Integritetspolicy

Senast uppdaterad — 24 september 2026

Denna integritetspolicy beskriver hur TakeControl App samlar in, använder, lagrar och delar dina personuppgifter när du använder vår app eller webbplats. Den har utformats i enlighet med Brasiliens allmänna dataskyddslag (LGPD – Lei 13.709/2018) och EU:s allmänna dataskyddsförordning (GDPR – förordning (EU) 2016/679).

1. Vilka vi är (personuppgiftsansvarig)

Hello Design e Tecnologia LTDA
Brasilianskt organisationsnummer (CNPJ): 26.161.413/0001-41
Driver TakeControl App
E-postadress för kontakt: [email protected]

Hello Design e Tecnologia LTDA är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt beskrivningen i denna policy.

2. Integritetskanal och kontakt med dataskyddsombudet

Hello Design e Tecnologia LTDA har följande kanal för att hantera förfrågningar och svara på frågor om behandlingen av personuppgifter:

E-post: [email protected]

3. Personuppgifter som vi samlar in

Vi samlar in följande uppgifter beroende på hur du använder Tjänsten:

3.1 Uppgifter som du lämnar

• Namn och visningsnamn
• E-postadress
• Profilbild (valfritt)
• Uppgifter om utgifter, grupper, deltagare och uppgörelser som du lägger in i appen

3.2 Uppgifter som samlas in automatiskt

• IP-adress
• Typ och version av webbläsare eller operativsystem
• Enhetsmodell och enhetsidentifierare
• Enhetens annonsidentifierare, när de finns tillgängliga och tillåts av operativsystemets inställningar
• Pseudonyma identifierare som genereras av SDK:er och av tjänster för analys eller attribution, och som används för att känna igen en installation, en enhet eller en session utan att direkt använda ditt namn eller din e-postadress
• Besökta sidor, åtgärder i appen och användningstid
• Kampanjkälla och attributionshändelser, till exempel klick för nedladdning av appen, installationer och första gången appen öppnas
• Information om PRO-abonnemanget som vi får från butikerna, till exempel plattform, abonnemang eller produkt, status, köp- och förnyelsedatum, pris och valuta, land eller butik samt transaktions- eller köpidentifierare
• Datum och tid för åtkomst
• Ungefärlig plats (härledd från IP-adressen)

3.3 Tekniska uppgifter för stabilitet

• Felmeddelanden, stackspårningar och diagnostikdata som samlas in automatiskt för att identifiera och åtgärda problem i appen

4. Ändamål och rättslig grund för behandlingen

5. Radering av konto och lagring av uppgifter

5.1 Kaskadradering

Du kan när som helst radera ditt konto, direkt i appen. När du gör det raderas alla uppgifter som är kopplade till ditt konto i kaskad – inklusive profil, utgifter, grupper, deltaganden, anteckningar och historik. Raderingen är permanent och omfattar de poster i vår databas som är kopplade till ditt konto.

5.2 Lagringstider

• Aktivt konto: dina uppgifter sparas så länge kontot finns.
• Efter radering: uppgifterna tas omedelbart bort från våra produktionssystem och raderas från säkerhetskopior inom 30 dagar.
• Tekniska loggar och feldata: sparas i upp till 90 dagar och raderas därefter automatiskt.
• Prenumerationer och rättsliga förpliktelser: Apple och Google sparar konto-, debiterings- och betalningsuppgifter enligt sina egna policyer. TakeControl kan spara transaktionsidentifierare, produkt, status och prenumerationsdatum så länge det behövs för att ge åtkomst till PRO, hantera uppsägningar eller återbetalningar, förebygga bedrägerier, ge support och fullgöra rättsliga förpliktelser. Vi får inte det fullständiga kortnumret eller de bankuppgifter som används i butikerna.

6. Tredjepartsleverantörer

Vi delar uppgifter med följande tjänsteleverantörer enbart för de ändamål som beskrivs. Vi säljer eller hyr inte ut dina personuppgifter. När du tillåter annonstekniker delar vi tekniska uppgifter och händelser med de plattformar som anges nedan för att mäta och attribuera kampanjer.

6.1 Google Analytics

Drivs av: Google LLC (USA)
Ändamål: Analys av trafiken på webbplatsen och av användarbeteende.
Uppgifter som delas: Anonymt användar-ID, besökta sidor, trafikkälla, ungefärlig plats.
Integritetspolicy: policies.google.com/privacy

6.2 PostHog

Drivs av: PostHog Inc. (USA)
Ändamål: Analys av produkten och användarbeteendet (användningshändelser, värmekartor och sessionsinspelningar) för att förbättra upplevelsen.
Uppgifter som delas: Interaktioner på sidor och i appen (klick, navigering), användaridentifierare, användningshändelser.
Integritetspolicy: posthog.com/privacy

6.3 Microsoft Clarity

Drivs av: Microsoft Corporation (USA)
Ändamål: Förstå hur besökare använder och interagerar med webbplatsen med hjälp av beteendemått, värmekartor och sessionsinspelningar, så att vi kan förbättra upplevelsen och optimera webbplatsen.
Uppgifter som delas: Besökta sidor och interaktioner på webbplatsen (till exempel klick, scrollning och navigering), sessionsdata, IP-adress, information om enhet och webbläsare, ungefärlig plats och pseudonyma identifierare. Uppgifterna samlas in via förstaparts- och tredjepartscookies och liknande tekniker och kräver, där så krävs, ditt samtycke via cookiebannern.
Integritetspolicy: privacy.microsoft.com/privacystatement

6.4 Sentry

Drivs av: Functional Software Inc. (USA)
Ändamål: Övervakning av fel och krascher i appen.
Uppgifter som delas: Felmeddelanden, stackspårningar, appversion, enhetstyp (inga personidentifierande uppgifter).
Integritetspolicy: sentry.io/privacy

6.5 Aikido Security

Drivs av: Aikido Security (Belgien, Europeiska unionen)
Ändamål: Kontinuerlig säkerhetsskanning och övervakning av applikationen.
Uppgifter som delas: Metadata om applikationen och information om infrastrukturen (inga personuppgifter om slutanvändare).
Integritetspolicy: aikido.dev/privacy-policy

6.6 Cloudflare

Drivs av: Cloudflare Inc. (USA)
Ändamål: Nätverk för innehållsleverans (CDN), DDoS-skydd, brandvägg för webbapplikationer (WAF) och DNS-säkerhet.
Uppgifter som delas: IP-adress, HTTP-huvuden, metadata om anslutningen.
Integritetspolicy: cloudflare.com/privacypolicy

6.7 OpenAI

Drivs av: OpenAI, L.L.C. (USA)
Ändamål: AI-behandling för funktioner i appen, till exempel röstinmatning av utgifter och automatisk avläsning av kvitton (OCR).
Uppgifter som delas: Röstinspelningar och kvittobilder som du skickar när du använder dessa funktioner. Vi skickar bara det innehåll som behövs för funktionen (ljudet eller kvittobilden) – vi delar inte dina kontouppgifter, din e-postadress eller din utgiftshistorik med OpenAI. Enligt OpenAI:s API-policy används dessa uppgifter inte för att träna deras modeller.
Integritetspolicy: openai.com/policies/privacy-policy

6.8 Supabase

Drivs av: Supabase, Inc. (USA)
Ändamål: Databashosting och backendinfrastruktur – lagring av konton, autentisering och utgiftsdata.
Uppgifter som delas: De konto- och användningsuppgifter som du lägger in i appen (namn, e-postadress, utgifter, grupper), lagrade säkert och krypterade.
Integritetspolicy: supabase.com/privacy

6.9 Apple App Store och Google Play

Drivs av: Apple Inc. och Google LLC, tillsammans med de närstående bolag som gäller för din region.
Ändamål: Hantera debiteringar; administrera prenumerationer, förnyelser, uppsägningar och återbetalningar; förebygga bedrägerier; validera köp; och ge åtkomst till PRO-abonnemanget.
Uppgifter som behandlas av butikerna: Uppgifter om Apple- eller Google-kontot, betalningsmetod, faktureringsinformation och köphistorik, enligt respektive plattforms policyer.
Uppgifter som görs tillgängliga för TakeControl: Butik och land eller region, produkt eller abonnemang, prenumerationens status och datum, pris och valuta, transaktionsidentifierare eller token samt en identifierare som kopplar köpet till kontot i appen, när detta är konfigurerat. TakeControl får inte det fullständiga kortnumret eller de bankuppgifter som används för betalningen.
Rättslig grund: Fullgörande av avtal och fullgörande av rättsliga förpliktelser.
Integritetspolicyer: Apple – App Store & Privacy och Google

6.10 RevenueCat

Drivs av: RevenueCat, Inc. (USA).
Ändamål: Administrera och validera prenumerationer och köp som görs via App Store och Google Play, ge åtkomst till PRO-abonnemanget, följa prenumerationens livscykel och bidra till analys och attribution av annonskampanjer.
Uppgifter som delas: Identifierare för kontot i appen, enhets- och appidentifierare, plattform, produkt eller abonnemang, prenumerationens status, datum för köp, förnyelse, uppsägning eller utgång, pris, valuta och transaktionsidentifierare. För attributionsändamål kan även pseudonyma identifierare eller annonsidentifierare behandlas, i den mån operativsystemet och tillämpliga samtyckesmekanismer tillåter det.
RevenueCat får inte från TakeControl det fullständiga kortnumret eller de bankuppgifter som används för betalning i butikerna.
Integritetspolicy: revenuecat.com/privacy

6.11 Meta Platforms (Meta Pixel och Meta SDK)

Drivs av: Meta Platforms, Inc. och de närstående bolag som gäller för din region.
Ändamål: På webbplatsen: mäta besök och klick som leder till nedladdning av appen. I appen: attribuera installationer, första öppningar och andra konfigurerade händelser till kampanjer som visas på Facebook och Instagram, samt utvärdera och optimera kampanjernas resultat.
Uppgifter som delas: Händelser som PageView, klick för nedladdning av appen, installationer, aktiveringar eller första öppningar, slutförd registrering och, i förekommande fall, händelser kopplade till prenumerationer och intäkter; källsida eller skärm, målbutik, datum och tid; IP-adress, user agent, information om app, enhet och operativsystem; pseudonyma identifierare som genereras av SDK:n, till exempel Facebook Anonymous ID; enhetsidentifierare, till exempel IDFV, och annonsidentifierare, till exempel IDFA, endast när de finns tillgängliga och tillåts av tillämpliga inställningar, behörigheter och samtycken.
Rättslig grund: Samtycke för icke-nödvändiga tekniker för annonser och mätning, i tillämpliga fall.
Integritetspolicy: facebook.com/privacy/policy

6.12 TikTok (TikTok App Events SDK)

Drivs av: TikTok och de närstående bolag som gäller för din region.
Ändamål: Attribuera installationer, första öppningar och andra konfigurerade händelser i appen till kampanjer på TikTok samt mäta och optimera kampanjernas resultat.
Uppgifter som delas: Händelser som installationer, första öppningar, öppningar av appen, kvarhållande (retention), registrering och andra aktiverade händelser; datum och tid; appversion; IP-adress; user agent; enhetsmodell; språk eller region; information om operativsystem och nätverk; pseudonyma identifierare som genereras av SDK:n; enhetsidentifierare, till exempel IDFV, och annonsidentifierare, när de finns tillgängliga och tillåts av tillämpliga inställningar, behörigheter och samtycken.
Rättslig grund: Samtycke för icke-nödvändiga tekniker för annonser och mätning, i tillämpliga fall.
Integritetspolicy: tiktok.com/legal/page/row/privacy-policy/en

7. Internationella överföringar av uppgifter

Några av våra tjänsteleverantörer, däribland Supabase, Apple, Google, RevenueCat, Meta och TikTok, behandlar uppgifter utanför Brasilien och Europeiska ekonomiska samarbetsområdet, i USA och andra länder som anges i deras respektive policyer. I synnerhet gäller att databasen där dina uppgifter lagras (Supabase) finns i USA. Dessa överföringar sker med lämpliga skyddsåtgärder:

• För registrerade i Brasilien (LGPD): överföringar sker på grundval av standardavtalsklausuler eller när mottagarlandet har en adekvat skyddsnivå (art. 33 LGPD).
• För registrerade i EU/EES (GDPR): överföringar stöds av standardavtalsklausuler som godkänts av Europeiska kommissionen (art. 46 GDPR) eller andra lämpliga överföringsmekanismer.

8. Dina rättigheter som registrerad

Rättigheter enligt LGPD (art. 18)

• Bekräftelse på att dina uppgifter behandlas;
• Tillgång till de uppgifter vi har om dig;
• Rättelse av ofullständiga, felaktiga eller inaktuella uppgifter;
• Anonymisering, blockering eller radering av uppgifter som är onödiga, överdrivna eller behandlas olagligt;
• Portabilitet av dina uppgifter till en annan tjänsteleverantör (i appen kan du exportera dina uppgifter i CSV-format);
• Radering av uppgifter som behandlas med stöd av ditt samtycke;
• Information om de aktörer som vi delar dina uppgifter med;
• Information om möjligheten att inte lämna samtycke och vilka följder det får;
• Återkallelse av samtycke när som helst, utan att det påverkar behandling som redan har utförts;
• Omprövning av automatiserade beslut som påverkar dina intressen.

Ytterligare rättigheter enligt GDPR (för registrerade i EU/EES)

• Begränsning av behandling medan en tvist pågår (art. 18 GDPR);
• Invändning mot behandling som grundar sig på berättigade intressen (art. 21 GDPR);
• Dataportabilitet i ett strukturerat, allmänt använt och maskinläsbart format (art. 20 GDPR);
• Rätt att lämna in klagomål till tillsynsmyndigheten i det land där du bor; i Sverige är det Integritetsskyddsmyndigheten (IMY).

För att utöva någon av dessa rättigheter skickar du din begäran till [email protected]. Vi svarar inom 15 arbetsdagar (LGPD) eller en månad (GDPR), med möjlig förlängning beroende på hur komplex begäran är.

9. Datasäkerhet

Att skydda dina uppgifter har hög prioritet. Vi vidtar tekniska och organisatoriska åtgärder som är erkända inom branschen, bland annat:

• Kryptering av all trafik (TLS/HTTPS) mellan appen, webbplatsen och våra servrar;
• Kryptering av lagrade uppgifter i databasen, så att informationen skyddas när den lagras;
• Lösenord skyddade med säker hashning, så att de aldrig lagras i klartext;
• Begränsad åtkomst: endast behöriga personer har åtkomst till infrastrukturen, under tystnadsplikt;
• Kontinuerlig säkerhetsövervakning och automatiserad sårbarhetsskanning.

Vid en säkerhetsincident som kan medföra en relevant risk eller skada för de registrerade underrättar vi de berörda personerna och de behöriga myndigheterna:

• I Brasilien: den nationella dataskyddsmyndigheten (ANPD) och de berörda registrerade, inom 3 (tre) arbetsdagar, i enlighet med ANPD:s resolution CD/ANPD nr 15/2024;
• I Europeiska unionen: den behöriga tillsynsmyndigheten, inom 72 (sjuttiotvå) timmar, i enlighet med art. 33 GDPR.

Underrättelsen innehåller en beskrivning av incidenten, vilka typer av uppgifter som berörs, riskerna och de åtgärder som har vidtagits för att begränsa dem.

10. Samtycke och dina val

Nödvändig behandling, till exempel att upprätthålla ditt konto och hantera dina utgifter och prenumerationer, grundar sig på fullgörande av avtalet eller andra tillämpliga rättsliga grunder. På webbplatsen styrs icke-nödvändiga tekniker för analys samt för annonser och mätning av ditt val i cookiebannern. I appen använder vi SDK:er från Meta och TikTok för attribution och mätning av kampanjer. På iOS ber vi om tillstånd via App Tracking Transparency (ATT) innan vi tillåter spårning, när behandlingen räknas som spårning enligt reglerna från Apple. Om du nekar detta tillstånd kan du ändå använda kärnfunktionerna i TakeControl.

• Ditt samtycke är frivilligt, informerat och specifikt.
• Du kan återkalla det när som helst, utan att det påverkar hur appen fungerar.
• På webbplatsen kan du tillåta analys och annonser var för sig och ändra ditt val via länken Inställningar i sidfoten.
• Att avvisa tekniker för analys eller annonser begränsar inte din användning av TakeControl.

På iOS kan du i efterhand ändra tillståndet för spårning i enhetens integritetsinställningar. På Android används annonsidentifierare i enlighet med de inställningar och kontroller som operativsystemet och Google tillhandahåller.

11. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker för att förbättra din upplevelse på webbplatsen. Mer information om typer av cookies, deras syften och hur du hanterar dem finns i vår cookiepolicy.

12. Barns uppgifter

Tjänsten riktar sig inte till barn under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13 år. I Brasilien är den lägsta åldern 14 år enligt LGPD. Om vi upptäcker att uppgifter om en minderårig har samlats in av misstag raderar vi dem omedelbart.

13. Uppdateringar av policyn

Vi kan uppdatera denna policy då och då för att återspegla ändringar i vår verksamhet eller i tillämplig lagstiftning. Vid väsentliga ändringar meddelar vi dig minst 30 dagar i förväg via e-post eller ett meddelande i appen. Datumet för den senaste uppdateringen visas alltid högst upp på denna sida.

14. Kontakt och tillsynsmyndigheter

Frågor, förfrågningar eller utövande av rättigheter:
[email protected]

Registrerade i Brasilien – den nationella dataskyddsmyndigheten (ANPD):
gov.br/anpd

Registrerade i EU/EES:
Du kan lämna in ett klagomål till tillsynsmyndigheten för dataskydd i det land där du bor eller är etablerad. I Sverige är det Integritetsskyddsmyndigheten (IMY).