Integritetspolicy

Senast uppdaterad 19 oktober 2026

Dayless AB, org.nr 559573-7460, är personuppgiftsansvarig för Ringa Tomten. Vi samlar in så lite som möjligt, särskilt om barn. Har du frågor når du oss på hej@ringatomten.se.

Kort sagt

Vi spelar inte in samtalen.
Det enda vi sparar av det barnet säger är önskelistan, så att du kan läsa den.
Det barnet säger behandlas inom EU.
Ingen reklam, ingen spårning och ingen försäljning av uppgifter.
Du kan radera allt själv, när som helst.

Vad vi sparar

Din e-postadress, för inloggning och kvitton, och när du senast använde tjänsten, så att vi kan radera konton som inte används.
Det du själv skriver om barnet: förnamn, ålder och de detaljer du väljer att dela.
Efter varje samtal: tid, längd och önskelistan, alltså de saker barnet sa att det önskar sig. Vi sparar också tekniska mått om samtalet, till exempel hur mycket ljud som behandlades, och om vår automatiska spärr har stoppat en replik från figuren. De innehåller inget av det som sades.
Dina godkännanden: att du har godkänt villkoren, och att du inför varje samtal har bekräftat att en vuxen är med. Vi sparar när det skedde och vilken version av villkoren som gällde.
Köpinformation från Stripe. Kortuppgifter hanteras bara av Stripe, aldrig av oss.
Om du ångrar ett köp: ditt namn, e-postadressen för mottagningsbeviset och när vi tog emot det. Det sparas som en del av köpet.
Om du beställer Brev från Tomten: mottagarens namn och adress, och en kopia av önskelistan, så att vi kan skriva ut och posta brevet. Båda raderas hos oss när brevet är postat. Adressen finns också kvar hos Stripe, som en del av betalningen.
Om du köper samtal som present: mottagarens e-postadress och det namn du skriver som givare, så att vi kan skicka inbjudan och visa vem presenten kommer från.
Om du har fått en inbjudan till en present: din e-postadress, som givaren skrev in. Vi använder den bara för att skicka inbjudan och för att du ska kunna ta emot presenten. Vill du att vi raderar den, mejla oss.
Tekniska loggar som behövs för drift och säkerhet, till exempel IP-adress och tidpunkt.

Barnets uppgifter

Tjänsten riktar sig till dig som vuxen. Det är du som vårdnadshavare som lämnar uppgifterna om barnet och bestämmer över dem. Vi ber aldrig barnet om uppgifter, och figuren har som regel att aldrig fråga efter efternamn, adress, skola eller liknande.

Skriv bara förnamn eller smeknamn.
Skriv inte in känsliga uppgifter, till exempel om hälsa, diagnoser, religion eller ursprung. Tjänsten behöver dem inte. Skriver du ändå in sådant kan du radera det när du vill.
Vi använder inte barnets röst för att känna igen eller identifiera barnet.
Vi använder inte uppgifterna för reklam, profilering eller för att träna AI-modeller.

Samtalen

Vi spelar inte in samtalen. Det enda vi sparar av det som sägs är önskelistan: de saker barnet önskar sig, som figuren skriver upp under samtalet så att du kan läsa dem efteråt. Du kan radera listan när du vill, på samtalets sida.

Under samtalet skickas ljudet i realtid via vår server till Microsoft Azure, som behandlar det inom EU för att figuren ska kunna höra och svara. Det du har skrivit om barnet skickas med, så att figuren vet vem den pratar med. Ingen människa hos oss lyssnar på samtalen.

Microsoft använder inte innehållet för att träna AI-modeller och delar det inte med andra. Microsoft har automatiska system som ska upptäcka missbruk av deras tjänst. Om ett sådant system slår larm kan innehåll ur ett samtal sparas en begränsad tid hos Microsoft inom EU och granskas av behörig personal där.

Varför vi får behandla uppgifterna

Dina egna uppgifter behandlar vi för att kunna leverera tjänsten som du har köpt (avtal), och för att följa bokföringslagen (rättslig förpliktelse).
Uppgifterna om barnet behandlar vi för att kunna genomföra det samtal som du som vårdnadshavare har bett om (berättigat intresse). Samtalet går inte att genomföra utan dem.
Godkännanden och tekniska loggar sparar vi för att kunna visa vad som har avtalats och för att hålla tjänsten säker (berättigat intresse).
Mottagarens e-postadress för en present behandlar vi för att kunna leverera det som givaren har köpt åt mottagaren (berättigat intresse). Inbjudan berättar vem vi är och varför vi har adressen.

Vilka som hjälper oss

Supabase: databas och inloggning. Lagras i Sverige.
Microsoft Azure: röst och samtal. Behandlas inom EU.
Stripe: betalning. Stripe ansvarar själv för sin behandling av betaluppgifter.
PostNord: delar ut Brev från Tomten. PostNord ser bara det som står på kuvertet.
Vercel: drift av webbplatsen. Servrarna som kör tjänsten står i Stockholm.
Resend: skickar orderbekräftelser, mottagningsbevis, presentinbjudningar och inloggningsmejl. Mejlen skickas från Irland, men Resend sparar uppgifter om utskicken i USA.
ImprovMX och Google (Gmail): tar emot mejl som du skickar till hej@ringatomten.se och lämnar dem i vår inkorg.

Våra leverantörer får bara behandla uppgifterna för vår räkning och enligt avtal med oss. Om uppgifter i något fall förs över till ett land utanför EU och EES sker det med de skydd som dataskyddsförordningen kräver, till exempel EU:s standardavtalsklausuler eller ramverket för dataskydd mellan EU och USA (Data Privacy Framework).

Hur länge

Barnprofiler och önskelistor: tills du raderar dem, eller tills kontot raderas.
Adress och önskelista för ett beställt brev: tills brevet är postat.
Mottagarens e-postadress för en present: tills presenten är mottagen eller ångrad, som längst i 13 månader. Presentlänken fungerar även efter det.
Kontot: tills du raderar det. Då tas allt bort direkt, utom det som bokföringslagen kräver att vi sparar om dina köp.
Konton som inte har använts på 18 månader raderar vi, på samma sätt. Du får ett mejl 30 dagar innan, och loggar du in före dess finns allt kvar. Har kontot samtal som fortfarande gäller, en present som inte har tagits emot eller ett brev som inte är postat raderas det inte.
Uppgifter om köp: sju år, eftersom bokföringslagen kräver det. De finns hos Stripe och i vår bokföring, även om du har raderat kontot.
Tekniska loggar: bara så länge de behövs för drift och säkerhet.

Kakor

Vi använder bara de kakor som behövs för att du ska kunna vara inloggad. Inga kakor för reklam eller statistik.

Dina rättigheter

Du har rätt att få veta vad vi sparar om dig och barnet, få det rättat eller raderat, få ut uppgifterna, begära att vi begränsar behandlingen, och invända mot behandling som bygger på berättigat intresse. Vi fattar inga automatiserade beslut om dig eller barnet. Det mesta kan du göra direkt i appen: ändra eller ta bort barnprofiler, radera önskelistor och radera hela kontot. Annars mejlar du hej@ringatomten.se, så hjälper vi dig inom en månad.

Är du inte nöjd med hur vi hanterar uppgifterna kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Ändringar

Ändrar vi policyn står den nya versionen här, med datum.