Integritetspolicy för appen Skandineer

Det viktigaste i korthet

• Din exakta position visas aldrig för andra. Vi sparar din senaste position på vår server för att kunna räkna ut avstånd och härleda vilket ungefärligt område din pin ska visa. Det andra ser är ett ungefärligt område på ungefär 5 km, aldrig din exakta plats. Platsdelning är helt frivillig, och stänger du av din synlighet på kartan raderas den sparade positionen.
• Vi läser inte dina meddelanden i vanliga fall. Anmäls ett samtal kan en moderator läsa det, och att öppna samtalet utöver det anmälda meddelandet loggas med anledning.
• Vi säljer aldrig dina uppgifter och visar ingen reklam. Vi tjänar pengar på frivilliga plusprenumerationer, inget annat.
• All huvuddata lagras inom EU (Frankfurt, Tyskland).
• Du kan ladda ner dina uppgifter och radera ditt konto direkt i appen, utan att kontakta oss.
• Skandineer är för vuxna (18 år eller äldre).

Personuppgiftsansvarig

Skandineer AB, org.nr 559579-5435, Stockholm (”Skandineer”, ”vi”) är personuppgiftsansvarig för behandlingen av dina personuppgifter i appen Skandineer.

Kontakt i integritetsfrågor: hello@skandineer.se

Vilka uppgifter vi samlar in

Vi behandlar inga känsliga uppgiftskategorier enligt artikel 9 GDPR (hälsa, religion, sexuell läggning, etnicitet med mera). Det vi behandlar är:

• Konto: e-postadress och lösenord (lagras alltid krypterat), eller din Apple-identitet om du loggar in med Sign in with Apple.
• Profil: visningsnamn, födelsedatum, kön (inklusive ”vill ej ange”), hemland, nuvarande land och stad, språk, profilbild, presentation och intressen. Ditt födelsedatum visas aldrig för andra, som mest din ålder eller ett åldersspann.
• Plats: om du väljer att synas på kartan sparar vi din senast kända position på vår server, tillsammans med hur exakt mätningen är och vilket land och vilken stad den ligger i. Vi behöver den för att kunna räkna ut avstånd och för att härleda vilket ungefärligt område din pin ska visa. Positionen visas aldrig för andra användare. Det andra ser är ett ungefärligt område på ungefär 5 km som räknas fram ur positionen, och det området sparas som en separat uppgift. Positionen uppdateras bara när du använder appen (aldrig i bakgrunden) och ersätter alltid den föregående. Väljer du ”Endast profil” på kartan, eller raderar ditt konto, raderas den sparade positionen.
• Innehåll: chattmeddelanden, inlägg, kommentarer, bilder samt grupper och aktiviteter du skapar eller deltar i. Bilder rensas automatiskt från dold metadata (till exempel GPS-koordinater i fotofiler) vid uppladdning.
• Sociala kopplingar: grupper du gått med i, aktiviteter du anmält dig till och användare du blockerat.
• Enhet: enhetsmodell, operativsystemversion, appversion och en pushnotis-adress (token), så att notiser når rätt enhet.
• Köp: betalningen hanteras helt av Apple. Vi ser aldrig dina kortuppgifter, bara prenumerationens status.
• Användningsstatistik: vilka skärmar och funktioner som används, knutet till ett internt ID och aldrig till ditt namn eller din e-postadress. Innehåller aldrig dina meddelanden, din exakta position eller annan fritext. För att hitta användbarhetsproblem kan vi också spela in hur appen används på skärmen, med automatisk maskering: text du skriver och bilder döljs i inspelningen. Allt detta kan när som helst stängas av i inställningarna (”Dela användningsstatistik”).
• Felrapporter: tekniska kraschrapporter utan personuppgifter (sådant rensas automatiskt).
• Rapporter och moderering: anmälningar du gör eller berörs av, en kopia av anmälda meddelanden, beslut och motiveringar, samt en logg över när en moderator läst ett samtal och varför.

Varför, och med vilket lagstöd

Vi behandlar uppgifterna för att leverera tjänsten, hålla den säker och uppfylla lagkrav. Vi skickar ingen marknadsföring, bara meddelanden som hör till tjänsten. Rättslig grund enligt artikel 6 GDPR per område:

• Konto, profil, innehåll, grupper och chatt: avtal (6.1.b).
• Plats (ungefärlig): samtycke (6.1.a), frivilligt och återkallbart.
• Enhetsuppgifter: avtal (6.1.b) samt berättigat intresse (6.1.f) för att förhindra missbruk.
• Användningsstatistik och sessionsinspelningar: berättigat intresse (6.1.f); du kan invända när som helst genom att stänga av i inställningarna (artikel 21).
• Felrapporter: berättigat intresse (6.1.f).
• Köpdata: avtal (6.1.b).
• Moderering och säkerhetslogg: avtal, berättigat intresse och rättslig förpliktelse (6.1.b, 6.1.f, 6.1.c).
• Granskning av anmälda samtal och skräppostskydd: rättslig förpliktelse enligt EU:s förordning om digitala tjänster (6.1.c) och berättigat intresse av en trygg tjänst (6.1.f). Skräppostskyddet räknar på mönster (antal, mottagare, om meddelanden är identiska) utan att någon läser innehållet.
• Bokföringsunderlag för köp: rättslig förpliktelse (6.1.c, bokföringslagen).

Platsdelning i detalj

Kartan är kärnan i Skandineer, så vi vill vara extra tydliga:

• Platsdelning kräver två aktiva val: iOS-behörigheten och ditt val i appen.
• Din pin markerar ett ungefärligt område på ungefär 5 km, aldrig din exakta plats. Området räknas fram på vår server ur din position, och det är bara området som andra användare får se.
• Din exakta position sparas på vår server så länge du är synlig på kartan. Vi behöver den för att räkna ut avstånd och för att veta vilket område din pin ska visa. Den lämnas aldrig ut till andra användare och den syns inte i appen.
• Väljer du läget ”Endast profil” försvinner din pin från kartan, den sparade positionen raderas, och du ser då inte heller andras pins (ömsesidighet).
• Positionen läses bara när appen används, aldrig i bakgrunden.
• Raderar du ditt konto raderas din position och pin.

Vilka vi delar uppgifter med

Vi säljer aldrig dina uppgifter. Utöver leverantörerna nedan lämnar vi bara ut uppgifter om lagen kräver det (till exempel vid en brottsutredning, efter juridisk prövning). Leverantörerna behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal:

• Supabase: databas, inloggning och fillagring (EU, Frankfurt).
• Sentry: felrapporter vid krascher (EU, Frankfurt).
• PostHog: användningsstatistik och maskerade sessionsinspelningar, kan stängas av i inställningarna (EU, Frankfurt).
• RevenueCat: prenumerationshantering (USA, se nästa avsnitt).
• Mapbox: kartbilderna i appen (globalt CDN, se nästa avsnitt).
• Resend: tjänstemejl som bekräftelser och lösenordsåterställning (USA, se nästa avsnitt).
• Expo: skickar våra pushnotiser vidare till din enhet, och levererar appuppdateringar (USA, se nästa avsnitt).
• Apple: betalningar, Sign in with Apple och leverans av pushnotiser.
• Vercel: drift av vårt interna administrationsverktyg (EU).

Överföringar utanför EU/EES

• RevenueCat (USA): skyddas av EU-kommissionens standardavtalsklausuler (SCC). Vi minimerar vad som skickas: prenumerationsdata och ett kund-ID, aldrig dina meddelanden, din position eller ditt innehåll.
• Resend (USA): skickar våra tjänstemejl och lagrar metadata och loggar i USA, med stöd av standardavtalsklausuler (SCC). Bara din e-postadress berörs.
• Mapbox: när appen hämtar kartbilder ser Mapbox din IP-adress, precis som alla webbservrar du besöker. Regleras i biträdesavtal.
• Expo (USA): våra pushnotiser skickas till din enhet via Expos tjänst. Expo tar emot din pushnotis-adress (token) och sparar den, samt notisens rubrik och text, som kan innehålla en annan användares namn och början av ett meddelande. Själva notistexten sparas inte hos Expo, den skickas vidare till Apple och kastas. Appen frågar också Expo om det finns en ny appuppdatering, och Expo ser då din IP-adress. Expo är anslutet till EU-kommissionens dataskyddsramverk för överföringar till USA (Data Privacy Framework). Vi skickar aldrig din position, ditt lösenord eller hela konversationer till Expo.
• Apple: pushnotiser levereras via Apples servrar. Pushnotis-adresser kan inte kopplas till din identitet utan vår databas.

Hur länge vi sparar uppgifterna

• Konto, profil och innehåll: så länge ditt konto finns.
• Position (exakt, på vår server): endast den senaste positionen sparas, varje ny ersätter den föregående. Den finns kvar så länge du är synlig på kartan, och raderas när du väljer ”Endast profil” eller raderar kontot.
• Pin-område (ungefärligt, det andra ser): samma som ovan, bara det senaste, raderas när din pin försvinner eller kontot raderas.
• Raderat konto: 30 dagars ångerfrist, därefter permanent radering.
• Chattbilder: så länge chatten finns kvar. En bild du raderar tas bort permanent 30 dagar senare. Allt raderas när kontot raderas.
• Notiser: så länge ditt konto finns, och raderas med kontot.
• Felrapporter: 90 dagar.
• Användningsstatistik: upp till 1 år.
• Sessionsinspelningar: upp till 30 dagar.
• Köp- och bokföringsunderlag: 7 år (bokföringslagen), i anonymiserad form om kontot raderats.
• Kopior av anmälda meddelanden: raderas 90 dagar efter att anmälan avgjorts utan åtgärd. Leder anmälan till ett beslut följer kopian moderationsloggen.
• Säkerhets- och moderationslogg: 7 år, anonymiseras när kontot raderats.

Vad händer när du raderar ditt konto?

Kontot avaktiveras omedelbart: din profil, din pin och ditt innehåll slutar synas. I 30 dagar kan du ångra dig genom att logga in igen. Därefter raderas dina uppgifter permanent, inklusive bilder och position.

Två saker måste vi enligt lag behålla, i anonymiserad form utan koppling till din identitet: bokföringsunderlag för köp och säkerhets-/moderationsloggen. Kopior av meddelanden du skickat och som anmälts anonymiseras. Skriver någon ditt namn i sitt eget meddelande (”hej Erik!”) ligger det kvar i den personens konversation, precis som i mejl och sms.

Dina rättigheter

Enligt GDPR har du rätt att:

• Se och få ut dina uppgifter: tryck på ”Ladda ner mina data” i appens inställningar, så får du allt du lämnat i maskinläsbart format (artikel 15 och 20).
• Rätta felaktiga uppgifter: det mesta redigerar du själv i profilen; låsta fält (till exempel namn och födelsedatum) rättar vi via mejl (artikel 16).
• Radera ditt konto: direkt i appen under Inställningar (artikel 17).
• Begränsa eller invända mot behandling: användningsstatistik och sessionsinspelningar stänger du av direkt i appens inställningar (artikel 21). För övriga invändningar, mejla hello@skandineer.se (artikel 18 och 21).
• Återkalla samtycken när som helst: platsdelning stängs av i inställningarna, utan att övriga tjänsten påverkas.

Automatiska beslut och klagomål

Inga beslut med rättslig eller liknande betydande verkan för dig fattas helt automatiskt (artikel 22). Automatiska filter kan tillfälligt dölja innehåll som bryter mot våra regler. Sådana åtgärder granskas av en människa, du får en motivering och du kan överklaga i appen.

Klagomål: du kan alltid vända dig till Integritetsskyddsmyndigheten (IMY, imy.se), eller till dataskyddsmyndigheten i det EU-land där du bor.

Åldersgräns

Skandineer är för vuxna. Du måste vara 18 år eller äldre. Det kontrolleras vid registreringen, och yngre kan inte skapa konto.

Ändringar i denna policy

Vid väsentliga ändringar meddelar vi dig i appen innan de börjar gälla, och du kan alltid välja att avsluta ditt konto. Varje version av policyn versioneras (denna är privacy_v3), och vi sparar vilken version du godkänt.

Om vi vill anlita en ny leverantör som behandlar personuppgifter meddelar vi dig 30 dagar i förväg i appen och via mejl.

Kontakt

Skandineer AB · Org.nr 559579-5435 · hello@skandineer.se

Väntelistan på webbplatsen har en egen integritetspolicy: skandineer.se/integritet.