Ikraftträdandedatum och senast uppdaterad: 24 augusti 2026
Applikationsversion: 2.0.0+
Applikationens paket-id: com.donetrue.app
Officiella kanoniska webbadresser: https://umbrabyte.app/sv/donetrue/privacy/ och https://umbrabyte.app/sv/privacy/
Denna integritetspolicy gäller för Android-mobilapplikationen DoneTrue: Jobsite Camera & Field Evidence (identifierad med paketnamnet com.donetrue.app), utvecklad och publicerad av Umbrabyte Apps (som drivs av enskild näringsidkare Cristian Donet Segura). Den kompletterar den allmänna Umbrabyte integritetspolicyn och fungerar som den officiella, bindande integritetspolicy som länkas till i appen och på dess Google Play Store-sida.
Sammanfattning i klarspråk: DoneTrue är en kamerafokuserad, offline arbetsplatsyta byggd för entreprenörer, hantverkare, renoverare och besiktningsmän. All fotodokumentation från arbetsplatsen, GPS-koordinater för fotovattenmärken, röstdikterade anteckningar, kundregister, offerter, utgifter, arbetsordrar, checklistor och TrueProof kryptografiska signaturer behandlas och lagras strikt lokalt på din enhet i SQLite Room och privat app-sandboxlagring. Umbrabyte driver inga fjärrbaserade backend-servrar för att fånga upp ditt arbete eller din kunddata, kräver inget användarkonto, innehåller inga annonser, inga spårnings-SDK:er och säljer eller hyr aldrig ut personuppgifter. Data lämnar din enhet endast när du uttryckligen väljer att dela filer eller exportera säkerhetskopior, när användarkonfigurerade moln-/CRM-integrationer aktiveras av dig, när Google Play behandlar en valfri prenumeration, eller vid kontakt med direkt support.
Denna sammanfattning i klarspråk ersätter inte de omfattande juridiska och tekniska villkoren som anges nedan.
1. Omfattning och sammanfattning
DoneTrue ger yrkespersoner inom hantverk möjlighet att dokumentera framsteg på arbetsplatsen, fånga före- och efterbevis med Ghost Cam-inriktning, verifiera originalbildernas integritet via kryptografiska vattenmärken på enheten (TrueProof SHA-256/ECDSA P-256) och generera professionella PDF-rapporter, offerter och fakturor utan att förlita sig på molninfrastruktur.
- Inget användarkonto eller inloggning krävs: Applikationen kräver ingen kontoskapelse, lösenord, telefonnummer eller registreringsuppgifter.
- 100 % behandling på enheten/offline-först: Bildbehandling, inbäddning av metadata, fotovattenmärkning, kostnadsberäkningar, PDF-generering och taltranskribering sker lokalt på din enhets hårdvara.
- Inga molnservrar från Umbrabyte: Umbrabyte äger, driver eller underhåller inga molnservrar för att hosta, granska eller säkerhetskopiera dina foton eller din kunddatabas.
- Entreprenören som personuppgiftsansvarig enligt GDPR: När du lagrar kundkontaktinformation (namn, telefonnummer, arbetsplatsadresser) i DoneTrue agerar du som personuppgiftsansvarig för dina kunders information. DoneTrue fungerar som ditt lokala offlineverktyg.
- Inga annonser eller marknadsföringsspårare: Applikationen innehåller inga annonsnätverk, spårnings-SDK:er eller tredjepartsanalysbibliotek (ingen Firebase Analytics, Mixpanel eller AppsFlyer). App-manifestet undviker uttryckligen annonsidentifierare.
- Ingen försäljning av data: Umbrabyte säljer, hyr ut, leasar eller handlar aldrig med användardata eller kundinformation under några omständigheter.
- Plattformsintegration: Valfria PRO-prenumerationer behandlas via officiella Google Play Billing-API:er. Kontroller av appuppdateringar använder officiella Google Play Core-API:er.
2. Personuppgiftsansvarig
Utvecklare och personuppgiftsansvarig för alla personuppgifter som tas emot direkt av Umbrabyte (t.ex. e-postkommunikation med kundtjänst) är:
- Fullständigt namn: Cristian Donet Segura
- Studionamn: Umbrabyte Apps
- Företagsadress: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spanien
- Skatteregistreringsnummer (NIF): 20468489F
- D-U-N-S® registreringsnummer: 374071851
- Kontakt för integritet och support: support@umbrabyte.app
- Officiell webbplats: https://umbrabyte.app
Google LLC agerar som en oberoende personuppgiftsansvarig för transaktioner som behandlas via Google Play Store och Google Play Billing enligt sina egna integritetspolicyer.
3. Data som behandlas av applikationen
3.1 Information som lagras och behandlas strikt på enheten
Alla poster lagras inom privat app-sandboxlagring och en SQLite Room-databas på din enhet:
| Datakategori | Informationselement | Lagringsplats och lagringstid |
|---|---|---|
| Arbetsplatsfoton och bevis | Tagna foton, före/efter Ghost Cam-bilder, högupplösta originalbilder, uppmärkningsritningar | Privat lokal app-lagring (LocalFileService) på enheten |
| Platskoordinater | Ungefärliga och exakta GPS-koordinater inbäddade i fotots metadatavattenmärken och närhetsmatchning | Inbäddade i fotots EXIF/SQLite-databas på enheten |
| Röstdikterade anteckningar | Transkriberade textanteckningar dikterade av användaren över foton | Privat lokal SQLite Room-databas (VoiceNotesDao); ljudinspelningar lagras inte |
| Kundregister | Kundnamn, kontakttelefonnummer, e-postadresser och jobbadresser som angetts av entreprenören | Privat lokal SQLite Room-databas (ClientsDao) |
| Ekonomiska poster och projektposter | Offerter, fakturor, utgifter, tidsregistreringsloggar, arbetsordrar, katalogartiklar och kundsignaturer | Privat lokal SQLite Room-databas (ProjectsDao, EstimatesDao) |
| TrueProof kryptografisk data | SHA-256-bildhashar och ECDSA P-256 digitala signaturer genererade i Android KeyStore | Inbäddade i fotots metadata och den lokala databasen |
| Köpstatus och PRO-behörighet | Cachelagrad lokal status för PRO-prenumerationsbehörighet | Privata lokala inställningar (DataStore) på enheten |
Krypterade säkerhetskopior (.dtbackup) |
Fullständigt databas- och mediearkiv krypterat med AES-256-GCM med användarens lösenord | Lagras i en av användaren vald lokal filkatalog |
3.2 Android-behörigheter och åtkomst till enheten
Android-behörigheter begärs transparent med kontextuell motivering endast när du initierar funktioner som kräver dem:
| Behörighet/funktion | Syfte och teknisk funktion | Nödvändighet och hantering |
|---|---|---|
android.permission.CAMERA |
Tar foton av arbetsplatsen, före/efter-bevis och optiska inriktningar | Krävs för kamerans sökare; foton lagras i den privata app-sandboxen |
android.permission.ACCESS_FINE_LOCATION och ACCESS_COARSE_LOCATION |
Bäddar in GPS-koordinater och platsmetadata i fotovattenmärken och föreslår närliggande aktiva arbetsplatser | Valfri; begärs endast medan appen är i förgrunden/används med en timeout på 6 sekunder. Används aldrig i bakgrunden |
android.permission.RECORD_AUDIO |
Transkriberar talade jobbanteckningar direkt till text via Androids systemfunktion SpeechRecognizer | Valfri; aktiv endast medan mikrofonknappen hålls intryckt. Ljud spelas aldrig in eller sparas på disk/servrar |
android.permission.POST_NOTIFICATIONS |
Visar lokala varningar för schemalagda jobbpåminnelser och arbetsorderuppgifter (Android 13+) | Valfri; genereras 100 % lokalt på enheten |
android.permission.RECEIVE_BOOT_COMPLETED |
Schemalägger om väntande påminnelselarm efter omstart av enheten | Används strikt för lokal återställning av larm |
android.permission.INTERNET |
Omvänd geokodning av GPS-koordinater till läsbara gatuadresser, användarkonfigurerad molnbackup och Play Billing | Används för geokodning online, användaraktiverade webhooks och fakturering |
com.android.vending.BILLING |
Ansluter till Google Play Billing-API för valfria PRO-prenumerationer | Används vid prenumeration eller återställning av PRO |
Applikationen begär eller använder INTE bakgrundsplats (ACCESS_BACKGROUND_LOCATION), bred lagringsåtkomst (WRITE_EXTERNAL_STORAGE), exakta larmbehörigheter (SCHEDULE_EXACT_ALARM), paketskanning (QUERY_ALL_PACKAGES), kontaktlista, SMS eller annons-id.
3.3 Användarkonfigurerade integrationer och exporter
- Molnbackup: Valfri säkerhetskopiering till användarens egen molnlagring (Google Drive, Dropbox, OneDrive, WebDAV) är inaktiverad som standard. När den aktiveras av dig överförs data direkt från din enhet till din molnleverantör.
- CRM-webhooks: Valfri utsändning av webhooks till ditt CRM eller din anpassade API är inaktiverad som standard. När den konfigureras signeras nyttolaster med HMAC-SHA256, strikt över HTTPS, och lokala privata IP-intervall avvisas.
- PDF- och fildelning: Export av signerade PDF-offerter, arbetsordrar eller bildpaket sker via Androids standardgränssnitt för system (
IntentochFileProvider). Du väljer mottagaren.
3.4 Data som Umbrabyte INTE tar emot
Vid standardanvändning av DoneTrue tar Umbrabyte inte emot, fångar upp eller lagrar på servrar:
- Foton, före/efter-jämförelser eller bevis från arbetsplatsen.
- GPS-koordinater eller projektadresser.
- Kundnamn, telefonnummer eller e-postadresser.
- Offerter, fakturor, timpriser eller ekonomiska summor.
- Ljudinspelningar eller rösttranskriptioner.
- Krypteringslösenord som används för säkerhetskopior.
4. Externa tjänster och villkor för intäktsgenerering
4.1 Distribution och prenumerationer via Google Play Billing
DoneTrue är gratis att installera med kärnfunktionalitet. Valfria DoneTrue PRO-prenumerationer behandlas via officiell Google Play Billing:
- Faktureringsvillkor: Betalningar, skatteuppbörd, valutaomräkning och kvitton hanteras uteslutande av Google Play. Umbrabyte tar aldrig emot eller lagrar kreditkortsnummer eller finansiella autentiseringsuppgifter.
- Prenumerationshantering och uppsägning: Prenumerationer förnyas automatiskt om de inte sägs upp minst 24 timmar före slutet av faktureringsperioden. Du kan hantera eller säga upp din prenumeration när som helst i Google Play Store > Betalningar och prenumerationer.
- Återbetalningar: Regleras av Google Plays återbetalningspolicy.
- Garanti för offlineåtkomst: Kärnfunktioner förblir funktionella offline även utan en aktiv prenumeration.
4.2 Appuppdateringar via Google Play Core
DoneTrue integrerar officiella Google Play Core-API:er för att verifiera om en uppdaterad version är tillgänglig på Google Play och leverera sömlösa uppdateringar.
4.3 Policy för tredjeparts-SDK:er och telemetri
DoneTrue innehåller noll tredjeparts-SDK:er för analys eller annonsering. Nätverkskommunikation är strikt begränsad till omvänd geokodning via systemtjänster, användarkonfigurerade webhooks och Google Play Stores plattformstjänster via TLS 1.3/HTTPS.
5. Syften och rättslig grund
Enligt Europeiska unionens allmänna dataskyddsförordning (GDPR) och UK GDPR grundar sig behandlingsaktiviteterna på:
| Aktivitet/funktion | Syfte | Rättslig grund enligt GDPR |
|---|---|---|
| Dokumentation och beräkningar på arbetsplatsen | Tillhandahålla begärd funktionalitet för appens arbetsyta och verktyg | Fullgörande av avtal (Art. 6.1 b GDPR) |
| Åtkomst till kamera och GPS-plats | Fotografering i realtid och vattenmärkning av metadata | Uttryckligt användarsamtycke via behörighet vid körtid (Art. 6.1 a GDPR) |
| Röstdiktering över foton | Taltranskribering i realtid till textanteckningar | Uttryckligt användarsamtycke via behörighet vid körtid (Art. 6.1 a GDPR) |
| PRO-prenumerationer och fakturering | Behandla prenumerationer, verifiera rättigheter och lagstadgad bokföring | Fullgörande av avtal (Art. 6.1 b) och rättslig efterlevnad (Art. 6.1 c GDPR) |
| Appuppdateringar och säkerhet | Hålla applikationen säker, stabil och uppdaterad | Berättigat intresse (Art. 6.1 f GDPR) |
| Kundtjänst | Besvara tekniska förfrågningar eller begäranden om integritetsrättigheter | Avtalsenliga/avtalsförberedande åtgärder (Art. 6.1 b) och berättigat intresse (Art. 6.1 f) |
6. Lagring, radering och hantering av data
| Datatyp | Lagringsperiod | Metod för radering och hantering |
|---|---|---|
| Lokala foton, projekt, kundregister och anteckningar | Sparas tills de raderas manuellt av användaren eller appen avinstalleras | Radera i appen, rensa appdata under Android-inställningarna eller avinstallera appen |
Krypterade säkerhetskopior (.dtbackup) |
Styrs av användaren i lokal lagring | Manuell filradering i filhanteraren |
| Lokal status för PRO-köp | Så länge appen är installerad; återställningsbar via Google Play | Synkroniseras automatiskt med Google Play-kontot |
| Transaktionsregister i Play Console | Lagstadgade lagringsperioder för skatt och bokföring (5 till 10 år) | Underhålls av Google och Umbrabyte för rättslig efterlevnad |
| Korrespondens med support | Upp till 3 år för att lösa tekniska och juridiska förfrågningar | Periodisk rensning av inkorgen |
Radering av data: DoneTrue upprätthåller inga användarkonton på utvecklarservrar. För att permanent radera all data, rensa lagringen under Inställningar > Appar > DoneTrue > Lagring > Rensa data eller avinstallera appen. Observera att skattelagstiftningen i vissa jurisdiktioner kan kräva att entreprenörer sparar jobbfakturor och signerade arbetsordrar i 5 till 10 år.
7. Säkerhet
- Sandboxning på operativsystemsnivå: Alla lokala databaser och mediefiler isoleras inom Androids privata UID-sandbox.
- TrueProof kryptografiska signaturer: Foton kan digitalt förseglas med ECDSA P-256-nycklar genererade i Androids hårdvarubaserade KeyStore.
- Kryptering av säkerhetskopior: Exporterade
.dtbackup-arkiv stödjer AES-256-GCM-kryptering med ett användardefinierat lösenord som aldrig lagras eller överförs. - Biometriskt applås: Valfritt biometriskt lås (fingeravtryck/ansikte) via Androids BiometricPrompt för att skydda åtkomst på delade enheter.
- Krypterad transport: Nätverkskommunikation för Play Billing, geokodning och webhooks kräver strikt TLS 1.3/HTTPS.
usesCleartextTraffic="false"tillämpas strikt.
8. Globala rättigheter
Du har omfattande integritetsrättigheter i jurisdiktioner runt om i världen:
- Europeiska unionen och EES (GDPR/RGPD och spanska LOPDGDD): Rätt till tillgång (Art. 15), rättelse (Art. 16), radering (Art. 17), begränsning (Art. 18), dataportabilitet (Art. 20), invändning (Art. 21) samt rätten att återkalla samtycke. Du har även rätt att lämna in ett klagomål till Agencia Española de Protección de Datos (AEPD) på https://www.aepd.es.
- Storbritannien (UK GDPR och DPA 2018): Fulla konsumenträttigheter som kan hävdas via Information Commissioner’s Office (ICO).
- USA och Kalifornien (CCPA/CPRA/CalOPPA och delstatslagar): Rätt att veta, få tillgång till, radera och rätta personuppgifter. Umbrabyte säljer eller delar inte användares personuppgifter för beteendebaserad annonsering över olika sammanhang. Vi respekterar Global Privacy Control (GPC)-signaler.
- Brasilien (LGPD): Rättigheter enligt artikel 18, inklusive bekräftelse, tillgång, rättelse, anonymisering och radering, som kan hävdas via ANPD.
- Kanada (PIPEDA): Rättvis informationshantering och åtkomsträttigheter via OPC.
- Australien (Privacy Act 1988 och APP:er): Principer för respektfull, transparent datahantering via OAIC.
- Japan (APPI) och Sydkorea (PIPA): Full lagstadgad efterlevnad av lokala integritetskrav.
För att utöva någon integritetsrättighet, kontakta oss direkt på support@umbrabyte.app.
9. Minderåriga
DoneTrue är ett professionellt verktyg utformat för hantverkare och entreprenörer. Det riktar sig inte till barn under 16 år (eller den lokala lagstadgade åldersgränsen). Vi samlar inte medvetet in data från barn.
10. Ändringar
Vi kan uppdatera denna policy regelbundet för att återspegla appförbättringar eller regulatoriska krav. Eventuella uppdateringar publiceras på denna kanoniska webbadress med ett uppdaterat ikraftträdandedatum.
11. Kontakt
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Spanien
Skatteregistreringsnummer (NIF): 20468489F
D-U-N-S®-nummer: 374071851
E-post: support@umbrabyte.app
Webbplats: https://umbrabyte.app
Frågor om din integritet?
Om du har frågor om databehandling eller vill utöva dina rättigheter, kontakta oss direkt.
support@umbrabyte.app