In English: This page is the official Privacy Policy and is only available in Swedish. The Swedish version is the legally authoritative one. If you need help understanding it, email privacy@tipspromenaden.app.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Knackpot AB, som driver Tipspromenaden:

Organisationsnummer: 559591-7153
Postadress: Signalgatan 4, 813 36 Hofors
E-post: privacy@tipspromenaden.app

Vi är inte skyldiga att utse dataskyddsombud (DPO) — vi behandlar inte personuppgifter i den omfattning eller känslighet som GDPR Art. 37 kräver.

2. Vilka personuppgifter samlas in — och varför

Tabellen nedan listar varje datakategori, ändamål och rättslig grund (GDPR Art. 6).

Data	Ändamål	Rättslig grund
Smeknamn (självvalt)	Visas i topplistan så deltagare kan se sitt eget och andras resultat	Avtal (Art. 6.1.b) — för att leverera tjänsten du bett om
Anonymt UID (Firebase Auth)	Koppla dig till dina svar utan att kräva inloggning	Avtal (Art. 6.1.b)
Svar och poäng	Beräkna och visa resultat	Avtal (Art. 6.1.b)
Tidsstämplar (start/slut)	Sortera topplistan efter snabbast tid	Avtal (Art. 6.1.b)
GPS-position (under promenad)	Avgöra när du är vid en kontrollpunkt så frågan låses upp. Lämnar aldrig din enhet.	Avtal (Art. 6.1.b)
E-post (vid Google-inloggning)	Identifiera dig som ägare av promenader du skapar	Avtal (Art. 6.1.b)
Promenader du skapar (titel, frågor, koordinater)	Lagra ditt innehåll så du och andra kan spela	Avtal (Art. 6.1.b)
Steg under aktiv promenad (om du gett behörigheten “Fysisk aktivitet”)	Visa antal steg i resultatet och topplistan	Samtycke (Art. 6.1.a) — du kan neka behörigheten utan att appens kärna slutar fungera
Display-namn från Google (om Google-inloggad)	Föreslås som default-smeknamn — du kan ändra	Avtal (Art. 6.1.b)
AI-förfrågningar (ämne, önskemål, inklistrad källtext, platsnamn och ev. koordinater) — bara om du använder AI-frågor	Skickas till Anthropic för att skapa de frågor du har beställt	Avtal (Art. 6.1.b)
AI-genererade frågor och förbrukning (resultatet, antal tokens, kostnad)	Visa samma resultat igen om en förfrågan skickas två gånger, och hålla koll på kostnaderna	Avtal (Art. 6.1.b)
Kreditsaldo och köphistorik (paket, belopp, datum, Pro-status)	Hålla reda på dina krediter och din prenumeration	Avtal (Art. 6.1.b)
Betal- och faktureringsuppgifter (namn, e-post, faktureringsadress, ev. organisationsnummer, momsnummer och “Er referens”)	Ta betalt och skicka kvitto eller faktura. Kortuppgifter hanteras bara av Stripe — vi ser dem aldrig.	Avtal (Art. 6.1.b) och rättslig förpliktelse (Art. 6.1.c) — bokföringslagen

2.1 Vad vi INTE samlar in

Användningsanalys (Google Analytics, Firebase Analytics eller liknande)
Reklam-ID eller spårare
Kontaktlistor, kalender, media, mikrofon
Kamera utöver QR-kodsscanning (bilden lämnar aldrig enheten)
Krasch- eller diagnostikdata

3. Tredje part och tredjelandsöverföring

3.1 Google Firebase

Appen använder Google Firebase (Firestore, Authentication, Storage) som personuppgiftsbiträde för att lagra promenader, sessioner och frågebilder. Google Cloud-tjänster behandlar data både i EU och i USA.

Tredjelandsöverföring: Överföring till USA sker under EU-US Data Privacy Framework (adekvansbeslut antaget 2023-07-10) under vilket Google LLC är certifierat, samt Googles standardavtalsklausuler enligt Googles Data Processing Addendum.

Google behandlar data enligt sin egen integritetspolicy: https://policies.google.com/privacy.

3.2 Stripe — betalningar

Köper du AI-krediter, tecknar Pro eller beställer en faktura hanteras betalningen av Stripe (Stripe Payments Europe Ltd, Irland). Stripe får de betal- och faktureringsuppgifter som står i §2, plus kortuppgifter som du skriver in direkt hos Stripe. Stripe skickar kvitton och fakturor till dig via e-post.

För själva betalningen är Stripe vårt personuppgiftsbiträde. För bedrägeriskydd och sina egna lagkrav (t.ex. penningtvättsregler) är Stripe självständigt personuppgiftsansvarigt.
Stripe behandlar data i EU och i USA. Överföring till USA sker under EU-US Data Privacy Framework, som Stripe, Inc. är certifierat under, samt standardavtalsklausuler.
Stripes integritetspolicy: https://stripe.com/se/privacy.

3.3 Anthropic — AI-genererade frågor

När du låter AI skapa frågor skickas din förfrågan till Anthropic (Anthropic PBC, USA), som tillhandahåller AI-modellen Claude.

Anthropic får bara själva förfrågan: ämne, önskemål, inklistrad källtext, platsnamn och ev. koordinater. Vi skickar inte ditt namn, din e-post eller ditt användar-id.
I platsläget gör Anthropic en webbsökning på platsnamnet för att hitta fakta.
Anthropic är vårt personuppgiftsbiträde. Enligt Anthropics villkor för API-kunder används förfrågningarna inte för att träna modellerna, och de raderas efter en begränsad tid.
Data behandlas i USA. Överföringen sker med standardavtalsklausuler i Anthropics personuppgiftsbiträdesavtal.
Klistra inte in personuppgifter (t.ex. namn på elever) i källtexten.
Anthropics integritetspolicy: https://www.anthropic.com/legal/privacy.

3.4 Inga andra

Inga andra tredjepartstjänster tar emot dina data. Stripe och Anthropic får bara data om du använder betaltjänsterna.

4. Lagringstid

Data	Lagras i
Promenader du skapat som inloggad	Tills du raderar dem (eller raderar kontot). Permanent annars.
Anonyma sessioner och dina deltagardata	Tills du raderar kontot via appen (Inställningar → Radera konto) eller begär det via e-post. Inaktiva anonyma sessioner förblir lagrade tills vidare — vi har ingen automatisk TTL-radering än.
Frågebilder du laddat upp	Samma livstid som tillhörande promenad
Kreditsaldo, köphistorik och AI-genererade frågor (i vår databas)	Så länge du har kontot
Kvitton, fakturor och betalningsuppgifter (hos Stripe)	Sju år efter utgången av det kalenderår köpet gjordes, enligt bokföringslagen. Därefter enligt Stripes egen policy.
AI-förfrågningar (hos Anthropic)	En begränsad tid enligt Anthropics villkor för API-kunder. Vi sparar inte själva förfrågan.
Loggar hos Firebase	Enligt Googles standardretention (typiskt 30–180 dagar)
Eventuella backups hos Google	Enligt Googles interna retention, max enligt deras DPA

Som användare i EU/EES har du rätt att:

Få information om vilka data vi har om dig (Art. 15)
Begära rättelse av felaktiga uppgifter (Art. 16)
Bli glömd — radera dina data (Art. 17)
Begränsa behandlingen (Art. 18)
Få en kopia i maskinläsbart format — dataportabilitet (Art. 20)
Invända mot behandling (Art. 21)
Klaga till tillsynsmyndighet — Integritetsskyddsmyndigheten (IMY)

5.1 Hur du raderar din data

I appen: Inställningar → Farozon → Radera konto och data (steg för steg på /radera-konto). Tar bort:
- Ditt Firebase Auth-konto
- Promenader du skapat
- Sessioner du startat
- Dina deltagardata i sessioner du är ägare av
Det som INTE raderas automatiskt: deltagardata du lämnat i andra personers sessioner (t.ex. när du gått en promenad någon annan skapat). Skicka e-post till privacy@tipspromenaden.app med ditt UID om du vill ha även dem borttagna — vi raderar manuellt inom 30 dagar. Kvitton, fakturor och köphistorik är bokföringsunderlag och sparas i sju år enligt bokföringslagen hos Stripe, även om du raderar kontot. Kreditsaldo, köphistorik och AI-genererade frågor i vår databas raderas tillsammans med kontot. En aktiv Pro-prenumeration sägs upp direkt, och obetalda fakturor för krediter makuleras.
Anonym användare: Du kan radera din egen anonyma identitet via samma knapp. Eller skicka e-post med ditt UID (visas i appen under Inställningar).

5.2 Utöva andra rättigheter

Skicka e-post till privacy@tipspromenaden.app. Vi svarar inom 30 dagar enligt GDPR Art. 12.3.

6. Barn under 13 år

Tjänsten är inte avsedd att användas av barn under 13 år utan vårdnadshavares medverkan. Om barnet använder ett Google-konto via Family Link sköter Google de samtycken som krävs. Anonyma sessioner kräver bara ett självvalt smeknamn — vi gör ingen separat åldersverifiering där.

Vårdnadshavare som upptäcker att deras barn under 13 har lämnat data utan deras samtycke kan kontakta oss för omedelbar radering.

7. Säkerhet

All dataöverföring sker via krypterad HTTPS/TLS
Firebase-säkerhetsregler säkerställer att du bara kan se egna privata data (publika walks är öppna by design — det är så QR-delning fungerar)
Inga lokala kopior av dina data lämnar din enhet utöver Firebase-synk
Vi rekommenderar att du själv skyddar din enhet med skärmlås

8. Cookies och lokal lagring

Appen och webbskaparen (tipspromenaden.app/skapa) använder din enhets lokala lagring (AsyncStorage på mobil, IndexedDB/localStorage i webbläsare) för att hålla dig inloggad och cacha promenader offline. Detta är strikt nödvändig funktionalitet och kräver inget cookie-samtycke enligt ePrivacy-direktivet. Vi använder inga analytics-, reklam- eller spårnings-cookies.

Betalningar sker på Stripes egna sidor (checkout.stripe.com och kundportalen). Stripe använder där egna, nödvändiga cookies för att genomföra betalningen och skydda mot bedrägerier. Se Stripes cookiepolicy.

9. Ändringar i policyn

Vid väsentliga ändringar uppdateras datumet överst, vi meddelar aktiva användare i appen, och tidigare versioner kvarstår tillgängliga via git-historiken på vårt offentliga GitHub-repo.

English summary

This privacy policy is published in Swedish as our primary user base is in Sweden. An English translation is in preparation. The controller is Knackpot AB (org. no. 559591-7153, Signalgatan 4, 813 36 Hofors, Sweden). Until then, the key points: we collect only what’s needed to run quiz walks (nickname, answers, GPS during a walk, optionally email if you sign in with Google). We use Google Firebase as data processor (data stored in EU + USA under the EU-US Data Privacy Framework). If you use the optional paid AI features, Stripe handles payments (billing details, receipts; bookkeeping records kept 7 years under Swedish law) and Anthropic receives your AI requests to generate questions (without your name, email or user id; not used for model training). You can delete your account and data at any time via Settings → Delete account, or by emailing privacy@tipspromenaden.app. Full GDPR rights apply. Complaints to IMY (Swedish DPA).