avtal och Apples villkor.
- Profil: smeknamn, region (land) och språk. Vi använder dem för inställningar och för att anpassa artlistor. Smeknamnet syns för andra bara om du aktiverar den offentliga sidan (det ingår i sidans adress). Grund: avtal.
- Observationer: art, datum, anteckning och, valfritt, en plats samt ett ortnamn som härleds ur den (t.ex. fågeltorn, stadsdel och kommun). Ortnamnet slås upp på vår egen server ur OpenStreetMap-data; platsen skickas inte till någon tredje part. Vi lagrar dem för ditt eget fågelpass, din statistik och dina utmärkelser. Grund: avtal.
- Offentlig sida (valfritt): om du från Konto-sidan aktiverar inställningen "Visa på webbplatsen" syns dina observationer (art, datum, anteckning) offentligt via en länk för vem som helst, utan inloggning; du kan dessutom separat tillåta att observationernas plats (platsnamn och positionspunkt) visas. När den offentliga sidan är aktiverad kan dina senaste observationer också visas anonymt i avsnittet "Senaste observationerna" på webbplatsens startsida: art och datum samt, om du har tillåtit att platsen visas, kommun och land, utan ditt smeknamn. Båda inställningarna är avstängda som standard och du kan stänga av dem när som helst från Konto-sidan. Grund: samtycke.
- Enhetens plats: appen läser enhetens plats endast när du begär det (till exempel när du lägger till en observation på din nuvarande plats eller söker dig själv på kartan). Platsen lagras inte på servern om du inte sparar en observation med en plats. Grund: samtycke, som du kan återkalla från enhetens inställningar.
- Ljudigenkänning: när du startar ljudigenkänningen spelar appen in ett kort klipp med enhetens mikrofon och skickar det till vår egen server för igenkänning. Klippet kan även innehålla andra ljud, till exempel tal. Det behandlas endast i minnet och lagras aldrig eller skickas till tredje part. För gratisversionens månadskvot lagrar vi endast tidpunkten för varje igenkänning. Mikrofonen används bara när du själv startar en igenkänning, och du kan återkalla behörigheten i enhetens inställningar. Grund: avtal.
- Sessioner: för att hålla dig inloggad lagrar vi en hash av din sessionstoken, tidpunkten då den skapades och senast användes samt den enhetsidentifierare appen skickar (User-Agent). Grund: avtal och berättigat intresse (informationssäkerhet).
- Prenumeration: status och utgångsdatum för din Fågelpass Plus-prenumeration, butik och produktidentifierare. Vi tar aldrig emot dina kortuppgifter. Grund: avtal.
- Serverloggar: servern loggar felsituationer (tid, felkod och förfrågans identifierare). Vi lagrar inte permanent förfrågningarnas IP-adresser. Grund: berättigat intresse (informationssäkerhet och felsökning).
- Kraschrapporter (Android): när appen kraschar tar Firebase Crashlytics (Google) emot tekniska uppgifter om felet: felmeddelande och stackspår, enhetsmodell, Android-version, appversion och en installationsspecifik identifierare. Vi bifogar aldrig ditt namn, din e-postadress eller dina observationer till rapporterna. Rapportering är avstängd som standard; du kan slå på den från appens Konto-sida. Grund: samtycke.
- Webbplats: webbplatsen (birdpass.app) använder inga kakor, ingen analys och ingen reklam, och besök på den loggas inte. Typsnitt och sidor kommer från vår egen server, artbilder från Cloudflare (se Artbilder). Ditt språkval på webbplatsen sparas endast i din webbläsare.
- Karta: kartbilder hämtas från vår egen server, inte från tredje part. Kartförfrågningar loggas inte.
- Artbilder: bilderna lagras i och hämtas direkt från Cloudflare R2; din enhets IP-adress förmedlas till Cloudflare. Vissa arter saknar ännu helt bild.
Att lämna dina uppgifter är frivilligt, men ett konto (namn eller e-post samt inloggningsidentifierare) krävs för att använda Tjänsten; plats och anteckning är alltid valfria. Vi gör inget automatiserat beslutsfattande eller profilering. Vi använder ingen analys och ingen reklam. Vi säljer inte dina uppgifter.
3. Till vem uppgifter lämnas ut
- Google: inloggning och kraschrapporter (Firebase Crashlytics).
- Apple och Google Play: köp och fakturering av prenumerationer.
- RevenueCat: hantering och kontroll av prenumerationsstatus. RevenueCat får din användaridentifierare och dina prenumerationsuppgifter.
- Cloudflare: lagring av artbilder (se Artbilder) och förvaring av databasens säkerhetskopior. Säkerhetskopiorna förvaras inom EU.
- Serverdrift: databasen och servern finns på en server inom EU.
- Myndigheter: endast i fall som lagen kräver.
4. Överföringar utanför EU
Google, Apple och RevenueCat kan behandla uppgifter utanför EU, till exempel i USA. Detsamma gäller Cloudflare för artbilder; databasens säkerhetskopior förvaras däremot inom EU. Överföringarna grundar sig, när de gäller Google, Apple, RevenueCat och Cloudflare, på kommissionens beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler.
5. Lagringstider
- Konto- och observationsuppgifter: tills du raderar ditt konto.
- Ljudigenkänning: klippen lagras aldrig; tidpunkterna för igenkänningar sparas tills du raderar ditt konto.
- Radering av konto: tar omedelbart bort din profil, dina inloggningsuppgifter, sessioner, observationer och prenumerationsstatus från vår server. Kopior försvinner ur säkerhetskopiorna i takt med deras rotation, senast inom 30 dagar.
- Sessioner: upphör automatiskt; utgångna och återkallade sessioner tas bort från servern inom 30 dagar och senast vid radering av kontot.
- Kraschrapporter: Crashlytics sparar dem i 90 dagar.
- Serverloggar: roterar automatiskt, och vi sparar dem inte avsiktligt längre än vad som krävs för att utreda fel och säkerhetsincidenter.
- Butikernas och RevenueCats uppgifter: köpuppgifter sparas enligt deras egna policyer och bokföringslagen. Radering av kontot hos oss tar inte bort dem.
6. Dina rättigheter
Du har rätt att få tillgång till dina uppgifter, rätta dem, radera dem, begränsa behandlingen, invända mot behandling som grundar sig på berättigat intresse samt föra över dina uppgifter till en annan tjänst. Du kan också när som helst återkalla ett samtycke du gett (till exempel användning av platsen, från enhetens inställningar), vilket inte påverkar lagligheten av tidigare behandling. Du kan själv radera kontot och uppgifterna från appens Konto-sida, och exportera dina uppgifter från samma sida. För övriga förfrågningar, kontakta legal@birdpass.app; vi svarar inom en månad. Du har också rätt att klaga till en tillsynsmyndighet: Dataombudsmannens byrå, tietosuoja.fi.
7. Åldersgräns
Tjänsten är avsedd för personer som fyllt 13 år. Vi samlar inte medvetet in uppgifter om barn under 13 år. Om vi upptäcker sådana uppgifter tar vi bort dem.
8. Informationssäkerhet
Vi skyddar uppgifterna med tekniska och organisatoriska medel. Sessionsidentifierare lagras aldrig i klartext, och åtkomsten till servern är begränsad.
9. Ändringar
Vi uppdaterar denna policy vid behov. Väsentliga ändringar meddelas i appen. Policyn är upprättad på finska. Om en översättning och den finskspråkiga versionen avviker från varandra, gäller den finskspråkiga versionen.