Integritet

Vem som ansvarar

Swaipen UF är personuppgiftsansvarig för de uppgifter som beskrivs här. Swaipen UF är ett UF-företag inom Ung Företagsamhet. Kontaktpersoner: Philip Einarsson och Jacob Beskow.

Adress: Swaipen UF, c/o Sunnerbogymnasiet, Axel Roothsgatan 13, 341 41 Ljungby. Skolan är värd för företaget och är inte själv personuppgiftsansvarig.

Frågor om dina uppgifter eller begäran om tillgång, rättelse eller radering: privacy@swaipen.com. Hjälp med appen: support@swaipen.com.

Vilka uppgifter använder vi i appen?

Konto och profil

Vi behandlar ditt konto-ID, användarnamn, visningsnamn och de profiluppgifter du väljer att lämna. Andra inloggade medlemmar kan hitta din profil via namn eller användarnamn i personsökningen och se ditt offentliga namn och din profilbild, utöver att se dig i gemensamma rum. Registrerar du dig med e-post hanteras även e-postadress och inloggningsuppgifter av vår autentiseringstjänst Supabase. Bekräftelse- och återställningsmejl skickas via en e-posttjänst som vi anlitar för just det, och den får då din e-postadress och mejlets innehåll. Vid inloggning med Apple får vi det ID och de profiluppgifter som du och Apple lämnar ut. Apple kan ge oss en förmedlingsadress i stället för din vanliga e-postadress. Vi får aldrig ditt Apple-lösenord.

Swipes, sparade titlar och smak

Vi sparar vilka filmer och serier du markerar som Se, Måste se, Sett eller Nej, tillsammans med titelns ID och när du gjorde valet. Dina val och smakpreferenser formar Dagens rekommendation och din smakprofil. Swaipen använder automatiserad rangordning för filmtips, men fattar inga beslut om dig som får rättsliga eller liknande betydande följder.

Gemensamma rum

När du skapar eller går med i ett rum behandlar vi rumskod, värd, deltagare, inställningar, swipes i rummet och gemensamma matchningar. Deltagarna kan se varandras profiluppgifter och rummets val och resultat. Dela därför bara rumskoden med dem du vill titta tillsammans med.

Gästläge

Gästläget skapar ett tillfälligt konto-ID hos Supabase utan e-postadress. Dina swipes och rum kopplas till det ID:t, så gästläget betyder inte att allt stannar på telefonen. Skapar du ett vanligt konto kan dina gästval föras över till det.

Profilbild

En egen profilbild är frivillig. Bara bilden du väljer i iOS bildväljare laddas upp; vi får inte tillgång till ditt bildbibliotek. Bilden lagras med en offentlig bildlänk och kan visas för alla som har länken, så välj en bild du är bekväm med att dela.

Aviseringar och tekniska uppgifter

Om du slår på pushnotiser behandlar vi en push-token för din enhet, ditt konto-ID, språk och aviseringsval för att skicka rätt meddelande till rätt enhet via Apple. Påminnelsen om fredagens filmkväll schemaläggs lokalt på telefonen. Om du separat tackar ja till produktnyheter från Swaipen använder vi även push-token, konto-ID, språk och ditt nyhetsval för frivilliga meddelanden om appen. Den marknadsföringen grundas på ditt samtycke, som du kan återkalla i appens aviseringsval utan att det påverkar kontot eller vanliga rumsmeddelanden. Tjänsterna som levererar appens innehåll och inloggning hanterar också tekniska anslutningsuppgifter, till exempel IP-adress och förfrågningsloggar, för drift, felsökning och säkerhet.

När du kontaktar oss

Vi behandlar din e-postadress, ditt meddelande och de uppgifter eller bilder du själv skickar, för att kunna hjälpa dig. Skicka aldrig lösenord. Om du använde sociala funktioner i tidigare testversioner kan sparade vänrelationer, grupper och meddelanden också finnas kopplade till ditt konto.

Webbplatsen och rummen på webben

Filmkorten, Hjulet och Draft på startsidan är lokala demonstrationer. De valen återställs när du laddar om sidan. Fältet för rumskod leder däremot till ett riktigt rum i Ikväll under /t/; att gå med och swipa där är ingen lokal demonstration.

När du går med i ett webbrum skapas eller återanvänds ett gästkonto hos Supabase utan e-postadress eller lösenord. Konto-ID, ditt valda visningsnamn, deltagande och röster sparas i vår backend. Deltagarna ser ditt namn och rummets resultat. Webbläsaren sparar en inloggningssession, valt namn, senaste rumskod och vilken version av policyn du godkänt så att du kan komma tillbaka. Omladdning, att lämna rummet eller att rensa webbläsarens lagring raderar inte kontot eller uppgifterna i backend. Om du rensar inloggningen kan du också förlora åtkomsten till gästkontot.

Den publika webbplatsen och filerna för webbrummen ligger hos Simply.com. Simply får anslutningsuppgifter som IP-adress och förfrågningsinformation för att visa sidorna och skydda dem mot missbruk. Supabase får uppgifterna som behövs för gästinloggning och rummet. Startsidan har inga annonspixlar eller analysskript. Trailers i riktiga rum levereras av YouTube enligt beskrivningen nedan; startsidans demonstrationer laddar inte spelaren.

Du som bara använder webbläsaren kan begära tillgång eller radering via privacy@swaipen.com. Spara gästreferensen som visas på anslutningssidan eller under Rumsalternativ och rumskoden. Behåll den ursprungliga webbläsarsessionen medan vi kontrollerar att kontot är ditt. Referensen hjälper oss att hitta uppgifterna men är inte ensam ett bevis på vem som äger dem. Skicka aldrig lösenord, inloggningstoken eller innehåll från webbläsarens lagring. Se hjälp för webbgäster.

Varför använder vi uppgifterna?

Vi använder de konto-, profil-, swipe- och rumsuppgifter som behövs för att ge dig tjänsten du väljer att använda: inloggning, sparade titlar, personliga filmtips och gemensamma matchningar. Den rättsliga grunden är att fullgöra vårt avtal med dig om tjänsten.

För att skydda konton, förebygga missbruk, hålla tjänsten och webbplatsen tillgängliga och hantera support använder vi relevanta uppgifter med stöd av vårt berättigade intresse av en säker och fungerande tjänst. Vi begränsar behandlingen till vad varje ändamål kräver. Om en lag kräver viss behandling stöder vi oss på den rättsliga förpliktelsen.

Du väljer själv om du vill slå på aviseringar och kan ta tillbaka tillåtelsen i iOS-inställningarna. Vi säljer inte dina personuppgifter, och Swaipen använder inte dina filmval för egen riktad annonsering.

Vem får tillgång till uppgifterna?

Appens databas ligger i Supabases region för Västeuropa (Irland). Supabase sköter inloggning, databas, lagring av profilbilder och rummens uppdateringar i realtid. Simply.com lagrar den publika webbplatsen och filerna för webbrummen i Ikväll. OpenAI Sites används för utveckling och förhandsvisningar av webbplatsen men är inte värd för den här Simply-publiceringen. Apple sköter appdistribution, valfri Apple-inloggning och pushnotiser. Leverantörerna behandlar uppgifter enligt sina roller och villkor. Personer i Swaipen UF som behöver uppgifter för drift eller support kan få tillgång till dem. Vi kan också behöva lämna ut uppgifter för att följa lag eller ett giltigt myndighetsbeslut.

Trailers och externa länkar

Trailers levereras av YouTube. Swaipen använder YouTube API Services för att visa trailers i den officiella spelaren med YouTubes utökade integritetsskydd. iPhone-appens spelare har en icke beständig webbmiljö; webbrummets spelare körs i din vanliga webbläsare, där YouTube kan använda webblagring. Om en trailer inte kan bäddas in kan du själv välja att öppna den i YouTube. När spelaren laddas kan Google/YouTube få tekniska uppgifter, uppgifter om videon som visas och information via cookies eller liknande teknik. Det kan omfatta webbläsar- eller enhetsidentifierare, ungefärlig plats härledd från IP-adressen, användning av spelaren, annonsvisningar och teknisk diagnostik. YouTube kan visa annonser och hanterar uppgifter enligt Googles integritetspolicy och YouTubes villkor. Du kan stänga av automatisk traileruppspelning under Inställningar → Trailers.

Affischer och annan kataloginformation kan laddas från TheTVDB och tillhörande bildtjänster, så din enhet ansluter till den som levererar bilden. I appens titelsidor kan streamingalternativ för Sverige hämtas via vår backend och Streaming Availability API genom RapidAPI. Förfrågan innehåller titelns identifierare och land, inte ditt Swaipen-konto eller dina sparade swipes, och svaret sparas i en gemensam cache och uppdateras normalt efter en vecka; äldre resultat kan visas om en uppslagning misslyckas. Om du öppnar en streamingtjänst eller söklänken till JustWatch Sverige gäller den tjänstens egen integritetsinformation. Ditt konto och dina sparade swipes ingår inte i de utgående länkarna.

Behandling utanför EU/EES

Leverantörer kan behandla uppgifter i andra länder, även utanför EU/EES. Skyddet kan bestå av EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler. Kontakta oss för information om vilka mottagare och skydd som gäller för dina uppgifter. Leverantörernas information finns hos Simply.com, Supabase, Apple och Google.

Hur länge sparas uppgifterna?

Konto, profil och sparade filmval sparas så länge du använder kontot, eller tills du tar bort dem eller kontot. Rumsuppgifter sparas för rummets funktion och resultat; att en rumskod löper ut raderar inte i sig all historik. Tekniska loggar och supportärenden sparas så länge de behövs för felsökning, säkerhet, ärendets hantering eller en rättslig förpliktelse. Ändamålet, uppgifternas art och ärendets status avgör hur länge.

Så raderar du ditt konto

I appen öppnar du Profil → Inställningar → Ta bort konto. Där kan du exportera dina omdömen innan du bekräftar. Raderingen tar bort kontot och dess profil, sparade val och egna rumsuppgifter från den aktiva tjänsten, även profilbilder du har laddat upp. Raderingen kan inte ångras.

Samma val finns i gästläget. Radera innan du lämnar gästläget om du vill att uppgifterna tas bort; att logga ut eller avinstallera appen raderar inte uppgifterna på servern. Kontakta oss om du inte kommer åt kontot. Vi kan behöva kontrollera att en begäran kommer från rätt person innan vi lämnar ut eller raderar uppgifter.

Dina rättigheter

Enligt de dataskyddsregler som gäller kan du begära tillgång till dina uppgifter, rättelse, radering, begränsning av behandlingen och en kopia av uppgifter som omfattas av dataportabilitet. Du kan invända mot behandling som grundas på berättigat intresse och återkalla ett samtycke för framtida behandling. Återkallelsen påverkar inte behandling som redan har skett.

Skriv till privacy@swaipen.com. Vi svarar inom den tid GDPR medger, normalt en månad. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY) eller en annan behörig tillsynsmyndighet.

Om policyn ändras

Vi uppdaterar sidan när appen, webbplatsen eller vår behandling ändras. Datumet högst upp visar den senaste versionen, och vid väsentliga ändringar informerar vi på ett sätt som passar förändringen.