Så hanterar vi din och din familjs data.
Roost är byggt för familjer, och familjens förtroende är hela poängen. Vi samlar in så lite som möjligt, är ärliga om vad vi vet, och säljer aldrig din data. Den här policyn förklarar exakt hur.
Viktig anmärkning: Detta är ett arbetsutkast framtaget som underlag. Innan Roost tar emot betalande kunder ska policyn granskas av jurist med GDPR- och dataskyddskompetens, särskilt gällande behandling av barns personuppgifter. Det här dokumentet ersätter inte juridisk rådgivning.
Personuppgiftsansvarig är Devyce AB (org.nr 559330-5161), Sollentuna, Sverige. Devyce AB avgör varför och hur dina personuppgifter behandlas i Roost.
Kontakt i dataskyddsfrågor: hej@roost.love.
Roost är designat kring en enkel princip: samla in så lite som möjligt, och var ärlig om vad vi faktiskt vet. Vi mäter nätverksaktivitet, inte människor. Vi påstår aldrig mer än vad datan visar. Vi säljer aldrig data vidare, och vi visar inga annonser.
Kontouppgifter (förälder). E-postadress för inloggning, och ett familjenamn. Inloggning sker via en länk skickad till din e-post — vi lagrar inga lösenord.
Familjeprofiler. Namn eller smeknamn på familjemedlemmar, samt en PIN-kod för barnens enheter. Ålder på barn, om ni väljer att ange den, för att anpassa upplevelsen.
Nätverksdata (från hemmet). Roost-enheten i ert hem ser vilka enheter som är anslutna, deras aktivitet på övergripande nivå (hur mycket trafik, mot vilka tjänster), och genomför de gränser och scheman ni själva ställt in. Beslut om vad som ska blockeras tas i enheten, direkt i hemmet. Sammanställningen skickas till vår molntjänst för att appen ska kunna visa tid kvar och varför tiden räknades — den ligger alltså inte bara hos er. Hur länge den sparas står i avsnitt 9.
Skärmtid och överenskommelser. De regler, scheman, tidsgränser och belöningar ni ställer in, samt hur de används.
Uppdragsbilder (om ni använder funktionen). Om barnet laddar upp en bild som bevis på ett uppdrag lagras den säkert och privat, och raderas när uppdraget är godkänt. Bilden analyseras av en AI-tjänst bara om ni slagit på det — se avsnitt 5.
Teknisk driftdata. Uppgifter som behövs för att hålla tjänsten igång och säker: anslutningsstatus, felmeddelanden, systemhälsa.
Roost behandlar uppgifter om barn, och det tar vi på största allvar.
Behandlingen sker alltid under en förälders eller vårdnadshavares kontroll och samtycke. Föräldern sätter upp familjen, styr vilka uppgifter som samlas in, och kan när som helst se, ändra eller radera barnets uppgifter.
Vi samlar in minsta möjliga om barn — det som krävs för att leverera skärmtidsfunktionen och den upplevelse föräldern valt.
Ingen AI-tjänst får se ett barns uppgifter om inte familjen uttryckligen har slagit på det. Valet görs per familj i Mitt Roost, är avslaget som standard, och kan stängas av igen när som helst. Är det avslaget lämnar inga uppgifter om barnet Roost för AI-analys — varken uppdragsbilder, namn eller skärmtidsmönster.
Din familj. Föräldrar ser familjens uppgifter. Barn ser sin egen värld.
Devyce AB. Endast i den mån det krävs för att leverera, felsöka och säkra tjänsten.
Underleverantörer (personuppgiftsbiträden). Roost använder ett litet antal tjänster för att fungera. De behandlar uppgifter enligt våra instruktioner, får inte använda dem för egna syften, och varje familjs data hålls isolerad från andra familjers. Här är hela listan:
| Tjänst | Vad de används till | Var |
|---|---|---|
| Supabase | Databas och inloggning — Roosts datalager | Databasen i Stockholm |
| Vercel | Drift av sajten, appen och API:erna, samt bildlagring | Funktioner i Stockholm |
| Hetzner | Servern som styr Roost-enheterna i hemmen | Tyskland |
| Resend | Mejl: inloggningslänkar, välkomstmejl, viktiga besked | USA |
| Stripe | Betalning och abonnemang. Vi ser aldrig era kortuppgifter | Irland |
| Anthropic | AI-återkoppling — bara för familjer som slagit på det (avsnitt 5) | USA |
| Apple och Google | Push-notiser till era telefoner | Följer respektive tjänst |
| Cloudflare | Namnuppslag och säker anslutning | EU/USA |
Listan hålls uppdaterad. Tillkommer ett biträde som rör era uppgifter skriver vi in det här.
Vi lämnar aldrig ut uppgifter till någon annan, förutom när lagen kräver det.
Databasen med era uppgifter ligger i Stockholm, och API:erna som läser den körs också i Stockholm. Servern som styr Roost-enheterna står i Tyskland. Mejl, betalning och AI-återkoppling hanteras av leverantörer utanför EU/EES — det sker med lagenliga skyddsåtgärder, och vilka de är står i avsnitt 7.
Kort, och kortare än ni kanske tror. Telemetrin från hemmet är färskvara — den behövs för att appen ska kunna visa tid kvar och varför tiden räknades, inte för att bygga en historik över era barn.
| Uppgift | Sparas |
|---|---|
| Nätvanor — trafikmängd per tjänst | 7 dagar |
| Namnuppslag (DNS) från hemnätet | 7 dagar — 30 dagar om ni har tillägget Djupinsyn |
| Hjärtslag och driftstatus från enheten | bara det senaste |
| Uppdragsbilder | raderas när uppdraget godkänts |
| Konto, familjeprofiler, regler och skärmtid | så länge ni är kund |
| Bokföringsunderlag | enligt bokföringslagen |
När ni avslutar raderar eller anonymiserar vi era personuppgifter inom rimlig tid, förutom det vi enligt lag måste behålla.
Enligt GDPR har du rätt att:
Kontakta oss på hej@roost.love så hjälper vi dig.
Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder: krypterad överföring, isolering mellan familjer, åtkomstkontroll och säker inloggning. Ingen tjänst är helt riskfri, men säkerhet är inbyggt i Roost från grunden.
Vi kan uppdatera policyn när tjänsten utvecklas eller lagen ändras. Väsentliga ändringar meddelar vi dig i god tid. Den senaste versionen finns alltid tillgänglig i tjänsten.
Devyce AB · Roost.Love · Sollentuna 2026. Detta är ett arbetsutkast som ska juristgranskas innan kommersiell användning.