Innehåll

• 1. Vem vi är
• 2. Uppgifter vi samlar in
• 3. Varför — och laglig grund
• 4. Tredjepartstjänster
• 5. Överföringar utanför EU/EES
• 6. Hur länge vi sparar
• 7. Dina rättigheter (GDPR)
• 8. Du som bor i Kalifornien
• 9. Cookies och liknande teknik
• 10. Barn
• 11. Säkerhet
• 12. Ändringar i policyn
• 13. Kontakt

1. Vem vi är

Tjänsten Steggs drivs av Adda Mig AB (org.nr 556828-2007), med adress Matrosgatan 4, 234 42 Lomma, Sverige. Adda Mig AB är personuppgiftsansvarig för behandlingen av dina personuppgifter i appen och på webbplatsen steggs.app.

Har du frågor om hur vi behandlar dina uppgifter når du oss på richard@addamig.se.

2. Uppgifter vi samlar in

Vi samlar bara in det vi faktiskt behöver. Inget säljs. Inget delas med annonsnätverk.

2.1 När du skapar konto

• E-postadress — för inloggning och kontoåterställning.
• Användarnamn och profilbild — det du själv väljer att visa i kläckningsfönstret.
• Tidszon och språk — så torsdagsfönstret 19–20 infaller på rätt timme för dig.

2.2 När du använder appen

• Stegantal — läses via enhetens rörelsesensor (expo-sensors) och sparas kopplat till din profil och ett datum.
• Kläcknings- och deltagandehistorik — vilka ägg du har, i vilka fönster du deltagit.
• Enhetsinformation — typ av telefon, operativsystem, appversion och en intern enhetsidentifierare. Används för felsökning och säkerhet.
• Tekniska loggar — IP-adress, tidstämplar och fel, för att upptäcka missbruk och debugga.

2.3 Analys av användning

• Google Analytics — aggregerad statistik om hur appen och webbplatsen används: sidvisningar, sessionslängd, grov geografisk plats (land/region från IP) och anonymiserad enhetsinformation. IP-adresser trunkeras före lagring.

2.4 Vad vi inte samlar in

• Ingen GPS-position eller rutt.
• Ingen hjärtfrekvens, vikt, sömn eller annan hälsodata.
• Ingen kontaktlista eller åtkomst till dina meddelanden.
• Inga uppgifter från barn under 13 år (se avsnitt 10).

3. Varför — och laglig grund

För varje behandling anger GDPR att vi ska ha en rättslig grund. Så här ser våra ut:

4. Tredjepartstjänster

Vi anlitar ett litet antal leverantörer. Alla är personuppgiftsbiträden och har undertecknat avtal med oss:

Vi säljer inte dina personuppgifter. Vi delar dem inte med annonsnätverk eller datamäklare.

5. Överföringar utanför EU/EES

En del av våra leverantörer har verksamhet i USA, vilket innebär att dina uppgifter kan överföras dit. För att uppfylla GDPR använder vi:

• EU-U.S. Data Privacy Framework där leverantören är certifierad (gäller t.ex. Google).
• EU-kommissionens standardavtalsklausuler (SCC) där DPF inte är tillämpligt.
• Tekniska skyddsåtgärder som kryptering i transit (TLS) och i vila, samt minimering av vad som faktiskt skickas ut ur EU.

Kontakta oss om du vill ha kopior av relevanta skyddsåtgärder.

6. Hur länge vi sparar

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina uppgifter (Art. 15) — en kopia av det vi har om dig.
• Rätta felaktigheter (Art. 16).
• Radera dina uppgifter (Art. 17) — du kan radera ditt konto direkt i appen under Inställningar → Konto.
• Begränsa behandlingen (Art. 18).
• Få ut dina uppgifter i ett läsbart format (dataportabilitet, Art. 20).
• Invända mot behandling som bygger på berättigat intresse (Art. 21).
• Återkalla samtycke när som helst — det påverkar inte laglig behandling som redan skett.
• Inte bli föremål för automatiserat beslutsfattande som har betydande rättslig effekt (Art. 22). Det gör vi inte i Steggs.

Du har också rätt att lämna klagomål till tillsynsmyndigheten: Integritetsskyddsmyndigheten (IMY), imy.se.

8. Du som bor i Kalifornien (CCPA/CPRA)

Enligt California Consumer Privacy Act (CCPA) och California Privacy Rights Act (CPRA) har du ytterligare rättigheter:

• Rätt att få veta vilka kategorier av personuppgifter vi samlat in om dig de senaste 12 månaderna (se avsnitt 2).
• Rätt att radera dina personuppgifter.
• Rätt att rätta felaktig information.
• Rätt att välja bort "sale" eller "sharing" — vi säljer eller delar inte personuppgifter i den bemärkelse CCPA avser.
• Rätt att begränsa användning av känslig information — vi samlar inte in sådana uppgifter.
• Rätt att inte bli diskriminerad för att du utnyttjar dina rättigheter.

Begär utövande av dina rättigheter via richard@addamig.se. Du kan utse ett ombud att agera för din räkning; vi kan behöva verifiera din identitet innan vi svarar.

9. Cookies och liknande teknik

På steggs.app använder vi:

• Nödvändiga cookies för inloggning och grundläggande funktion — kräver inte samtycke.
• Analys-cookies (Google Analytics) — laddas bara om du aktivt samtycker i cookie-bannern. Du kan dra tillbaka samtycket när som helst.

Appen använder inga reklam-cookies eller spårare från tredje part.

10. Barn

Steggs riktar sig inte till barn under 13 år och vi samlar inte medvetet in uppgifter från dem. För användare mellan 13 och 16 år inom EU kan samtycke från vårdnadshavare krävas enligt lokal lag. Om du tror att vi behandlat uppgifter från ett barn utan giltig grund, hör av dig så raderar vi dem skyndsamt.

11. Säkerhet

Vi skyddar dina uppgifter med branschstandard: kryptering i transit (TLS) och i vila, Row-Level Security i databasen, minst-privilegium-åtkomst för personal, och loggning av administrativa åtgärder. Ingen lösning är helt ofelbar; om en incident inträffar som påverkar dig så informerar vi dig och IMY enligt GDPR art. 33–34.

12. Ändringar i policyn

Vi kan uppdatera den här policyn när tjänsten utvecklas eller när lagen kräver det. Vid väsentliga ändringar meddelar vi dig via appen eller e-post minst 14 dagar innan ändringen träder i kraft. Datumet längst upp visar alltid när policyn senast uppdaterades.

13. Kontakt

Vill du utöva en rättighet, ställa en fråga eller bara veta mer:

Adda Mig AB
Org.nr 556828-2007
Matrosgatan 4
234 42 Lomma, Sverige
richard@addamig.se

Vi ses på torsdag.

Contents

• 1. Who we are
• 2. Data we collect
• 3. Purposes and legal bases
• 4. Third-party services
• 5. International transfers
• 6. Retention
• 7. Your rights (GDPR)
• 8. California residents (CCPA)
• 9. Cookies and similar technologies
• 10. Children
• 11. Security
• 12. Changes to this policy
• 13. Contact

1. Who we are

Steggs is operated by Adda Mig AB (company reg. 556828-2007), Matrosgatan 4, 234 42 Lomma, Sweden. Adda Mig AB is the data controller for the processing of your personal data in the Steggs app and on steggs.app.

Questions? Reach us at richard@addamig.se.

2. Data we collect

We only collect what we actually need. We don't sell anything. We don't share with ad networks.

2.1 When you create an account

• Email address — for sign-in and account recovery.
• Username and profile picture — what you choose to show in the hatching window.
• Timezone and language — so the Thursday 7–8 pm window lands on the right hour for you.

2.2 When you use the app

• Step count — read from your device's motion sensor (expo-sensors) and stored against your profile and a date.
• Hatching and participation history — which eggs you have, which windows you joined.
• Device information — device type, OS, app version, and an internal device identifier, used for debugging and security.
• Technical logs — IP address, timestamps, and errors, for abuse detection and debugging.

2.3 Usage analytics

• Google Analytics — aggregated statistics about how the app and website are used: page views, session length, coarse geography (country/region from IP), and anonymised device info. IP addresses are truncated before storage.

2.4 What we don't collect

• No GPS location or route data.
• No heart rate, weight, sleep, or other health metrics.
• No contacts list or access to your messages.
• No data from children under 13 (see section 10).

3. Purposes and legal bases

Under the GDPR, every processing activity must have a legal basis. Here are ours:

4. Third-party services

We work with a small number of providers. All act as processors under a written data processing agreement with us:

We do not sell your personal data. We do not share it with ad networks or data brokers.

5. International transfers

Some of our providers operate in the United States, which means your data may be transferred there. To comply with the GDPR we rely on:

• The EU-U.S. Data Privacy Framework where the provider is certified (e.g. Google).
• The European Commission's Standard Contractual Clauses (SCCs) where DPF does not apply.
• Technical safeguards such as encryption in transit (TLS) and at rest, and minimising what actually leaves the EU.

Contact us if you'd like copies of the relevant safeguards.

6. Retention

7. Your rights

Under the GDPR you have the right to:

• Access your data (Art. 15) — a copy of what we hold about you.
• Rectify inaccurate data (Art. 16).
• Erase your data (Art. 17) — you can delete your account directly in the app under Settings → Account.
• Restrict processing (Art. 18).
• Portability — receive your data in a readable format (Art. 20).
• Object to processing based on legitimate interests (Art. 21).
• Withdraw consent at any time — this doesn't affect lawful processing that happened before.
• Not be subject to solely automated decisions with significant legal effect (Art. 22). We don't do this in Steggs.

You also have the right to lodge a complaint with your supervisory authority. In Sweden that is the Swedish Authority for Privacy Protection (IMY) — imy.se/en.

8. California residents (CCPA/CPRA)

Under the California Consumer Privacy Act (CCPA) and the California Privacy Rights Act (CPRA) you have additional rights:

• Right to know which categories of personal information we have collected about you in the last 12 months (see section 2).
• Right to delete your personal information.
• Right to correct inaccurate information.
• Right to opt out of "sale" or "sharing" — we do not sell or share personal information as those terms are defined under the CCPA.
• Right to limit use of sensitive personal information — we don't collect it.
• Right to non-discrimination for exercising any of these rights.

To exercise your rights, email richard@addamig.se. You may designate an authorised agent to act on your behalf; we may need to verify your identity before responding.

9. Cookies and similar technologies

On steggs.app we use:

• Strictly necessary cookies for sign-in and core functionality — no consent required.
• Analytics cookies (Google Analytics) — only loaded if you opt in via the cookie banner. You can withdraw consent at any time.

The app itself uses no advertising cookies or third-party trackers.

10. Children

Steggs is not directed to children under 13 and we do not knowingly collect data from them. For users aged 13–16 in the EU, parental consent may be required by local law. If you believe we have processed a child's data without a lawful basis, contact us and we'll erase it promptly.

11. Security

We protect your data with industry-standard measures: encryption in transit (TLS) and at rest, Row-Level Security on our database, least-privilege staff access, and audit logs for administrative actions. No system is perfectly safe; if an incident affects you we will inform you and the IMY in accordance with GDPR Art. 33–34.

12. Changes to this policy

We may update this policy as the service evolves or when the law requires. For material changes we'll notify you in the app or by email at least 14 days before the change takes effect. The date at the top always shows when the policy was last updated.

13. Contact

To exercise a right, ask a question, or just learn more:

Adda Mig AB
Company reg. 556828-2007
Matrosgatan 4
234 42 Lomma, Sweden
richard@addamig.se

See you on Thursday.