Juridiskt
DINADATASKYDDAS
Vem ansvarar?
Personuppgiftsansvarig är Hickr (org.nr [PLACEHOLDER]), med säte i Sverige.
Kontakt dataskyddsfrågor:
Vad samlar vi in?
| Uppgift | Varför | Lagras |
|---|---|---|
| Telefonnummer | Inloggning via SMS-OTP | Tills du tar bort kontot |
| Visningsnamn + avatar | Profil i appen | Tills du tar bort kontot |
| BankID-verifieringsstatus | Verifiera att du är du | Tills du tar bort kontot |
| Platsdata (GPS) | Visa barer nära dig, incheckning, SOS-larm | Ej sparad — används bara live |
| Incheckningar | Visa vilka barer du besökt, visa för kompisar | 90 dagar |
| Prisrapporter | Visa aktuella priser i appen | 180 dagar |
| Push-token | Notiser om kompisar, sällskaps-inbjudan | Tills du tar bort kontot |
| SOS-larmdata | Nödläge — skickas till kompisar och admin | 30 dagar efter avslutat larm |
Rättslig grund
Vi behandlar dina uppgifter med stöd av:
- Avtal — för att kunna leverera tjänsten du registrerat dig för
- Berättigat intresse — för att förbättra och säkra tjänsten
- Samtycke — för push-notiser (återkalla när som helst i telefonens inställningar)
Tredjeparter
- Supabase Inc. — databasinfrastruktur och autentisering (EU-region)
- Expo / EAS — push-notiser via Expo Push Service
- Apple / Google — push-notiser levereras via deras tjänster
Vi säljer aldrig dina uppgifter till tredje part.
Dina rättigheter
Enligt GDPR har du rätt att:
- Begära ut en kopia av dina uppgifter
- Rätta felaktiga uppgifter
- Radera ditt konto och all data — via Profil → Ta bort konto i appen
- Invända mot behandling
- Klaga till Integritetsskyddsmyndigheten (IMY)
Skicka förfrågan till: support@hickr.net
Lagring och säkerhet
All data lagras krypterat i Supabase EU-region. Åtkomst till produktionsdatabasen är begränsad till behöriga administratörer. Row Level Security (RLS) säkerställer att användare bara kan se sin egen data.
Ändringar
Vid väsentliga ändringar informerar vi dig via push-notis eller e-post. Datum för senaste uppdatering finns längst upp på denna sida.