Personuppgiftsansvarig för tjänsten är den organisation som driver Veckopeng.se. Texten ska granskas innan produktion. DPIA i admin är öppen med avsikt.
Vilka uppgifter
Vuxna: e-post, namn, inloggning. Barn: visningsnamn, ungefärlig åldersnivå, uppgifter, saldo, sparmål. Inte personnummer, skola, barnets telefon eller exakt adress.
Varför
För att familjen ska kunna använda tjänsten: uppgifter, veckopeng, sparande, säker inloggning och support.
Rättslig grund
Beror på behandlingen. Avtal för att leverera tjänsten till den vuxna. Berättigat intresse eller samtycke där det krävs. Samtycke dokumenteras när det används – vi utgår inte från att samtycke täcker allt.
Stöd, nyhetsbrev och finansiärer
Nyhetsbrevet är bara för vuxna. Vi sparar e-post, valt intresse och tidpunkten för samtycket. Rättslig grund är samtycke. Avanmälan i brevet tar bort adressen från utskick. Adressen kopplas inte till barns saldo, sparmål eller uppgifter. En barnsession kan inte anmäla sig.
Frivilligt stöd via kort, när det är påslaget, hanteras av Stripe. Vi sparar belopp, e-post och en betalreferens, inte kortnummer. Kvittot är Stripe:s. Stödet är av tills biträdesavtalet är undertecknat. Uppgifterna kopplas inte till ett barns konto.
En finansieringsförfrågan sparar organisation, kontaktperson, e-post och det ni själva skriver. Det är också skilt från barnens ekonomi.
Barnuppgifter
Konton skapas av vuxen. Inga offentliga barnprofiler. Ingen beteendereklam mot barn. PIN skickas aldrig med e-post.
Statistik
Google Analytics kan mäta besök på de vuxna sidorna om du godkänt statistikcookies. Barnvyn mäts inte. Annonskonton är avstängda. Google behandlar den mätningen som underbiträde. Avtalet är inte klart – det står på listan över underbiträden.
Underbiträden
Drift, databas och inloggning. Kortstöd och e-post listas som underbiträden och är av tills respektive avtal är undertecknat. En granskning av den här texten signerar inget avtal. Lista över underbiträden.
Lagring
Aktiva familjer så länge kontot lever. Utgångna inbjudningar 30 dagar. Misslyckade barninloggningar 90 dagar. Radering har 30 dagars karens så att ägaren kan ångra. Nyhetsbrevsadressen ligger kvar tills personen avanmäler sig eller ber att den raderas.
AI
Valfritt. Kan stängas av. Minsta möjliga kontext skickas. AI är inte källa till saldo. DPIA krävs före AI mot barn i produktion.
Rättigheter
Export som fil och raderingsbegäran finns i inställningar. Klagomål kan lämnas till Integritetsskyddsmyndigheten.