Integritetspolicy

Gäller från 21 oktober 2026, uppdaterad 23 oktober 2026 (webbutiken littlebigheart.store, appens språk, e-postaviseringar, säkerhetskopior)

Den här policyn förklarar vilka uppgifter som samlas in när du använder appen och lådan för little big heart, varför de samlas in, hur länge de sparas och vilka rättigheter du har över dina uppgifter. Den gäller webbappen, Android-appen som är publicerad på Google Play samt webbplatsen och webbutiken littlebigheart.store.

little big heart är en meddelandelåda för vuxna och familjer. Den är ingen säkerhets-, övervaknings- eller spårningsenhet. Alla uppgifter som beskrivs här behövs för att ditt meddelande och ditt foto ska nå lådan och för att du ska kunna se om det har kommit fram.

1. Personuppgiftsansvarig

Watchdog OÜ (registreringsnummer 17537572)
Sepa tn 4-2, 71003 Viljandi, Estland
E-post: info@look360.eu

Om du har frågor om den här policyn eller om dina uppgifter, skriv till info@look360.eu.

2. Vilka uppgifter vi behandlar

2.1 Konto

Du kan skapa ett konto själv (med en kod via e-post eller ditt Google-konto), eller så skapas ett när du öppnar en inbjudningslänk eller en personlig länk som lådans ägare har skapat.

Namnet som du anger när du går med eller ändrar senare i inställningarna.
Appens språk som du väljer (eller som appen hämtar från enhetens språk), så att e-postkoder, e-postaviseringar och aviseringar når dig på ditt språk.
En profilbild, om du lägger till en (valfritt). Den sparas som en kvadratisk JPEG-fil utan det ursprungliga fotots metadata (till exempel EXIF) och visas på lådans skärm bredvid ditt namn.
En inloggningstoken: en lång slumpmässig kod som fungerar i stället för ett lösenord. Servern sparar bara en hash av den, inte själva koden.
Din e-postadress, om du lägger till den under Inställningar (valfritt). Vi skickar en 6-siffrig kod dit för att bekräfta adressen och för att logga in dig. Vi skickar också en avisering när någon ber om att få gå med i din låda eller när en lådägare svarar på din förfrågan. Vi skickar varken reklam eller nyhetsbrev.
Ett lösenord, om du anger ett (valfritt). Vi sparar inte själva lösenordet, bara en hash som beräknats från det.
ID och e-postadress för ditt Google-konto, om du kopplar ditt konto till Google (valfritt).
Inloggade enheter: hur du loggade in (kod via e-post, lösenord eller Google), när du loggade in och när enheten användes senast. Vi sparar bara en hash av enhetens inloggningskod.
Vilka lådor du tillhör och i vilken roll (ägare eller avsändare), när du gick med och när du bekräftade att du är vuxen.
När du senast använde appen.

2.2 Meddelanden (som avsändare)

Meddelandets text (högst 240 tecken).
Ett foto eller en video på högst 15 sekunder, om du lägger till en. Foton ändras i storlek och sparas som JPEG utan den ursprungliga filens metadata. Videor konverteras till ett format som lådan kan spela upp.
Hjärtats färg, tidpunkten då meddelandet skickas och, för schemalagda meddelanden, den valda leveranstidpunkten.
Händelser som rör ditt meddelande: när det lästes, om ett hjärta skickades tillbaka från lådan och om det markerades som favorit.

2.3 Som lådans ägare

Allt som anges i 2.2 för alla meddelanden som skickas till din låda.
Listan över lådans medlemmar (namn, roller, när de gick med) och de inbjudningslänkar du har skapat.
Lådans tekniska status, så att du kan se om den är online.

2.4 Att be om en inbjudan

Om du ber en lådägare om en inbjudan sparar vi den e-postadress till ägaren som du angav, ditt meddelande (om du skrev ett), tidpunkten då du bad om inbjudan och förfrågans status (väntande, godkänd, avslagen eller avbruten). Om en lådägare har den e-postadressen skickar vi en avisering och ett e-postmeddelande till personen, som ser ditt namn, din e-postadress och ditt meddelande. Om någon ber dig om en inbjudan ser du personens namn, e-postadress och meddelande och kan godkänna eller avslå förfrågan. Vi berättar inte för den som frågar om en lådägare har den e-postadressen.

2.5 Vad lådan skickar till servern

Lådan kontrollerar om det finns nya meddelanden med cirka 10 sekunders mellanrum och skickar en teknisk statusrapport med cirka 10 minuters mellanrum: firmwareversion, drifttid, Wi-Fi-signalstyrka, orsaken till den senaste omstarten, ledigt minne, minneskortets status, antalet meddelanden och favoriter på kortet (som ett antal, inte innehållet) och korta tekniska loggrader. Lådan skickar inga uppgifter om att dörren öppnas eller om beröringar.

2.6 Aviseringar

Om du tillåter aviseringar sparar vi adressen till enhetens aviseringsprenumeration (i Google Play-appen är det registreringstoken för Firebase Cloud Messaging) så att vi kan meddela dig när ett meddelande har lästs, ett hjärta har skickats tillbaka eller ett meddelande har blivit en favorit.

2.7 Serverlogg

För varje anrop sparar servern IP-adressen, tidpunkten och den begärda adressen. Vi använder detta för säkerhet, felsökning och för att begränsa överdrivet många anrop.

2.8 Vad vi inte samlar in

Vi ber om din e-postadress om du skapar ett konto med e-post, lägger till den för inloggning eller ber om en inbjudan (avsnitt 2.1 och 2.4). Appen frågar inte efter ditt telefonnummer; vid en beställning i webbutiken frågar vi efter det för paketleveransen (avsnitt 2.9). Vi samlar inte in din plats eller dina kontakter. Appen innehåller ingen analys- eller reklamkod. Vi säljer inte dina uppgifter och delar dem inte heller för marknadsföring.

2.9 Beställningar i webbutiken littlebigheart.store

Om du beställer en låda på littlebigheart.store sker betalningen på betalningssidan hos Stripe. För varje beställning får vi ditt namn, din e-postadress, ditt telefonnummer, din faktureringsadress, den valda Omniva-paketautomaten, ramens färg, antal och belopp, momsregistreringsnummer för företagskunder samt betalningens tidpunkt och status. Kortuppgifterna stannar hos Stripe och når aldrig oss.

2.10 Ångermeddelande

Om du använder formuläret ”Ångra avtalet” får vi ditt namn, din e-postadress, orderuppgifter, eventuell ytterligare information som du skriver, tidpunkten då meddelandet kom in och din IP-adress. Vi skickar en bekräftelse med innehållet i ditt ångermeddelande till din e-postadress.

2.11 Webbplats

Webbplatsen littlebigheart.store ligger på GitHub Pages (GitHub Inc.). När en sida öppnas ser GitHub besökarens IP-adress och tekniska uppgifter om webbläsaren. Webbplatsen har inga cookies och ingen analys- eller reklamkod.

3. Ändamål och rättslig grund

Uppgifter	Ändamål	Rättslig grund
Konto (namn, token, medlemskap)	Användning av appen och lådan, identifiering av rätt person	GDPR art. 6(1)(b), fullgörande av avtal
Profilbild	Visning av din bild bredvid ditt namn på lådans skärm	GDPR art. 6(1)(a), samtycke (du lägger själv till och tar bort den)
Meddelanden, foton, videor	Leverans av meddelandet till lådan och visning av det	GDPR art. 6(1)(b), fullgörande av avtal
Händelser (läst, hjärta, favorit)	Vyn med skickade meddelanden och aviseringar	GDPR art. 6(1)(b), fullgörande av avtal
E-post, lösenordshash, Google-konto, inloggade enheter	Att skapa konto och logga in, även på en annan enhet eller efter utloggning	GDPR art. 6(1)(b), fullgörande av avtal (du lägger själv till och tar bort dem)
Inbjudningsförfrågningar (ägarens e-post, meddelande, status)	Att be om en inbjudan och ägarens beslut	GDPR art. 6(1)(b), fullgörande av avtal (du tar själv initiativet)
Aviseringsprenumeration	Att skicka aviseringar till din enhet	GDPR art. 6(1)(a), samtycke (enhetens behörighet för aviseringar)
Lådans tekniska status och logg	Att hålla tjänsten igång och utreda fel	GDPR art. 6(1)(f), berättigat intresse
Serverlogg (IP-adress)	Säkerhet och förebyggande av missbruk	GDPR art. 6(1)(f), berättigat intresse
Orderuppgifter (avsnitt 2.9)	Fullgörande av beställningen, leverans och kundkommunikation	GDPR art. 6(1)(b), fullgörande av avtal
Order- och betalningsuppgifter i vår bokföring	Att uppfylla bokförings- och skatteskyldigheter	GDPR art. 6(1)(c), rättslig förpliktelse
Ångermeddelande (avsnitt 2.10)	Hantering av meddelandet och utskick av en bekräftelse	GDPR art. 6(1)(c), rättslig förpliktelse (skuldrättslagen)

4. Vilka som tar emot uppgifter

Lådans ägare och de som befinner sig vid lådan ser de meddelanden som skickas till den. Det är själva meningen med tjänsten.
Om du ber om en inbjudan ser lådans ägare ditt namn, din e-postadress och ditt meddelande (avsnitt 2.4).
Servern finns i Estland och drivs av oss. Anslutningen till servern går via Tailscale Inc. och Cloudflare Inc. En anslutning via Cloudflare (app.littlebigheart.store) öppnas på Cloudflares server för att kunna föras vidare till vår server; båda ser tekniska anslutningsuppgifter, till exempel IP-adressen och tidpunkten.
Varje natt gör vi en säkerhetskopia av uppgifterna på servern (konton, meddelanden, foton och videor, beställningar i webbutiken). Säkerhetskopian krypteras med vår nyckel (AES-256) innan den lämnar servern och lagras i ett datacenter för Oracles molntjänst (Oracle Cloud Infrastructure) i Stockholm (Sverige). Oracle lagrar endast den krypterade filen och kan inte se innehållet.
Betalningar i webbutiken behandlas av Stripe (Stripe Payments Europe Ltd, Irland), som tar emot order- och betalningsuppgifterna (avsnitt 2.9). Stripe behandlar även uppgifter som självständigt personuppgiftsansvarig, till exempel för att förhindra bedrägerier.
För paketleveransen lämnar vi ditt namn, ditt telefonnummer, din e-postadress och din paketautomat vidare till Omniva (AS Eesti Post).
Tekniska uppgifter om besök på webbplatsen är synliga för webbplatsens hostingleverantör GitHub Inc. (avsnitt 2.11).
Aviseringar levereras av pushtjänsten i din enhet eller webbläsare (Google på Android och i Chrome, Apple på Apple-enheter, Mozilla i Firefox, Microsoft i Edge). Innehållet i aviseringen är krypterat; tjänsten ser sändningstidpunkten och målenheten. I Google Play-appen levereras aviseringarna av Googles Firebase Cloud Messaging, som ser aviseringens rubrik och text.
E-postmeddelanden med inloggningskoder skickas via vår e-postleverantör Elkdata OÜ (veebimajutus.ee, Estland).
Om du loggar in med Google bekräftar Google ditt konto-ID och din e-postadress för oss. Vi skickar inte dina meddelanden eller några andra uppgifter till Google.

Dessa leverantörer kan behandla uppgifter även utanför Europeiska unionen. Om du inte tillåter aviseringar skickas ingenting till pushtjänsterna, och resten av appen fungerar på samma sätt.

5. Hur länge vi sparar uppgifter

Uppgifter	Lagringstid
Kontouppgifter	Tills kontot raderas
Meddelanden, foton och videor	Tills avsändaren raderar sitt konto, mottagaren raderar fotot i lådan eller lådan återställs till fabriksinställningarna
Lådans tekniska logg	180 dagar, högst 500 rader per låda
Inbjudningslänkar	30 dagar efter att de har gått ut eller har förbrukats
Aviseringsprenumeration	Tills du stänger av aviseringar eller pushtjänsten meddelar att prenumerationen inte längre är giltig; om ingen avisering levereras på 12 månader raderas den automatiskt
E-post, lösenordshash, Google-konto	Tills du tar bort dem under Inställningar eller raderar ditt konto
Inloggade enheter	Tills du loggar ut, lådans ägare förnyar din länk eller du raderar ditt konto
Inloggningskod	Giltig i 10 minuter, raderas senast 6 timmar efter att den har gått ut
Inbjudningsförfrågningar	En väntande förfrågan i högst 30 dagar; en godkänd, avslagen eller avbruten förfrågan 30 dagar efter beslutet
Order- och betalningsuppgifter	7 år från utgången av räkenskapsåret (bokföringslagen)
Ångermeddelanden	3 år från mottagandet (preskriptionstid för eventuella krav)
Serverlogg (IP-adress)	90 dagar
Säkerhetskopior (krypterade)	14 dagar; om inga nya säkerhetskopior görs under tiden sparas de 7 senaste. Raderade uppgifter kan finnas kvar i säkerhetskopiorna under denna tid.

Foton som redan har sparats på lådans minneskort finns kvar i lådan tills mottagaren raderar dem där eller återställer lådan till fabriksinställningarna.

6. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, rätta och radera dem, begränsa behandlingen av dem, få dem i ett maskinläsbart format och invända mot behandlingen (GDPR art. 15-21; i Storbritannien gäller samma rättigheter enligt UK GDPR). Vi svarar inom en månad.

I appen: Inställningar → Ditt konto

”Ladda ner mina uppgifter” ger dig en zip-fil med din profil och de meddelanden du har skickat.
”Radera mitt konto” raderar omedelbart ditt konto och alla dina uppgifter från servern. Mer information: radering av konto.

Du kan också skicka en begäran till info@look360.eu.

Om du är ägare till en låda raderas varken lådan eller andra medlemmars konton när du raderar ditt konto. Alla uppgifter i en låda raderas när lådan återställs till fabriksinställningarna.

7. Klagomål

Om du anser att dina uppgifter har behandlats felaktigt, skriv gärna till oss först. Du har också rätt att vända dig till Estlands dataskyddsinspektion (Andmekaitse Inspektsioon): Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee. Om du bor i ett annat land inom EU eller Europeiska ekonomiska samarbetsområdet (EES) kan du också kontakta det landets dataskyddsmyndighet; i Storbritannien Information Commissioner's Office (ico.org.uk).

8. Åldersgräns

Konton är till för vuxna. När du går med bekräftar du att du är minst 18 år. Vi frågar inte efter födelsedatum. Barn kan titta på meddelanden på skärmen på familjens låda, men de skapar inga konton och skickar inga uppgifter till oss.

9. Uppgifter på din enhet och i lådan

Appen sparar din inloggningstoken och ditt språkval i enhetens webbläsarlagring (i Google Play-appen i appens egen lagring). De tas bort när du loggar ut, rensar webbläsarens data eller avinstallerar appen. Google Play-appen sparar också en nyare version av appens webbkod, som den laddar ner från vår server. Lådan sparar de senaste meddelandena och favoriterna på sitt minneskort så att de kan visas i galleriet.

10. Säkerhet

Anslutningen mellan appen, lådan och servern är krypterad (https). Inloggningstoken, inbjudningslänkar och lådornas nycklar lagras hashade eller krypterade på servern. Meddelanden kan bara ses av lådans medlemmar som har rätt att se dem. Det finns begränsningar mot överdrivet många anrop.

11. Ändringar

Vi meddelar väsentliga ändringar i appen. Den gällande versionen finns alltid på den här sidan.