Integritetspolicy

Det dagliga historiepusslet TimeLine (”tjänsten”) drivs av Timmie Hemmingsson, enskild näringsidkare i Sverige, under namnet Vireo, Vistorp Kullen 1, 521 95 Kättilstorp, Sverige. Den personen är personuppgiftsansvarig enligt dataskyddsförordningen (GDPR), och är den ”vi”, ”oss” och ”vår” syftar på nedan. Den här integritetspolicyn förklarar vilka personuppgifter vi samlar in, hur vi använder dem, var de lagras och vilka rättigheter du har enligt GDPR.

1. Uppgifter vi samlar in

• E-postadress: Används för att skapa konto, logga in och skicka transaktionsmejl (lösenordsåterställningar, köpbekräftelser och en påminnelse innan en årsplan förnyas).
• Profil: Ditt användarnamn, och frivilligt ett visningsnamn, en kort presentation (som bara du ser) och ditt land. Ditt användarnamn och det namn och den poäng du väljer att publicera syns på topplistan.
• Användningsstatistik: Vi använder PostHog för anonymiserad och pseudonymiserad statistik som funktionsanvändning, sessionslängd och trattsteg. PostHog lagrar dem i Frankfurt, Tyskland, och kastar din IP-adress när den kommer in. Bara om du svarar ja när TimeLine frågar, på webben eller i appen.
• Felrapporter: Vi använder Sentry för automatiska krasch- och felrapporter, som kan innehålla enhetsinformation och anropsstackar. Inga personuppgifter tas medvetet med i felrapporter, och Sentry är inställt så att det inte sparar IP-adresser.
• Köphistorik: Uppgifter om prenumerationsbetalningar via Stripe (webben) och Google Play Billing (Android), inklusive transaktions-id och plantyp.
• Speldata: Pusselresultat, poäng, spelade dagar, upplåsta märken och historik från flerspelarpartier.
• E-postadress för lanseringsmejlet: Om du beställer lanseringsmejlet på vår webbplats sparar vi adressen du anger, vilket projekt du frågade om, ditt språk och varifrån beställningen kom (kampanjparametrarna i länken du använde). Vi skickar först ett bekräftelsemejl; obekräftade adresser raderas efter tre dygn. Bekräftade adresser sparas hos vår e-postleverantör Resend tills du avprenumererar, vilket du kan göra från varje mejl vi skickar.
• Token för pushnotiser: Slår du på notiser i appen sparas den enhetstoken som Expos pushtjänst behöver för att leverera dem. Raderas när du raderar ditt konto.
• Feedback: Det du skriver i feedbackformuläret, tillsammans med ditt konto-id. Det sparas och mejlas också till oss via Resend, så att det blir läst.
• Delade resultat: Delningslänkar du skapar, och bilden som genereras för dem. Historiken från flerspelarpartier innehåller de andra spelarnas användarnamn.
• IP-adress: Används för att begränsa anrop och inloggningsförsök; se §7.

Loggar du in med Google skickar Google ditt namn, din e-postadress och din profilbild till oss. Vi sparar inte bilden. Vårt inloggningssystem (Appwrite) sparar den åtkomsttoken Google utfärdar, och en förnyelsetoken om Google utfärdar en, tillsammans med din inloggning. Uppgifterna kommer från Google, inte från dig, och används bara för att skapa och driva ditt konto (art. 6.1 b).

En e-postadress (och ett lösenord, om du inte loggar in med Google) krävs för att skapa ett konto; utan den kan vi inte tillhandahålla tjänsten. Betaluppgifter behövs bara om du prenumererar, och går till Stripe eller Google Play. Allt annat — profiluppgifter, notiser, statistik, feedback, delning, lanseringsmejlet — är frivilligt.

2. Var uppgifterna lagras

Dina uppgifter lagras och behandlas av oss och av följande leverantörer. Hanterar någon av dem uppgifter utanför EU, se §8.

• Appwrite: — Huvuddatabas och inloggning. Drivs på vår egen server i Sverige.
• Cloudflare: — Webbhotell och innehållsleverans vid kanten, och lagring (R2) av de krypterade nattliga säkerhetskopiorna av databasen. Uppgifterna behandlas i edge-noder enligt GDPR-förenliga villkor.
• PostHog: — Produktstatistik, lagras i Frankfurt, Tyskland (PostHog EU).
• Sentry: — Felövervakning och kraschrapportering. Rapporterna lagras i Frankfurt, Tyskland.
• Have I Been Pwned: — När du väljer ett lösenord kontrollerar vi det mot Have I Been Pwneds lista över lösenord som har läckt vid dataintrång. Kontrollen görs från vår server, och bara de fem första tecknen i en hash av lösenordet skickas, aldrig själva lösenordet.
• Stripe / Google Play: — Betalleverantörer. Kortuppgifter hanteras helt av dem och passerar aldrig våra servrar. Använder du ångerformuläret på /withdraw registreras det namn och den kvittoadress du anger, och när vi tog emot det, på din prenumeration hos Stripe.
• Resend: — Transaktionsmejl, feedbackaviseringar och listan för lanseringsmejlet. Mejlen skickas från Irland; Resend sparar kontouppgifter, metadata om mejlen och loggar i USA.
• Expo: — Appuppdateringar, och leverans av pushnotiser (via Apple och Google).
• Google: — Inloggning med Google, och betalningar via Google Play, båda enligt Googles egen integritetspolicy.

3. Rättslig grund

Vi behandlar personuppgifter på följande rättsliga grunder enligt artikel 6 i GDPR:

• Fullgörande av avtal (art. 6.1 b): Att skapa och sköta ditt konto, spara spelresultat och hantera betalningar.
• Berättigat intresse (art. 6.1 f): Felrapportering för att förbättra tjänsten; IP-adresser för att begränsa anrop och förhindra missbruk; att läsa och agera på feedback du skickar.
• Samtycke (art. 6.1 a): Användningsstatistik (PostHog), push-aviseringar och lanseringsmejlet — bara där du har sagt ja. Du kan när som helst ta tillbaka ditt samtycke under Inställningar; efter ett nej skickas inget mer. Att ta tillbaka samtycket påverkar inte behandling som redan skett.
• Rättslig förpliktelse (art. 6.1 c): Att bevara räkenskapsinformation om betalningar (bokföringslagen), och att registrera att du ångrat ett köp via ångerformuläret, vilket vi enligt distansavtalslagen (2005:59) 2 kap. 10 a § måste bekräfta.

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad (art. 22). Poäng, märken och placeringar är en del av spelet.

4. Dina rättigheter enligt GDPR

Du har följande rättigheter när det gäller dina personuppgifter:

• Rätt till tillgång (art. 15): Du kan begära en kopia av alla personuppgifter vi har om dig.
• Rätt till radering (art. 17): Du kan begära att ditt konto och all tillhörande data raderas. Det görs under kontoinställningarna i appen eller genom att kontakta oss.
• Rätt till dataportabilitet (art. 20): Du kan begära en export av dina uppgifter i ett strukturerat, maskinläsbart format (JSON).
• Rätt till rättelse (art. 16): Du kan rätta felaktiga personuppgifter.
• Rätt att invända (art. 21): Du kan invända mot behandling som grundas på berättigat intresse.
• Rätt till begränsning (art. 18): Du kan begära att vi begränsar behandlingen av dina uppgifter i vissa fall.

Du kan när som helst, av skäl som hänför sig till din särskilda situation, invända mot behandling som grundas på vårt berättigade intresse (felrapporter, skydd mot missbruk, hantering av feedback). Då slutar vi, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, eller behöver uppgifterna för ett rättsligt anspråk.

Mejla oss på support@aver-web.se för att utöva någon av rättigheterna. Vi siktar på att svara inom 30 dagar. GDPR ger oss en månad från att vi tar emot begäran (art. 12.3), som kan förlängas med två månader för en komplicerad sådan — 30 dagar är vårt eget, något snävare, mål.

5. Kakor

Vi använder absolut minsta möjliga antal kakor för att tjänsten ska fungera:

• Inloggningskakor: Sätts av Appwrite Auth för att hålla dig inloggad. De är nödvändiga och går inte att stänga av.
• PostHog-statistik: Först när du har sagt ja använder PostHog förstapartskakor och lokal lagring för att känna igen sessioner. Vi använder inga spårningskakor från tredje part, inga annonskakor och inga marknadsföringspixlar.
• Inställningar på din enhet: Ditt svar på statistikfrågan, textstorleken och dina val för topplista och påminnelser sparas på din enhet så att de finns kvar efter en omladdning. När du begär en lösenordsåterställning sparas adressen på din enhet i högst en timme och raderas så fort återställningssidan har använt den. Att de sparas på enheten skickar inget till oss; valen för topplista och påminnelser sparas dessutom på ditt konto, eftersom servern agerar på dem.

Vi säljer inte dina uppgifter till tredje part. Vi använder inga annonskakor eller spårningspixlar från annonsnätverk.

6. Hur länge uppgifterna sparas

Vi sparar dina personuppgifter bara så länge det behövs för att leverera tjänsten och följa lagkrav:

• Konto- och speldata: sparas tills du raderar ditt konto.
• Statistikhändelser: sparas i 12 månader hos PostHog.
• Felrapporter: sparas i 30 dagar hos Sentry.
• Feedback: sparas i 12 månader, eller tills du raderar ditt konto om det sker tidigare; kopian som mejlats till oss raderas ur vår brevlåda efter 12 månader.
• Pushtoken: tills du raderar ditt konto.
• IP-baserade räknare för anropsbegränsning: tills fönstret löper ut, högst 15 minuter.
• Adresser för lanseringsmejlet: obekräftade i tre dygn, bekräftade tills du avprenumererar.
• Transaktionsuppgifter: bevaras till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, eftersom bokföringslagen (1999:1078) 7 kap. 2 § kräver det.
• Två kopior av databasen tas varje natt, båda krypterade med en nyckel som bara ägaren har: en på en andra disk i samma maskin (sparas i 14 dagar) och en hos Cloudflare (R2) (sparas i 30 dagar). En återställning provades den 13 oktober 2026.

7. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, bland annat kryptering under överföring (TLS), behörighetskontroller och regelbundna säkerhetsgenomgångar. Dina uppgifter skrivs och läses via vår server och inte direkt av appen, och de kollektioner som håller dem har läsbehörighet per användare. Topplistan är det medvetna undantaget: den visar det namn och den poäng du valt att publicera, och inget annat. Varje anrop bär din IP-adress. Vi använder den bara för att begränsa anrop och inloggningsförsök per adress, i kortlivade räknare (högst 15 minuter), så att konton inte kan gissas och tjänsten inte kan översvämmas.

8. Överföringar till tredjeland

Vår databas och vårt inloggningssystem körs på vår egen server i Sverige. Några leverantörer är amerikanska företag, och en del av det de hanterar lagras eller kan nås i USA: Cloudflare, Stripe, Sentry, PostHog, Resend, Expo och Google. Vart och ett av dem är certifierat enligt ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework), som EU-kommissionen har bedömt säkerställer en adekvat skyddsnivå (genomförandebeslut (EU) 2023/1795, art. 45 GDPR); vi kontrollerade den officiella listan den 10 oktober 2026. Omfattas en överföring inte av certifieringen sker den med stöd av EU-kommissionens standardavtalsklausuler (art. 46.2 c). Du kan begära en kopia av skyddsåtgärderna på support@aver-web.se.

9. Barns integritet

Tjänsten riktar sig inte till barn under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13. Om du tror att vi har samlat in uppgifter från ett barn under 13, kontakta oss så raderar vi dem omedelbart.

10. Ändringar i policyn

Vi kan komma att uppdatera den här integritetspolicyn. Vid väsentliga ändringar meddelar vi dig med ett meddelande i appen eller via e-post. Datumet ”Senast uppdaterad” högst upp på sidan visar när policyn senast reviderades.

11. Kontakta oss

Har du frågor om den här integritetspolicyn eller vill utöva dina dataskyddsrättigheter, kontakta oss:

Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi inte har hanterat dina uppgifter i enlighet med GDPR.