Juridik
Integritetspolicy
Appen visar var folk befinner sig. Då är det här dokumentet inte en formalitet — det är hela poängen. Nedan står exakt vad som sparas, var, hur länge och vad du kan göra åt det.
1. Vem ansvarar för dina uppgifter
Personuppgiftsansvarig för GBG Underground är Dataeden AB. Fullständiga kontaktuppgifter står i rutan längst ned på sidan. Vill du utöva någon av dina rättigheter i avsnitt 9, mejla oss där.
Policyn gäller appen GBG Underground och den här webbplatsen.
2. Kortversionen
- Din position sparas aldrig som historik. Medan du är live finns en enda punkt, som skrivs över vid varje uppdatering och raderas när du slutar sända. Det finns inget spår att gräva fram i efterhand — inte för oss, inte för någon annan.
- Du syns bara när du själv trycker GÅ LIVE. Appen sänder ingen position i bakgrunden.
- Hemzonen lämnar aldrig telefonen. Mittpunkten och radien sparas enbart lokalt på din enhet.
- Vi säljer inga uppgifter, visar ingen reklam och har inga spårnings-SDK:er.
- Den här webbplatsen sätter inga cookies och har ingen besöksmätning.
3. Vad vi behandlar
3.1 Konto och inloggning
Du loggar in med Apple eller Google. Från inloggningen får vi ett användar-ID och en e-postadress. Väljer du Apples Dölj min e-postadress får vi bara en vidarebefordringsadress — din riktiga adress ser vi aldrig. Vi sparar även när kontot skapades, samt vilken version av villkoren du har godkänt och när.
3.2 Profil
Ditt användarnamn (handle), din bio och din profilbild. Dessutom REP, rank, roll och kontostatus. Profilen är synlig för andra inloggade förare i appen.
3.3 Garage
Uppgifter om dina bilar: märke, modell, årsmodell, motor, effekt, modifieringar och beskrivning, samt de bilder du laddar upp. Bilderna granskas automatiskt innan de blir synliga — se 3.7.
3.4 Position
Det här är den känsligaste delen, så den beskrivs i detalj.
Medan du är live behandlas latitud, longitud, riktning, noggrannhet, vilken bil du kör och en tidsstämpel. Uppgifterna ligger i en realtidsdatabas som en enda nod per användare, vilken skrivs över vid varje uppdatering. Noden tas bort automatiskt när du avslutar, när appen tappar anslutningen eller senast när sessionens tak på tre timmar löper ut. Ingen positionshistorik byggs upp.
Du styr vad som skickas:
| Läge | Vad som lämnar telefonen |
|---|---|
| Publik | Din exakta position. |
| Ungefärlig | Positionen avrundas i telefonen till ungefär 100 meter innan den skickas. |
| Ghost | Ingen position alls — bara att du är ute. |
| Inne i hemzonen | Ingen position alls, oavsett vilket läge du valt. |
Hemzonen — cirkeln runt där du bor — sparas bara i telefonens eget lagringsutrymme. Mittpunkt och radie skickas aldrig till oss, finns inte i någon säkerhetskopia hos oss och följer inte med till en ny telefon.
Live-sessioner. Vi sparar att du varit live, med vilken bil, vilket synlighetsläge du valde samt start- och sluttid. Ingen koordinat och ingen zon sparas i den posten. Den används för att utlösa utmaningar och för att kunna stänga en session som lämnats öppen.
Positionen hämtas endast när appen är i förgrunden. Behörigheten begärs först när du trycker GÅ LIVE, inte när appen startar.
3.5 Träffar, cruises och drops
Lägger du ut en träff, en pin eller en cruise sparas den valda platsen, titeln, tiden och vilka som markerat att de är intresserade eller på väg. En träff är avsedd att vara publik för andra förare — den positionen är alltså något du delar med flit.
3.6 Utmaningar, REP och rank
Utmaningar du skickar och tar emot, dina framsteg samt en logg över varje REP-transaktion (hur mycket, varför och när). Loggen skrivs enbart av vår server, aldrig av appen, vilket är det som gör rykte omöjligt att fuska ihop.
3.7 Trygghet och moderation
- Blockeringar du gjort.
- Anmälningar: vem som anmälde, vad som anmäldes, orsak och beskrivning.
- Moderationsbeslut: varning, avstängning eller avstängt konto, med skäl och tidpunkt.
- Automatisk bildgranskning. Varje uppladdad bild skannas av Google Cloud Vision SafeSearch innan den blir synlig. Bilder som fastnar raderas oöppnade och blir aldrig läsbara för någon annan. Profiltexter granskas på motsvarande sätt.
3.8 Enhetsidentifierare
För att en avstängning inte ska gå att kringgå med ett nytt konto behandlar vi två enhetssignaler: ett slumpmässigt id vi själva skapar och lagrar i telefonens Keychain respektive KeyStore, samt operativsystemets leverantörs-id. Båda hashas med SHA-256 på telefonen — bara hashen skickas till oss. Vi kan jämföra hashar mot varandra, aldrig läsa ut vilken enhet de kommer från.
Vi använder inte IP-adress, reklam-id eller MAC-adress för detta ändamål.
3.9 Push-notiser
Godkänner du notiser skapas en push-token som vi sparar på en plats i databasen som ingen annan användare kan läsa. Den används enbart för utmaningar. Säger du nej fungerar appen som vanligt.
3.10 Webbplatsen
gbgunderground.se är statiska sidor. Vi sätter inga cookies, kör ingen besöksmätning och laddar inga typsnitt eller skript från tredje part. Vår webbhotellsleverantör behandlar tekniska serverloggar (bland annat IP-adress) för drift och säkerhet.
4. Varför vi behandlar uppgifterna, och med vilken rättslig grund
| Uppgifter | Ändamål | Rättslig grund |
|---|---|---|
| Konto, profil, garage | Tillhandahålla tjänsten | Fullgörande av avtal, art. 6.1 b |
| Position under live | Visa dig på kartan när du valt det | Fullgörande av avtal, art. 6.1 b, samt ditt samtycke i operativsystemets platsdialog |
| Träffar, utmaningar, REP | Kärnfunktionerna i appen | Fullgörande av avtal, art. 6.1 b |
| Blockeringar, anmälningar, moderation, enhetshashar | Trygg tjänst, förhindra trakasserier och kringgången avstängning | Berättigat intresse, art. 6.1 f |
| Automatisk bild- och textgranskning | Hindra olagligt och stötande innehåll | Berättigat intresse, art. 6.1 f, samt skyldigheter enligt appbutikernas krav |
| Push-notiser | Meddela om utmaningar | Samtycke, art. 6.1 a — dras tillbaka i telefonens inställningar |
| Supportmejl | Besvara din fråga | Berättigat intresse, art. 6.1 f |
Du kan när som helst återkalla platsbehörigheten i telefonens inställningar. Då slutar funktionen fungera, men kontot finns kvar.
5. Hur länge vi sparar
- Live-position: endast medan du sänder. Raderas när du avslutar, tappar anslutningen eller när sessionens tretimmarstak löper ut.
- Live-session (utan position): löper ut senast tre timmar efter start och raderas därefter automatiskt av databasen, inom ett dygn.
- Träffar, pins och cruises: raderas automatiskt inom ett dygn efter att de löpt ut.
- Profil, garage och bilder: så länge kontot finns.
- REP-logg: så länge kontot finns.
- Anmälningar: så länge det anmälda kontot finns. Raderas kontot försvinner anmälningarna mot det inom 30 dagar, tillsammans med kontot.
- Moderationsbeslut (varning, avstängning, avstängt konto): så länge beslutet gäller, och därefter så länge det behövs för att förhindra att avstängningen kringgås. Utan det kan samma person stängas av på måndagen och vara tillbaka på tisdagen.
- Hashade enhetssignaler: så länge en avstängning gäller.
- Supportmejl: upp till 12 månader.
Vid radering av konto, se avsnitt 8.
6. Vem kan se dina uppgifter
Andra förare i appen ser ditt användarnamn, din bio, din profilbild, dina bilar med bilder, din REP och rank — och din position medan du är live, enligt det synlighetsläge du valt. Har du blockerat någon ser ni inte varandra på kartan.
Våra moderatorer ser det som behövs för att hantera en anmälan.
Vi säljer aldrig personuppgifter och delar dem inte för reklamändamål. Uppgifter kan lämnas ut till myndighet när lag kräver det.
7. Personuppgiftsbiträden och överföring till tredjeland
Vi driver tjänsten på tjänster från andra leverantörer, som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal:
| Leverantör | Vad de gör | Var |
|---|---|---|
| Google (Firebase Authentication, Firestore, Realtime Database, Storage, Cloud Functions) | Konton, databas, bildlagring, serverlogik | EU |
| Google Cloud Vision | Automatisk granskning av uppladdade bilder | EU/USA |
| Mapbox | Kartbilder. Din enhet hämtar kartrutor direkt från Mapbox, som därmed ser IP-adress och vilket område du tittar på | USA |
| Expo (push-tjänsten) | Levererar push-notiser | USA |
| Apple, Google | Inloggning | EU/USA |
| Vercel | Drift av den här webbplatsen | EU/USA |
Vid överföring utanför EU/EES sker den med stöd av EU-kommissionens standardavtalsklausuler eller ett giltigt adekvansbeslut.
8. Radera ditt konto
Du raderar kontot direkt i appen under Säkerhet & integritet → Radera mitt konto, eller genom att mejla oss. Hela processen beskrivs på Radera konto.
När du raderar kontot avslutas inloggningen omedelbart, ditt användarnamn frigörs, din live-position tas bort direkt och profilen markeras som raderad. Återstående innehåll — profil, garage, bilder och REP-logg — raderas permanent inom 30 dagar. Anmälningar, moderationsbeslut och hashade enhetssignaler kan sparas längre enligt avsnitt 5.
9. Dina rättigheter
Enligt dataskyddsförordningen har du rätt att:
- få tillgång till de uppgifter vi behandlar om dig, och få en kopia,
- få felaktiga uppgifter rättade,
- få uppgifter raderade (se avsnitt 8),
- begära begränsning av behandlingen,
- invända mot behandling som stöder sig på berättigat intresse,
- flytta dina uppgifter (dataportabilitet),
- återkalla samtycke du lämnat, utan att det påverkar behandling som redan skett.
Mejla oss på adressen i kontaktrutan nedan. Vi svarar inom en månad.
Är du inte nöjd med hur vi hanterar dina uppgifter har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se, som är tillsynsmyndighet i Sverige.
10. Åldersgräns
GBG Underground är inte avsedd för barn eller ungdomar. Du måste vara minst 18 år för att skapa konto. Får vi veta att ett konto tillhör någon yngre raderar vi det.
11. Ändringar
Vi kan behöva uppdatera den här policyn. Vid väsentliga ändringar får du information i appen och ombeds godkänna villkoren på nytt. Datumet högst upp visar när policyn senast ändrades.