Integritetspolicy — Ja Till Försvar Kids

Till dig som använder appen

Den här appen finns för att du snabbt ska kunna säga till dina vuxna om något känns fel.

• Vi sparar ditt förnamn. Inget annat om dig — inte ditt efternamn, inte din e-post, inte när du är född och inte ditt telefonnummer. • Vi sparar vad som händer i appen: när du larmar, när du går någonstans, när en vuxen frågar hur det går och vad du svarade. Det försvinner av sig självt efter tre månader. • Vi kollar aldrig var du är av oss själva. Dina vuxna kan inte hämta din plats — den skickas bara när du trycker på något. • Svarar du på frågan ”hur har du det?” får dina vuxna se var du var när du svarade. Det står på skärmen innan du trycker. Svarar du inte skickas ingen plats. • När du startar en promenad skickas var du står just då, så att dina vuxna kan räkna ut hur lång tid det tar. Ingen får se platsen, och den raderas när du är framme. • När du larmar kan dina vuxna se var du är just då, på en karta som slutar fungera efter några timmar. • Bara dina vuxna kan se det här. Ingen annan. • Om du larmar och ingen vuxen öppnar larmet skickar vi ett sms till dem, så att de inte missar det. • Det finns ingen reklam, inget att köpa och ingen du kan chatta med. • Vill du att allt ska tas bort? Be en vuxen ta bort kopplingen i sin app. Då raderas allt vi har sparat om dig.

Om något känns konstigt, fråga en vuxen du litar på. Resten av den här texten är skriven för dem.

Vem ansvarar för uppgifterna

JTF Group AB, organisationsnummer 559606-9897, Idunslingan 23, 175 61 Järfälla, är personuppgiftsansvarig för de personuppgifter som behandlas i Ja Till Försvar Kids. Frågor om dataskydd ställs till info@jatillforsvar.se.

Barnet har inget konto hos oss. Kontot tillhör den vuxne, som använder vanliga Ja Till Försvar-appen. Den appens integritetspolicy finns på jatillforsvar.se/privacy och har ett eget avsnitt om Kids.

Så kopplas telefonerna ihop

Barnets app visar en sexsiffrig kod som gäller i tio minuter. Den vuxne skriver in koden i sin egen Ja Till Försvar-app. Ni behöver vara på samma plats, och det är avsikten: det ska inte gå att koppla sig till ett barn på distans.

När kopplingen är klar får barnets telefon en hemlig nyckel som identifierar just den telefonen. Av nyckeln sparar vi bara ett kryptografiskt avtryck, aldrig nyckeln själv. Det är den nyckeln, och inte koden, som gör telefonen till barnets — den som gissar sig till en kod kan därför inte utge sig för att vara barnets telefon.

Barnet kan inte själv lägga till eller ta bort vuxna. Det kräver barnets telefon i handen och en vuxen som skriver in koden.

Vad vi behandlar, och varför

Barnets förnamn — som barnet själv skriver in när appen sätts upp. Behövs för att de vuxna ska veta vem larmet gäller (fullgörande av avtal med den vuxne).

Vad barnet kallar den vuxne — "Mamma", "Pappa", "Mormor". Det ordet, inte den vuxnes riktiga namn, är vad barnets skärm visar. Den vuxne väljer det själv när kopplingen görs.

Larm — när larmet startade, hur det utlöstes (i appen, från låsskärmen eller som svar på en fråga) och vilka av de kopplade vuxna som markerat att de sett det. Nödvändigt för att skydda barnets grundläggande intressen.

Sms om larmet missas — ett larm når de vuxna som en notis, och en notis kan missas. Har en vuxen lagt till sitt mobilnummer i sin egen app skickar vi därför ett sms till det numret om ingen vuxen har öppnat larmet inom en minut. Har någon redan sett larmet skickas inget. Sms:et innehåller barnets förnamn och klockslaget — aldrig barnets position.

Promenader — vilket ställe barnet är på väg till (namnet barnet valt, till exempel "Hem"), när barnet räknar med att vara framme, och om barnet kom fram i tid. Tiden bevakas av vår server och inte av telefonen, så att de vuxna får veta att barnet är sent även om telefonen är avstängd eller har slut på batteri.

Frågor och svar — när en vuxen frågat hur det går, och om barnet svarade att allt är bra eller att barnet behöver hjälp. Från början ser bara den vuxne som frågade svaret och platsen. Den vuxne kan välja i sin app att dela dem med de andra kopplade vuxna.

"Kan någon ringa mig?" — att barnet bett om ett samtal, och när en vuxen markerat att de ringer.

Batteri — att barnets telefon börjar få slut på batteri, så att de vuxna vet att den snart tystnar.

Push-token — en identifierare för barnets telefon, så att frågor och besked kan nå den (fullgörande av avtal).

Inställningar — om sirenen ska starta av sig själv, om telefonen ska vibrera, och hur länge HJÄLP måste hållas nere.

Vi behandlar inga uppgifter om barnets hälsa, religion, etnicitet eller något annat som räknas som en särskild kategori av personuppgifter.

Plats

Vi följer inte barnet. Ingen position hämtas för att någon vuxen ber om den, och det finns ingen karta som visar var barnet har varit.

Position sparas i tre fall, alla efter att barnet självt tryckt på något. Svarar barnet på frågan ”hur har du det?” följer en enda position med svaret — den plats barnet var på i det ögonblicket. Det står på skärmen där barnet svarar, innan de trycker. Punkten sparas med händelsen i historiken och raderas med den, senast efter 90 dagar. Svarar barnet inte, delas ingen plats.

Går ett larm delar barnets app sin position medan larmskärmen är öppen. Positionerna sparas tillfälligt och raderas automatiskt inom några timmar, och visas bara för de kopplade vuxna, inne i deras egen Ja Till Försvar-app. Ingen länk skickas ut och ingen utanför appen kan öppna kartan.

Att barnet startar en promenad hem betyder inte att vi följer barnet. Vi sparar namnet på stället barnet valt, klockslaget och den plats barnet stod på när promenaden startade — inte vägen dit. Startplatsen sparas krypterad och raderas när promenaden är slut, senast efter tolv timmar. Den visas aldrig för någon, inte heller för de vuxna: den används bara för att räkna ut hur lång tid promenaden tar, om en vuxen skriver in en adress i sin app medan barnet går.

Har de vuxna skrivit in en adress till stället, räknar appen ut hur lång tid promenaden tar redan innan barnet går. Uträkningen görs av openrouteservice, som får startplatsen och adressen men inget namn. Under en övning skickas ingenting.

Rättslig grund

Behandlingen behövs för att fullgöra avtalet med den vuxne som kopplat barnet, och vid ett faktiskt larm för att skydda grundläggande intressen för barnet.

Är barnet under 13 år krävs dessutom vårdnadshavarens samtycke. Det lämnas genom att vårdnadshavaren själv kopplar ihop telefonerna med koden — vilket kräver att barnets telefon är i rummet. Samtycket kan när som helst tas tillbaka genom att kopplingen tas bort.

Vem vi delar uppgifter med

Bara de vuxna som är kopplade till barnet kan se barnets uppgifter, i sin egen Ja Till Försvar-app.

I övrigt anlitar vi ett fåtal leverantörer som utför tjänster åt oss (personuppgiftsbiträden). De får aldrig använda uppgifterna för egna ändamål:

• Apple — push-notiser och Live Activities till barnets iPhone. • Google — push-notiser till en Android-telefon. • Expo — vidarebefordrar push-notiser till telefonen. • 46elks — skickar sms till de vuxna om ett larm inte besvaras. Svenskt bolag, data inom EU. • MongoDB Atlas — driftar vår databas, inom EU. • IONOS — driftar vår server, i Tyskland (EU). • HeiGIT (openrouteservice) — räknar ut hur lång tid en promenad tar, från barnets startplats till adressen de vuxna har sparat eller skriver in. I Tyskland (EU).

Vi säljer aldrig uppgifter om barn, visar ingen reklam och använder inga analys- eller spårningsverktyg i barnets app.

Hur länge vi sparar

Händelserna i barnets historik — larm, promenader, frågor, samtal och batterivarningar — raderas automatiskt efter 90 dagar. Raderingen görs av databasen själv, inte av något vi behöver komma ihåg att köra.

Barnets förnamn, inställningar och kopplingen till de vuxna sparas så länge kopplingen finns kvar.

Kopplingskoder raderas efter tio minuter.

Live-plats under ett larm raderas inom några timmar.

Så avslutar ni

En kopplad vuxen kan när som helst ta bort kopplingen under Barn i sin Ja Till Försvar-app.

Är det den sista kopplade vuxna raderas allt vi sparat om barnet — namn, historik, inställningar och telefonens nyckel — och barnets telefon slutar fungera som larm. Barnets app säger då att kopplingen är borta, så att barnet inte tror att larmet fortfarande fungerar.

Samma sak händer om den vuxne raderar hela sitt Ja Till Försvar-konto.

Finns det flera kopplade vuxna tas bara den enas koppling bort, och barnet är kvar hos de andra.

Vill du hellre att vi gör det åt dig, eller vill du ha en kopia av uppgifterna, mejla info@jatillforsvar.se från den e-postadress kontot har. Vi svarar inom en månad. Du kan också klaga till Integritetsskyddsmyndigheten (IMY).

Ändringar av denna policy

Ändrar vi något väsentligt uppdaterar vi texten här och på jatillforsvar.se/kids-privacy, och den vuxne får godkänna den uppdaterade versionen i sin app.

Kontakt