Integritetspolicy

1. Ansvarig och kontakt

Jesper Erlandsson är personuppgiftsansvarig för behandlingen i Cosgo. Kontakta oss på cosgo.app@hotmail.com om du har frågor, vill få tillgång till dina uppgifter eller begära radering. Skicka inte lösenord, identitetshandlingar eller bankuppgifter i ditt första meddelande.

2. Uppgifter som vi använder

• Konto och profil: användar-ID, namn, användarnamn, e-postadress, födelsedatum, vald stad, könsval och telefonnummer. Du kan välja att inte ange kön. Firebase hanterar inloggning med lösenord. Vid Google- eller Apple-inloggning får vi en kontoidentifierare och de profiluppgifter leverantören lämnar. Apples dolda e-postadress kan användas.
• Väntelista: e-postadress, språk, registreringstid och vilken samtyckestext du godkände. Formuläret använder även tekniska skydd mot automatiserad skräppost. Vi sparar inte IP-adress eller webbläsarinformation i själva väntelisteposten, men sådana uppgifter kan förekomma tillfälligt i vanliga serverloggar.
• Aktivitet och resultat: steg som du ger tillgång till via Apple Hälsa, beräknade nivåer och duellpoäng, deltagande, belöningar, saldon, inbjudningar och historik för använda erbjudanden.
• Uppgifter du själv lämnar: idéer, röster, ansökningar och meddelanden till oss. Om du begär ett uttag kan vi behandla mottagarnamn och uppgifter för vald betalningsmetod, exempelvis Swish-nummer, PayPal-adress, Revolut-användarnamn eller bankuppgifter. Lämna inga verkliga betalningsuppgifter enbart för att testa betan.
• Tekniska uppgifter: IP-adress, appversion, enhets-/installationsidentifierare, notistoken, samtyckesval, tidpunkter och felloggar. Sessioner, språkval och viss aktivitetsinformation sparas också lokalt på enheten.

Profiluppgifterna kommer från dig eller den inloggningsleverantör du väljer. Resultat och tekniska uppgifter uppstår när du använder appen. Inbjudningar och resultat kan även innehålla uppgifter som andra deltagare lämnar om ert deltagande.

3. Varför uppgifterna behövs

Konto, funktioner och deltagande

För att skapa och sköta kontot, kontrollera ålderskravet, visa lokala erbjudanden och hantera de funktioner du använder. Den rättsliga grunden är att fullgöra avtalet om tjänsten (artikel 6.1 b GDPR).

Steg, frivilliga behörigheter och annonser

Vi använder samtycke för frivillig behandling av steg-/hälsouppgifter och för sådan annonsbehandling som kräver samtycke (artikel 6.1 a och, för hälsouppgifter, uttryckligt samtycke enligt artikel 9.2 a). Behörigheterna kan nekas. Funktioner som behöver dem kan då saknas.

Väntelista och lanseringsinformation

När du själv anmäler dig använder vi e-postadressen för att administrera väntelistan och skicka utvalda uppdateringar om tester och lansering. Grunden är ditt samtycke (artikel 6.1 a GDPR). Du kan återkalla samtycket när som helst genom att kontakta oss.

Support och säkerhet

Vi använder uppgifter för att svara på frågor, felsöka och motverka missbruk. Grunden är vårt berättigade intresse av en fungerande och säker tjänst (artikel 6.1 f). Du kan invända mot sådan behandling.

Skyldigheter och rättsliga anspråk

Om en konkret lagregel kräver att ett underlag sparas använder vi rättslig förpliktelse (artikel 6.1 c). Nödvändigt underlag för ett rättsligt anspråk kan sparas med stöd av berättigat intresse. Detta är inget generellt undantag från din rätt till radering.

Det nuvarande registreringsformuläret kräver bland annat kontaktuppgifter, födelsedatum och stad för att slutföras. Du kan läsa denna policy utan konto. Att läsa policyn eller skapa konto är inte i sig ett samtycke till all frivillig behandling.

4. Apple Hälsa och steg

Med ditt tillstånd hämtar Cosgo steguppgifter från Apple Hälsa för aktuella eller tidigare dagar och veckor. Steg som är markerade som manuellt registrerade i Apple Hälsa filtreras bort och räknas inte med i Cosgos aktivitetsberäkningar. Vi begär inte skrivrättigheter i Apple Hälsa och läser inte exempelvis journaler, puls eller träningsrutter.

Steg används för att räkna nivåer, framsteg och duellresultat. Stegsummor kan mellanlagras på enheten. Härledda resultat, till exempel nivå och dagliga duellpoäng, sparas på ditt konto i molnet och kan visas för andra deltagare i de sociala funktioner du använder. Uppgifterna ska därför inte betraktas som enbart lokala eller anonyma.

Vi skickar inte steg eller hälsouppgifter i våra annonsanrop och använder inte HealthKit-data för riktad reklam. Du kan stänga av läsåtkomst i Apple Hälsa eller iOS-inställningarna. Det stoppar fortsatt åtkomst men raderar inte redan sparade Cosgo-resultat; kontakta oss för en sådan begäran.

5. Behörigheter och annonser

Notiser: om du tillåter dem använder Apple Push Notification service och Firebase Cloud Messaging en notistoken för att nå din enhet. Token kopplas till ditt konto för bland annat duellmeddelanden. Du kan stänga av notiser i iOS.

Kontakter, kamera och bilder: kontaktväljaren hjälper dig att välja en mottagare i telefonens SMS-flöde; hela adressboken laddas inte upp av det flödet. Företagsanvändare kan skanna erbjudandens QR-koder med kameran eller skriva in koden. Administratörer kan välja bilder att ladda upp för appens innehåll.

Annonser: Cosgo använder Google AdMob och Googles samtyckesdialog där annonser stöds. Även testannonser kan medföra teknisk databehandling. Google Mobile Ads kan behandla IP-adress, ungefärlig plats härledd från IP, enhetsidentifierare, prestanda, diagnostik och annonsinteraktioner. Annonsidentifieraren IDFA kräver tillåtelse via Apples spårningsdialog.

Du kan ändra annonsval under Inställningar → Behörigheter & integritet och spårning i iOS-inställningarna. Läs Googles beskrivning av annonsdata och Googles integritetspolicy.

6. Vem får del av uppgifterna?

Cosgos administratör och tekniska leverantörer behandlar uppgifter för drift, support och de funktioner du väljer. Google/Firebase används för konton, lagring, serverfunktioner, webbpublicering och notiser. Apple används för Apple-inloggning, Hälsa, push och TestFlight. Google behandlar även annonsdata enligt avsnittet ovan.

Namn/användarnamn, stad och deltagarresultat kan visas för andra användare i dueller, resultatlistor och communityfunktioner. När ett namn saknas kan ett visningsnamn skapas från e-postadressens del före @. Vid inlösen får företaget den information som behövs för att kontrollera erbjudandet. Vid ett verkligt uttag får vald betalningsleverantör nödvändiga betalningsuppgifter.

Appen hämtar även tekniska resurser, till exempel ikoner och grafikbibliotek, via Cloudflare/cdnjs och jsDelivr. Dessa leverantörer får nätverksuppgifter som IP-adress vid hämtningen. Vi säljer inte personuppgifter. Uppgifter kan lämnas till en myndighet när det krävs enligt lag.

7. Var behandlas uppgifterna?

Cosgos aktuella fillagring finns i Frankfurt, Tyskland. Serverfunktioner används även i USA. Firebase Authentication behandlar kontouppgifter i USA och vissa leverantörstjänster kan behandla data i andra länder. Vi kan därför inte lova att all behandling sker inom EU/EES.

Vid överföringar används tillämpliga skydd enligt leverantörernas dataskyddsvillkor, såsom EU:s standardavtalsklausuler där de behövs. Kontakta oss för information om skydden för dina uppgifter. Se Firebase och integritet samt Firebase-villkoren för personuppgiftsbehandling.

8. Lagring och radering

Vi sparar personuppgifter så länge de behövs för de ändamål som beskrivs i policyn. Uppgifter som inte längre behövs raderas eller anonymiseras så att de inte längre kan kopplas till dig.

• Konto och tillhörande uppgifter: profil, saldon och resultat som behövs för tjänsten sparas medan du har ett konto. När du begär kontoradering raderar vi inloggningskontot och raderar eller anonymiserar tillhörande personuppgifter i våra aktiva system utan onödigt dröjsmål, normalt inom 30 dagar från att vi har tagit emot begäran. Vi kan behöva kontrollera att begäran kommer från rätt person.
• Supportärenden: meddelanden och nödvändiga ärendeuppgifter sparas medan ärendet hanteras och därefter i högst 90 dagar för eventuell uppföljning. Uppgifter som inte längre behövs raderas tidigare.
• Väntelista: e-postadressen och samtyckesuppgifterna sparas tills du återkallar samtycket eller senast 90 dagar efter Cosgos offentliga lansering. Därefter raderas posten, om du inte själv har skapat ett konto och uppgiften behövs på en annan rättslig grund. En begäran om att lämna listan hanteras utan onödigt dröjsmål, normalt inom 30 dagar.
• Transaktioner och särskilda undantag: en begränsad del av uppgifterna kan behöva sparas längre om en konkret lagregel kräver det, exempelvis för bokföring, eller om uppgifterna är nödvändiga för att fastställa, göra gällande eller försvara ett rättsligt anspråk. I så fall informerar vi dig om vilka uppgifter som behålls, varför och hur länge eller vilka kriterier som avgör tiden. Åtkomsten begränsas till det ändamålet; övriga uppgifter omfattas fortfarande av raderingen.

Loggar och säkerhetskopior: vanliga serverloggar har för närvarande 30 dagars lagring. Cloud Storage har 7 dagars återställningstid för raderade objekt. Google anger att Firebase Auth-data kan finnas kvar i drift- och säkerhetskopiesystem i upp till 180 dagar efter att kontoraderingen initierats. Leverantörernas tekniska raderingsperioder kan därför vara längre än hanteringen i våra aktiva system.

Att avinstallera appen raderar inte automatiskt kontot i molnet. Under denna beta bör du skicka din raderingsbegäran till cosgo.app@hotmail.com, även om du har använt kontoknappen i appen, så att även tillhörande uppgifter kan tas om hand. Automatisk fullständig kontoradering är ännu inte färdig i betan.

9. Dina rättigheter

Du kan begära information och en kopia av dina personuppgifter, rättelse, radering, begränsning och i tillämpliga fall dataportabilitet. Du kan invända mot behandling som grundas på berättigat intresse. Du kan återkalla samtycke när som helst; det påverkar inte behandling som var laglig innan återkallelsen.

Kontakta cosgo.app@hotmail.com. Vi kan behöva kontrollera att begäran gäller ditt konto. Du får besked om hur vi hanterar begäran utan onödigt dröjsmål och senast inom en månad från mottagandet. Om en förlängning är tillåten enligt GDPR informerar vi dig inom samma månad om skälen och när du kan förvänta dig svar. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY) eller tillsynsmyndigheten där du bor.

Nivåer, matchningar och resultat beräknas delvis automatiskt enligt appens funktioner. Utbetalningsbegäranden hanteras administrativt. Kontakta oss om du vill få en beräkning eller ett resultat utrett.

10. Ändringar

När behandlingen ändras uppdaterar vi policyn och datumet ovan. Vid väsentliga ändringar informerar vi i appen eller via kontaktuppgifterna för ditt konto. Om en ny behandling kräver samtycke frågar vi innan den påbörjas.