Integritetspolicy för appen Skandineer

Det viktigaste i korthet

• Din exakta position sparas aldrig och visas aldrig för andra. Innan din plats lagras görs den om till ett ungefärligt område på vår server. Platsdelning är helt frivillig och kan stängas av när som helst.
• Vi säljer aldrig dina uppgifter och visar ingen reklam. Vi tjänar pengar på frivilliga plusprenumerationer, inget annat.
• All huvuddata lagras inom EU (Frankfurt, Tyskland).
• Du kan ladda ner dina uppgifter och radera ditt konto direkt i appen, utan att kontakta oss.
• Skandineer är för vuxna (18 år eller äldre).

Personuppgiftsansvarig

Skandineer AB, org.nr 559579-5435, Stockholm (”Skandineer”, ”vi”) är personuppgiftsansvarig för behandlingen av dina personuppgifter i appen Skandineer.

Kontakt i integritetsfrågor: hello@skandineer.se

Vilka uppgifter vi samlar in

Vi behandlar inga känsliga uppgiftskategorier enligt artikel 9 GDPR (hälsa, religion, sexuell läggning, etnicitet med mera). Det vi behandlar är:

• Konto: e-postadress och lösenord (lagras alltid krypterat), eller din Apple-identitet om du loggar in med Sign in with Apple.
• Profil: visningsnamn, födelsedatum, kön (inklusive ”vill ej ange”), hemland, nuvarande land och stad, språk, profilbild, presentation och intressen. Ditt födelsedatum visas aldrig för andra, som mest din ålder eller ett åldersspann.
• Plats: din senast kända ungefärliga position, om du väljer att synas på kartan. Anonymiseringen sker på vår server innan något lagras; din exakta GPS-position sparas inte.
• Innehåll: chattmeddelanden, inlägg, kommentarer, bilder samt grupper och aktiviteter du skapar eller deltar i. Bilder rensas automatiskt från dold metadata (till exempel GPS-koordinater i fotofiler) vid uppladdning.
• Sociala kopplingar: grupper du gått med i, aktiviteter du anmält dig till och användare du blockerat.
• Enhet: enhetsmodell, operativsystemversion, appversion och en pushnotis-adress (token), så att notiser når rätt enhet.
• Köp: betalningen hanteras helt av Apple. Vi ser aldrig dina kortuppgifter, bara prenumerationens status.
• Användningsstatistik: samlas bara in med ditt samtycke (avstängt tills du aktivt tackar ja) och kan när som helst stängas av i inställningarna.
• Felrapporter: tekniska kraschrapporter utan personuppgifter (sådant rensas automatiskt).
• Rapporter och moderering: anmälningar du gör eller berörs av, beslut och motiveringar.

Varför, och med vilket lagstöd

Vi behandlar uppgifterna för att leverera tjänsten, hålla den säker och uppfylla lagkrav. Vi skickar ingen marknadsföring, bara meddelanden som hör till tjänsten. Rättslig grund enligt artikel 6 GDPR per område:

• Konto, profil, innehåll, grupper och chatt: avtal (6.1.b).
• Plats (ungefärlig): samtycke (6.1.a), frivilligt och återkallbart.
• Enhetsuppgifter: avtal (6.1.b) samt berättigat intresse (6.1.f) för att förhindra missbruk.
• Användningsstatistik: samtycke (6.1.a), opt-in.
• Felrapporter: berättigat intresse (6.1.f).
• Köpdata: avtal (6.1.b).
• Moderering och säkerhetslogg: avtal, berättigat intresse och rättslig förpliktelse (6.1.b, 6.1.f, 6.1.c).
• Bokföringsunderlag för köp: rättslig förpliktelse (6.1.c, bokföringslagen).

Platsdelning i detalj

Kartan är kärnan i Skandineer, så vi vill vara extra tydliga:

• Platsdelning kräver två aktiva val: iOS-behörigheten och ditt val i appen.
• Din position anonymiseras på servern innan den sparas. Din pin markerar ett ungefärligt område, aldrig din exakta plats. Det gäller även gentemot oss: den exakta positionen lagras inte.
• Väljer du läget ”Endast profil” försvinner din pin från kartan, och du ser då inte heller andras pins (ömsesidighet).
• Positionen läses bara när appen används, aldrig i bakgrunden.
• Raderar du ditt konto raderas din position och pin.

Vilka vi delar uppgifter med

Vi säljer aldrig dina uppgifter. Utöver leverantörerna nedan lämnar vi bara ut uppgifter om lagen kräver det (till exempel vid en brottsutredning, efter juridisk prövning). Leverantörerna behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal:

• Supabase: databas, inloggning och fillagring (EU, Frankfurt).
• Sentry: felrapporter vid krascher (EU, Frankfurt).
• PostHog: användningsstatistik, endast med ditt samtycke (EU, Frankfurt).
• RevenueCat: prenumerationshantering (USA, se nästa avsnitt).
• Mapbox: kartbilderna i appen (globalt CDN, se nästa avsnitt).
• Resend: tjänstemejl som bekräftelser och lösenordsåterställning (USA, se nästa avsnitt).
• Apple: betalningar, Sign in with Apple och leverans av pushnotiser.
• Vercel: drift av vårt interna administrationsverktyg (EU).

Överföringar utanför EU/EES

• RevenueCat (USA): skyddas av EU-kommissionens standardavtalsklausuler (SCC). Vi minimerar vad som skickas: prenumerationsdata och ett kund-ID, aldrig dina meddelanden, din position eller ditt innehåll.
• Resend (USA): skickar våra tjänstemejl och lagrar metadata och loggar i USA, med stöd av standardavtalsklausuler (SCC). Bara din e-postadress berörs.
• Mapbox: när appen hämtar kartbilder ser Mapbox din IP-adress, precis som alla webbservrar du besöker. Regleras i biträdesavtal.
• Apple: pushnotiser levereras via Apples servrar. Pushnotis-adresser kan inte kopplas till din identitet utan vår databas.

Hur länge vi sparar uppgifterna

• Konto, profil och innehåll: så länge ditt konto finns.
• Position: endast den senaste; raderas med kontot.
• Raderat konto: 30 dagars ångerfrist, därefter permanent radering.
• Chattbilder (utan plusprenumeration): 90 dagar.
• Notiser och felrapporter: 90 dagar.
• Användningsstatistik: upp till 1 år.
• Köp- och bokföringsunderlag: 7 år (bokföringslagen), i anonymiserad form om kontot raderats.
• Säkerhets- och moderationslogg: 7 år, anonymiseras när kontot raderats.

Vad händer när du raderar ditt konto?

Kontot avaktiveras omedelbart: din profil, din pin och ditt innehåll slutar synas. I 30 dagar kan du ångra dig genom att logga in igen. Därefter raderas dina uppgifter permanent, inklusive bilder och position.

Två saker måste vi enligt lag behålla, i anonymiserad form utan koppling till din identitet: bokföringsunderlag för köp och säkerhets-/moderationsloggen. Skriver någon ditt namn i sitt eget meddelande (”hej Erik!”) ligger det kvar i den personens konversation, precis som i mejl och sms.

Dina rättigheter

Enligt GDPR har du rätt att:

• Se och få ut dina uppgifter: tryck på ”Ladda ner mina data” i appens inställningar, så får du allt du lämnat i maskinläsbart format (artikel 15 och 20).
• Rätta felaktiga uppgifter: det mesta redigerar du själv i profilen; låsta fält (till exempel namn och födelsedatum) rättar vi via mejl (artikel 16).
• Radera ditt konto: direkt i appen under Inställningar (artikel 17).
• Begränsa eller invända mot behandling: mejla hello@skandineer.se (artikel 18 och 21).
• Återkalla samtycken när som helst: plats och statistik stängs av i inställningarna, utan att övriga tjänsten påverkas.

Automatiska beslut och klagomål

Inga beslut med rättslig eller liknande betydande verkan för dig fattas helt automatiskt (artikel 22). Automatiska filter kan tillfälligt dölja innehåll som bryter mot våra regler. Sådana åtgärder granskas av en människa, du får en motivering och du kan överklaga i appen.

Klagomål: du kan alltid vända dig till Integritetsskyddsmyndigheten (IMY, imy.se), eller till dataskyddsmyndigheten i det EU-land där du bor.

Åldersgräns

Skandineer är för vuxna. Du måste vara 18 år eller äldre. Det kontrolleras vid registreringen, och yngre kan inte skapa konto.

Ändringar i denna policy

Vid väsentliga ändringar meddelar vi dig i appen innan de börjar gälla, och du kan alltid välja att avsluta ditt konto. Varje version av policyn versioneras (denna är privacy_v1), och vi sparar vilken version du godkänt.

Om vi vill anlita en ny leverantör som behandlar personuppgifter meddelar vi dig 30 dagar i förväg i appen och via mejl.

Kontakt

Skandineer AB · Org.nr 559579-5435 · hello@skandineer.se

Väntelistan på webbplatsen har en egen integritetspolicy: skandineer.se/integritet.