Integritetspolicy
Mesura är en byggkalkylator för dig som jobbar på plats, och därför byggd för att fungera offline. Nästan allt du matar in — dina projekt, mått, anteckningar och sparade beräkningar — stannar i telefonen och skickas aldrig till oss.
Den här policyn förklarar exakt vad appen gör med data, vilka fler som är inblandade och hur du utövar dina rättigheter. Den gäller mobilappen Mesura för iOS och Android.
Vem som ansvarar för dina uppgifter
Mesura ges ut av Vladislavs Petkuns, enskild utvecklare. Enligt EU:s dataskyddsförordning (GDPR) och brittiska GDPR är Vladislavs Petkuns därmed personuppgiftsansvarig för de begränsade personuppgifter som beskrivs här.
Du når oss när som helst på mesura.app@gmail.com.
Vi har inte utsett något dataskyddsombud, eftersom en enmansverksamhet som behandlar så få pseudonymiserade uppgifter inte behöver ha ett. Skriver du till adressen ovan når du direkt den som är ansvarig.
Vad som stannar på din enhet
Följande lämnar aldrig telefonen om du inte medvetet exporterar eller delar det. Det ligger i en privat databas i appens eget lagringsutrymme, som operativsystemet håller avskilt från andra appar.
- Projekt — projektnamnet, samt kundnamn och arbetsplatsens adress om du väljer att lägga in dem.
- Mått, sparade beräkningar och anteckningar — allt du matar in i en kalkylator och sparar, inklusive etiketter, mängder, kostnader och den fria anteckningsloggen.
- Inköps- och lagerlistor — de artikelnamn, antal och priser du lägger till.
- Dina inställningar — tema och accentfärg, metriska eller imperiala enheter, standardpåslag för spill och de kalkylatorförval du skapar.
- Svar från introduktionen — yrket du valde och problemen du kryssade i, som bara används för att avgöra vilka kalkylatorer appen visar först.
Vi ser inget av det. Det finns inget konto att logga in på, ingen molnsynkronisering som vi driver och ingen server hos oss dit dessa uppgifter skickas.
Enhetens egen säkerhetskopiering är en annan sak: en iCloud- eller Google-säkerhetskopia av telefonen kan innehålla appens databas. Den kopian styrs av Apples eller Googles villkor, inte av den här policyn.
Vad som lämnar din enhet
Tre Google-tjänster (Firebase), en tjänst för produktanalys och en köptjänst tar emot uppgifter. Ingen av dem tar emot något av det du skriver in i en kalkylator.
Användningsstatistik — Google Firebase Analytics
Vi registrerar en medvetet liten uppsättning händelser, så att vi vet vilka kalkylatorer som är värda att förbättra: att en beräkning slutfördes och vilken kalkylator det gällde, att ett resultat sparades eller exporterades, att en post lades till i en lista, att uppgraderingsskärmen visades och om ett köp eller en återställning följde, att den vanliga kalkylatorn eller vattenpasset användes, och hur långt du kom i introduktionen vid första starten. Varje parameter är en fast etikett ur en kort lista — en kalkylatortyp, ett skärmnamn, ett antal — aldrig ett värde du matat in och aldrig innehållet i ett projekt.
Utöver dessa händelser samlar Firebase Analytics automatiskt in vanlig teknisk information: en slumpmässigt genererad appinstansidentifierare, din enhetsmodell och operativsystemversion, appversionen, ditt språk och land samt en ungefärlig plats (vanligen på stadsnivå) härledd ur din IP-adress. Google behåller inte hela IP-adressen för analysändamål.
Identifieraren hör till just den här installationen av Mesura. Den är varken ditt Apple-ID eller ditt Google-konto, den är inte enhetens annonsidentifierare och den kan inte följa dig in i andra företags appar. Ominstallation ger en ny.
Produktanalys — PostHog
Samma korta lista med händelser som beskrivs ovan skickas även till PostHog, en tjänst för produktanalys. Den tar emot händelsernas namn och deras fasta etiketter, en anonym identifierare som skapats för den här installationen, din enhetsmodell och ditt operativsystem, appversionen och en ungefärlig plats (vanligtvis på stadsnivå) som härleds från din IP-adress. Den tar inte emot något av det du skriver in i en kalkylator.
Dessa uppgifter lagras i PostHogs europeiska moln, som drivs inom Europeiska unionen. Sessionsinspelning — funktionen som skulle spela in vad som visas på din skärm — är avsiktligt avstängd, eftersom den skulle skicka de mängder och priser du matar in till en tredje part. Precis som för Firebase samlas dessa händelser bara in i publicerade versioner av appen.
Kraschrapporter — Google Firebase Crashlytics
När appen kraschar eller stöter på ett oväntat fel får vi en rapport: feltyp och anropsstack, app- och operativsystemversion, enhetsmodell samt enhetens tillstånd i stunden, till exempel ledigt minne och om enheten är rootad eller jailbreakad. Rapporterna kopplas till en slumpmässig installationsidentifierare, inte till dig.
Rapporterna innehåller också korta diagnostikrader som appen skriver om sin egen drift — till exempel att en köpkontroll misslyckades. Dem skriver vi, och de beskriver appen, inte ditt innehåll.
Fjärrkonfiguration — Google Firebase Remote Config
Vid start hämtar appen en liten konfigurationsfil från Google — till exempel den äldsta appversion vi fortfarande stöder, så att vi kan be dig uppdatera efter en genomgripande ändring. Förfrågan skickar en installationsidentifierare samt app- och enhetsuppgifter. Den skickar ingenting om dina projekt.
Köp — RevenueCat, Apple och Google
Mesura Pro är ett enda engångsköp. Betalningen tas emot av Apple eller Google, aldrig av oss: vi ser aldrig ditt kortnummer, din faktureringsadress eller ditt fullständiga namn.
För att kontrollera att ett köp är äkta och för att du ska kunna återställa det på en annan enhet behandlas köpkvitton för vår räkning av RevenueCat, Inc. (USA). RevenueCat ger din installation en anonym identifierare och lagrar kvittot, den köpta produkten, köpdatum och eventuellt återbetalningsdatum, butikens land samt grundläggande app- och enhetsinformation. Vi ser anonyma kundposter och sammanlagda intäkter — inte din identitet.
Apple och Google behandlar dessutom transaktionen enligt sina egna integritetspolicyer, som självständigt personuppgiftsansvariga.
Betygsförfrågan
När du har sparat några beräkningar kan appen be operativsystemet visa Apples eller Googles egen dialog för att betygsätta appen. Den dialogen ritas och hanteras helt av butiken. Vi får inte veta om den visades, om du betygsatte appen eller vad du skrev.
Vattenpasset och enhetens sensorer
Vattenpasset läser enhetens accelerometer — samma sensor som roterar skärmen. På både iOS och Android krävs ingen behörighet för det, och det avslöjar ingenting om var du är eller vad som finns omkring dig.
Avläsningarna används för att rita bubblan i realtid och kastas omedelbart. De lagras aldrig och skickas aldrig. Det enda som registreras är att vattenpasset öppnades.
Vad vi aldrig samlar in
- Inget konto, namn, e-postadress eller lösenord — Mesura har inga konton alls.
- Ingen exakt plats och ingen platsbestämning i bakgrunden.
- Ingen åtkomst till dina kontakter, foton, kamera, mikrofon, kalender eller hälsodata.
- Ingen annonsidentifierare (IDFA eller AAID). Mesura visar ingen reklam och tillhör inget annonsnätverk — därför visar iOS aldrig någon App Tracking Transparency-fråga.
- Ingen spårning av dig i andra företags appar eller webbplatser, och ingen försäljning eller delning av personuppgifter för reklam.
- Inget innehåll från dina beräkningar, projekt, anteckningar eller exporterade filer.
Att dela och exportera är ditt beslut
Mesura kan skapa en PDF eller lämna över en sammanfattning till enhetens vanliga delningsmeny. Filen går då dit du skickar den — e-post, en meddelandeapp, molnlagring — och hanteras därefter av den tjänsten enligt dess villkor. Filen skapas på din enhet och passerar inte oss.
Varför vi får behandla detta
För personer inom EES och Storbritannien är våra rättsliga grunder enligt artikel 6.1 GDPR:
- Fullgörande av avtal (art. 6.1 b) — att validera och återställa ditt köp av Mesura Pro och att köra de funktioner du bett om.
- Berättigat intresse (art. 6.1 f) — kraschrapportering och den minimala statistik som beskrivs ovan, så att appen fortsätter fungera och vi kan avgöra vad vi ska bygga härnäst. Vi har vägt detta mot din integritet genom att inte samla in innehåll, identitet eller identifierare mellan appar.
- Samtycke (art. 6.1 a) — där lokal rätt kräver samtycke för statistik; du kan återkalla det enligt beskrivningen nedan.
- Rättslig förpliktelse (art. 6.1 c) — att bevara de skatte- och konsumentunderlag som följer av ett köp.
Vilka fler som tar emot uppgifter
Den fullständiga listan över mottagare:
- Google Ireland Limited / Google LLC — Firebase Analytics, Crashlytics och Remote Config, som vårt personuppgiftsbiträde.
- PostHog, Inc. (USA, med uppgifter lagrade inom Europeiska unionen) — produktanalys, som vårt personuppgiftsbiträde.
- RevenueCat, Inc. (USA) — köpvalidering och synkronisering av rättigheter, som vårt personuppgiftsbiträde.
- Apple Inc. och Google LLC — App Store och Google Play, som självständigt ansvariga för själva köpet.
Fler finns inte. Vi säljer inga uppgifter, lämnar dem inte till annonsörer eller datamäklare och använder dem inte för att bygga profiler om dig.
Dessa leverantörer kan behandla uppgifter i USA och andra länder utanför EES. Där det sker vilar överföringarna på Europeiska kommissionens standardavtalsklausuler och, i tillämpliga fall, på ramverket EU–USA för dataskydd. Fråga oss så berättar vi vilken skyddsåtgärd som gäller.
Hur länge uppgifter sparas
- På din enhet — tills du raderar dem. Att rensa historiken i inställningarna tar bort sparade beräkningar, att radera ett projekt tar bort dess innehåll och att avinstallera appen tar bort hela databasen.
- Statistik — Google behåller analysdata på installationsnivå i upp till 14 månader, varefter de raderas eller bara sparas aggregerat. Samma händelser i PostHog sparas inte längre än vi behöver dem för att förstå hur appen används, och raderas på begäran.
- Kraschrapporter — omkring 90 dagar; anonymiserad kraschstatistik sparas längre.
- Köpuppgifter — så länge din Pro-rättighet finns (den är permanent) och så länge skattelagstiftningen kräver att transaktionsunderlag bevaras.
Dina val och rättigheter
Är du inom EES eller Storbritannien har du rätt till tillgång till dina personuppgifter, till rättelse eller radering, till begränsning av eller invändning mot behandlingen, till dataportabilitet och att när som helst återkalla samtycke utan att det påverkar redan utförd behandling.
I praktiken ligger det mesta som Mesura håller på din enhet och under din direkta kontroll — du kan se, ändra, exportera och radera det i appen, utan att fråga oss.
Stänga av statistik och kraschrapportering
Mesura har för närvarande ingen reglage för statistik i appen. Att avinstallera avslutar all insamling omedelbart, och redan insamlade uppgifter löper ut enligt tiderna ovan. Vill du stoppa insamlingen men fortsätta använda appen — skriv till oss, så berättar vi vilka möjligheter som finns på din plattform.
Att begära något
Skriv till mesura.app@gmail.com. Vi svarar inom en månad, som artikel 12.3 GDPR kräver. Tänk på att statistik- och kraschuppgifter är pseudonymiserade: vi kan normalt inte knyta dem till en namngiven person, och när vi inte kan identifiera dig utifrån de uppgifter vi har säger vi det, vilket artikel 11 GDPR tillåter.
Du har också rätt att klaga hos din tillsynsmyndighet. Vår är Lettlands statliga datainspektion (Datu valsts inspekcija), dvi.gov.lv; i Sverige Integritetsskyddsmyndigheten.
Barn
Mesura är ett professionellt verktyg för byggarbete. Det riktar sig inte till barn, och vi samlar inte medvetet in uppgifter från personer under 16 år. Tror du att ett barn lämnat personuppgifter via appen — hör av dig, så raderar vi dem.
Säkerhet
Uppgifter på din enhet skyddas av operativsystemets appsandlåda och, på en enhet med lösenkod, av dess fullständiga kryptering. Uppgifter på väg till våra leverantörer krypteras under överföring med TLS.
Inget system är perfekt. Vi håller risken låg framför allt genom att inte ha dina uppgifter över huvud taget.
Om du är i Kalifornien eller en annan amerikansk delstat
Vi säljer inte personlig information och delar den inte för beteendebaserad annonsering över sammanhang, så som California Consumer Privacy Act definierar begreppen. Vi samlar inte in känslig personlig information.
Lagarna i Kalifornien, Colorado, Connecticut, Utah, Virginia och liknande delstater ger dig rätt att få veta, radera och rätta. Använd kontaktuppgifterna nedan, så uppfyller vi dem i den mån pseudonymiserade uppgifter medger det.
Ändringar i denna policy
Ändrar vi hur Mesura hanterar uppgifter uppdaterar vi den här sidan och datumet högst upp. Vid en väsentlig ändring — en ny kategori uppgifter, en ny mottagare, ett nytt ändamål — berättar vi det i appen innan den träder i kraft.
Tidigare versioner lämnas ut på begäran.
Kontakt
Vladislavs Petkuns
E-post: mesura.app@gmail.com
Vi siktar på svar inom några arbetsdagar, och senast inom en månad.