Integritetspolicy

Vilka personuppgifter OrthoLife behandlar, varför, vilka andra som får dem, hur länge vi sparar dem och vilka rättigheter du har. Vi visar ingen reklam, spårar dig inte och säljer aldrig dina uppgifter.

Vem som är ansvarig

Carinex AB (org.nr 559575-5603) utvecklar OrthoLife och är personuppgiftsansvarig för de personuppgifter som behandlas i appen och på den här webbplatsen.

Carinex AB
Turebergs Allé 43, Lgh 1209
191 64 Sollentuna
Sverige
E-post: support@ortholife.app

Skriv till oss på den adressen om du har frågor om dina uppgifter eller vill använda någon av rättigheterna nedan.

Vad vi behandlar, varför och med vilken rättslig grund

Kopplat till ditt konto:

Konto — din e-postadress, ditt lösenord (sparas bara i hashad form) och ett slumpmässigt användar-id. Används för att skapa och driva ditt konto, logga in dig och skicka de mejl kontot behöver, till exempel registreringskoden. Rättslig grund: fullgörande av avtalet med dig (dataskyddsförordningen art. 6.1 b).
Profil — landet du väljer när du registrerar dig och, om du fyller i dem, ett visningsnamn och din stad. Visningsnamnet syns för andra användare bredvid det du skriver. Rättslig grund: avtal (art. 6.1 b).
Kyrkotradition, kyrka och församling — traditionen du väljer när du registrerar dig (koptisk-ortodox eller syrisk-ortodox) och, om du fyller i dem, din kyrka och församling. Används för att ge dig kalendern, högtiderna, fastorna och nyheterna i din egen tradition. Det här är känsliga uppgifter; se nästa avsnitt.
Det du sparar och läser — sparade verser och citat, bokmärken, läshistorik, dina framsteg, favoritkyrkor och de användare du har blockerat. Synkas med ditt konto så att de följer med till en ny telefon. Rättslig grund: avtal (art. 6.1 b).
Det du skriver och delar — kommentarer och gillningar i nyhetsflödet, meddelanden och bilder i församlingschatten, nyhetsinlägg om du är kyrkoadministratör, anmälningar du gör och ansökningar om att bli kyrkoadministratör. Används för att visa ditt innehåll för dem det är avsett för och för att hantera din ansökan. Rättslig grund: avtal (art. 6.1 b). Granskning av anmälningar och moderering vilar på vårt berättigade intresse av att skydda gemenskapen (art. 6.1 f).
Köp — om du har Premium, vilken plan, och händelserna i din prenumeration (köp, förnyelse, uppsägning, återbetalning) som butiken rapporterar via RevenueCat. Ditt användar-id är också ditt kund-id hos RevenueCat. Vi ser aldrig dina kortuppgifter. Rättslig grund: avtal (art. 6.1 b) och, för räkenskapsinformation, rättslig förpliktelse (art. 6.1 c).
Serverloggar — när du registrerar dig, loggar in, förnyar din session, verifierar ett köp eller raderar ditt konto loggar vår server din IP-adress, enhetens user agent, tidpunkten och utfallet. Används för att skydda konton och hitta fel. Rättslig grund: berättigat intresse (art. 6.1 f).
Mejl till supporten — din e-postadress och det du skriver till oss. Används för att svara dig. Rättslig grund: berättigat intresse (art. 6.1 f), eller avtal när det gäller ditt konto eller din prenumeration.

Inte kopplat till dig:

Aktivitetsräkning — medan du ber, fastar eller läser registrerar appen en anonym session (en slumpmässig nyckel, aktiviteten och tiden) så att den ungefär kan visa hur många andra som gör detsamma. Sessionen har inget användar-id och raderas när aktiviteten avslutas.
Svaren på introduktionsfrågorna — dina svar läggs till anonyma totalsiffror. De sparas inte per person.

Bara på din telefon:

Plats — om du tillåter det använder appen telefonens position för att visa kyrkor nära dig och sortera dem efter avstånd. Positionen används på telefonen och skickas aldrig till oss.
Kalender — om du slår på kalendersynk skriver appen in högtider i telefonens kalender. Inget från din kalender skickas till oss.
Notiser — påminnelser schemaläggs på telefonen. Vi samlar inte in någon push-token.

Dessa tre bygger på ditt samtycke (art. 6.1 a), som du ger i telefonens behörighetsdialog.

Den här webbplatsen sätter inga kakor och har ingen analys. För att leverera sidorna tar webbservern emot din IP-adress och kan spara den i sina loggar (berättigat intresse, art. 6.1 f).

Din tro är känsliga uppgifter

Din kyrkotradition, kyrka och församling avslöjar din religiösa övertygelse, och sådana uppgifter räknas enligt dataskyddsförordningen som en särskild kategori av personuppgifter (art. 9). Vi behandlar dem enbart för att anpassa appens innehåll till dig. Vi säljer dem aldrig, använder dem aldrig för marknadsföring och delar dem aldrig med någon i marknadsföringssyfte.

Den rättsliga grunden är ditt uttryckliga samtycke (art. 9.2 a och art. 6.1 a), som du ger när du väljer tradition och när du lägger till kyrka eller församling. Du kan när som helst byta tradition, och ändra eller ta bort kyrka och församling, i din profil. Du kan återkalla samtycket helt genom att radera ditt konto eller skriva till oss.

Eftersom OrthoLife är en andaktsapp kan också det faktum att du använder den, och det du skriver i kommentarer och chatt, säga något om din tro. Vi behandlar allt detta med samma omsorg.

Vilka som tar emot uppgifter

Vi anlitar följande leverantörer. De behandlar uppgifter för vår räkning och bara enligt våra instruktioner — utom Apple och Google i egenskap av appbutiker, som hanterar ditt köp som självständigt personuppgiftsansvariga enligt sina egna villkor.

Supabase — inloggning, databas och chatt i realtid. Vårt projekt drivs hos Amazon Web Services i Irland (EU). Supabase Inc. är ett amerikanskt företag.
Våra egna servrar — appens API, vårt innehållssystem (Strapi) och fillagringen (MinIO) för chattbilder och ljud. Driftas av Hostinger i ett datacenter i Vilnius, Litauen (EU).
RevenueCat (USA) — prenumerationsstatus. Tar emot ditt användar-id och butikens uppgifter om ditt köp.
Apple och Google — betalning och hantering av prenumerationen via App Store och Google Play.
Zoho (datacenter i EU) — vår e-post: supportbrevlådan och de mejl appen skickar, till exempel registreringskoder.
API.Bible (USA) och bible.helloao.org — bibel- och kommentartext. De tar emot förfrågan om texten och, som alla webbtjänster, din IP-adress, men inget från ditt konto.
YouTube (Google, USA) och Vimeo (USA) — bara när du spelar upp en inbäddad video. De får då din IP-adress och uppgifter om uppspelningen, enligt sina egna integritetspolicyer.
Apple Kartor på iPhone och Google Maps på Android — kyrkokartan. Karttjänsten får det kartutsnitt som visas och din IP-adress.

Andra användare ser ditt visningsnamn och det du publicerar, där du publicerar det: i nyhetsflödet eller i chattrummet.

Varje tredje part som vi delar personuppgifter med ger samma eller likvärdigt skydd för personuppgifter som den här policyn. Utöver detta lämnar vi inte ut personuppgifter till någon, om inte lagen kräver det — till exempel efter beslut av domstol eller myndighet.

Överföring utanför EU/EES

Vår databas och våra servrar finns i EU. Flera leverantörer har sitt säte i USA — Supabase, RevenueCat, API.Bible, Apple, Google och Vimeo — och uppgifter kan överföras dit eller nås därifrån, till exempel vid support eller underhåll. Sådana överföringar stöds av EU-kommissionens standardavtalsklausuler och/eller EU–US Data Privacy Framework när mottagaren är ansluten till det.

Säkerhet

All trafik mellan appen och våra servrar är krypterad (HTTPS). Åtkomst till kontodata och privata funktioner begränsas av inloggning och av åtkomstregler i databasen.

Chattmeddelanden krypteras på din telefon (AES-256) innan de skickas och lagras krypterade. Nyckeln härleds från chattrummets inbjudningskod, som även finns på våra servrar. Det är därför inte totalsträckskryptering (end-to-end): krypteringen skyddar meddelandena där de lagras, men gör dem inte tekniskt oläsbara för oss. Vi läser inte chattar i den vanliga driften. När någon anmäler ett chattmeddelande skickar hens app med meddelandets text i anmälan, så att vi kan bedöma det.

Chattbilder krypteras inte på det sättet. De sparas i vår fillagring, och bara medlemmar i rummet kan öppna dem, via tidsbegränsade länkar.

Hur länge vi sparar uppgifter

Ditt konto och allt som hör till det — så länge du har kontot. När du raderar det stängs det direkt och raderas tillsammans med sitt innehåll efter 14 dagar. På vår supportsida står exakt vad som raderas och vad som sparas.
Kyrkotradition, kyrka och församling — tills du ändrar eller tar bort dem, eller raderar kontot.
Anmälningar — medan anmälan hanteras och därefter så länge det behövs för att förhindra missbruk. De raderas när kontot för den som anmälde, eller för den vars innehåll anmäldes, raderas.
Köp — vår egen post om din prenumeration raderas med kontot. Uppgifter som vi måste spara som räkenskapsinformation sparas i sju år, enligt bokföringslagen. RevenueCat behåller köphistoriken kopplad till ditt slumpmässiga användar-id, och Apple och Google för egna register enligt sina villkor.
Serverloggar — bara så länge de behövs för drift och säkerhet, sedan raderas de.
Mejl till supporten — så länge det behövs för att hantera ditt ärende.
Anonyma aktivitetssessioner — raderas när aktiviteten avslutas. Totalsiffrorna från introduktionsfrågorna innehåller inga personuppgifter.

Dina rättigheter

Enligt dataskyddsförordningen har du rätt till:

tillgång — att få en kopia av de personuppgifter vi har om dig (registerutdrag);
rättelse — att få felaktiga uppgifter rättade (det mesta kan du ändra själv i profilen);
radering — att få dina uppgifter raderade (kontot kan du radera själv under Profil → ”Ta bort ditt konto”);
begränsning — att behandlingen begränsas, till exempel medan en rättelse kontrolleras;
dataportabilitet — att få ut de uppgifter du har lämnat till oss i ett strukturerat, maskinläsbart format;
invändning — att invända mot behandling som bygger på vårt berättigade intresse.

Skriv till support@ortholife.app, helst från den adress som är kopplad till ditt konto. Vi svarar inom en månad. Att avinstallera appen raderar inte uppgifter på våra servrar och avslutar inte en prenumeration i butiken.

Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY) — imy.se — eller hos dataskyddsmyndigheten där du bor. Vi blir tacksamma om du skriver till oss först, så att vi kan rätta till det.

Ingen reklam, ingen spårning

OrthoLife visar ingen reklam och innehåller inga verktyg för analys, kraschrapporter eller annonsering. Vi spårar dig inte i andra företags appar eller på deras webbplatser, vi säljer eller hyr inte ut personuppgifter, och vi fattar inga automatiserade beslut om dig.

Barn

OrthoLife är till för den som har fyllt 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13 år, och om vi får veta att ett barn under 13 har ett konto raderar vi det. Om lagen där du bor kräver en högre ålder för att du själv ska kunna lämna samtycke, behöver en förälder eller vårdnadshavare lämna det åt dig. Om du tror att ett barn har lämnat personuppgifter till oss, hör av dig.

Ändringar

Om policyn ändras väsentligt meddelar vi det i appen innan ändringen träder i kraft. Datumet nedan visar när policyn senast uppdaterades.

Senast uppdaterad: 2026-10-11