Integritetspolicy

Senast uppdaterad: 2026-10-04 · Version 0.1 (utkast)

⚠️ Det här är ett AI-utkast, inte juridisk rådgivning. Policyn är skriven av AI som ett första förslag baserat på vad appen faktiskt gör. Den ska granskas av ansvarig person eller extern jurist innan den publiceras som slutgiltig policy. EventPulse ansvarar inte för textens rättsliga korrekthet i sin nuvarande form.

1. Vem vi är

EventPulse är en personlig event-agent i form av en iOS- och Android-app, utvecklad av [TODO: fullständigt företagsnamn och organisationsnummer]. Appen hjälper användare i Stockholmsregionen att hitta konserter, utställningar och andra evenemang baserat på deras egen smak.

Kontakt för integritetsfrågor: privacy@eventpulse.nu [TODO: bekräfta eller uppdatera e-postadressen].

2. Vilka uppgifter vi samlar in

Vi samlar in följande kategorier av uppgifter:

2.1 Kontouppgifter (när du skapar konto)

E-postadress (om du loggar in via magic link).
Apple-id (om du loggar in med Apple — vi får bara ett unikt användar-id, inte din e-post, om du väljer att dölja den).
Autogenererat anonymt användar-id (om du använder appen utan att logga in).

2.2 Användargenererad data

Evenemang du sparar, klickar på eller markerar som ointressanta.
Venues och artister du följer.
Push-prenumerationer (om du vill ha notiser för specifika venues).
Eventuella konversationer du har med appens inbyggda event-agent.

2.3 Enhets- och användningsdata

Enhets-id hashat som 64-tecken hex-kod (anonym, kan inte spåras tillbaka till dig utan vår interna salt-nyckel).
Språkinställning.
Plats (endast om du uttryckligen gett appen platsåtkomst — används för att visa evenemang nära dig).

2.4 Anonym statistik (endast om du godkänner)

Appen har en separat opt-in-växel under Profil → Integritet. Statistik innehåller händelser som tile_tap, event_view, event_save med mera. Ingen personlig identifierbar information ingår. Statistik sparas i upp till 30 dagar.

3. Varför vi samlar in uppgifterna och med vilken rättslig grund

Syfte	Uppgifter	Rättslig grund (GDPR Art. 6)
Leverera tjänsten (visa events, spara, följa venues)	Kontouppgifter, användargenererad data	Avtal — du har skapat ett konto och vi behöver uppgifterna för att tjänsten ska fungera.
Push-notiser	Push-token, dina följ-val	Samtycke — du aktiverar push per venue.
Anonym statistik	Händelsetyper enligt 2.4	Samtycke — separat opt-in-växel.
Säkerhet och felsökning	Tekniska loggar (utan PII)	Berättigat intresse — att driva en stabil tjänst.

4. Hur länge vi sparar uppgifterna

Kontouppgifter: så länge kontot är aktivt. Raderas inom 30 dagar efter kontoradering.
Användargenererad data (sparade events, följningar, chatt): knuten till kontot; raderas vid kontoradering via cascade i databasen.
Anonym statistik: 30 dagar, därefter automatisk rensning.
Push-tokens: tills du stänger av push för en venue eller raderar kontot.

5. Vem vi delar uppgifterna med

Vi delar inte dina personuppgifter med tredje part för marknadsföring. Vi använder följande underleverantörer:

Supabase — autentisering, databas och fillagring. Server-region: [TODO: bekräfta att projektet ligger i EU, helst eu-north-1 Stockholm].
Expo / Apple Push Notification Service (APNs) — leverans av push-notiser.
OpenAI / Anthropic / valfri LLM-leverantör — agent-chatt. Endast den text du skriver skickas, inte kontodata. [TODO: lista aktuell leverantör].

6. Överföring till tredje land

Vissa underleverantörer kan behandla data utanför EU/EES (särskilt USA-baserade LLM-leverantörer). Vi säkerställer att överföringar sker med lämplig rättslig mekanism (EU-kommissionens standardavtalsklausuler eller motsvarande). [TODO: dokumentera aktuell mekanism per leverantör].

7. Dina rättigheter (GDPR Art. 15–22)

Rätt till tillgång (Art. 15): Du kan begära en kopia av dina uppgifter. I appen: Profil → Ladda ner min data [TODO: knapp kommer i Fas 4].
Rätt till rättelse (Art. 16): Kontakta oss om något är fel.
Rätt till radering (Art. 17): I appen: Profil → Radera konto. Då raderas all kontoanknuten data omedelbart via databasens kaskadregler.
Rätt till begränsning (Art. 18): Stäng av statistik och/eller push under Profil → Integritet.
Rätt till dataportabilitet (Art. 20): Samma exportknapp som Art. 15.
Rätt att göra invändningar (Art. 21): Kontakta oss.

8. Hur du utövar dina rättigheter

Direkt i appen under Profil för de vanligaste rättigheterna. För övriga ärenden, skriv till privacy@eventpulse.nu. Vi svarar inom 30 dagar enligt GDPR.

9. Cookies och spårning på webbplatsen

Webbplatsen eventpulse.nu använder inga cookies, inga spårningspixlar och inga tredjeparts-skript. Inga analysverktyg är inbäddade. Webbplatsen är helt same-origin.

10. Ändringar av policyn

Vi kan uppdatera denna policy. Vid väsentliga ändringar meddelas du via appen. Senaste uppdatering anges högst upp på sidan.

11. Tillsynsmyndighet

Om du anser att vi hanterar dina uppgifter fel kan du klaga till Integritetsskyddsmyndigheten (IMY) — imy.se.