Integritetspolicy

Spikat ar en kostnadsfri tjanst for att organisera aktiviteter i grupp. Den har sidan beskriver vilka personuppgifter vi samlar in, varfor, och vilka rattigheter du har. Spikat ar personuppgiftsansvarig for behandlingen.

Vilka uppgifter vi samlar in

• Telefonnummer — din identitet i Spikat. Anvands for inloggning (SMS-kod + PIN) och for att koppla dig till grupper och aktiviteter.
• Namn — visas for andra medlemmar i dina grupper.
• PIN-kod — sparas aldrig i klartext, bara som ett saltat hashvarde som inte gar att rakna tillbaka till din faktiska kod.
• E-postadress — bara om du eller en arrangor anger den, for att skicka aktivitetsinbjudningar.
• Meddelanden i gruppchatt och eventuella bilder du laddar upp dar.
• Aktivitetsdata — vilka aktiviteter du gar med i, svar (ja/nej/kanske), och eventuella kommentarer.
• Betalningsuppgifter — om en arrangor tar ut en avgift kan du spara ett kort via Stripe. Spikat lagrar aldrig ditt fulla kortnummer — bara en tokeniserad referens fran Stripe. Swish-betalningar sker direkt mellan anvandare via en betallank; Spikat lagrar inga Swish-uppgifter alls.
• Teknisk data — IP-baserad hastighetsbegransning (for att stoppa missbruk) och, om du aktiverar det, push-notiser via din enhets notistjanst.

Varfor vi behandlar dina uppgifter

Framst for att kunna leverera tjansten du bett om — koordinera aktiviteter, skicka paminnelser och hantera betalningar (fullgorande av avtal). Vissa uppgifter, som misslyckade inloggningsforsok och IP-baserad hastighetsbegransning, behandlar vi med stod av berattigat intresse for att skydda tjansten och andra anvandare mot missbruk.

Vilka vi delar uppgifter med

Vi anlitar ett fatal noga utvalda underleverantorer for att driva tjansten. Ingen av dem far anvanda dina uppgifter for egen marknadsforing.

• Supabase (databas och inloggningshantering, EU/Irland)
• Resend (utskick av e-post, EU/Irland)
• 46elks (utskick av SMS-koder, Sverige)
• Stripe (kortbetalningar, om du sparar kort)
• Lovable (drift/hosting av applikationen)

Var uppgifterna lagras

Var databas ligger inom EU (Irland). Vi delar inte uppgifter med tredje land utanfor EU/EES utan adekvat skyddsniva.

Hur lange vi sparar uppgifter

Sa lange ditt konto ar aktivt. Raderar du ditt konto tar vi bort din profil, gruppmedlemskap och meddelanden. Viss bokforingsdata for betalningar kan behova sparas langre for att uppfylla bokforingslagen.

Dina rattigheter

Enligt GDPR har du ratt att:

• fa ett utdrag av vilka uppgifter vi har om dig,
• fa felaktiga uppgifter rattade,
• fa dina uppgifter raderade ("ratten att bli glomd"),
• begransa eller invanda mot viss behandling, och
• fa ut dina uppgifter i ett maskinlasbart format (dataportabilitet).

Du kan ocksa klaga till Integritetsskyddsmyndigheten (IMY) om du tycker att vi hanterar dina uppgifter fel.

Cookies och lokal lagring

Spikat anvander ingen reklam- eller spartracking. Din inloggning sparas lokalt i din webblasare (localStorage) sa att du slipper logga in varje gang — det skickas aldrig till nagon tredje part.

Andringar

Vi kan uppdatera den har policyn om tjansten forandras. Vid vasentliga andringar forsoker vi informera aktiva anvandare i appen.

Kontakt

Fragor om dina uppgifter eller den har policyn? Kontakta oss pa integritet@spikat.app.