Florapass

Integritetspolicy

Gäller från och med 1.11.2026.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Matkala Studios (FO-nummer 3628345-2), Finland. Tjänsten visas under namnet Kasvipassi eller Florapass; denna policy gäller båda namnen. Vid skolanvändning är skolan personuppgiftsansvarig och vi är dess personuppgiftsbiträde (se avsnitt 8). Frågor om dataskydd: legal@florapass.app

2. Vilka uppgifter vi behandlar och varför

  • Google-kontouppgifter: namn, e-postadress och Googles identifierare. Vi använder dem för att skapa ditt konto och logga in dig. Grund: avtal (tillhandahållande av Tjänsten).
  • Apple-kontouppgifter (Logga in med Apple): namn (om du uppger det), e-postadress eller Apples privata reläadress samt Apples identifierare. Vi lagrar dessutom den inloggningstoken (refresh token) vi får av Apple krypterad, så att vi kan återkalla den när kontot raderas; Apple kräver detta. Grund: avtal och Apples villkor.
  • Profil: smeknamn, region (land) och språk. Vi använder dem för inställningar och för att anpassa artlistor. Smeknamnet syns för andra bara om du aktiverar den offentliga sidan (det ingår i sidans adress). Grund: avtal.
  • Ålder: om appbutiken (App Store eller Google Play) anger din åldersgrupp och du tillåter det, använder appen den; annars frågar vi en gång efter ditt födelseår. Året sparas inte; på din enhet sparas endast åldersgruppen (under 13 eller 13 och äldre), som inte skickas till oss och inte lagras på vår server. Du kan ändra åldersgruppen i kontoinställningarna. Om du är under 13 år använder appen inte enhetens position, den offentliga sidan eller kraschrapporter (se avsnittet Barn), och en tidigare aktiverad offentlig sida stängs av. Om åldersgruppen inte är känd (till exempel på en ny enhet) behandlas du som under 13 år tills du svarar.
  • Fynd: art, datum, anteckning och valfritt en positionspunkt samt ett platsnamn som härletts från den (t.ex. plats, stadsdel och kommun). Platsnamnet hämtas på vår egen server ur OpenStreetMap-data; positionen skickas inte till tredje part. Vi lagrar fynden för ditt eget växtpass, din statistik och dina utmärkelser. Grund: avtal.
  • Fyndfoton: du kan bifoga ett foto till ett fynd (ett per fynd i gratisversionen, två med Plus-prenumerationen). Servern komprimerar om fotot och tar bort alla metadata, till exempel position och enhetsuppgifter, innan det sparas. Fotona lagras i en privat lagringstjänst, Cloudflare R2, inom EU och har ingen offentlig adress: bara du ser dem, inloggad i din egen app (vid skolanvändning även lärarna på din skola, se avsnitt 8). De syns inte på din offentliga sida och inte för andra användare. Ett foto kan visa mer än växten, till exempel människor; fotografera inte andra människor utan tillstånd. Kameran och bildgalleriet används bara när du själv lägger till ett foto, och du kan återkalla behörigheterna i enhetens inställningar. Grund: avtal.
  • Växtquiz: när du spelar quizet sparar vi för varje art du fått en fråga om om du kände igen den (kunskapsnivå, antal rätta och fel svar och senaste frågetillfälle) samt hur många av din regions arter som har låsts upp i quizet. Uppgifterna används bara för att välja frågor åt dig; de syns inte för andra. Grund: avtal.
  • Offentlig sida (valfri): om du på Konto-sidan aktiverar inställningen "Visa på webbplatsen" visas dina fynd (art, datum och anteckning, inga foton) offentligt via en länk för vem som helst, utan inloggning; du kan dessutom separat tillåta att fyndens plats visas som platsnamn (t.ex. plats, stadsdel och kommun). Den exakta positionspunkten, fyndfotona och tidpunkten då fyndet registrerades visas inte offentligt. När den offentliga sidan är på kan dina senaste fynd också visas anonymt på webbplatsens startsida: art och datum samt, om du har tillåtit att platsen visas, kommun och land, utan smeknamn. Båda inställningarna är avstängda som standard och du kan stänga av dem när som helst på Konto-sidan. Grund: samtycke.
  • Enhetens position: appen läser enhetens position bara när du ber om det (till exempel när du lägger till ett fynd på din nuvarande plats eller letar efter dig själv på kartan). Positionen sparas inte på servern om du inte sparar ett fynd med positionspunkt. Grund: samtycke, som du kan återkalla i enhetens inställningar.
  • Bildigenkänning: när du tar ett foto eller väljer ett ur bildgalleriet för igenkänning skickar appen fotot (eller den del du beskurit) till vår egen server. Fotot komprimeras om på enheten, så dess metadata (till exempel position) följer inte med. Fotot behandlas bara i minnet och sparas inte och skickas inte till tredje part. Om du lägger till ett fynd efter igenkänningen föreslås originalfotot (obeskuret) som dess fyndfoto; du kan ta bort det innan du sparar. Det skickas till servern först när du sparar fyndet och behandlas som andra fyndfoton (se Fyndfoton); annars sparas det inte. För gratisversionens månadskvot sparar vi för varje igenkänning endast tidpunkten och sättet; de raderas efter 60 dagar. Grund: avtal.
  • Artbestämningsboten: artbestämningsboten, som går fram en fråga i taget, sparar inte dina svar och inte heller något annat om dig.
  • Sessioner: för att hålla dig inloggad lagrar vi en hash av sessionstoken, tidpunkten då den skapades och användes samt den enhetsidentifierare (User-Agent) som appen skickar. Grund: avtal och berättigat intresse (informationssäkerhet).
  • Prenumeration: status och slutdatum för Florapass Plus-prenumerationen, butik och produktidentifierare. Vi får inte dina betalkortsuppgifter. Grund: avtal.
  • Serverloggar: servern loggar felsituationer (tid, felkod och begärans identifierare). Vi lagrar inte begärans IP-adresser permanent. Grund: berättigat intresse (informationssäkerhet och felutredning).
  • Kraschrapporter (Android): när appen kraschar tar Firebase Crashlytics (Google) emot felets tekniska uppgifter: felmeddelande och stackspår, enhetsmodell, Android-version, appversion och en installationsspecifik identifierare. Vi kopplar inte ditt namn, din e-postadress, dina fynd eller dina foton till rapporterna. Rapporteringen är avstängd som standard; du kan aktivera den på appens Konto-sida. Grund: samtycke.
  • Webbplatsen: webbplatsen (florapass.app) har inga kakor, ingen analys och ingen reklam, och besöken loggas inte. Typsnitt och sidor kommer från vår egen server, artbilder från Cloudflare (se Artbilder). Webbplatsens språkval sparas bara i din webbläsare.
  • Karta: kartbilderna hämtas från vår egen server (maps.birdpass.app), inte från tredje part. Kartförfrågningar loggas inte.
  • Artbilder: arternas bilder lagras i lagringstjänsten Cloudflare R2 och hämtas direkt därifrån; din enhets IP-adress förmedlas till Cloudflare. En del arter har ännu ingen bild alls.

Det är frivilligt att lämna uppgifter, men ett konto (namn eller e-post och inloggningsidentifierare) är nödvändigt för att använda Tjänsten; position, foton och anteckningar är alltid valfria. Vi fattar inga automatiserade beslut och gör ingen profilering. Vi använder ingen analys och ingen reklam. Vi säljer inte dina uppgifter.

3. Till vem uppgifter lämnas ut

  • Google: inloggning och kraschrapporter (Firebase Crashlytics).
  • Apple och Google Play: köp och fakturering av prenumerationer.
  • RevenueCat: hantering och kontroll av prenumerationernas status samt statistik över prenumerationer (t.ex. antal prenumerationer och intäkter; vi ser inte enskilda användares övriga uppgifter där). RevenueCat får din användaridentifierare och prenumerationsuppgifter. RevenueCat får inga uppgifter om skolelever.
  • Cloudflare: lagring av fyndfoton (privat lagring inom EU), lagring av artbilder (se Artbilder) och förvaring av databasens säkerhetskopior. Säkerhetskopiorna förvaras inom EU.
  • Serverhosting: databasen och servern finns på en server inom EU.
  • Skolan: vid skolanvändning elevens uppgifter till skolan, som är deras personuppgiftsansvarig (se avsnitt 8).
  • Myndigheter: endast när lagen kräver det.

4. Överföringar utanför EU

Google, Apple och RevenueCat kan behandla uppgifter utanför EU, till exempel i USA. Detsamma gäller Cloudflare för artbilderna; fyndfotona och databasens säkerhetskopior förvaras däremot inom EU. Överföringarna till Google, Apple, RevenueCat och Cloudflare grundar sig på kommissionens beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler.

5. Lagringstider

  • Konto-, fynd- och quizuppgifter samt fyndfoton: tills du raderar dem eller ditt konto. När du raderar ett foto eller ett fynd raderas dess foton ur lagringstjänsten direkt.
  • Ålder: åldersgruppen finns bara på din enhet, inte på vår server.
  • Bildigenkänning: foton som skickas för igenkänning sparas inte; tidpunkter och sätt för igenkänningar raderas efter 60 dagar, senast när kontot raderas.
  • Radering av kontot: raderar genast profil, inloggningsuppgifter, sessioner, fynd, fyndfoton, quizuppgifter och prenumerationsstatus från vår server. Fyndfoton säkerhetskopieras inte. Övriga uppgifter försvinner ur säkerhetskopiorna i takt med att de roteras, senast inom 30 dagar.
  • Sessioner: löper ut automatiskt; utgångna och återkallade sessioner raderas från servern inom 30 dagar och senast när kontot raderas.
  • Skolanvändning: se avsnitt 8.
  • Kraschrapporter: Crashlytics sparar dem i 90 dagar.
  • Serverloggar: roteras automatiskt, och vi sparar dem inte avsiktligt längre än vad utredning av fel och säkerhetsincidenter kräver.
  • Butikernas och RevenueCats uppgifter: köpuppgifter sparas enligt deras egna policyer och bokföringslagen. Att radera kontot från vår server raderar inte dem.

6. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, få dem rättade, få dem raderade, begränsa behandlingen, invända mot behandling som grundar sig på berättigat intresse och flytta dina uppgifter till en annan tjänst. Du kan också när som helst återkalla ett samtycke du har gett (till exempel användningen av position i enhetens inställningar), vilket inte påverkar lagligheten av tidigare behandling. Du kan själv radera kontot och uppgifterna på appens Konto-sida, och du kan exportera dina uppgifter från samma sida (fynd, konto och quiz som tabeller; fyndfotona levererar vi på begäran). För andra begäranden, kontakta legal@florapass.app; vi svarar inom en månad. Vid skolanvändning hanteras begäranden av skolan (se avsnitt 8). Du har också rätt att lämna in klagomål till tillsynsmyndigheten: dataombudsmannens byrå, tietosuoja.fi.

7. Barn

Även personer under 13 år får använda Tjänsten. Vi använder den åldersgrupp som appbutiken anger eller frågar en gång efter ditt födelseår; året sparas inte, endast åldersgruppen (under 13 eller 13 och äldre) sparas på din enhet och skickas inte till oss, och åldersgruppen kan ändras i kontoinställningarna. För personer under 13 år använder appen inte enhetens position, den offentliga sidan eller kraschrapporter. Om åldersgruppen inte är känd behandlas du som under 13 år. Vi begär och behandlar inte vårdnadshavares samtycke. Om skolelever, se avsnitt 8.

8. Skolanvändning

En skola kan skaffa en Florapass-licens för sina elever. Då är skolan (utbildningsanordnaren) personuppgiftsansvarig för elevernas uppgifter och grunden för behandlingen är dess lagstadgade undervisningsuppgift; vi behandlar uppgifterna för skolans räkning enligt ett personuppgiftsbiträdesavtal med skolan. Skolans egen dataskyddsbeskrivning berättar närmare om dess behandling.

  • Eleven loggar in med den skolkod och elevkod som skolan ger eller med QR-koden på skolans kort. Elevens konto innehåller elevkoden (lagrad krypterad och som hash), gruppen, ett smeknamn som läraren ger (eleven kan inte ändra det) samt elevens egna fynd, fyndfoton och quizuppgifter. Eleven tillfrågas inte om ålder, namn eller e-post. Ingen plats sparas för elevens fynd: appen läser inte elevens enhetsposition, och eleven har ingen karta. Elevens konto kan inte vara offentligt och visas inte på webbplatsen. Elevens uppgifter går inte till RevenueCat, och inga kraschrapporter skickas. Elevens Florapass Plus kommer från skolans licens; eleven köper ingenting.
  • Läraren använder lärarportalen med sin egen e-postadress och sitt eget lösenord. Vi lagrar lärarens e-postadress, en hash av lösenordet (lösenordet sparas inte) och portalens sessioner. Skolans lärare ser i portalen smeknamn, fynd och fyndfoton för alla skolans elever (för att ett fynd ska kunna bekräftas) och kan exportera fynden till skolan som en tabell.
  • Händelselogg: om ändringar som görs i portalen (t.ex. när en grupp eller ett kort skapas eller raderas) sparas åtgärden, tidpunkten och den som gjorde den (lärarens e-postadress). Loggposterna raderas efter 365 dagar.
  • Lagring: elevens uppgifter finns kvar tills läraren raderar eleven (elevens kort) eller alla skolans uppgifter eller skolans licens upphör. När licensen har upphört raderas uppgifterna efter 90 dagar: skolan, dess lärare, elever, fynd och fyndfoton. Ur säkerhetskopiorna försvinner uppgifterna i takt med att de roteras, senast inom 30 dagar.
  • Rättigheter: eleven eller vårdnadshavaren utövar sina dataskyddsrättigheter via skolan. Begäranden som kommer till oss hänvisar vi till skolan.

9. Informationssäkerhet

Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder. Sessionstoken och lösenord lagras inte i klartext, fyndfotona finns i privat lagring och åtkomsten till servern är begränsad.

10. Ändringar

Vi uppdaterar denna policy vid behov. Väsentliga ändringar meddelas i appen. Policyn har upprättats på finska. Om översättningen och den finska versionen skiljer sig åt gäller den finska versionen.

11. Kontaktuppgifter

legal@florapass.app