Integritetspolicy för Svalk =========================== Gäller från: 30 september 2026 Svalk ("appen") är en iPhone-app för utomhusbad, vinter och sommar, utvecklad av Skretteberg AS (org.nr. 937 577 648) ("vi", "oss"), som är personuppgiftsansvarig. Appen visar vattentemperaturen vid badplatser, för en logg över dina dopp och erbjuder en säkerhetsincheckning med en badkompis. Den här policyn förklarar vilka uppgifter appen behandlar, varför, vem som hjälper oss och vilka val du har. Kontakt: mikkel@mskre.no Kortversionen ------------- • Du behöver inget konto. Svalk skapar ett anonymt konto åt dig när du startar appen första gången. • Din dopplogg och dina egna vattenmätningar stannar på din telefon. • Vi sparar dina svar från introduktionen så att appen kan planera din säsong. • Om du använder säkerhetsincheckningen sparar vi ditt namn samt din badkompis namn och telefonnummer för den incheckningen, och skickar ett sms till din badkompis om du inte checkar ut i tid. • Vi spårar inte din plats, visar inga annonser, säljer inte dina uppgifter och använder inga analysverktyg. • Du kan när som helst radera allt under Inställningar → Radera konto. • Om du går med i en grupp ser medlemmarna ditt visningsnamn och dina säsongssiffror. Vad vi behandlar och varför --------------------------- • Svar från introduktionen: din badplats, din erfarenhet, ditt mål för säsongen, dina doppdagar, vem du badar med, hur länge du brukar stanna i vattnet och om du använder bastu. Används för att planera din säsong och anpassa appen efter dig. Sparas i din profil på vår server. • Appspråk och tidszon: för att visa appen och meddelanden på ditt språk och vid rätt tidpunkt. • Ditt samtycke: tidpunkten då du godkände påståendet "Jag godkänner att Svalk sparar mina dopp och mina svar", och tidpunkten då du återkallar det. • Anonymt användar-id: för att hålla ihop dina uppgifter och koppla din prenumeration. • Dopplogg och vattenmätningar (tid i vattnet, vattentemperatur, badplats, bastu, mätningar du lägger till): sparas endast på din telefon. Vi tar inte emot dem. • Säkerhetsincheckning (Svalk+, endast när du startar en): ditt namn så som din badkompis känner dig, din badkompis namn och mobilnummer, badplatsens namn, starttiden, tidsgränsen och appspråket. Används endast för att skicka ett sms till din badkompis om tidsgränsen passeras innan du checkar ut. • E-postadress och Apple-användar-id, endast om du väljer Sign in with Apple: för att återställa ditt konto på en ny telefon. Apple kan ge oss en privat vidarebefordringsadress i stället för din riktiga adress. • Prenumerationsstatus och köphistorik: för att låsa upp Svalk+ och återställa köp. Plats: om du tillåter det använder appen din position i den här telefonen för att visa badplatserna i närheten. Den används en gång, bara när appen är öppen, och skickas aldrig till oss och sparas inte. Du kan säga nej och söka eller använda kartan i stället. Badplatserna kommer från OpenStreetMap (© OpenStreetMap-bidragsgivare, ODbL); badplatser du lägger till själv stannar i din telefon. Din badkompis uppgifter ----------------------- När du lägger till en badkompis ger du oss hens namn och mobilnummer. Berätta det för hen först. Vi använder numret endast för de incheckningar du startar, aldrig till något annat, och raderar det från vår server 7 dagar efter att varje incheckning har avslutats. Din badkompis kan när som helst be oss radera det: mikkel@mskre.no. Grupper och topplistor ---------------------- Grupper är frivilliga. Om du skapar eller går med i en sparar vi gruppens namn, medlemmarna och det namn du väljer att visa där. Så länge du är med i minst en grupp skickar appen oss också fyra säsongssiffror: dopp den här säsongen, din veckostreak, dagar med dopp och klockslaget för ditt tidigaste dopp. Medlemmarna i dina grupper ser ditt namn och dessa siffror. Tiden i vattnet, vattentemperaturer, badplatser och dopploggen delas aldrig. När du lämnar din sista grupp raderar vi dina siffror. Offentliga grupper kan alla hitta och gå med i; privata grupper bara med inbjudningskoden. Du kan rapportera en grupp eller en medlem; rapporterna sparas så att vi kan gå igenom dem. Hälsouppgifter och ditt samtycke -------------------------------- Dina dopp kan säga något om din hälsa. Appen ber därför om ditt uttryckliga samtycke innan den sparar något, och den sparar ingenting i Apple Hälsa utan det. Detta samtycke är den rättsliga grunden enligt artikel 9.2 a i GDPR (dataskyddsförordningen). Du kan när som helst återkalla det under Inställningar → Återkalla samtycke, eller radera ditt konto. Återkallelsen påverkar inte behandling som skett innan dess. Apple Hälsa ----------- Om du tillåter det skriver Svalk varje dopp du loggar till Apple Hälsa som ett träningspass, med tiden i vattnet och vattentemperaturen. Svalk läser ingenting från Apple Hälsa. Du kan när som helst stänga av detta i appen Hälsa. Hälsouppgifter används aldrig för reklam eller marknadsföring, säljs aldrig och delas aldrig med datamäklare. Vattentemperaturer ------------------ Vatten- och väderdata kommer från Norska meteorologiska institutet (MET Norway), licensierade under CC BY 4.0. Appen frågar MET om prognosen för badplatsens koordinater, inte för din position. Som vid alla webbförfrågningar tar MET emot din telefons IP-adress. Rättsliga grunder ----------------- • Tillhandahållande av den tjänst du har bett om (avtal): ditt konto, din profil, incheckningar, prenumeration och support. • Ditt uttryckliga samtycke: lagring av dina dopp och svar, samt Apple Hälsa. • Vårt berättigade intresse: att hålla tjänsten säker och förhindra missbruk (till exempel en daglig gräns för incheckningar, så att ingen kan använda den för att skicka meddelanden till främlingar). Tjänsteleverantörer ------------------- • Supabase: databas, anonyma konton, Sign in with Apple och serverfunktioner. EU (Stockholm, Sverige). • 46elks: skickar incheckningens sms till din badkompis. Sverige. • RevenueCat: hanterar prenumerationer och köphistorik. USA. • MET Norway: vattentemperatur och väderprognoser. Norge. • Apple: betalningar, Sign in with Apple, Apple Hälsa på din enhet och Apple Kartor för kartan över badplatser. RevenueCat finns i USA. Den överföringen bygger på de skyddsåtgärder som lagen kräver, till exempel standardavtalsklausuler. Hur länge vi sparar uppgifter ----------------------------- • Profil och svar: tills du raderar ditt konto. • Incheckningar: din badkompis nummer raderas 7 dagar efter att incheckningen har avslutats; resten av posten raderas tillsammans med ditt konto. • Grupper: dina säsongssiffror raderas när du lämnar din sista grupp; medlemskap och rapporter raderas med ditt konto. • Dopplogg och mätningar: på din telefon tills du raderar dem, raderar ditt konto eller raderar appen. • Inställningar → Radera konto tar omedelbart bort din profil, dina incheckningar och alla tillhörande poster från vår databas, och raderar dopploggen på din telefon. • RevenueCat behåller köphistoriken för det raderade anonyma id:t, eftersom Apples faktureringsunderlag kräver det. Din App Store-prenumeration hör till ditt Apple-id: att radera kontot avslutar den inte. Avsluta den i kontoinställningarna för App Store. Dina rättigheter ---------------- Enligt GDPR kan du begära att få tillgång till, rätta, exportera eller radera dina uppgifter, invända mot eller begränsa behandlingen, och när som helst återkalla ditt samtycke. Det mesta av detta finns i appen: ändra ditt mål under Inställningar och radera allt med Radera konto. För allt annat, skriv till mikkel@mskre.no. Du kan också lämna klagomål till norska Datatilsynet (Norges dataskyddsmyndighet) eller till tillsynsmyndigheten där du bor. Barn ---- Svalk är inte avsett för personer under 16 år, och vi samlar inte medvetet in uppgifter från barn. Om du tror att ett barn har använt appen, kontakta oss så raderar vi uppgifterna. Ändringar --------- Om den här policyn ändras uppdaterar vi datumet ovan och, vid viktiga ändringar, meddelar dig i appen. Kontakt ------- Skretteberg AS (org.nr. 937 577 648), mikkel@mskre.no ---- en: https://cmwdjuemspmqboldmlzt.supabase.co/functions/v1/legal/privacy?lang=en nb: https://cmwdjuemspmqboldmlzt.supabase.co/functions/v1/legal/privacy?lang=nb da: https://cmwdjuemspmqboldmlzt.supabase.co/functions/v1/legal/privacy?lang=da