Integritetspolicy

Kort version

Vi samlar in de uppgifter som behövs för funktionerna du använder, säljer inte personuppgifter och använder inte Traska för reklamprofilering. Kärndata lagras i Supabases valda EU-region. Vissa leverantörer behandlar teknisk data och uppgifter från valda AI-funktioner via globala tjänster, vilket beskrivs nedan.

Vad vi behandlar

• Konto: e-postadress, autentiseringsuppgifter hos inloggningsleverantören, eventuellt användarnamn, profilbild och inställningar.
• Avtalsgodkännande: villkorsversion, dokumentets kontrollsumma, tidpunkt för ditt aktiva godkännande, plattform och språk.
• Nyheter via e-post: ditt frivilliga val, den bekräftade e-postadressen vid anmälan, tidpunkt, samtyckestextens version, språk och ändringshistorik.
• Egna sparade platser: koordinater, markeringstyp, titel och anteckningar som du själv sparar, inklusive svamp- och bärställen. De visas inte offentligt.
• AI-planering: planeringssvar, turuppgifter, genererade förslag, användningsstatistik och felsökningsuppgifter. Packlistetjänsten skickar även ett internt konto-ID till AI Gateway. Läs mer under AI-planering och packlistor.
• Android-testlista: Gmail-adress om du själv anmäler intresse för att testa Androidversionen.
• Turer och position: GPS-punkter, sträcka, höjd, tid, tempo och annan turstatistik när du spelar in eller importerar en tur.
• Hälsodata: puls samt träningspass och GPS-rutter från Apple Hälsa eller Health Connect endast när du aktiverar kopplingen och ger uttrycklig behörighet på enheten.
• Innehåll och sociala funktioner: planerade rutter, listor, foton, kommentarer, kudos, vänskaper, utmaningar och delningar som du själv skapar eller deltar i.
• Teknisk data: IP-adress, enhets- och webbläsaruppgifter, förfrågningsloggar, diagnostik, felrapporter och prestandadata som uppstår när appen, webbplatsen och våra leverantörer levererar tjänsten.
• Produktanalys: Traskas egen analys behandlar plattform, visad sida eller funktion, en slumpmässig sessionskod, aktiv tid, appversion och konto-ID när du är inloggad. Den innehåller inte söktext, meddelanden, koordinater, e-postadress eller råa enhetsidentifierare. På webben aktiveras den först när du godkänt analys. Google Analytics laddas också först efter ditt godkännande och kan då behandla bland annat en _ga-cookie, klient-ID, ungefärlig plats, enhetsuppgifter, sidvisningar och händelser.

Varför och rättslig grund

• Tillhandahålla konto, kartor, turer, planering, delning och övriga valda funktioner (avtal, GDPR artikel 6.1 b).
• Behandla puls och importerade träningspass när du uttryckligen har valt det (uttryckligt samtycke, artikel 9.2 a). Du kan återkalla behörigheten i enhetens inställningar och radera importerad data eller kontot.
• Hantera Android-testlistan, nyheter om Traska och appuppdateringar via e-post samt webbens Google- och produktanalys när du har valt dem (samtycke, artikel 6.1 a). Du behöver inte välja nyhetsutskick för att använda kontot.
• Skydda, felsöka och förbättra tjänsten, använda begränsad förstapartsanalys i mobilappen samt förebygga missbruk (berättigat intresse, artikel 6.1 f), med uppgiftsminimering och hänsyn till användarnas integritet.
• Dokumentera vilket avtal som gäller och hantera avtalet (avtal, artikel 6.1 b). Dokumentera och följa upp frivilliga samtycken för att kunna visa att dataskyddsreglerna följs (rättslig förpliktelse, artikel 6.1 c).
• Följa tillämpliga lagkrav (rättslig förpliktelse, artikel 6.1 c) och fastställa, göra gällande eller försvara rättsliga anspråk när det behövs (berättigat intresse, artikel 6.1 f).

Leverantörer och plats

Supabase tillhandahåller databas, autentisering, lagring och backend. Traskas projekt är placerat i Supabases valda EU-region eu-central-2, där kärndata lagras och huvudsakligen behandlas.

Vercel levererar webbplatsen och serverfunktioner via ett globalt nätverk. Vercel kan därför behandla exempelvis IP-adress, IP-baserad plats, systemkonfiguration, begäranden och driftloggar; webbhostingen är inte enbart passiv distribution av statiska filer.

Traskas produktanalys lagras i Supabase och används endast internt för att förstå vilka sidor och funktioner som används. Google Analytics används på webben först efter samtycke. Sentry används för fel- och prestandarapportering. Resend används för kontorelaterad e-post och, om du har valt det, nyheter om Traska och appuppdateringar. Apple och Google kan behandla data när du använder deras inloggning, hälsofunktioner eller testfunktioner.

AI-tjänster för turförslag och packlistor beskrivs särskilt nedan.

Leverantörer kan behandla uppgifter inom och utanför EU/EES enligt sina avtal och tillämpliga skyddsmekanismer. Vi lämnar inte ut personuppgifter till andra för deras egen marknadsföring och säljer dem inte.

AI-planering och packlistor

När du använder AI-genererade turförslag eller packlistor behandlar vi dina planeringsuppgifter för att ta fram det svar du begärt (avtal, GDPR artikel 6.1 b). AI-funktionerna är valfria; du kan använda kartan och spara egna platser utan att begära AI-förslag.

Uppgifterna kan omfatta valt område eller startposition, datum, turens längd och höjdskillnader, väder och terräng, erfarenhetsnivå, färdsätt, övernattningsval, sällskapets storlek och andra planeringsönskemål. Packlistetjänsten skickar också ett internt konto-ID till Vercel AI Gateway för att koppla användningen till rätt konto. Ett konto-ID är en personuppgift även om det inte innehåller ditt namn. Undvik att skriva känsliga personuppgifter i fritext.

Vi använder Vercel AI Gateway för att förmedla AI-förfrågningar. De modeller som för närvarande används för dessa funktioner är Googles Gemini. Förfrågningarna behandlas av den leverantör som tillhandahåller modellen, och Gateway kan välja en annan tillgänglig leverantör eller reservmodell. Traskas alternativa AI-anslutningar kan även använda Alibaba Cloud (Qwen) eller Anthropic när de är aktiverade. Vi uppdaterar informationen vid väsentliga ändringar av hur personuppgifter behandlas.

AI-behandlingen är inte begränsad till Supabases EU-region. Förfrågningar kan behandlas utanför EU/EES, bland annat i USA, beroende på leverantör och vald tjänst. Information om Vercels behandling och överföringsskydd, inklusive EU:s standardavtalsklausuler där de är tillämpliga, finns i Vercels personuppgiftsbiträdesavtal. Du kan kontakta hej@traska.app för information om mottagare och de skydd som gäller för dina uppgifter.

Vercel uppger att själva AI Gateway-tjänsten inte behåller promptar och svar efter att förfrågan har slutförts. Modellleverantörens lagring är separat och beror på tjänst, modell och avtal; uppgifter kan exempelvis sparas för säkerhetskontroller, missbruksutredningar eller lagkrav. Gateway-routning innebär därför inte i sig att alla mottagare raderar allt direkt. Se Vercels information om lagring hos AI-leverantörer, Googles information om AI-data, Anthropics information om API-lagring och Alibaba Clouds integritetsinformation.

Hos Traska sparas AI-användning och begränsade felsökningsuppgifter i Supabase för användningsgränser, kostnadskontroll och felhantering. För turförslag kan även genererade resultat sparas så att ett avbrutet svar kan hämtas igen. Dessa uppgifter är kopplade till kontot och tas bort när kontot raderas. Planer eller turer som du själv sparar hanteras som övrigt kontoinnehåll.

Synlighet och delning

Profiluppgifter och innehåll är privata om inte funktionen tydligt innebär delning, till exempel en offentlig rutt, en kommentar, en topplista eller en tur som delas med en vän. Kontrollera start- och slutpunkter innan du publicerar en GPS-rutt; de kan avslöja hem, arbete eller andra känsliga platser.

Hur länge

Avtalsgodkännanden och val för nyhetsutskick sparas medan kontot finns och raderas tillsammans med kontot i nuvarande raderingsflöde. Vi använder inte dessa register för reklamprofilering.

Konto- och innehållsdata sparas medan kontot är aktivt eller så länge den valda funktionen kräver det. När du raderar kontot tas kontot och privata appdata bort genom raderingsflödet; konto-ID i äldre produktanalys kopplas då bort. Råa produktanalysrader raderas automatiskt efter högst 365 dagar. Begränsade revisions-, säkerhets- och driftuppgifter kan behållas när det behövs för lagkrav, missbruksskydd eller för att dokumentera utförda åtgärder. Övriga analys-, fel- och leverantörsloggar följer våra inställningar och respektive leverantörsavtal och raderas eller anonymiseras när de inte längre behövs.

Dina rättigheter

• Åtkomst — begär en kopia av personuppgifterna vi behandlar om dig.
• Rättelse — korrigera uppgifter i appen eller kontakta oss.
• Radering — radera kontot i Inställningar eller kontakta oss.
• Dataportabilitet — exportera turer som GPX och begär andra tillämpliga uppgifter i ett maskinläsbart format.
• Begränsning och invändning — begär begränsning eller invänd mot behandling som bygger på berättigat intresse.
• Återkalla samtycke — avsluta nyhetsutskick i appens inställningar eller via avregistreringslänken i varje utskick, ändra analysval eller återkalla enhetsbehörigheter; det påverkar inte behandling som redan skett lagligt.
• Klagomål — kontakta Integritetsskyddsmyndigheten (IMY) om du anser att uppgifter hanteras fel.

Kontakt och ändringar

Personuppgiftsansvarig är Robert Daniel Cook, som driver Appverket (enskild näringsverksamhet). Adress: c/o Robert Cook, Trollevägen 4, 184 51 Österskär, Sverige. Kontakta hej@traska.app för frågor eller begäran enligt GDPR.

Vi uppdaterar policyn när tjänsten, leverantörerna eller reglerna förändras. Datumet högst upp visar den senaste versionen. Större ändringar meddelas i tjänsten när det är lämpligt.