Integritetspolicy

Vem som ansvarar

Bouvale Group Ltd (reg.nr HE 489968) är personuppgiftsansvarig för behandlingen som beskrivs här. Du når oss på jonathan@acction.app.

Adress: Aristovoulou 27, 3085 Limassol, Cyprus.

Vad vi samlar in

När du skapar ett konto: din e-postadress, ett lösenord som lagras hashat och aldrig i klartext, samt tidpunkter för inloggning.

Din profil: namn som visas, porträtt, stad, språk, kort presentation, yrkesbeskrivning, födelseår, intressen och om du vill synas i förslag på människor att träffa. Allt utom namnet är frivilligt.

Dina kontaktvägar: telefonnummer, Instagram eller LinkedIn om du väljer att lägga in dem, och för vilka de ska synas — ingen, dina vänner, eller människor du checkat in tillsammans med. Inget delas automatiskt.

När du anmäler dig till en kväll: om du kommer ensam, om du har allergier eller andra praktiska behov (se nästa avsnitt), vad du hoppas få ut av kvällen, om det är okej att du syns på foto och film, samt när du godkände villkoren. Efter kvällen: in- och utcheckningstid.

Betalning: när du betalar för en kväll eller ditt medlemskap sparar vi belopp, valuta, status och Revoluts ordernummer för betalningen och en eventuell återbetalning. Kortuppgifterna fyller du i i appen, antingen i ett kortformulär som Revolut driver (deras SDK) eller genom Apple Pay — de passerar aldrig oss och lagras inte hos oss.

Det du skriver: meddelanden i kvällens kanal, reaktioner, omdömen och betyg, vänförfrågningar och inbjudningar.

Trygghet: vem du blockerat och anmälningar du gjort, med namn och bild på personen så som de såg ut vid tillfället.

Tekniskt: enhetstoken för aviseringar om du slagit på dem, och händelser om hur tjänsten används. Analyshändelserna bär bara fält ur en förutbestämd, sluten lista — aldrig fritext.

Är du medlem: din medlemskapsstatus samt vilka klubbar du är med i.

Ansöker du om medlemskap: namn, företag, telefon och e-postadress. Uppgifterna mejlas till oss så att vi kan kontakta dig om ansökan, och sparas tills ansökan är hanterad.

Sparar du ett kort: vi lagrar Revoluts id för dig som kund och för kortet, kortmärke, de fyra sista siffrorna, giltighetstid, och — väljer du Företag — företagsnamn och organisationsnummer. Uppgifterna finns kvar tills du tar bort kortet i appen. Betalar du med Apple Pay ger Apple oss ingen kortinformation alls.

Känsliga uppgifter — läs det här

När du anmäler dig frågar vi: *"Har du allergier eller andra praktiska behov?"* Svarar du ja ber vi dig berätta kort. Skriver du något om kost eller tillgänglighet kan det avslöja din religion eller din hälsa. Sådana uppgifter är särskilt skyddade i lag (artikel 9 i dataskyddsförordningen).

Därför gäller tre saker. Fältet är frivilligt — hoppa över det om du vill. Vi behandlar uppgiften enbart med ditt uttryckliga samtycke, som du ger genom att skriva i fältet, och som du kan ta tillbaka när som helst genom att tömma det eller avboka. Och den syns bara för värden för just den kvällen, aldrig för andra gäster.

Vi loggar aldrig innehållet i det fältet — inte i statistik, inte i felrapporter.

Varför vi behandlar uppgifterna

För att ge dig en plats på en kväll och sköta din anmälan. Rättslig grund: avtalet mellan oss.

För att kvällen ska fungera — att värden vet vilka som kommer, kan checka in dig och nå dig i kanalen. Rättslig grund: avtalet.

För att ta betalt och betala tillbaka enligt avbokningsreglerna, för medlemskapets månadsavgift och för bokföring. Rättslig grund: avtalet, och för bokföringen en rättslig förpliktelse.

För trygghet och säkerhet — blockeringar, anmälningar och att förhindra missbruk. Rättslig grund: berättigat intresse.

För att skicka aviseringar om dina bokningar, kvällar och vänner. Rättslig grund: ditt samtycke, som du ger i telefonens inställningar och kan ta tillbaka där.

För att förbättra tjänsten genom statistik på hur den används. Rättslig grund: berättigat intresse.

För praktiska behov enligt avsnittet ovan. Rättslig grund: uttryckligt samtycke.

För att hantera ditt medlemskap — godkänna eller pausa det och avgöra vilka kvällar och klubbar du kan boka. Rättslig grund: avtalet mellan oss.

För att hantera din ansökan om medlemskap och kontakta dig om den. Rättslig grund: åtgärder inför ett avtal, på din egen begäran.

För att spara ett betalsätt så att du kan betala utan att fylla i kortet på nytt, och så att medlemsavgiften kan dras automatiskt. Rättslig grund: ditt samtycke, som du ger när du sparar kortet, och som du tar tillbaka genom att ta bort det (ett kort medlemsavgiften dras från tar du bort genom att säga upp medlemskapet).

Vem som ser vad

Åtkomsten är begränsad i databasen, inte bara i gränssnittet.

Före en kväll ser andra inloggade gäster ditt förnamn och din bild — aldrig din profil, aldrig din e-post, aldrig dina praktiska behov. Den som inte är inloggad ser bara hur många som kommer.

Värden för en kväll ser gästernas namn, bild, svaren på anmälningsfrågorna, praktiska behov, valet om foto och film, och om platsen är betald — aldrig kortuppgifter.

Exakt adress till en kväll visas först när din plats är bekräftad.

Andra gästers profiler kan du bara se om ni faktiskt checkat in på samma kväll.

Ditt födelseår visas aldrig. Det används bara för att visa åldersspannet i gästgruppen, avrundat till femårsintervall, och bara när minst tre gäster angett år.

Dina kontaktvägar visas bara för dem du själv valt: ingen, dina vänner, eller människor du checkat in tillsammans med.

Blockerar du någon filtreras det i databasen så att ni inte visas för varandra i tjänsten. Den du anmäler får aldrig se anmälan.

Vi säljer aldrig dina uppgifter, och vi delar dem inte för marknadsföring.

Vilka som behandlar uppgifter åt oss

Supabase — databas, inloggning och fillagring. Servrar i Stockholm.

Vercel — driften av acction.app. Servrar i Stockholm.

Revolut — betalningar, inklusive medlemskapets månadsavgift, och sparade kort. Du fyller i dina kortuppgifter i appen, i ett kortformulär som Revolut driver (deras SDK) — vi ser dem aldrig, bara belopp, status, Revoluts ordernummer, kortmärke, de fyra sista siffrorna och giltighetstiden. Betalar du med Apple Pay ger Apple oss ingen kortinformation. Revolut behandlar dina kortuppgifter som egen personuppgiftsansvarig och kan behandla uppgifter utanför EU/EES; Revolut ansvarar för att det sker med lagligt stöd. Se Revoluts integritetspolicy.

Resend — utgående mejl: koder, bekräftelser, besked om dina kvällar och — mejlar du en ansökan om medlemskap — själva ansökningsmejlet till oss.

Expo, Apple och Google — push-aviseringar, om du slagit på dem. Aviseringen går via Expos pushtjänst till Apple respektive Google, vilket kan innebära att din enhetstoken behandlas utanför EU/EES.

Databasen och webben ligger i Stockholm, och vi är etablerade på Cypern, inom EU. Överföring utanför EU/EES kan förekomma hos Revolut och för push-aviseringar, och sker då med de skyddsåtgärder dataskyddsförordningen kräver — EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.

Hur länge vi sparar

Din profil, dina anmälningar och det du skrivit sparas så länge du har ett konto.

Betalningar sparas så länge bokföringsreglerna kräver, även efter att kontot raderats — men då utan koppling till dig.

Uppgifter om trygghet — anmälningar som gäller dig — sparas så länge de behövs för att skydda andra gäster.

Aviseringar och analyshändelser sparas så länge kontot finns. Analyshändelserna blir kvar avidentifierade när kontot raderas.

En ansökan om medlemskap sparas tills den är hanterad, och därefter i tolv månader — oavsett om du under tiden raderar kontot.

Ett sparat kort finns kvar tills du tar bort det i appen; ett kort medlemsavgiften dras från går att ta bort först när medlemskapet är uppsagt.

Vad som händer när du raderar ditt konto

Du raderar kontot själv i appen, under Profil. Det sker direkt. Då försvinner din profil, ditt namn och din bild, dina anmälningar med svar och praktiska behov, dina meddelanden och reaktioner, dina vänner och inbjudningar, dina intressen och kontaktvägar, dina enhetstoken, dina blockeringar, anmälningar du själv gjort, aviseringar du tagit emot, mejl som väntade på att skickas, ditt medlemskap och din klubbtillhörighet.

Men allt försvinner inte, och du ska veta vad:

Omdömen du skrivit blir kvar, men avidentifierade — namnet byts till "Borttaget konto" och bilden tas bort. Texten och betyget står kvar, så att andra gäster fortfarande kan bedöma en kväll.

Anmälningar som gäller dig blir kvar, med det namn och den bild du hade när anmälan gjordes. Det behövs för att skydda andra.

Betalningar blir kvar som anonyma poster — belopp, status och Revoluts referens — för bokföringen. Kopplingen till dig tas bort.

Statistik blir kvar, men kopplingen till dig tas bort. I aviseringar andra fått om dig tas ditt namn bort.

En redan inskickad ansökan om medlemskap blir kvar tills den är hanterad plus tolv månader, oavsett att kontot är borta.

Du kan inte radera kontot medan du är värd för en kväll som är publicerad eller pågår — avsluta eller ställ in den först.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade, att få dem raderade, att invända mot viss behandling, att begära begränsning, och att få ut dem i ett maskinläsbart format.

Har du gett samtycke — som för praktiska behov, foto och film, eller aviseringar — kan du ta tillbaka det när som helst. Det påverkar inte det som redan skett.

Skriv till jonathan@acction.app. Vi svarar inom en månad.

Är du inte nöjd kan du klaga till en tillsynsmyndighet. I Sverige är det Integritetsskyddsmyndigheten, imy.se. Eftersom vi är etablerade på Cypern kan du också vända dig till Office of the Commissioner for Personal Data Protection, dataprotection.gov.cy.

Kakor och spårning

Vi använder inga kakor för marknadsföring, och ingen spårning över andra webbplatser. Webbplatsen sätter bara det som krävs för att hålla dig inloggad och komma ihåg ditt språkval.

Vi lagrar aldrig din exakta position. Stad och stadsdel, inget mer.

Barn

Acction är inte till för barn. Du måste vara minst 18 år för att använda tjänsten.

Ändringar och version

Ändrar vi den här policyn i något väsentligt säger vi till i appen eller via mejl innan ändringen börjar gälla.

Version 1.0, gäller från 2026-09-18.