Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Nodux Media AB
Organisationsnummer: 559575-8052
Säte: Nyköpings kommun
E-post: kontakt@nodux.se

Frågor om dataskydd, begäran om utdrag, rättelse eller radering skickar du till samma adress.

2. Vilka uppgifter vi behandlar

Fältskytteappen är byggd för att fungera helt på din enhet. Skjutdata, stationer, tävlingar och inställningar lagras lokalt i appen och lämnar inte din telefon. Vi har ingen central databas och inga användarkonton.

• Lokal data i appen: dina loggade pass, tävlingar, stationer, deltagare, tider och resultat. Lagras enbart på enheten i appens lokala databas och säkerhetskopieras via Apple iCloud eller Google Drive om du själv har aktiverat det. Vi har ingen åtkomst till denna data.
• Köp och prenumeration: hanteras av App Store (Apple) och Google Play (Google). Vi får ett anonymt transaktions-ID för att kunna verifiera ditt köp i appen. Vi tar aldrig emot kortuppgifter, namn eller faktureringsadress.
• Push-token: om du aktiverar push-notiser hanteras ett anonymt enhets-token via Apple Push Notification service eller Firebase Cloud Messaging. Vi använder push enbart för aviseringar inom appen, inte för marknadsföring.
• Supportkommunikation: om du mejlar oss behandlar vi din e-postadress och innehållet i meddelandet för att kunna svara dig.
• Webbplatsens loggar: vid besök på faltskytteappen.se behandlar vår webbhost (Vercel) IP-adress, tidpunkt och teknisk information om enheten i driftsyfte och säkerhetsloggning.

3. Varför vi behandlar uppgifterna

• Tillhandahålla appens funktioner (rättslig grund: avtal). Lokal lagring av dina pass och tävlingar samt verifiering av PRO-köp.
• Skicka push-notiser (rättslig grund: samtycke). Du kan stänga av notiser när som helst i enhetens inställningar.
• Besvara support (rättslig grund: berättigat intresse).
• Drift och säkerhet (rättslig grund: berättigat intresse). Förhindra missbruk och tekniska störningar i webbplatsen.
• Bokföring (rättslig grund: rättslig förpliktelse). Underlag från App Store och Google Play sparas enligt bokföringslagen i sju år.

4. Var dina uppgifter lagras

All skjutdata och alla inställningar i appen lagras lokalt på din iPhone, iPad eller Android-enhet. Inget skickas till oss eller till någon molntjänst som vi driftar.

Om du själv har aktiverat säkerhetskopiering via Apple iCloud eller Google Drive sparas en kopia av appens data hos Apple respektive Google enligt deras villkor. Du styr själv om denna funktion ska vara på.

Köpdata för App Store-prenumerationer hanteras av Apple Distribution International Ltd (Irland) och för Google Play-prenumerationer av Google Ireland Ltd. Webbplatsen driftas av Vercel Inc. med servrar inom EU samt USA. Överföring till USA sker med stöd av EU-US Data Privacy Framework och, där så krävs, EU-kommissionens standardavtalsklausuler.

5. Underleverantörer

Vi anlitar följande personuppgiftsbiträden under personuppgiftsbiträdesavtal enligt GDPR artikel 28:

• Apple Distribution International Ltd (Irland)
  Hanterar köp och prenumeration via App Store samt push-notiser via Apple Push Notification service. Vi får anonyma transaktions-ID och device-token, inga kortuppgifter.
• Google Ireland Ltd
  Hanterar köp och prenumeration via Google Play samt push-notiser via Firebase Cloud Messaging. Vi får anonyma transaktions-ID och device-token, inga kortuppgifter.
• Vercel Inc. (USA)
  Webbhotell för faltskytteappen.se. Behandlar IP-adress och teknisk data vid besök. Servrar inom EU och USA (DPF + SCC).

Vi delar aldrig dina personuppgifter med andra tredje parter utan ditt samtycke eller stöd i lag.

6. Cookies och lokal lagring

Webbplatsen faltskytteappen.se använder inga analytics-cookies, inga spårningscookies och inga annonsnätverk i dagsläget. Den enda lokala lagring som sker är en samtyckespreferens (faltskytte_consent_v1) som sparas i webbläsarens localStorage så att samtyckesbannern inte visas igen vid återbesök. Preferensen lagras i 12 månader.

Du kan när som helst justera eller återkalla ditt samtycke via länken "Cookie-inställningar" i sidfoten, eller läsa en detaljerad lista i vår cookie-policy. Om vi i framtiden lägger till mätning eller andra tredjepartsskript inhämtas nytt samtycke innan något aktiveras.

Inne i appen sparas inställningar, skjutdata och cache i den lokala lagringen på din enhet. Den datan lämnar aldrig din enhet och delas inte med någon.

7. Dina rättigheter enligt GDPR

Du har rätt att:

• Få information om vilka uppgifter vi behandlar om dig
• Begära ett utdrag av dina personuppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering av dina uppgifter
• Begära begränsning av behandlingen
• Återkalla samtycke (push-notiser)
• Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
• Invända mot behandling som sker med stöd av berättigat intresse
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Eftersom all skjutdata lagras lokalt raderar du den genom att använda appens nollställningsfunktion eller genom att avinstallera appen från enheten. För övriga begäranden, kontakta oss på kontakt@nodux.se. Vi besvarar din begäran utan onödigt dröjsmål och senast inom 30 dagar.

8. Hur länge vi sparar uppgifter

• Skjutdata och inställningar i appen: så länge appen är installerad på din enhet. Inget sparas hos oss.
• Bokföringsunderlag från App Store och Google Play: sparas i sju (7) år enligt bokföringslagen.
• Supportärenden: upp till tre (3) år efter att ärendet avslutats.
• Webbplatsens driftloggar: rensas löpande, normalt inom 30 dagar.

9. Hur vi skyddar uppgifter

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat:

• Krypterad överföring (HTTPS/TLS) mellan din enhet och webbplatsen
• Lokal lagring i enhetens skyddade applagring (sandbox)
• Tillgångsbegränsning så att endast behörig personal når driftsystem
• Loggning för att kunna upptäcka obehörig åtkomst

10. Vid personuppgiftsincident

Om en personuppgiftsincident inträffar som sannolikt leder till risk för dina rättigheter och friheter anmäler vi det till Integritetsskyddsmyndigheten (IMY) inom 72 timmar. Är risken hög informerar vi även dig direkt utan onödigt dröjsmål.

11. Klagomål till tillsynsmyndighet

Är du missnöjd med vår behandling av dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

12. Ändringar av policyn

Vi kan komma att uppdatera denna integritetspolicy. Väsentliga ändringar meddelas i appen eller på webbplatsen senast 30 dagar innan de träder i kraft.