Integritetspolicy

Vem som ansvarar

Bouvale Group Ltd (reg.nr HE 489968) är personuppgiftsansvarig för behandlingen som beskrivs här. Du når oss på jonathan@acction.app.

Adress: Aristovoulou 27, 3085 Limassol, Cyprus.

Vad vi samlar in

När du skapar ett konto: din e-postadress. Vi använder inte lösenord — du loggar in med en länk som skickas till din adress.

Din profil: namn som visas, porträtt, stad, språk, kort presentation, yrkesbeskrivning, födelseår och dina intressen. Allt utom namnet är frivilligt.

När du anmäler dig till en kväll: om du kommer ensam, om det är din första kväll, vad du hoppas få ut av den, praktiska behov (se nästa avsnitt), om du samtycker till att filmas, samt när du godkände villkoren.

Det du skriver: meddelanden i kvällens kanal, reaktioner, omdömen och betyg.

Tekniskt: enhetstoken för aviseringar, och händelser om hur tjänsten används. Analyshändelserna bär bara fält ur en förutbestämd, sluten lista.

Känsliga uppgifter — läs det här

När du anmäler dig frågar vi: *"Något vi bör veta? Kost, tillgänglighet, praktiska saker."* Svarar du något om kost eller tillgänglighet kan det avslöja din religion eller din hälsa. Sådana uppgifter är särskilt skyddade i lag (artikel 9 i dataskyddsförordningen).

Därför gäller tre saker. Fältet är frivilligt — hoppa över det om du vill. Vi behandlar uppgiften enbart med ditt uttryckliga samtycke, som du ger genom att skriva i fältet, och som du kan ta tillbaka när som helst. Och den syns bara för värden för just den kvällen, aldrig för andra deltagare.

Vi loggar aldrig innehållet i det fältet — inte i statistik, inte i felrapporter.

Varför vi behandlar uppgifterna

För att kunna ge dig en plats på en kväll och sköta din anmälan. Rättslig grund: avtalet mellan oss.

För att kvällen ska fungera — att värden vet vilka som kommer, kan checka in dig och nå dig i kanalen. Rättslig grund: avtalet.

För trygghet och säkerhet — blockeringar, anmälningar och att förhindra missbruk. Rättslig grund: berättigat intresse.

För att förbättra tjänsten genom statistik på hur den används. Rättslig grund: berättigat intresse.

För praktiska behov enligt avsnittet ovan. Rättslig grund: uttryckligt samtycke.

Vem som ser vad

Åtkomsten är begränsad i databasen, inte bara i gränssnittet.

Före en kväll ser andra deltagare ditt förnamn och din bild — aldrig din profil, aldrig din e-post, aldrig dina praktiska behov.

Värden för en kväll ser deltagarnas namn, bild och praktiska behov, samt svaren på anmälningsfrågorna.

Exakt adress till en kväll visas först när din plats är bekräftad.

Andra deltagares profiler kan du bara se om ni faktiskt checkat in på samma kväll.

Vi säljer aldrig dina uppgifter, och vi delar dem inte för marknadsföring.

Vilka som behandlar uppgifter åt oss

Supabase — databas, inloggning och fillagring. Servrar i Stockholm.

Vercel — driften av acction.app. Servrar i Stockholm.

Apple och Google — push-aviseringar, om du slagit på dem.

En mejlleverantör för utskick av inloggningslänkar och bekräftelser.

Uppgifterna lagras inom EU/EES — databasen och webben ligger i Stockholm. Vi är etablerade på Cypern, som också ligger inom EU, så ingen överföring till tredjeland sker.

Hur länge vi sparar

Din profil och dina anmälningar sparas så länge du har ett konto.

Anmälningar till genomförda kvällar sparas därefter så länge det behövs för bokföring och för att kunna hantera tvister.

Uppgifter om trygghet — blockeringar och anmälningar — sparas så länge de behövs för att skydda andra deltagare.

Vad som händer när du raderar ditt konto

Du raderar kontot själv i appen. Det mesta försvinner direkt: din profil, dina anmälningar, dina meddelanden, dina vänner, dina intressen och dina enhetstoken.

Men allt försvinner inte, och du ska veta vad:

Omdömen du skrivit blir kvar, men avidentifierade — namnet byts till "Borttaget konto" och bilden tas bort. Texten och betyget står kvar, så att andra gäster fortfarande kan bedöma en kväll.

Anmälningar om dig blir kvar, inklusive det namn och den bild du hade när anmälan gjordes. Det behövs för att vi ska kunna skydda andra.

Statistik blir kvar, men kopplingen till dig tas bort.

Du kan inte radera kontot medan du är värd för en kväll som är publicerad eller pågår — avsluta eller ställ in den först.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade, att få dem raderade, att invända mot viss behandling, att begära begränsning, och att få ut dem i ett maskinläsbart format.

Har du gett samtycke — som för praktiska behov eller filmning — kan du ta tillbaka det när som helst. Det påverkar inte det som redan skett.

Skriv till jonathan@acction.app. Vi svarar inom en månad.

Är du inte nöjd kan du klaga till tillsynsmyndigheten. Eftersom vi är etablerade på Cypern är det Office of the Commissioner for Personal Data Protection (dataprotection.gov.cy) — men du har alltid rätt att i stället vända dig till myndigheten i det land där du bor. I Sverige är det Integritetsskyddsmyndigheten, imy.se.

Kakor och spårning

Vi använder inga kakor för marknadsföring, och ingen spårning över andra webbplatser. Sajten sätter bara det som krävs för att hålla dig inloggad och för att komma ihåg ditt språkval.

Vi lagrar aldrig din exakta position. Stad och stadsdel, inget mer.

Barn

Acction är inte till för barn. Du måste vara minst 18 år för att använda tjänsten.

Ändringar

Ändrar vi den här policyn i något väsentligt säger vi till i appen eller via mejl innan ändringen börjar gälla.