Integritetspolicy

Senast uppdaterad: 21 juli 2026 (version 2.0)

Denna integritetspolicy informerar dig om hur personuppgifter behandlas när du använder mobilappen Klaimo (nedan ”appen”) och tillhörande onlinetjänster.

1. Personuppgiftsansvarig

Personuppgiftsansvarig enligt dataskyddsförordningen (EU) 2016/679 (GDPR) är:

SB-Techworks Karim Belkacem Lilienthalstraße 38 93049 Regensburg Tyskland

Telefon: +49 941 46395983 E-post: info@klaimo.de

Vid alla frågor om dataskydd når du oss på e-postadressen ovan.

Företrädare i Schweiz. Klaimo riktar sig till användare i EU och EES. Vi har för närvarande inte utsett någon företrädare i Schweiz enligt artikel 14 i den schweiziska dataskyddslagen, eftersom vår behandling av uppgifter om personer i Schweiz i dag inte är omfattande. Vi prövar frågan på nytt när Klaimo når omkring 1 000 aktiva användare i Schweiz.

2. Översikt: vad är Klaimo?

Klaimo är en tränings- och spelapp där du genom att spela in cykel- och andra utomhusaktiviteter erövrar geografiska ”områden” på en karta, jämför dig med andra och organiserar dig i lag. Kärnan i appen är därför behandlingen av positions- och aktivitetsdata.

3. Vilka uppgifter vi behandlar, för vilka ändamål och med vilken rättslig grund

3.1 Registrering och användarkonto

För att använda appen måste du skapa ett konto. Då behandlar vi:

• e-postadress
• lösenord (krypterat; vi har ingen åtkomst till det i klartext)
• visningsnamn (användarnamn)
• tidpunkt för registreringen

Alternativt kan du logga in med Google Sign-In eller Logga in med Apple. Vi får då en unik identifierare från Google respektive Apple och – beroende på dina inställningar – din e-postadress och ditt namn. Med ”Logga in med Apple” kan du dölja din e-postadress (anonymiserad reläadress).

Autentiseringen sker via Firebase Authentication (se avsnitt 6).

Ändamål: att tillhandahålla och administrera ditt konto. Rättslig grund: artikel 6.1 b GDPR (fullgörande av avtal).

3.2 Positionsdata och GPS-spår

För att spela in dina aktiviteter behandlar vi under en pågående inspelning dina positionsuppgifter (longitud, latitud, höjd, tidsstämpel) i form av ett GPS-spår.

• Positionsinsamlingen sker endast under en inspelning som du själv har startat, men då även i bakgrunden, så att hela din tur registreras (även med släckt skärm). På iOS visas detta med den blå statusraden, på Android med en beständig avisering.
• På kartan visas din aktuella position i förgrunden, om du har gett appen behörighet till platsdata.
• Rå GPS-spårdata överförs till vår backend för bearbetning och lagras där (se avsnitt 6: Google Cloud och IONOS).
• Utifrån spåren beräknar vi erövrat område (polygoner), tillryggalagd sträcka och tid.

Tänk på att spår som regelbundet börjar eller slutar på samma plats kan avslöja din bostads- eller arbetsadress. Se även avsnitt 3.5 och avsnitt 5.

Ändamål: inspelning av aktiviteter samt beräkning av områden och spelställningar – appens kärnfunktion. Rättslig grund: artikel 6.1 b GDPR (fullgörande av avtal). Åtkomst till enhetens plats förutsätter att du ger behörighet i operativsystemet. En operativsystembehörighet är inte i sig ett samtycke enligt dataskyddsreglerna och används inte för andra ändamål än de som anges här. I vilken utsträckning uppgifter som härleds ur spåren kan utgöra uppgifter om hälsa behandlas i avsnitt 5.

3.3 Rörelse- och aktivitetsigenkänning

Under en inspelning använder vi – om du ger behörighet – enhetens rörelse- och aktivitetsigenkänning. Den används uteslutande för att upptäcka och filtrera bort brusiga GPS-punkter som uppstår vid stillastående (till exempel vid trafikljus), så att ditt spår blir renare. Nekad behörighet blockerar inte inspelningen.

Ändamål: bättre inspelningskvalitet. Rättslig grund: artikel 6.1 f GDPR (berättigat intresse av korrekta spårdata).

3.4 Aktivitets- och spelställningsdata

I samband med dina aktiviteter behandlar vi:

• beräknade områden (polygoner) och deras yta
• sträcka, tid och tidpunkt för aktiviteten
• uppgift om huruvida puls-, effekt- eller kadensdata fanns (vid importerade aktiviteter)
• härledd statistik (till exempel total yta, antal aktiviteter, serier)
• din härledda ”hemregion” (från platsen för din senaste aktivitet)
• en automatiskt beräknad rimlighetspoäng som identifierar orealistiska aktiviteter (skydd mot manipulation)

Ändamål: spel- och statistikfunktioner samt skydd av spelets integritet. Rättslig grund: artikel 6.1 b GDPR (fullgörande av avtal); för manipulationsupptäckt dessutom artikel 6.1 f GDPR (berättigat intresse av rättvis tävlan).

Automatiserat beslutsfattande (artikel 22 GDPR): rimlighetspoängen beräknas automatiskt, men leder aldrig ensam till att en aktivitet underkänns, en spelställning korrigeras eller ett konto stängs av. En människa granskar ärendet innan ett sådant beslut blir slutligt. Du kan alltid framföra din ståndpunkt, begära att en människa granskar beslutet och angripa det (artikel 22.3 GDPR). Ett meddelande till info@klaimo.de räcker; se även § 7 i de allmänna villkoren.

3.5 Uppgifter som är synliga för andra (topplistor, karta, lag)

Klaimo är en social tävlingsapp. Följande uppgifter är synliga för andra användare:

• ditt visningsnamn och din profilbild
• dina erövrade områden på kartan (läge och yta)
• din placering och yta i regionala topplistor
• vid lagmedlemskap: din tillhörighet, roll och ditt bidrag till laget (i offentliga lag för alla, i privata lag endast för lagmedlemmar)
• vem du följer och vem som följer dig
• i aktivitetsflödet för dem som följer dig: dina genomförda turer med datum, distans, tid och antalet mottagna "Kudos" – inte ditt GPS-spår. Andra kan ge dig Kudos där.

Tänk på att läget för dina områden kan avslöja platser som du besöker ofta, inklusive var du bor eller arbetar. Välj ditt visningsnamn och dina aktiviteter medvetet; vill du inte röja start- och slutpunkter kan du börja och avsluta inspelningen en bit från bostaden.

Integritetszoner. Klaimo har medvetet ingen funktion för integritetszoner eller dold startpunkt. Skälet är att vi bara publicerar erövrade områden som ytor (polygoner). Vi publicerar inga GPS-spår, inga start- eller slutpunkter och inga tidsstämplar för enskilda punkter. En publicerad yta röjer därför väsentligt mindre om var du bor än en publicerad ruttlinje gör. Detta är ett övervägt ställningstagande, inte ett förbiseende; skulle publiceringen ändras prövar vi frågan på nytt.

Ändamål: tävlings-, topplist- och lagfunktioner. Rättslig grund: artikel 6.1 b GDPR (fullgörande av avtal).

3.6 Profilbild

Du kan valfritt ladda upp en profilbild. Bilden lagras i vårt objektlager (IONOS, se avsnitt 6) och levereras via en offentlig URL.

Ändamål: personalisering av din profil. Rättslig grund: artikel 6.1 b GDPR; uppladdningen sker på din begäran. Visar bilden andra personer behöver du deras samtycke.

3.7 Push-aviseringar

Om du godkänner push-aviseringar (till exempel ”Ditt område attackeras”) behandlar vi ett enhetstoken (Firebase Cloud Messaging). Du kan när som helst stänga av aviseringar i app- eller systeminställningarna.

Ändamål: utskick av spel- och kontorelaterade aviseringar. Rättslig grund: artikel 6.1 a GDPR (samtycke), som du när som helst kan återkalla. Lagring av och åtkomst till uppgifter i din enhet för detta ändamål sker med ditt samtycke enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation (LEK); se avsnitt 4.

3.8 Analys av appanvändningen

Vi använder Firebase Analytics för att utvärdera och förbättra användningen av appen (till exempel vilka funktioner som används, hur ofta appen kraschar och ungefärlig region). Pseudonyma användnings- och enhetsuppgifter behandlas.

Ändamål: användningsmätning och produktförbättring. Rättslig grund: artikel 6.1 a GDPR (samtycke) samt, för lagring av och åtkomst till uppgifter i din enhet (till exempel app-instans-ID), 9 kap. 28 § LEK (se avsnitt 4). Vi frågar om ditt samtycke när du startar appen första gången. Insamlingen av analysdata är avstängd tills du har lämnat samtycke. Firebase initieras när appen startar, eftersom samma plattform används för inloggning och för skyddet av vår backend, men analysinsamlingen är avaktiverad och slås på först när du har samtyckt; återkallar du samtycket stängs den av igen. Du kan när som helst ändra ditt val under Inställningar → Integritet (återkallelse med verkan för framtiden, lika enkelt som att lämna samtycket). Att neka påverkar inte din möjlighet att använda appen.

3.9 Krasch- och felrapporter

För att förbättra stabiliteten använder vi Firebase Crashlytics. Vid en krasch registreras tekniska diagnosdata (enhetsmodell, operativsystemversion, tidpunkt, felstack, anonymt installations-ID).

Ändamål: att upptäcka och åtgärda fel. Rättslig grund: artikel 6.1 a GDPR (samtycke) och 9 kap. 28 § LEK (se avsnitt 4). Insamlingen av kraschrapporter är avstängd tills du har lämnat samtycke. Appen registrerar visserligen redan vid start en hanterare för oväntade fel, så att fel kan fångas upp, men ingen kraschrapport samlas in eller överförs innan du har samtyckt. Du kan när som helst ändra ditt val under Inställningar → Integritet.

3.10 Köp i appen (Klaimo Pro)

Du kan teckna ett betalabonnemang (”Klaimo Pro”). Köpet genomförs av appbutiken som säljare – Apple Distribution International Ltd. (App Store) respektive Google Commerce Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Play; se § 4 i de allmänna villkoren). För att hantera köprättigheter använder vi tjänsteleverantören RevenueCat. Vi får information om köpstatus (aktiv/utgången, produkt, anonyma identifierare), men inte dina fullständiga betalningsuppgifter – dessa behandlas uteslutande av Apple respektive Google.

Ändamål: att tillhandahålla och administrera betalfunktioner. Rättslig grund: artikel 6.1 b GDPR (fullgörande av avtal); bokförings- och skatterelaterad lagring enligt artikel 6.1 c GDPR.

3.11 Kampanjkoder

Löser du in en kampanj- eller presentkod (i appen eller via https://klaimo.de/redeem) behandlar vi koden, tidpunkten för inlösen, ditt konto-ID och den period som koden ger tillgång till.

Ändamål: att lösa in koden och förhindra missbruk. Rättslig grund: artikel 6.1 b GDPR samt artikel 6.1 f GDPR (berättigat intresse av att förhindra missbruk).

3.12 Koppling av externa tjänster (frivilligt)

Du kan frivilligt koppla externa konton eller ladda upp filer för att importera aktiviteter:

• GPX-filer – du kan välja och ladda upp en inspelning som GPX-fil från din enhet. Vi behandlar GPS-spåret och tidsstämplarna i filen för att skapa en aktivitet av det. Importerade turer räknas i din statistik och dina rekord, men skapar inget område. Det krävs inget externt konto för detta.

• Apple HealthKit (endast iOS) – här behandlar vi uppgifter i två riktningar, som du godkänner var för sig:

  • Läsning: vi läser uteslutande tränings- och passdata för att skapa aktiviteter i Klaimo. Poster som Klaimo själv har skrivit läser vi inte in igen.
  • Återskrivning (frivilligt, endast med Klaimo Pro): aktiverar du det i inställningarna skriver vi tillbaka en tur som spelats in i Klaimo som ett pass i din hälsoapp när den är avslutad – uteslutande distans samt start- och sluttid. Vi skriver inte kaloriförbrukning, puls eller andra vitalvärden. Funktionen är avstängd som standard; du kan när som helst stänga av den i appen eller återkalla skrivbehörigheten i operativsystemet.

  Båda riktningarna kräver ditt uttryckliga godkännande i operativsystemet. Uppgifter som läses från HealthKit lämnas inte vidare till tredje part och används inte för marknadsföring.

Kopplingarna är frivilliga och krävs inte för att använda Klaimo. Kopplar du ingen tjänst behandlas inga uppgifter av detta slag. Du kan när som helst koppla bort tjänsten i appen eller hos leverantören; vi raderar då åtkomsttoken.

Ändamål: import av aktiviteter från externa källor och från GPX-filer samt – endast om du aktiverar det – återskrivning av dina i Klaimo inspelade turer till din hälsoapp. Rättslig grund: artikel 6.1 a GDPR (samtycke) och, i den mån hälsorelaterade uppgifter berörs, ditt uttryckliga samtycke enligt artikel 9.2 a GDPR – se avsnitt 5.

De kopplingar som räknas upp ovan är de enda som finns. Andra tjänster tar inte emot några uppgifter från oss.

3.13 Kartvisning

För att visa kartan använder vi Mapbox. När kartor laddas överförs tekniska uppgifter (bland annat IP-adress, begärt kartutsnitt och enhetsinformation) till Mapbox. Kartkomponenten kan dessutom skicka avidentifierade positions- och användningsuppgifter ("Mapbox Telemetry") till Mapbox, Inc. i USA.

På iOS är denna telemetri avstängd i Klaimo: appen sätter kartbibliotekets inställning MGLMapboxMetricsEnabled till false innan kartan skapas.

På Android är telemetrin för närvarande fortfarande aktiv. Den Flutter-kartmodul vi använder erbjuder nämligen inget gränssnitt för den avstängning som Mapbox Android-SDK beskriver. Du kan själv stänga av telemetrin på Android via informationsknappen ("i") på kartan – det är Mapbox egen inbyggda avstängningsfunktion, och den är synlig i Klaimo.

Ändamål: kartvisning – appens kärnfunktion. Rättslig grund: artikel 6.1 b och f GDPR.

3.14 Åtkomst till foton (delningsfunktion och profilbild)

När du delar en aktivitet eller väljer en profilbild får appen, efter ditt godkännande, åtkomst till ditt fotobibliotek. Den valda bilden används endast för respektive ändamål (delningsgrafik eller profilbild).

Rättslig grund: artikel 6.1 a/b GDPR; åtkomsten sker på din begäran.

3.15 Support- och felanmälningar

Skickar du oss en felanmälan via appen eller per e-post behandlar vi din e-postadress, ditt meddelande och tekniska uppgifter (appversion, operativsystem) för att hantera ditt ärende.

Rättslig grund: artikel 6.1 b och f GDPR.

3.16 Serverloggar och webbplats

Vid åtkomst till våra backend-tjänster och till webbplatsen klaimo.de behandlas tekniskt nödvändiga uppgifter (IP-adress, tidpunkt, begärd resurs, statuskod) automatiskt i serverloggar. Webbplatsen laddar inga resurser från tredje part och sätter inga analyskakor.

Ändamål: drift, säkerhet och stabilitet. Rättslig grund: artikel 6.1 f GDPR; för tekniskt nödvändig lagring i din enhet 9 kap. 28 § andra stycket LEK (se avsnitt 4).

3.17 Är du skyldig att lämna uppgifter?

Uppgifter om e-postadress, visningsnamn och lösenord (eller inloggning via Apple eller Google) krävs för att vi ska kunna ingå och fullgöra användaravtalet; utan dem kan inget konto skapas. Positionsdata krävs för att spela in aktiviteter och erövra områden; utan platsbehörighet fungerar inte appens kärnfunktion, men du kan fortfarande använda kontot. Alla övriga uppgifter är frivilliga. Att neka samtycke till analys, kraschrapporter, push-aviseringar eller externa integrationer får inga andra följder än att just den funktionen inte är tillgänglig. Någon lagstadgad skyldighet att lämna uppgifter finns inte.

3.18 App Tracking Transparency och annonsattribution (endast iOS)

På iOS-enheter ber vi dig via Apples App Tracking Transparency (ATT) om tillåtelse att använda enhetens annons-id (IDFA). Vi använder det enbart för att mäta hur effektiva våra annonskampanjer är — alltså om och via vilken kampanj (t.ex. Google Ads) nya användare har hittat Klaimo. Appen visar inga annonser och spelar inte upp några personifierade annonser.

IDFA:t behandlas endast om du samtycker till båda: analyssamtycket (avsnitt 3.8) och ATT-systemdialogen. Nekar du någon av dem samlas inget IDFA in. Dessutom använder vi Apples SKAdNetwork, som mäter kampanjernas resultat enbart i aggregerad form som inte kan kopplas till dig och som inte kräver något IDFA.

Ändamål: mätning av våra annonskampanjers resultat (attribution). Rättslig grund: artikel 6.1 a GDPR (samtycke); du ger tillåtelsen i ATT-dialogen. Du kan när som helst återkalla den i iOS-inställningarna under "Integritet och säkerhet → Spårning" (med verkan för framtiden).

4. Lagring och åtkomst i din enhet (9 kap. 28 § LEK)

Oberoende av om personuppgifter behandlas får uppgifter lagras i eller hämtas från din enhet endast om du har samtyckt till det efter att ha fått information om ändamålet (9 kap. 28 § första stycket lagen (2022:482) om elektronisk kommunikation, LEK). Undantag gäller för lagring och åtkomst som är nödvändig för att överföra ett meddelande eller för att tillhandahålla en tjänst som du uttryckligen har begärt (9 kap. 28 § andra stycket LEK). Tillsyn över dessa regler utövas i Sverige av Post- och telestyrelsen (PTS), inte av Integritetsskyddsmyndigheten.

• Nödvändig lagring, som inte kräver samtycke: din inloggningssession, dina appinställningar, din sparade samtyckesinställning samt tillfälligt lagrade kart- och aktivitetsdata.
• Endast med ditt samtycke: identifierare och lagring för Firebase Analytics, Firebase Crashlytics och Firebase Cloud Messaging (enhetstoken).

Vi frågar om ditt samtycke i en dialog när du startar appen första gången. För den dialogen gäller:

• Ingenting är förvalt – båda valen är avstängda från början.
• ”Neka alla” visas lika tydligt och på samma nivå som ”Godkänn alla”, redan i det första steget.
• Samtycke lämnas separat för varje ändamål (analys respektive kraschrapporter).
• Insamlingen för respektive ändamål är avstängd fram till dess att du har samtyckt, och slås på först därefter.
• Du kan när som helst ändra ditt val under Inställningar → Integritet; att återkalla är lika enkelt som att lämna samtycket.
• Appen är fullt användbar utan samtycke.

5. Hälsorelaterade uppgifter (artikel 9 GDPR)

Vissa uppgifter som vi behandlar kan vara uppgifter om hälsa enligt artikel 9.1 GDPR:

• tränings- och passdata som du importerar från Apple HealthKit (endast iOS) (till exempel puls, träningens längd och träningstyp),
• detaljerade rörelse- och prestationsprofiler som kan härledas ur dina aktivitetsdata.

Importerade uppgifter behandlar vi uteslutande med stöd av ditt uttryckliga samtycke enligt artikel 9.2 a GDPR. Detta samtycke

• lämnas separat från samtycket till analys och kraschrapporter,
• är frivilligt: appen och alla kärnfunktioner (inspelning, områden, topplistor, lag) är fullt användbara utan dessa kopplingar, och vi villkorar inte användningen av appen med samtycket (artikel 7.4 GDPR),
• kan du när som helst återkalla med verkan för framtiden genom att koppla bort tjänsten i appen eller hos leverantören.

Efter en återkallelse raderar vi de importerade hälsouppgifterna, i den mån de inte ingår i en aktivitet som du redan har skapat; även en sådan aktivitet kan du radera separat.

Återskrivning till din hälsoapp. Aktiverar du återskrivningen (avsnitt 3.12) skickar vi distans samt start- och sluttid för en tur som spelats in i Klaimo till Apple HealthKit på din enhet. Även detta grundar vi på ditt uttryckliga samtycke enligt artikel 9.2 a GDPR: det är frivilligt, ges inte som standard och kan återkallas när som helst. Återkallelsen gäller för framtiden – redan skrivna poster ligger då kvar i din hälsoapp och kan bara tas bort av dig där; vi har ingen åtkomst till dem.

Uppgifter som du spelar in i appen behandlas enligt avsnitt 3.2 för att fullgöra avtalet. Vi skapar inga hälsoprofiler av dem och använder dem inte för något annat ändamål än att beräkna områden, sträcka, tid och spelställningar.

6. Mottagare och personuppgiftsbiträden

Vi lämnar ut personuppgifter endast i den mån det behövs för att leverera våra tjänster. Med personuppgiftsbiträden har vi ingått avtal enligt artikel 28 GDPR. Följande anlitas särskilt:

Apple och Google är i fråga om abonnemanget egna personuppgiftsansvariga, inte våra personuppgiftsbiträden: de säljer Klaimo Pro i eget namn (se § 4 i de allmänna villkoren).

Tabellen är fullständig. Med samtliga leverantörer i tabellen som behandlar personuppgifter för vår räkning har vi ingått och arkiverat biträdesavtal enligt artikel 28 GDPR.

7. Överföring till tredjeland

Några av leverantörerna ovan (särskilt Google LLC, Mapbox, RevenueCat, Apple Inc.) behandlar uppgifter i USA.

Google LLC och Mapbox, Inc. är certifierade enligt EU–US Data Privacy Framework. För överföringar till dessa två leverantörer stödjer vi oss på kommissionens beslut om adekvat skyddsnivå för Data Privacy Framework.

Apple Inc. och RevenueCat, Inc. är inte upptagna på Data Privacy Framework-listan. För dessa överföringar kan beslutet om adekvat skyddsnivå alltså inte åberopas. Överföringarna till dessa två mottagare grundas i stället på EU:s standardavtalsklausuler enligt artikel 46.2 c GDPR, kompletterade med en bedömning av skyddsnivån i mottagarlandet.

Du kan begära en kopia av dessa garantier på info@klaimo.de.

8. Lagringstid

• Kontouppgifter lagras så länge ditt konto finns kvar.
• Aktivitets-, spår- och spelställningsdata lagras så länge ditt konto finns kvar eller så länge det behövs för spelets drift.
• Krasch- och analysdata raderas eller anonymiseras enligt respektive leverantörs frister (normalt högst 14 månader).
• Importerade hälsouppgifter raderas när du återkallar samtycket eller när den tillhörande aktiviteten raderas.
• Köp- och faktureringsuppgifter sparas på grund av bokförings- och skatterättsliga skyldigheter i upp till 10 år.
• Samtyckesunderlag sparas så länge vi behandlar de uppgifter som grundas på samtycket, plus preskriptionstiden.
• Serverloggar raderas normalt inom kort tid.

När ditt konto har raderats raderas eller anonymiseras dina personuppgifter, i den mån inga lagstadgade lagringsskyldigheter hindrar det.

9. Radering av ditt konto

Du kan när som helst radera ditt konto och tillhörande uppgifter – i appen via din profil (”Radera konto”) eller per e-post till info@klaimo.de. Vid raderingen tas din profil, dina aktiviteter, GPS-spår, områden, topplisteposter, lagmedlemskap och din profilbild bort. Lagstadgade lagringsskyldigheter (till exempel för köpunderlag) påverkas inte.

Observera att radering av kontot inte säger upp ett abonnemang på Klaimo Pro. Abonnemanget måste sägas upp separat i App Store respektive Google Play.

10. Dina rättigheter

Enligt GDPR har du rätt till:

• tillgång till de uppgifter vi behandlar om dig (artikel 15)
• rättelse av felaktiga uppgifter (artikel 16)
• radering (artikel 17)
• begränsning av behandlingen (artikel 18)
• dataportabilitet (artikel 20)
• invändning mot behandling som grundas på berättigade intressen (artikel 21)
• återkallelse av lämnade samtycken med verkan för framtiden (artikel 7.3)
• rättigheter i samband med automatiserat beslutsfattande (artikel 22; se avsnitt 3.4)

Det räcker med ett meddelande till info@klaimo.de för att utöva dina rättigheter.

Rätt att klaga

Du har rätt att klaga hos en dataskyddsmyndighet. Du kan alltid vända dig till myndigheten i det land där du bor eller arbetar. I Sverige är det:

Integritetsskyddsmyndigheten (IMY) Box 8114 104 20 Stockholm https://www.imy.se

Vår ansvariga tillsynsmyndighet i Tyskland är:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach, Tyskland https://www.lda.bayern.de

Frågor om lagring av och åtkomst till uppgifter i din enhet (kakor, SDK-identifierare, lokal lagring – se avsnitt 4) prövas i Sverige inte av IMY utan av Post- och telestyrelsen (PTS), Box 5398, 102 49 Stockholm, https://www.pts.se

11. Datasäkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot förlust, missbruk och obehörig åtkomst. Överföringen mellan appen och backend är krypterad (TLS). Åtkomsten till backend är skyddad med autentisering och behörigheterna är begränsade till det nödvändiga.

12. Barn och unga

Appen riktar sig inte till barn. Registrering tillåts från 16 års ålder, och den som är under 18 år behöver vårdnadshavares samtycke för att ingå avtal (9 kap. 1 § föräldrabalken). Åldersgränsen är densamma i alla länder där Klaimo erbjuds och kontrolleras redan vid registreringen; vi tillämpar alltså ingen landsspecifik gräns.

Åldersgränsen för att själv lämna samtycke till behandling av personuppgifter i samband med informationssamhällets tjänster är 13 år i Sverige (2 kap. 4 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning). Den gränsen är olika i olika länder, men eftersom registrering hos oss kräver 16 år ligger vår gräns aldrig under den nationella gränsen.

Får vi veta att ett konto har skapats i strid med dessa krav raderar vi kontot och de tillhörande uppgifterna.

13. Ändringar av denna integritetspolicy

Vi uppdaterar denna integritetspolicy när behandlingen ändras eller när rättsliga krav gör det nödvändigt. Den vid varje tidpunkt gällande versionen finns i appen och på https://klaimo.de. Vid väsentliga ändringar informerar vi dig dessutom i appen eller per e-post.