Integritetspolicy

Vem som är ansvarig

Pub Golf drivs av Tobias Berg, privatperson i Sverige, som är personuppgiftsansvarig för dina uppgifter. Kontakt: support@pub-golfen.com.

Vad vi samlar in

• Konto: ditt namn, din e-postadress och profilbild från Google-inloggningen, eller bara din e-postadress om du loggar in med en e-postlänk, och en bild du laddar upp själv.
• Rundor: rundor du skapar eller går med i, ditt visningsnamn där, poäng, incheckningar, svar och röster i minispel, utmaningar och chattmeddelanden, och rundans matchrapport.
• Kasinot: när en runda har det på sparas dina insatser, lån och inväxlingar med rundans poäng. Dina marker, din skuld och slagen de gav visas för rundans spelare, arrangörer och den som har åskådarlänken, och stora vinster och förluster läggs ut i rundans chatt. De försvinner med rundan och står kvar (under din anonyma tagg) om du raderar ditt konto, precis som dina poäng.
• Vad du drack: om du (eller din domare) anger vad en dryck var när den registreras, till exempel öl, vin eller en egen dryck, sparas det med rundans poäng och visas för dess spelare, arrangörer och den som följer den via åskådarlänken (inte på den öppna resultatsidan). Det är valfritt: antalet räcker för att spela. Egna drycker du skapar finns kvar i din lista tills du tar bort dem eller raderar ditt konto.
• Kassa: om en arrangör samlar in pengar till en runda, Swishnumret hen anger och vilka spelare som sagt att de betalat eller markerats som betalda. Betalningen går direkt från din Swish-app till arrangören; appen ser aldrig den eller dina bankuppgifter.
• Foton och videor: incheckningsfoton du tar under en runda, och videor du spelar in som bevis för en utmaning. Dolda uppgifter i foton och bilder du laddar upp (till exempel var och med vilken telefon de togs) tas bort när de laddas upp.
• Plats: din position när spelvyn är öppen, för att checka in dig vid stopp och visa spelarna på rundans karta. Bara din senaste position sparas.
• Notiser: din push-prenumeration (en teknisk adress till din enhet), vilka notiser du har stängt av, vilka rundors chatt du har tystat, hur långt du har läst i varje chatt (för olästa meddelanden) och ditt språk.
• Inbjudningar, medarrangörskap, anmälningar och blockeringar du gör eller får, communityutmaningar du publicerar och, om ditt konto stängs av, när och varför.
• Din profil: personer du har varit med i en runda med (som spelare eller arrangörer) kan öppna din profil, som visar ditt namn, din bild, när du gick med, din statistik (rundor, vinster, pallplatser, snittplats) och de avslutade rundor ni spelat tillsammans. Den går inte att söka fram och är inte offentlig. Slå på Profil → Privat profil för att bara visa ditt namn och din bild, som de redan ser i era rundor. Vad du druckit visas aldrig på din profil. Personer du har blockerat, eller som blockerat dig, kan inte öppna den.
• Ställen: när en arrangör lägger till ett stopp som valts på kartan (en pub, bar eller annan offentlig plats på OpenStreetMap) hamnar platsen i ett delat bibliotek som andra arrangörer kan återanvända, med hur ofta den använts, men inte vem som använt den eller i vilka rundor. Ställen du själv skriver in förblir privata för dig och raderas med ditt konto.
• Meddelanden från arrangörer: en rundas ägare kan skicka ett meddelande till alla som gått med i rundan (begränsat antal per runda). Det når dig som notis, som mejl till ditt kontos adress och som ett inlägg i rundans chatt. Arrangören ser aldrig din e-postadress. Stäng av "Meddelanden från arrangörer" under Profil → Notiser så får du varken notisen eller mejlet; inlägget i chatten finns kvar i rundan. Meddelanden sparas med rundan och raderas med avsändarens konto.
• Inbjudningar via mejl: när en arrangör bjuder in någon genom att skriva in en e-postadress sparar vi adressen tillsammans med rundan och vem som skickade den, och mejlar en länk för att gå med. Det gäller även om du inte har något konto: adressen används bara för det enda mejlet och raderas efter 30 dagar. Arrangören ansvarar för att bara bjuda in personer som vill höra från dem.
• Feedback: det du skriver när du skickar feedback från din profil, med ditt språk och typ av enhet och webbläsare, så att vi kan följa upp via mejl.
• Betalningar: när du köper ett rundpass eller årspass, vad du köpte, beloppet, när, vilken runda det gällde, när du godkände att det gäller direkt och Stripes referens till betalningen. Kortuppgifterna fyller du i på Stripes sida; vi ser dem aldrig.
• Felrapporter: när något kraschar skickas felmeddelandet, sidans adress (utan något hemligt i den), enhets- och webbläsartyp till vår serverlogg och till Sentry så att vi kan rätta felet. De innehåller aldrig ditt namn, din e-postadress, IP-adress eller det du har skrivit.

Varför vi använder dem

Bara för att tjänsten ska fungera: för att logga in dig, köra rundor och spel, visa poäng och foton för spelarna i din runda, skicka notiserna du har valt, hålla communityn trygg (anmälningar och blockeringar) och rätta fel. Vi säljer inte dina uppgifter, visar inte reklam och bygger inga reklamprofiler.

Den rättsliga grunden är vårt avtal med dig om att tillhandahålla tjänsten (artikel 6.1 b i GDPR); för en inbjudan via mejl till någon utan konto, vårt och arrangörens berättigade intresse av att föra inbjudan vidare (artikel 6.1 f); för betalningsuppgifter, vår rättsliga skyldighet att föra bokföring (artikel 6.1 c). Plats och notiser används bara om du tillåter dem på din enhet, och du kan stänga av dem när du vill.

Vem som ser vad

• Spelare, arrangörer och medarrangörer i en runda ser ditt visningsnamn, din bild, dina poäng, incheckningar, foton, utmaningsvideor, chattmeddelanden, om du betalat till rundans kassa (och arrangörens Swishnummer) och, medan rundan pågår, din position på kartan.
• Resultatsidan för en avslutad runda och åskådarvyn kan ses av alla som har länken eller åskådarkoden. Åskådarvyn visar tabellen, vad som druckits, utmaningar och hur många spelare som är på varje stopp, aldrig vem som är var.
• Communityutmaningar du publicerar syns för alla användare, med ditt namn.
• Admins kan se anmält innehåll för att hantera anmälningar.
• För att hjälpa till med ett problem kan en admin se appen som du ser den. Det läget kan bara läsa (inget kan ändras eller skickas i ditt namn), slutar efter högst en timme, och varje gång loggas vem som tittade och när. Loggen finns i din datanedladdning.

Tjänsteleverantörer

Vi använder de här leverantörerna för att driva tjänsten. De hanterar uppgifter för vår räkning och bara i den mån det behövs:

• Vercel – driver appen (i Stockholm) och lagrar foton, videor och bilder.
• Supabase – databasen (i Stockholm).
• Google – inloggning.
• Stripe (Irland och USA) – tar betalt för rundpass och årspass och mejlar kvittot. Stripe får din e-postadress och betalningen; kortuppgifterna fyller du i på Stripes egen sida. Stripe ansvarar själv för det som måste sparas enligt regler om betalningar och penningtvätt.
• Resend – skickar inloggningslänken när du loggar in med e-post, ett välkomstmejl när du skapar ditt konto, rundinbjudningar via mejl när en arrangör väljer att skicka en, och matchrapporten efter en runda du spelat (går att stänga av); den får din e-postadress.
• OpenAI – skriver matchrapporten när en runda är klar. Den får rundans resultat, ställenas namn och utmaningarnas titlar, med spelarna och rundans namn utbytta mot koder (P1, P2 …), alltså inga namn, e-postadresser eller andra personuppgifter. När en arrangör låter AI föreslå stopp utifrån en beskrivning får OpenAI beskrivningen, språket och namnen på rundans stopp, inget om spelarna. OpenAI använder inte data från API:et för att träna sina modeller.
• TypeSafe (USA) – när någon anmäler ett chattmeddelande eller en communityutmaning uppskattar TypeSafe hur troligt det är att texten är hotfull, hatisk eller sexuell, så att våra admins ser allvarliga anmälningar först, och rättar svaren i frågespel mot det rätta svaret när spelledaren ber om det. Den får bara den anmälda texten eller frågan och svaren, med namnen på rundans spelare utbytta mot koder (P1, P2 …); foton skickas aldrig. Inget tas bort automatiskt: en admin beslutar alltid. TypeSafe tränar inte sina modeller på uppgifterna den får.
• Open-Meteo – väderprognosen för en runda. Vår server frågar efter prognosen vid första stoppets position (avrundad till ungefär en kilometer) och tid; inget om dig skickas.
• Sentry – felövervakning (lagras i EU, i Tyskland): tar emot felrapporterna som beskrivs ovan.
• Apples, Googles och Mozillas push-tjänster – leverans av notiser till din enhet.
• OpenStreetMap – kartbilderna. När en karta visas hämtar din enhet bilderna från OpenStreetMaps servrar, som då ser din IP-adress; inga andra personuppgifter skickas.
• Photon från komoot (Tyskland, med data från OpenStreetMap) – hittar platser när arrangörer skriver ett stopps namn eller adress, och kontrollerar att stopp som AI föreslår finns. Vår server skickar bara det som skrevs (och ungefär var rundans andra stopp ligger); inget om dig.

Var dina uppgifter finns

Appen och databasen körs i Stockholm. Vercel och Supabase är amerikanska företag och kan behandla vissa uppgifter utanför EU (till exempel för fillagring, support eller säkerhet). Sådana överföringar omfattas av EU–US Data Privacy Framework och EU:s standardavtalsklausuler i deras personuppgiftsbiträdesavtal, som vi har med båda.

Cookies och lagring på din enhet

Vi sparar bara det som appen behöver för att fungera eller som du själv har valt, och därför frågar vi inte om samtycke. Det finns inga cookies för analys, reklam eller från tredje part.

• authjs.session-token, authjs.csrf-token, authjs.callback-url (cookies) – håller dig inloggad och skyddar inloggningen. Tas bort när du loggar ut; sessionen gäller i högst 30 dagar.
• NEXT_LOCALE (cookie) – språket du har valt. Sparas i ett år.
• theme (cookie) – ljust eller mörkt läge, om du har valt det i profilen. Sparas i ett år.
• spectator-… (cookie) – låter dig följa en runda efter att du angett dess åskådarkod. Sparas i 7 dagar.
• Appens cache (service worker) – offlinesidan och incheckningsfoton du redan sett, så att de laddas snabbt. Töms när du loggar ut.
• Sessionslagring – en anteckning om att appen just laddat om sig efter en uppdatering, så att den inte gör det två gånger.

Hur länge vi sparar uppgifterna

Dina uppgifter sparas tills du raderar ditt konto, eller tills arrangören raderar en runda. En borttagen runda döljs direkt men sparas i 30 dagar, så att vi kan återställa den om den togs bort av misstag, och raderas sedan för gott med sina foton. Felrapporter sparas en begränsad tid i vår driftleverantörs loggar och hos Sentry. Hanterade anmälningar, med kopian av det anmälda innehållet, raderas efter sex månader. Inbjudningar via mejl raderas efter 30 dagar. Feedback sparas tills vi har hanterat och raderat den, eller tills du raderar ditt konto. Betalningsuppgifter sparas i sju år efter utgången av det år köpet gjordes, som bokföringslagen kräver; raderar du ditt konto innan dess sparas de utan koppling till dig.

När du raderar ditt konto (Profil → Radera konto) tas ditt konto, din bild, dina notisinställningar och blockeringar bort, och i andras rundor raderas dina chattmeddelanden, foton, utmaningsvideor och platser och ditt namn ersätts med en anonym tagg. Dina poäng står kvar så att de andra spelarnas resultat stämmer. Rundor du arrangerar lämnas över till en medarrangör, eller raderas om det inte finns någon.

Raderade uppgifter kan finnas kvar i databasens säkerhetskopior en begränsad tid, högst 30 dagar, innan de skrivs över.

Dina rättigheter

Du kan se och ändra dina uppgifter i din profil, ladda ner en kopia av dina uppgifter (Profil → Ladda ner mina uppgifter) och radera ditt konto själv när du vill. Du har också rätt att få tillgång till, rätta, radera och flytta dina uppgifter, och att invända mot eller begränsa hur de används. Kontakta oss på support@pub-golfen.com för sådant appen inte låter dig göra själv.

Om du tycker att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Kontakt

Frågor om integritet: Tobias Berg, support@pub-golfen.com. Vi kan uppdatera policyn; datumet ovan visar senaste versionen.