Integritetspolicy för SprintDuo

Denna policy förklarar hur appen SprintDuo behandlar dina personuppgifter. Begrepp som ”Appen”, ”Konto”, ”Par” och ”Partner” har den betydelse som anges i våra användarvillkor.

I korthet

Du loggar in med ditt telefonnummer och en SMS-kod. Vi lagrar inte ditt fullständiga nummer i klartext.
Dina svar, val i spel och meddelanden krypteras i vår databas – på servern, inte end-to-end.
Din Partner ser ditt svar först efter att själv ha svarat.
Vi visar inga annonser, säljer inte uppgifter, använder inte analys- eller spårningsverktyg från tredje part och profilerar dig inte.
Du kan när som helst ladda ner dina uppgifter och radera ditt Konto i Appen.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är 8CELLS Jarosław Kaczmarski, med säte i Polen, en enskild näringsidkare registrerad i det polska centrala registret och informationssystemet för näringsverksamhet (CEIDG), skatteregistreringsnummer (NIP) 7962621938, REGON 366811404 (”vi”, ”oss”). Postadressen för skriftlig korrespondens finns i vår registrering i CEIDG (sök på skatteregistreringsnumret på biznes.gov.pl). Skriv till hi@sprintduo.app i alla frågor som rör dina personuppgifter.

Vi har inte utsett något dataskyddsombud, eftersom vi inte är skyldiga att göra det (artikel 37 i dataskyddsförordningen, GDPR). Kontakta oss på adressen ovan i alla frågor som rör dina uppgifter.

2. Vilka uppgifter vi behandlar

Konto och inloggning

Telefonnummer. Vi lagrar inte ditt fullständiga nummer i klartext i vår databas. Vi behandlar det under en kort tid för att skicka och kontrollera din SMS-kod. Vi lagrar ett hashvärde av numret som beräknats med en hemlig nyckel (HMAC) och som används för att hitta ditt Konto, samt de 4 sista siffrorna och landsnumret.
SMS-kod. Engångskoder skickas och kontrolleras av vår leverantör Twilio (tjänsten Twilio Verify).
Namn eller smeknamn (högst 40 tecken), som din Partner ser.
Bekräftelse av att du har fyllt 18 år och godkänner användarvillkoren.
PIN-kod (valfri, 6 siffror) – lagras endast som ett saltat hashvärde. Om du startar en återställning av en bortglömd PIN-kod sker återställningen efter 7 dagar, och din Partner informeras om den.
Sessionstoken – lagras endast som hashvärden.

Par och inbjudningar

När du bjuder in någon att bilda ett Par anger du personens telefonnummer. Vi lagrar det som ett hashvärde (HMAC) så att endast den som loggar in med det numret ser inbjudan.

Om du får en inbjudan har ditt telefonnummer lämnats till oss av den som bjöd in dig. Du ser inbjudan först när du har loggat in med det numret. Inbjudningar upphör att gälla efter 72 timmar. Du kan tacka ja, tacka nej eller blockera avsändaren – i så fall registrerar vi blockeringen, och avsändaren får inte veta det.

Vi behandlar också uppgifter om vem du bildar ett Par med. Ett Konto kan bara tillhöra ett aktivt Par i taget.

Ditt innehåll

svar på dagens fråga,
val och gissningar i minispel,
meddelanden under avslutade aktiviteter,
reaktioner på avslöjade svar (till exempel ett hjärta),
sparade spel (bokmärken).

Svar, val i spel och meddelanden krypteras i vår databas med AES-GCM. Nycklarna förvaras på servern och hanteras av oss. Detta är inte end-to-end-kryptering – vi har teknisk möjlighet att läsa detta innehåll.

Endast den personuppgiftsansvarige har tillgång till nycklarna. Vi har inget verktyg för att bläddra i ditt innehåll, och ingen läser det rutinmässigt. Vi läser det bara när det är absolut nödvändigt: på din uttryckliga begäran (till exempel när du rapporterar ett fel), när vi hanterar en anmälan om olagligt innehåll eller när lagen kräver det – och bara i den utsträckning som behövs. Vi använder det aldrig för reklam, analys eller träning av modeller för artificiell intelligens.

Svar är fritext. Skriv bara det du vill dela med din Partner.

Ämnet ”Närhet och intimitet”

Detta ämne är valfritt. Frågorna i ämnet visas bara när ni båda har slagit på det, och din Partner kan inte se vem av er som slog på det. Svar inom detta ämne kan avslöja uppgifter om ditt sexualliv, vilket är en särskild kategori av personuppgifter enligt artikel 9 i GDPR.

Vi behandlar dessa svar endast med stöd av ditt uttryckliga samtycke (artikel 9.2 a i GDPR). När du slår på ämnet under fliken Vi visar Appen samtyckestexten, och ämnet slås på först när du väljer ”Jag samtycker”. Vi registrerar när du lämnade samtycket så att vi kan visa att det har lämnats. Samtycket är frivilligt – utan det kan du fortfarande använda alla andra funktioner i Appen.

Du kan när som helst återkalla samtycket genom att stänga av ämnet. Då:

raderar vi permanent dina tidigare svar på frågor inom detta ämne och dina meddelanden och reaktioner under dem – för frågor som ni båda har svarat på ser din Partner ”Svaret har raderats”;
försvinner de frågor inom detta ämne som din Partner ännu inte har svarat på ur ert Pars historik, tillsammans med ditt eventuella svar, och inga nya visas;
raderar vi uppgiften om när du lämnade samtycket.

Din Partners svar och meddelanden under dessa frågor är din Partners uppgifter – de finns kvar tills din Partner återkallar sitt eget samtycke eller raderar sitt Konto. Raderat innehåll försvinner ur säkerhetskopiorna inom den tid som anges i avsnitt 7. Återkallandet av samtycket påverkar inte lagligheten av den behandling som skedde innan samtycket återkallades.

Inställningar och notiser

Appens språk – för att visa innehåll på ditt språk.
Tidszon som ett IANA-namn (till exempel Europe/Warsaw), som skickas av Appen – för att anpassa ert Pars dag i Appen till din lokala tid.
Notisinställningar.
Token för pushnotiser och enhetens språk – om du tillåter notiser. Notiserna informerar dig om din Partners aktivitet (till exempel ett svar, ett meddelande eller en inbjudan) och innehåller aldrig texten i svar eller meddelanden.

Påminnelser (om du slår på dem) schemaläggs av din telefon. Inställningarna för dem lagras bara på din enhet och når aldrig oss.

Tekniska uppgifter och säkerhetsuppgifter

Tekniska loggar om hur Tjänsten fungerar: tidpunkt, adress och typ av anrop, svarskod, fel samt anslutningsinformation som tillhandahålls av Cloudflare (till exempel land som härletts från IP-adressen). Loggarna innehåller aldrig texten i svar eller meddelanden, telefonnummer eller SMS-koder.
IP-adressen till din enhet, som behandlas när enheten ansluter till vår server. För att skydda Tjänsten mot missbruk begränsar vi hur många SMS-koder som kan skickas, och för det ändamålet lagrar vi hashvärden (HMAC) av telefonnumret och IP-adressen.

Appen lagrar på din enhet endast det som den behöver för att fungera, till exempel sessionsdata och inställningar för påminnelser.

När du kontaktar oss

När du skriver till oss behandlar vi din e-postadress, innehållet i ditt meddelande och de uppgifter som behövs för att hantera ditt ärende, till exempel ditt telefonnummer när du ber oss radera ditt Konto.

3. Ändamål och rättsliga grunder

Tillhandahållande av Tjänsten – att skapa och driva ditt Konto, inloggning, PIN-kod, parkoppling, visning av innehåll, notiser och dataexport: artikel 6.1 b i GDPR (fullgörande av avtal).
Ämnet ”Närhet och intimitet”: artikel 9.2 a och artikel 6.1 a i GDPR (uttryckligt samtycke).
Den inbjudna personens telefonnummer: artikel 6.1 f i GDPR – vårt berättigade intresse av att låta den som bjuder in koppla ihop sig med den person som den själv väljer.
Säkerhet och förebyggande av missbruk (SMS-begränsningar, tekniska loggar, väntetiden och meddelandet till Partnern när en PIN-kod återställs): artikel 6.1 f i GDPR – vårt berättigade intresse av att skydda Tjänsten och Kontona.
Hantering av dina rättigheter och reklamationer samt fullgörande av rättsliga förpliktelser: artikel 6.1 c i GDPR.
Korrespondens samt fastställande, utövande eller försvar av rättsliga anspråk: artikel 6.1 f i GDPR.

Du måste lämna ditt telefonnummer, ditt namn och de bekräftelser som krävs vid registreringen för att kunna skapa ett Konto. Övriga uppgifter lämnar du frivilligt när du använder vissa funktioner.

4. Vad din Partner ser

Ditt namn och de 4 sista siffrorna i ditt telefonnummer – även i inbjudningar som du skickar.
Ditt svar på dagens fråga – först när din Partner också har svarat.
Dina val i minispel – när ni båda har avslutat spelet.
Dina meddelanden och reaktioner under avslutade aktiviteter.

Din Partner kan inte se ditt fullständiga telefonnummer eller vem av er som slog på ämnet ”Närhet och intimitet”. När Paret upphör (Paret kopplas isär eller ett Konto raderas) förlorar din tidigare Partner åtkomsten till ert gemensamma innehåll, inklusive ditt.

5. Vem som behandlar uppgifter åt oss

Vi anlitar leverantörer som behandlar uppgifter för vår räkning som personuppgiftsbiträden, enligt personuppgiftsbiträdesavtal:

Cloudflare, Inc. – Tjänstens infrastruktur: servrar (Cloudflare Workers) och databas (D1). Behandlar alla uppgifter i Tjänsten.
Twilio Ireland Limited och Twilio Inc. – skickar och kontrollerar SMS-koder (Twilio Verify). Behandlar ditt telefonnummer.
Google Ireland Limited – pushnotiser (Firebase Cloud Messaging). Behandlar notistoken, enhetens språk och notisens innehåll, som aldrig innehåller texten i svar eller meddelanden.

På iOS-enheter skickar Firebase Cloud Messaging notisen vidare till Apple Push Notification service (Apple Inc.), som levererar den till din enhet. På Android levereras notiser av Google Play-tjänster.

Vi kan också lämna ut uppgifter till myndigheter när lagen kräver det. Du laddar ner Appen från App Store eller Google Play – Apple och Google behandlar uppgifter som rör ditt konto i butiken enligt sina egna villkor.

6. Överföringar utanför EES

Vår databas (Cloudflare D1) körs i regionen Västeuropa. Anrop från Appen hanteras dock av det Cloudflare-datacenter som ligger närmast din enhet, och Cloudflare, Twilio, Google (inklusive Google LLC) och Apple (leverans av notiser på iOS) kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet, bland annat i USA. Sådana överföringar grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå för EU-US Data Privacy Framework (för certifierade företag) eller på standardavtalsklausuler som har godkänts av kommissionen. Du kan be oss om information om vilka skyddsåtgärder som används.

7. Hur länge vi sparar uppgifter

Konto och ditt innehåll – så länge du har ett Konto. När du raderar ditt Konto raderar vi omedelbart Kontot (inklusive notisinställningar och notistoken), svar, val i spel, meddelanden, reaktioner, sparade spel och sessioner från den aktiva databasen.
Innehåll från ämnet ”Närhet och intimitet” – tills du återkallar samtycket (avsnitt 2) eller raderar ditt Konto.
Säkerhetskopior (för att återställa databasen till en vald tidpunkt) – upp till 30 dagar; därefter har raderade uppgifter försvunnit även ur säkerhetskopiorna.
Sessionstoken – tills du loggar ut, sessionen löper ut eller du raderar ditt Konto.
Inbjudningar – gäller i 72 timmar; vi raderar dem 30 dagar efter att de skickades, oavsett om de har accepterats, avböjts eller löpt ut.
Uppgift om en blockerad avsändare – tills ditt Konto eller avsändarens Konto raderas.
Tekniska loggar – upp till 7 dagar.
Uppgifter för begränsning av SMS – 48 timmar.
Korrespondens och reklamationer – 3 år efter att ärendet har avslutats, och längre endast när det behövs för att fastställa, utöva eller försvara rättsliga anspråk.

8. Hur vi skyddar uppgifter

Vi använder inte lösenord – inloggningen bygger på SMS-koder och en valfri PIN-kod.
Vi lagrar ditt telefonnummer som ett HMAC-hashvärde, de 4 sista siffrorna och landsnumret.
Vi lagrar din PIN-kod och dina sessionstoken endast som hashvärden.
Vi krypterar svar, val i spel och meddelanden i databasen (AES-GCM, nycklar på servern), och endast den personuppgiftsansvarige har tillgång till nycklarna.
Notiser innehåller aldrig texten i svar eller meddelanden.

9. Dina rättigheter

Du har rätt till:

tillgång till dina uppgifter och en kopia av dem – välj ”Ladda ner mina uppgifter” under fliken Vi för att få en JSON-fil med dina uppgifter (din Partners uppgifter ingår inte);
rättelse – ändra ditt namn i Appen under ”Redigera profil”;
radering – i Appen: Vi → Riskzon → Radera konto; utan Appen följer du instruktionerna på sidan ”Radera ditt konto”;
begränsning av behandlingen;
dataportabilitet – du kan ta med den exporterade JSON-filen till en annan tjänst;
invändning mot behandling som grundar sig på vårt berättigade intresse;
återkallande av samtycke när som helst – för ämnet ”Närhet och intimitet” räcker det att du stänger av det (avsnitt 2 förklarar vad som då händer);
klagomål till chefen för den polska dataskyddsmyndigheten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) eller till tillsynsmyndigheten i det EU-land där du bor eller arbetar.

Skriv till hi@sprintduo.app för att utöva dina rättigheter. Vi kan be dig bekräfta med en SMS-kod att Kontots telefonnummer är ditt. Vi svarar utan onödigt dröjsmål och senast inom en månad. I undantagsfall kan denna tid förlängas med ytterligare två månader – vi meddelar dig i så fall.

10. Annonser, analys och profilering

Vi visar inga annonser och vi använder inte ditt innehåll för reklam. Vi säljer inte uppgifter. Vi använder inte analysverktyg från tredje part eller SDK:er för spårning. Vi profilerar dig inte och vi fattar inga beslut om dig som enbart grundar sig på automatiserad behandling. Redaktionellt innehåll, till exempel frågor och spel, skrivs av SprintDuo-teamet.

11. Minderåriga

SprintDuo är endast för personer som har fyllt 18 år. Vi behandlar inte medvetet uppgifter om minderåriga. Om vi får veta att ett Konto tillhör en minderårig raderar vi det.

12. Ändringar av denna policy

Vi kan uppdatera denna policy, till exempel när Appens funktioner eller lagstiftningen ändras. Datumet för den senaste uppdateringen visas tillsammans med denna policy. Vi informerar dig om väsentliga ändringar i Appen.