Integritetspolicy

Kort version

Vi samlar in de uppgifter som behövs för funktionerna du använder, säljer inte personuppgifter och använder inte Traska för reklamprofilering. Kärndata lagras i Supabases valda EU-region. Vissa leverantörer behandlar teknisk data via globala tjänster, vilket beskrivs nedan.

Vad vi behandlar

• Konto: e-postadress, autentiseringsuppgifter hos inloggningsleverantören, eventuellt användarnamn, profilbild och inställningar.
• Android-testlista: Gmail-adress om du själv anmäler intresse för att testa Androidversionen.
• Turer och position: GPS-punkter, sträcka, höjd, tid, tempo och annan turstatistik när du spelar in eller importerar en tur.
• Hälsodata: puls samt träningspass och GPS-rutter från Apple Hälsa eller Health Connect endast när du aktiverar kopplingen och ger uttrycklig behörighet på enheten.
• Innehåll och sociala funktioner: planerade rutter, listor, foton, kommentarer, kudos, vänskaper, utmaningar och delningar som du själv skapar eller deltar i.
• Teknisk data: IP-adress, enhets- och webbläsaruppgifter, förfrågningsloggar, diagnostik, felrapporter och prestandadata som uppstår när appen, webbplatsen och våra leverantörer levererar tjänsten.
• Produktanalys: Traskas egen analys behandlar plattform, visad sida eller funktion, en slumpmässig sessionskod, aktiv tid, appversion och konto-ID när du är inloggad. Den innehåller inte söktext, meddelanden, koordinater, e-postadress eller råa enhetsidentifierare. På webben aktiveras den först när du godkänt analys. Google Analytics laddas också först efter ditt godkännande och kan då behandla bland annat en _ga-cookie, klient-ID, ungefärlig plats, enhetsuppgifter, sidvisningar och händelser.

Varför och rättslig grund

• Tillhandahålla konto, kartor, turer, planering, delning och övriga valda funktioner (avtal, GDPR artikel 6.1 b).
• Behandla puls och importerade träningspass när du uttryckligen har valt det (uttryckligt samtycke, artikel 9.2 a). Du kan återkalla behörigheten i enhetens inställningar och radera importerad data eller kontot.
• Hantera Android-testlistan, frivilliga utskick samt webbens Google- och produktanalys när du har valt dem (samtycke, artikel 6.1 a).
• Skydda, felsöka och förbättra tjänsten, använda begränsad förstapartsanalys i mobilappen samt förebygga missbruk (berättigat intresse, artikel 6.1 f), med uppgiftsminimering och hänsyn till användarnas integritet.
• Följa lagkrav och hantera rättsliga anspråk när det krävs (rättslig förpliktelse eller berättigat intresse).

Leverantörer och plats

Supabase tillhandahåller databas, autentisering, lagring och backend. Traskas projekt är placerat i Supabases valda EU-region eu-central-2, där kärndata lagras och huvudsakligen behandlas.

Vercel levererar webbplatsen och serverfunktioner via ett globalt nätverk. Vercel kan därför behandla exempelvis IP-adress, IP-baserad plats, systemkonfiguration, begäranden och driftloggar; webbhostingen är inte enbart passiv distribution av statiska filer.

Traskas produktanalys lagras i Supabase och används endast internt för att förstå vilka sidor och funktioner som används. Google Analytics används på webben först efter samtycke. Sentry används för fel- och prestandarapportering. Resend används för kontorelaterad e-post. Apple och Google kan behandla data när du använder deras inloggning, hälsofunktioner eller testfunktioner.

Leverantörer kan behandla uppgifter inom och utanför EU/EES enligt sina avtal och tillämpliga skyddsmekanismer. Vi lämnar inte ut personuppgifter till andra för deras egen marknadsföring och säljer dem inte.

Synlighet och delning

Profiluppgifter och innehåll är privata om inte funktionen tydligt innebär delning, till exempel en offentlig rutt, en kommentar, en topplista eller en tur som delas med en vän. Kontrollera start- och slutpunkter innan du publicerar en GPS-rutt; de kan avslöja hem, arbete eller andra känsliga platser.

Hur länge

Konto- och innehållsdata sparas medan kontot är aktivt eller så länge den valda funktionen kräver det. När du raderar kontot tas kontot och privata appdata bort genom raderingsflödet; konto-ID i äldre produktanalys kopplas då bort. Råa produktanalysrader raderas automatiskt efter högst 365 dagar. Begränsade revisions-, säkerhets- och driftuppgifter kan behållas när det behövs för lagkrav, missbruksskydd eller för att dokumentera utförda åtgärder. Övriga analys-, fel- och leverantörsloggar följer våra inställningar och respektive leverantörsavtal och raderas eller anonymiseras när de inte längre behövs.

Dina rättigheter

• Åtkomst — begär en kopia av personuppgifterna vi behandlar om dig.
• Rättelse — korrigera uppgifter i appen eller kontakta oss.
• Radering — radera kontot i Inställningar eller kontakta oss.
• Dataportabilitet — exportera turer som GPX och begär andra tillämpliga uppgifter i ett maskinläsbart format.
• Begränsning och invändning — begär begränsning eller invänd mot behandling som bygger på berättigat intresse.
• Återkalla samtycke — ändra analysval eller återkalla enhetsbehörigheter; det påverkar inte behandling som redan skett lagligt.
• Klagomål — kontakta Integritetsskyddsmyndigheten (IMY) om du anser att uppgifter hanteras fel.

Kontakt och ändringar

Personuppgiftsansvarig är innehavaren av traska.app. Kontakta hej@traska.app för frågor eller begäran enligt GDPR.

Vi uppdaterar policyn när tjänsten, leverantörerna eller reglerna förändras. Datumet högst upp visar den senaste versionen. Större ändringar meddelas i tjänsten när det är lämpligt.