Write a privacy policy for guests (registration)

[elajth]

Story As a new user on the Noq app I need to know why, what and how Noq store the data so that I can make a decision on registering or not

Acceptance Criteria (checklist)

• [ ] Privacy notice in text format

It needs to contain:

• [ ] Syftet med dokumentet
• [ ] Din kontaktinformation och adress
• [ ] Information om vilken data din app samlar in, varför du samlar in den, hur du ämnar använda den, och vilka tredjeparter du kommer att dela datan med.
• [ ] Syftet med att du processar datan och vilka juridiska grunder du vilar dig mot för att processa datan.
• [ ] Vilken data du ämnar behålla, lagringstid, och information om datasubjektets rättigheter.
• [ ] Hur du ämnar skydda dina användares data.

Other info:

• [x] Definition of Ready OK? Also called DoR, our generic process for checking if this is ready for start. See our Playbook here for details: https://docs.google.com/document/d/1ou6wr1sI9IJZaGGSMn_SJvFru5FJQKMDRZY16kBmx5Y/edit#heading=h.3rdcrjn

• [ ] Definition of Done OK? Also called DoD, our generic process for checking this is done in the right way. See our Playbook here for details: https://docs.google.com/document/d/1ou6wr1sI9IJZaGGSMn_SJvFru5FJQKMDRZY16kBmx5Y/edit#heading=h.23ckvvd

[filipamo]

I started the draft here

[elajth]

Maybe something like this is enough? https://skr.se/skr/ekonomijuridik/juridik/dataskyddsforordningengdpr/informationstextgdprvagledning.54791.html

Vi behöver spara och behandla personuppgifter om dig, så som [se punkt 1]. Syftet med en sådan behandling är för att kunna [se punkt 2].

Vi har fått dina uppgifter från [se punkt 3]. Vi tillämpar vid var tid gällande integritetslagstiftning vid all behandling av personuppgifter. Den rättsliga grunden för att behandla dina personuppgifter är [se punkt 4]. Dina uppgifter kommer att sparas [se punkt 5].

De personuppgifter vi behandlar om dig delas med [se punkt 6]. Vi kan även komma att dela dina personuppgifter med en tredje part, förutsatt att vi är skyldiga att göra så enligt lag. Däremot kommer vi aldrig att överföra dina uppgifter till ett land utanför EU [se punkt 7].

Personuppgiftsansvarig är [se punkt 8]. Du har rätt att kontakta oss om du vill ha ut information om de uppgifter vi har om dig, för att begära rättelse, överföring eller för att begära att vi begränsar behandlingen, för att göra invändningar eller begära radering av dina uppgifter. Detta gör du enklast genom att kontakta oss på [se punkt 9]. Du når vårt dataskyddsombud på [se punkt 10].

Om du har klagomål på vår behandling av dina personuppgifter har du rätt att inge klagomål till tillsynsmyndigheten Integritetsskydsmyndigheten, IMY.

[filipamo]

Super simple and to the point. Sounds like a great start for what we know so far! @elajth