Integritetspolicy
Equi (”vi”, ”oss”) drivs av Casper Mikaelsson. Denna policy beskriver hur vi behandlar personuppgifter när du använder mobilappen Equi (”Tjänsten”).
Personuppgiftsansvarig är Casper Mikaelsson. Kontakt: support@equi.nu.
1. Vilka uppgifter vi samlar in
Uppgifter du själv lämnar
- Konto: e-postadress, lösenord (krypterat), användarnamn, visningsnamn.
- Profil: profilbild, biografi, ort, ridintressen.
- Innehåll: inlägg, bilder, videor, kommentarer, reaktioner, meddelanden.
- Häst- och stallinformation: namn, ras, härstamning, foderschema, träningar, tävlingsresultat, scheman, hälsologgar (mående, temperatur, puls m.m.), veterinärdokument samt avels- och försäkringsuppgifter. Hälsologgarna avser hästar, inte människors hälsa.
- Köp och beställningar: leveransadress och orderhistorik. Betalning sker utanför appen (Swish/faktura) — vi tar emot och lagrar inga kort- eller betaluppgifter.
- Evenemang: om du anmäler dig eller checkar in på ett evenemang sparas din närvaro (anmäld respektive på plats).
- Anmälningar och blockeringar.
Uppgifter som samlas in automatiskt
- Enhets-ID (push-notistoken).
- Teknisk användningsdata (skärmstorlek, OS-version, app-version) för felsökning.
- Tidsstämplar för inlägg och inloggningar.
- Kraschrapporter: vid ett tekniskt fel skickas en anonymiserad felrapport (feltyp, skärm, app-version) utan personuppgifter, så att vi kan åtgärda buggar.
Uppgifter vi INTE samlar in
- Vi spårar dig inte över andra appar eller webbplatser.
- Vi använder inga reklamnätverk eller analysverktyg från tredjepart för marknadsföring.
- Vi säljer inte dina uppgifter.
Hitta vänner via kontakter (frivillig funktion)
- Om du aktivt väljer "Hitta vänner" jämförs din adressbok med Equis användarregister för att visa vilka av dina kontakter som redan har ett konto.
- Kontakternas e-postadresser och telefonnummer omvandlas till hash-värden (kryptografiska envägs-kontrollsummor) direkt på din enhet — namn, nummer och e-postadresser lämnar aldrig telefonen.
- Endast hash-värdena skickas till våra servrar, jämförs i stunden och kastas direkt. Vi sparar eller loggar dem aldrig, och kontakter som inte finns på Equi lämnar inga spår hos oss.
- Funktionen körs bara när du själv startar den — aldrig automatiskt eller i bakgrunden.
- Vill du inte kunna hittas av andra via deras kontakter? Mejla support@equi.nu så undantar vi ditt konto från matchningen.
Platsuppgifter (Plats)
Equi använder din plats endast för specifika funktioner som du själv aktiverar — aldrig för annonser och aldrig för kontinuerlig spårning:
- GPS-registrering av ridturer: när du startar en ridtur spelas din rutt in (koordinater, hastighet, höjd) så att du kan se och spara den. Insamlingen pågår bara under en aktiv ridtur och avslutas när du avslutar den. På din begäran kan registreringen fortsätta i bakgrunden så att rutten inte avbryts när skärmen släcks.
- Trygg Ridtur (säkerhetsincheckning): om du startar en Trygg Ridtur används din plats för att registrera rutten och för att kunna larma din valda nödkontakt om du inte checkar in i tid. Endast under en aktiv incheckning. Trygg Ridtur larmar din valda kontakt, inte räddningstjänsten.
- Väder: din ungefärliga plats används för att hämta en lokal väderprognos till stallvyn. Koordinaterna skickas till väderleverantören (Open-Meteo) utan att kopplas till din identitet.
- Evenemang (incheckning): när du öppnar Evenemang kan vi kontrollera om du är nära ett pågående evenemang för att erbjuda incheckning (”Du verkar vara på X — checka in?”). Det sker bara i förgrunden när du öppnar Evenemang; vi övervakar inte din plats i bakgrunden för detta.
Plats är alltid frivillig — du kan neka platsbehörighet och ändå använda appen (utom de specifika funktionerna ovan). Vi sparar ingen kontinuerlig platshistorik och visar aldrig din plats som en karta över personer. Ridturers rutter sparas på din profil med den synlighet du väljer (privat som standard). Bakgrundsplats används bara under en aktiv ridtur eller Trygg Ridtur och kräver ett uttryckligt tillstånd från ditt operativsystem.
2. Varför vi behandlar uppgifterna
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahålla Tjänsten (konto, inlägg, meddelanden) | Avtal (art. 6.1.b GDPR) |
| Skicka push-notiser om aktivitet | Berättigat intresse / samtycke |
| Moderering, säkerhet och bedrägeribekämpning | Berättigat intresse |
| Hitta vänner via kontakter (frivillig, hash-baserad matchning) | Samtycke (din sökning) + berättigat intresse (matchning mot befintliga användare) |
| GPS-ridturer, Trygg Ridtur, väder och evenemangsincheckning (plats) | Avtal / berättigat intresse; uttryckligt OS-tillstånd för bakgrundsplats |
| Hantera beställningar av varor (betalning sker utanför appen) | Avtal (art. 6.1.b GDPR) |
| Förbättra och felsöka appen (anonymiserade kraschrapporter) | Berättigat intresse |
| Lagra anmälningar för uppföljning | Rättslig förpliktelse / berättigat intresse |
| Hantera supportärenden | Berättigat intresse |
3. Vem som har tillgång till dina uppgifter
- Du själv via appen.
- Andra användare ser det du publicerar (publika inlägg) eller delar med dem (DM, privata profiler).
- Supabase (Supabase Inc., USA/EU) – molnleverantör för databas, fillagring och autentisering. Behandling sker i EU-region.
- Apple / Google – för push-notiser via APNs / FCM.
- Myndigheter om vi är skyldiga enligt lag.
Vi använder inga andra tredjepartstjänster för analys, reklam eller spårning.
4. Var dina uppgifter lagras
Data lagras hos Supabase i EU. Push-notistoken hanteras av Apple/Google enligt deras egna policyer.
5. Hur länge vi sparar uppgifter
- Konto: så länge du har ett konto. Vid radering av konto raderas allt inom 30 dagar (förutom anmälningar som anonymiseras).
- Anmälningar: upp till 24 månader för utredning av återkommande missbruk.
- Loggar: upp till 90 dagar.
6. Dina rättigheter (GDPR)
Du har rätt att:
- Få tillgång till dina uppgifter (registerutdrag).
- Begära rättelse eller radering (”rätten att bli glömd”).
- Invända mot eller begränsa behandling.
- Få ut dina uppgifter i maskinläsbart format (dataportabilitet).
- Återkalla samtycke.
- Lämna klagomål till Integritetsskyddsmyndigheten (imy.se).
Radera ditt konto direkt i appen: Inställningar → Ta bort konto.
För övriga begäranden: skicka e-post till support@equi.nu från den e-postadress som är kopplad till ditt konto.
7. Barn
Tjänsten är inte avsedd för barn under 13 år. Användare under 16 år ska ha vårdnadshavares samtycke i enlighet med GDPR och svensk lag.
8. Säkerhet
- All trafik krypteras med TLS.
- Lösenord lagras hashade (bcrypt via Supabase Auth).
- Sessions skyddas av Expo SecureStore (iOS Keychain / Android Keystore).
- Databasen är skyddad med Row-Level Security – varje användare ser bara det den har rätt att se.
9. Användargenererat innehåll och moderering
Vi tillåter inget olagligt eller stötande innehåll. Du kan anmäla inlägg, kommentarer, meddelanden och profiler direkt i appen, samt blockera enskilda användare. Vi granskar anmälningar löpande och kan ta bort innehåll eller stänga av konton vid överträdelser.
10. Ändringar
Vi kan komma att uppdatera denna policy. Större ändringar meddelas i appen. Aktuell version finns alltid på equi.nu/privacy.
11. Kontakt
Casper Mikaelsson
support@equi.nu