Integritetspolicy - WORDY

Vårt åtagande för integritet

WORDY är engagerat i att skydda sekretessen och säkerheten för våra användares personuppgifter. Vi strävar efter att vara transparenta med vår datahantering och att ge dig kontroll över dina personuppgifter.

Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar din information när du använder vår språkinlärningsapp. Vi följer den allmänna dataskyddsförordningen (GDPR) för våra europeiska användare och tillämplig amerikansk integritetslagstiftning för våra amerikanska användare.

1. Personuppgiftsansvarig

2. Personuppgiftsbiträden

Vi samarbetar med betrodda tredjepartsleverantörer som behandlar uppgifter för vår räkning:

IT-tjänsteleverantörer:

Innehållsleverantörer:

3. Uppgifter vi samlar in

4. Cookies och spårningstekniker

Vi använder olika spårningstekniker för att förbättra användarupplevelsen och utveckla vår tjänst:

• Firebase Analytics: Analys av appanvändning
• Mixpanel: Detaljerad spårning av användarbeteende
• PostHog: Funktionsanvändning och A/B-testning
• AppsFlyer: Effektivitet för marknadsföringskampanjer
• Enhetsidentifierare: IDFV (Identifier for Vendor) - icke-unik, appspecifik identifierare

4.1. Avregistreringsalternativ:

• Inaktivera analys i appinställningarna
• iOS: Inställningar > Integritet och säkerhet > Spårning > inaktivera "Tillåt appar att begära spårning"
• Att inaktivera spårning påverkar inte appens funktionalitet

4.2. Reklamdata

WORDY säljer inte dina personuppgifter till tredje part för marknadsföringsändamål. Data som samlas in av analysleverantörer används enbart för tjänsteförbättring, inte för riktad reklam. WORDY är engagerat i att erbjuda en reklamfri språkinlärningsupplevelse.

5. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

• Kryptering: All data krypteras under överföring (HTTPS/TLS)
• Åtkomstkontroll: Endast behörig personal har tillgång till personuppgifter
• Regelbundna säkerhetsgranskningar
• Förebyggande av dataintrång
• Automatiserade säkerhetssäkerhetskopiering

6. Dina rättigheter

Enligt dataskyddslagstiftningen har du följande rättigheter:

7. Internationella dataöverföringar

Vissa av våra personuppgiftsbiträden är belägna utanför Europeiska ekonomiska samarbetsområdet. Vi säkerställer lämpliga skyddsåtgärder:

7.1. EU–USA Data Privacy Framework (DPF) certifierade partners:

• Google LLC - Firebase-tjänster
• Mixpanel Inc. - Analys
• PostHog Inc. - Produktanalys
• AppsFlyer Ltd. - Marknadsföringsanalys (Israel, med adekvansbeslutet)
• OneSignal Inc. - Push-notiser

7.2. Partners skyddade av standardavtalsklausuler (SCC):

• Apple Inc. - Autentisering och apptjänster
• Supabase Inc. - Backend-tjänster (Singapore)
• RevenueCat Inc. - Prenumerationshantering
• Shake Ltd. - Felrapportering (Kroatien, EU-land)

7.3. Skyddsåtgärder:

• Alla överföringar inkluderar lämpliga skyddsnivåer
• DPF-certifieringar verifieras regelbundet
• SCC:er baseras på EU-kommissionens beslut 2021/914
• Detaljer tillgängliga på begäran

8. Barns integritet

WORDY är tillgängligt för användare från 12 år och uppåt. Vi samlar inte medvetet in personuppgifter från barn under 12 år. Om vi upptäcker att vi har samlat in uppgifter från ett barn under 12 år kommer vi omedelbart att radera dessa.

För användare under 14 år kan föräldrar/vårdnadshavare:

• Få tillgång till barnets inlärningsdata
• Begränsa visst innehåll
• Begära radering av kontot
• Övervaka användningen av communityfunktioner

9. Datalagring

• Kontouppgifter: Till dess att kontot raderas
• Användningsanalys: 2 år
• Tekniska loggar: 1 år
• Köpuppgifter: Enligt lagkrav (7–10 år)
• Marknadsföringsdata: Till återkallelse av samtycke

10. Automatiserat beslutsfattande

WORDY tillhandahåller personanpassade rekommendationer för språkinlärning baserade på din inlärningshistorik och dina preferenser. Detta utgör inte automatiserat beslutsfattande enligt GDPR eftersom det inte medför rättsliga effekter eller på liknande sätt betydande konsekvenser.

11. Hantering av personuppgiftsincidenter

Vid en personuppgiftsincident:

• Vi anmäler tillsynsmyndigheten inom 72 timmar
• Vi informerar berörda användare vid hög risk
• Vi dokumenterar incidenten och de vidtagna åtgärderna

Vi är engagerade i transparens. Vid en allvarlig personuppgiftsincident kommer vi att publicera ett offentligt meddelande på vår webbplats utöver de myndighetsanmälningar som krävs.

12. Dina integritetsrättigheter i Kalifornien

Om du är bosatt i Kalifornien har du ytterligare rättigheter enligt California Consumer Privacy Act (CCPA):

• Rätt att få veta vilka personuppgifter vi samlar in, använder och delar
• Rätt att radera personuppgifter
• Rätt att avsäga dig försäljning av personuppgifter (vi säljer inte personuppgifter)
• Rätt till icke-diskriminering för utövande av integritetsrättigheter

14. Tillsynsmyndighet

EU-användare kan lämna in klagomål till sin lokala dataskyddsmyndighet. Vår ledande tillsynsmyndighet är:

Ungerska nationella myndigheten för dataskydd och informationsfrihet (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11., Hungary
Email: ugyfelszolgalat@naih.hu
Phone: +36 (1) 391-1400

15. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Vi kommer att meddela dig om ändringar via appen och via e-post. Ändringar träder i kraft 30 dagar efter publicering.

16. Tillämplig lag

Denna integritetspolicy regleras av ungersk lag. Detta påverkar dock inte dina rättigheter enligt tillämplig dataskyddslagstiftning i ditt bosättningsland, inklusive GDPR för EU-invånare och statliga integritetslagstiftningar för amerikanska invånare.