Integritetspolicy

1. Vilka vi är

Denna integritetspolicy förklarar hur Pingly App Limited ("Pingly", "vi", "oss"), ett bolag registrerat på Cypern, samlar in, använder och skyddar dina personuppgifter när du använder Pinglys mobilapp och webbplatsen pingly.info (tillsammans "Tjänsten").

Registrerad adress: EDEN BEACH APARTMENTS, BLOCK 4, Office 112, 3035 Limassol, Cypern. Organisationsnummer: ΗΕ 446708. Kontakt för integritetsfrågor: anna@pingly.info.

2. Vilka uppgifter vi samlar in

Pingly kopplar till tredjepartstjänster som du själv väljer att ansluta, och behandlar följande kategorier av personuppgifter:

• Kontouppgifter: namn, e-postadress och autentiseringstokens som skapas när du registrerar dig.
• E-postuppgifter: metadata och innehåll från Gmail- och/eller Outlook-konton som du ansluter via OAuth, begränsat till det som behövs för att visa och sammanfatta din inkorg.
• Kalenderuppgifter: titlar, tider, deltagare och platser för händelser i kalendrar du ansluter.
• Uppgiftsdata: uppgifter och att-göra-poster du skapar eller importerar i Pingly.
• Ämnen och nyckelord: de intressen, ämnen, personer, företag, lag eller termer du väljer att låta Pingly bevaka åt dig.
• Nyhets- och innehållsdata: offentligt tillgängliga nyhetsartiklar, företagsmeddelanden och annat offentligt innehåll som hämtas och sammanfattas utifrån dina ämnen och nyckelord.
• Användnings- och enhetsdata: appinteraktioner, kraschloggar, enhetstyp och operativsystem, används för att hålla Tjänsten pålitlig och säker.
• Platsbaserad data: en ungefärlig plats som endast används för att lokalanpassa väder- och nyhetsinnehåll, där dina enhetsinställningar tillåter det.
• AI-konversationsdata: frågor och svar som utbyts med Pinglys AI-assistentfunktioner.

3. Google-användardata (Gmail och Google Kalender)

Google-användardata vi får tillgång till. Om du ansluter Gmail får Pingly tillgång till: din Google-kontos e-postadress; Gmail-meddelandens rubriker (avsändare, mottagare, ämne, datum), utdrag, etiketter (inklusive läst/oläst och stjärnmärkning), samt meddelandeinnehåll när du öppnar, skickar eller svarar på mejl; och Google Kalender-händelser i din primära kalender (titel, beskrivning, tid och tidszon). Om du loggar in med Google får vi även din Google-e-postadress och grundläggande profilinformation (namn och profilbild) för att skapa ditt Pingly-konto.

Hur vi använder den. Denna data används enbart för att tillhandahålla och förbättra Pinglys användarvända funktioner: visa din inkorg, skicka och organisera mejl, visa kalenderhändelser, skicka mejl- och kalendernotiser, samt generera din dagliga sammanfattning. Vi använder inte Google-användardata för att träna generella AI/ML-modeller.

Vad vi lagrar. Vi lagrar din Gmail-adress och OAuth-tokens så att appen kan förbli ansluten. Vi lagrar inte en kopia av hela din inkorg. Vi lagrar Gmail-meddelande-ID:n för att undvika dubbla notiser, kommande Google Kalender-händelsers ID, titlar och tider för påminnelser, samt en kort genererad daglig sammanfattning som kan nämna avsändare, ämnen och händelsetitlar. Meddelandetexter hämtas vid behov och sparas på din enhet för visning.

Begränsad användning. Pinglys användning av information som mottagits från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning ("Limited Use"). Google-användardata används enbart för att tillhandahålla eller förbättra användarvända funktioner. Den säljs aldrig. Den används aldrig för reklam, inklusive personifierad, retargeting- eller intressebaserad reklam. Den överförs inte till tredje part förutom till underleverantörer som krävs för att driva dessa funktioner (för närvarande: Supabase för hosting och lagring; Google Gemini för att generera den dagliga sammanfattningen utifrån mejlmetadata, utdrag och kalenderhändelsers titlar; samt Expo och Apples/Googles push-tjänster för att leverera notiser). Dessa leverantörer får endast behandla datan för att tillhandahålla den tjänsten åt oss. Mänsklig personal läser inte Google-användardata förutom med ditt samtycke, för support, av säkerhetsskäl, eller där lagen kräver det.

Koppla bort och radera. Du kan koppla bort Gmail i appen, vilket raderar lagrade tokens och tillhörande synkdata. Om du raderar ditt Pingly-konto tas associerad Google-anslutningsdata bort från våra system.

4. Hur vi använder dina uppgifter och våra rättsliga grunder

Vi behandlar personuppgifter enligt följande rättsliga grunder inom ramen för EU:s dataskyddsförordning (GDPR):

• Fullgörande av avtal — för att tillhandahålla den grundläggande funktionalitet du efterfrågar, som att visa din mejl, kalender och uppgifter på ett och samma ställe.
• Samtycke — för att ansluta mejl-/kalenderkonton från tredje part via OAuth, för valfria AI-funktioner, samt för icke-nödvändiga cookies eller spårning på vår webbplats.
• Berättigat intresse — för tjänstesäkerhet, bedrägeriförebyggande och förbättring av Tjänsten, avvägt mot dina rättigheter och förväntningar.
• Rättslig förpliktelse — där vi måste behålla eller lämna ut uppgifter för att följa tillämplig lag.

5. AI-funktioner och automatiserad behandling

Pingly använder AI-modeller för att sammanfatta meddelanden, organisera uppgifter, bevaka dina valda ämnen och nyckelord i offentliga nyhetskällor, samt driva de konversationsbaserade "AI-trådarna".

• Du informeras alltid när du interagerar med en AI-genererad sammanfattning eller en AI-assistent snarare än en människa.
• AI-behandling av ditt mejl- och kalenderinnehåll används enbart för att generera det resultat du efterfrågat (t.ex. en sammanfattning, ett föreslaget svar, ett schemaläggningsförslag) och används inte för att bygga reklamprofiler.
• Pingly fattar inte beslut som får rättsliga eller på liknande sätt betydande konsekvenser för dig enbart baserat på automatiserad behandling, utan möjlighet till mänsklig granskning.

6. Hur länge vi sparar dina uppgifter

Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål som beskrivs i denna policy. Ditt konto och dina personuppgifter sparas så länge ditt konto är aktivt, och raderas inom 90 dagar efter att kontot avslutats, om inte en längre period krävs enligt lag.

7. Vem vi delar dina uppgifter med

Vi säljer inte dina personuppgifter. Vi delar data endast med underleverantörer ("personuppgiftsbiträden") som hjälper oss driva Pingly, enligt avtalade dataskyddsvillkor:

• Google (Gmail API, OAuth) och Microsoft (Outlook/Graph API) — för att hämta mejl- och kalenderdata som du har godkänt.
• Google Gemini — AI-modellleverantör som används för att generera sammanfattningar, förslag och svar i AI-trådar.
• Exa — sök-/datainhämtnings-API som driver vissa AI-funktioner.
• Supabase — databas- och cachningsinfrastruktur som används för att lagra konto- och applikationsdata.
• Expo samt Apples/Googles push-notistjänster — för att leverera påminnelser, mejl- och kalendernotiser till din enhet.

8. Internationella dataöverföringar

Alla våra underleverantörer (Google, Microsoft, Google Gemini, Exa, Supabase) behandlar din data inom Europeiska ekonomiska samarbetsområdet (EES). Vi överför inte dina personuppgifter utanför EES. Om detta skulle ändras i framtiden uppdaterar vi denna policy för att beskriva de skyddsåtgärder som gäller, till exempel EU-kommissionens standardavtalsklausuler.

9. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig.
• Rätta felaktiga eller ofullständiga uppgifter.
• Radera dina uppgifter ("rätten att bli glömd"), inklusive genom att radera ditt konto.
• Begränsa eller invända mot viss behandling.
• Dataportabilitet, dvs. få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Återkalla samtycke när som helst där behandlingen bygger på samtycke, utan att det påverkar lagligheten av tidigare behandling.
• Lämna in ett klagomål till en tillsynsmyndighet — på Cypern, Office of the Commissioner for Personal Data Protection, eller tillsynsmyndigheten i ditt eget EU-land.

För att utöva någon av dessa rättigheter, kontakta oss på anna@pingly.info. Vi svarar inom en månad enligt lagens krav.

10. Säkerhet

Vi tillämpar lämpliga tekniska och organisatoriska åtgärder — inklusive kryptering av data under överföring, åtkomstkontroller och begränsad omfattning av OAuth-tokens — för att skydda dina uppgifter mot obehörig åtkomst, förlust eller missbruk.

11. Barn

Pingly riktar sig inte till barn under 13 år, och vi samlar inte medvetet in personuppgifter från barn under den åldern. Om du är 13–17 år får du endast använda Pingly med tillstånd från en förälder eller vårdnadshavare.

12. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar meddelas i appen eller via e-post innan de träder i kraft.

13. Kontakt

Om du har frågor om denna integritetspolicy eller hur vi hanterar dina uppgifter, kontakta oss på anna@pingly.info.