Integritetspolicy

Vireo (”vi”, ”oss”, ”vår”) driver det dagliga historiepusslet TimeLine (”tjänsten”). Vi finns i Falköping, Sverige. Den här integritetspolicyn förklarar vilka personuppgifter vi samlar in, hur vi använder dem, var de lagras och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

1. Uppgifter vi samlar in

• E-postadress: Används för att skapa konto, logga in och skicka transaktionsmejl (lösenordsåterställningar, kvittobekräftelser).
• Användningsstatistik: Vi använder PostHog för anonymiserad och pseudonymiserad statistik som funktionsanvändning, sessionslängd och trattsteg. PostHog behandlar uppgifterna inom EU.
• Felrapporter: Vi använder Sentry för automatiska krasch- och felrapporter, som kan innehålla enhetsinformation och anropsstackar. Inga personuppgifter tas medvetet med i felrapporter.
• Köphistorik: Uppgifter om prenumerationsbetalningar via Stripe (webben) och Google Play Billing (Android), inklusive transaktions-id och plantyp.
• Speldata: Pusselresultat, poäng, spelade dagar, upplåsta märken och historik från flerspelarpartier.
• E-postadress för lanseringsmejlet: Om du beställer lanseringsmejlet på vår webbplats sparar vi adressen du anger, vilket projekt du frågade om, ditt språk och varifrån beställningen kom (kampanjparametrarna i länken du använde). Vi skickar först ett bekräftelsemejl; obekräftade adresser raderas efter tre dygn. Bekräftade adresser sparas hos vår e-postleverantör Resend (EU-region) tills du avprenumererar, vilket du kan göra från varje mejl vi skickar.

2. Var uppgifterna lagras

Dina uppgifter lagras hos följande personuppgiftsbiträden, samtliga inom EU eller med tillräckliga skyddsåtgärder:

• Appwrite: — Huvuddatabas och inloggning. Drivs i vår egen infrastruktur.
• Cloudflare: — Webbhotell och innehållsleverans vid kanten. Uppgifterna behandlas i edge-noder enligt GDPR-förenliga villkor.
• PostHog: — Produktstatistik. PostHog erbjuder datalagring inom EU.
• Sentry: — Felövervakning och kraschrapportering.
• Stripe / Google Play: — Betalleverantörer. Kortuppgifter hanteras helt av dem och passerar aldrig våra servrar.
• Resend: — Transaktionsmejl och listan för lanseringsmejlet. EU-region.

3. Rättslig grund

Vi behandlar personuppgifter på följande rättsliga grunder enligt artikel 6 i GDPR:

• Fullgörande av avtal (art. 6.1 b): Att skapa och sköta ditt konto, spara spelresultat och hantera betalningar.
• Berättigat intresse (art. 6.1 f): Statistik och felrapportering för att förbättra tjänsten, förhindra missbruk och upprätthålla säkerheten.
• Samtycke (art. 6.1 a): Där du uttryckligen valt något, till exempel push-aviseringar eller lanseringsmejlet. Du kan när som helst ta tillbaka ditt samtycke.

4. Dina rättigheter enligt GDPR

Du har följande rättigheter när det gäller dina personuppgifter:

• Rätt till tillgång (art. 15): Du kan begära en kopia av alla personuppgifter vi har om dig.
• Rätt till radering (art. 17): Du kan begära att ditt konto och all tillhörande data raderas. Det görs under kontoinställningarna i appen eller genom att kontakta oss.
• Rätt till dataportabilitet (art. 20): Du kan begära en export av dina uppgifter i ett strukturerat, maskinläsbart format (JSON).
• Rätt till rättelse (art. 16): Du kan rätta felaktiga personuppgifter.
• Rätt att invända (art. 21): Du kan invända mot behandling som grundas på berättigat intresse.
• Rätt till begränsning (art. 18): Du kan begära att vi begränsar behandlingen av dina uppgifter i vissa fall.

Mejla oss på support@aver-web.se för att utöva någon av rättigheterna. Vi svarar inom 30 dagar, som GDPR kräver.

5. Kakor

Vi använder absolut minsta möjliga antal kakor för att tjänsten ska fungera:

• Inloggningskakor: Sätts av Appwrite Auth för att hålla dig inloggad. De är nödvändiga och går inte att stänga av.
• PostHog-statistik: PostHog använder förstapartskakor och lokal lagring för att känna igen sessioner. Vi använder inga spårningskakor från tredje part, inga annonskakor och inga marknadsföringspixlar.

Vi säljer inte dina uppgifter till tredje part. Vi använder inga annonskakor eller spårningspixlar från annonsnätverk.

6. Hur länge uppgifterna sparas

Vi sparar dina personuppgifter bara så länge det behövs för att leverera tjänsten och följa lagkrav:

• Konto- och speldata: sparas tills du raderar ditt konto.
• Statistik: sparas i upp till 12 månader.
• Felrapporter: sparas i upp till 90 dagar.
• Adresser för lanseringsmejlet: obekräftade i tre dygn, bekräftade tills du avprenumererar.
• Transaktionsuppgifter: bevaras till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, eftersom bokföringslagen (1999:1078) 7 kap. 2 § kräver det.

7. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, bland annat kryptering under överföring (TLS), behörighetskontroller och regelbundna säkerhetsgenomgångar. Dina uppgifter skrivs och läses via vår server och inte direkt av appen, och de kollektioner som håller dem har läsbehörighet per användare. Topplistan är det medvetna undantaget: den visar det namn och den poäng du valt att publicera, och inget annat.

8. Överföringar till tredjeland

Dina uppgifter lagras och behandlas i huvudsak inom EU (Appwrites Frankfurt-region). Där uppgifter behandlas av leverantörer utanför EU (till exempel Sentry och Cloudflare) finns lämpliga skyddsåtgärder på plats, som standardavtalsklausuler (SCC), för att säkerställa skydd på GDPR-nivå.

9. Barns integritet

Tjänsten riktar sig inte till barn under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13. Om du tror att vi har samlat in uppgifter från ett barn under 13, kontakta oss så raderar vi dem omedelbart.

10. Ändringar i policyn

Vi kan komma att uppdatera den här integritetspolicyn. Vid väsentliga ändringar meddelar vi dig med ett meddelande i appen eller via e-post. Datumet ”Senast uppdaterad” högst upp på sidan visar när policyn senast reviderades.

11. Kontakta oss

Har du frågor om den här integritetspolicyn eller vill utöva dina dataskyddsrättigheter, kontakta oss:

Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi inte har hanterat dina uppgifter i enlighet med GDPR.