Integritetspolicy för Equi

Senast uppdaterad: 2026-09-22

Equi ("vi", "oss") drivs av Casper Mikaelsson. Denna policy beskriver hur vi behandlar personuppgifter när du använder mobilappen Equi ("Tjänsten").

Personuppgiftsansvarig är Casper Mikaelsson. Kontakt: support@equi.nu.

1. Vilka uppgifter vi samlar in

Uppgifter du själv lämnar

• Konto: e-postadress, lösenord (hashat), användarnamn, visningsnamn och frivilligt telefonnummer.
• Profil: profilbild, biografi, ort, ridintressen.
• Innehåll: inlägg, bilder, videor, kommentarer, reaktioner, meddelanden och de filer du väljer att bifoga, även ljudfiler.
• Häst- och stallinformation: namn, ras, härstamning, foderschema, träningar, tävlingsresultat, scheman, hälsologgar (mående, temperatur, puls m.m.), veterinärdokument samt avels- och försäkringsuppgifter. Hälsologgarna avser hästar, inte människors hälsa.
• Köp och beställningar: leveransadress och orderhistorik. Betalning sker utanför appen (Swish/faktura) — vi tar emot och lagrar inga kort- eller betaluppgifter.
• Evenemang: om du anmäler dig eller checkar in på ett evenemang sparas din närvaro (anmäld respektive på plats).
• Anmälningar och blockeringar.
• Ridaktivitet: rutt, tid, distans, hastighet och höjd när du använder GPS-passet. Uppgifterna kan beskriva din egen fysiska aktivitet och kopplas till ditt konto. Hästarnas hälsologgar är en separat funktion.

Om du väljer inloggning med Google, Microsoft eller Apple

• I appversioner med dessa alternativ får Equi en kontoidentifierare, e-postadress och de grundläggande profiluppgifter som leverantören lämnar, exempelvis namn och profilbild. Uppgifterna hanteras av Supabase Auth för inloggning och kontokoppling. Du väljer själv användarnamn och kontotyp i Equi.
• Leverantören hanterar ditt lösenord; Equi får inte tillgång till det. Inloggningen begär inte åtkomst till din Gmail- eller Outlook-brevlåda eller dina kontakter hos leverantören.
• Med Apple kan du välja en privat vidarebefordringsadress. En annan e-postadress eller ett annat alias kan ge ett separat Equi-konto.
• När du raderar ditt Equi-konto med Apple-inloggning visar appen hur du också tar bort Equi under "Logga in med Apple" i ditt Apple-konto. Equi-kontot raderas även om du inte slutför det separata steget hos Apple.

Uppgifter som samlas in automatiskt

• Push-notistoken, plattform, enhetsnamn och tidpunkt för senaste registrering. En registrerad Expo-notistoken kopplas till ditt Equi-konto.
• Teknisk användningsdata (skärmstorlek, OS-version, app-version) för felsökning.
• Tidsstämplar för inlägg och inloggningar.
• Fel- och kraschrapporter: vid tekniska fel kan vi spara ditt konto-ID tillsammans med app-version, plattform, felmeddelande, teknisk felstack och sammanhang för felet. Rapporterna används för felsökning och för att förbättra appens stabilitet. Eftersom rapporterna är kopplade till ditt konto är de inte anonyma.

Tekniska tjänster på Android

• Notiser: Firebase Cloud Messaging och Firebase Installations hanterar en identifierare för appinstallationen, registreringstoken och tekniska uppgifter om appen, operativsystemet och enheten för att registrera installationen och förmedla notiser. Firebase använder också teknisk versionsinformation för att underhålla och förbättra tjänsten. Viss installationshantering kan ske automatiskt när appen startas; att neka notistillstånd stänger inte i sig av all sådan behandling. Läs Googles information om Firebase.
• Kartor: Androids kartvyer använder Google Maps. Kartvyn behandlar det geografiska område som visas, ruttens kartpunkter och, med ditt platstillstånd, din position för visning på kartan. Google levererar kartdata och behandlar IP-adress, enhets-/SDK-uppgifter, ett Maps-specifikt pseudonymt ID, krasch- och diagnostikuppgifter samt kartinteraktioner som panorering och zoomning för drift och förbättring av sina tjänster. Kartvisning är skild från Equis lagring av själva GPS-passet i Supabase. Läs Googles information om Maps SDK och Googles integritetspolicy.
• Vi har inte aktiverat Google Analytics för Firebase och använder inget reklamnätverk. Equis egna felrapporter och leverantörernas tekniska diagnostik behandlas ändå enligt beskrivningen ovan.

Uppgifter vi INTE samlar in

• Vi spårar dig inte över andra appar eller webbplatser.
• Vi använder inga reklamnätverk eller analysverktyg från tredjepart för marknadsföring.
• Vi säljer inte dina uppgifter.

Hitta vänner via kontakter (frivillig funktion)

• Om du aktivt väljer "Hitta vänner" jämförs din adressbok med Equis användarregister för att visa vilka av dina kontakter som redan har ett konto.
• Adressbokens e-postadresser och telefonnummer omvandlas till hash-värden direkt på din enhet. Adressbokens namn och klartextadresser/nummer skickas inte till matchningstjänsten.
• De uppladdade adressbokshasharna jämförs i stunden och sparas inte. Separat lagrar vi skyddade hashvärden av Equi-användarnas egna kontoe-postadresser och telefonnummer, kopplade till respektive konto, så att matchningen fungerar. Hashning gör inte dessa kontouppgifter anonyma.
• Vi loggar konto-ID och tidpunkt för matchningsanrop för att begränsa missbruk, men inte adressbokshasharna eller listor över kontakter utan Equi-konto.
• Funktionen körs bara när du själv startar den — aldrig automatiskt eller i bakgrunden.
• Vill du inte kunna hittas av andra via deras kontakter? Mejla support@equi.nu så undantar vi ditt konto från matchningen.

Platsuppgifter (Plats)

Equi använder din plats endast för specifika funktioner som du själv aktiverar — aldrig för annonser och aldrig för kontinuerlig spårning:

• GPS-registrering av ridturer: när du startar en ridtur spelas din rutt in (koordinater, hastighet, höjd) så att du kan se och spara den. Insamlingen pågår bara under en aktiv ridtur och avslutas när du avslutar den. På din begäran kan registreringen fortsätta i bakgrunden så att rutten inte avbryts när skärmen släcks.
• Trygg Ridtur (säkerhetsincheckning): en separat servertimer med angiven hemkomsttid, vald Equi-kontakt, eventuell häst och dina anteckningar. Timern behöver inte GPS. Om du är försenad försöker servern skicka en pushnotis till kontakten. Status kan visa försök, leverantörens mottagande eller fel; Equi kan inte bekräfta att personen fått eller läst notisen. Funktionen kontaktar inte räddningstjänsten.
• GPS och incheckning avslutas separat: ”Jag är hemma” eller ”Avbryt incheckning” stoppar timern och nya larmförsök. En pågående GPS-inspelning fortsätter tills du väljer ”Avsluta pass” i GPS-passet. Appen visar en separat banner när GPS-inspelning pågår. En redan skickad notis kan inte återkallas.
• Väder i äldre testversioner: väderfunktionen är avstängd i lanseringsversionen som ersätter version 1.0.0 (16). Den versionen visar inget väderkort och begär varken plats eller prognoser för väder. Gamla lokala vädercacher rensas vid appstart när enhetslagringen är tillgänglig. Testversion 16 och tidigare kan fortfarande skicka platskoordinater till Open-Meteo efter ditt platsmedgivande och använda operativsystemets geokodning för ortnamn. Ingen kontoe-post eller konto-ID följer med väderanropet, men leverantören ser koordinater och IP-adress och beskriver upp till 90 dagars lagring av individuella anropsloggar i sin policy.
• Evenemang (incheckning): när du öppnar Evenemang kan vi kontrollera om du är nära ett pågående evenemang för att erbjuda incheckning ("Du verkar vara på X — checka in?"). Det sker bara i förgrunden när du öppnar Evenemang; vi övervakar inte din plats i bakgrunden för detta.

Plats är frivillig — du kan neka platsbehörighet och ändå använda övriga funktioner. GPS-passets platshistorik sparas tills du tar bort passet eller kontot. Vi spelar inte in din rutt utanför ett startat GPS-pass och visar ingen karta över användarnas löpande positioner. Bakgrundsplats används endast under GPS-inspelning med operativsystemets tillstånd; en säkerhetstimer ensam startar inte GPS.

2. Varför vi behandlar uppgifterna

3. Vem som har tillgång till dina uppgifter

• Du själv via appen.
• Andra användare ser det du publicerar (publika inlägg) eller delar med dem (DM, privata profiler).
• Supabase (Supabase Inc., USA/EU) – molnleverantör för databas, fillagring och autentisering. Behandling sker i EU-region.
• Expo – förmedlar pushnotiser och behandlar push-token och notisens innehåll, till exempel namn, aktivitetsinformation och ID:n för att öppna rätt vy, innan överlämning till Apple/Google. Läs Expos information om pushsäkerhet.
• Apple / Google – för push-notiser via APNs / FCM.
• Google på Android – tillhandahåller Maps och Firebase-installationshantering enligt avsnitt 1. Leverantörens tekniska uppgifter kan användas för att underhålla och förbättra Googles tjänster, utöver att leverera Equis funktioner.
• Google / Microsoft / Apple – autentiserar dig om du väljer deras inloggningsalternativ och får då information om att du loggar in i Equi.
• Resend – skickar konto- och återställningsmejl och behandlar mottagaradress, mejlinnehåll och tekniska leveransuppgifter.
• Open-Meteo (äldre testversioner) – tar emot väderförfrågningar, koordinater och nätverksuppgifter enligt ovan från version 1.0.0 (16) och tidigare. Väder är avstängt i den efterföljande lanseringsversionen.
• Myndigheter om vi är skyldiga enligt lag.

Vi säljer inte personuppgifter och använder dem inte för riktad reklam. Leverantörernas tekniska diagnostik och tjänsteförbättring beskrivs ovan.

4. Var dina uppgifter lagras

Vår databas och fillagring finns i Supabases EU-region. Det innebär inte att all behandling sker där: pushnotiser passerar Expo och Apple/Google, Androids kartor och installationshantering använder Google Maps/Firebase, valfri social inloggning använder Google/Microsoft/Apple, kontomejl skickas via Resend, och äldre testversioners väderförfrågningar går till Open-Meteo. Dessa leverantörer behandlar uppgifterna enligt sina respektive villkor och skyddsåtgärder; deras behandling kan ske utanför EU/EES.

5. Hur länge vi sparar uppgifter

• Konto och innehåll: sparas medan kontot finns. Kontoborttagning tar bort kontot, dess uppladdningar, egna hästar och bidrag, även bidrag i delade journaler. Andras hästar och gemensamma stall behålls. Appen bekräftar först när konto- och filborttagning har slutförts. Vid avbrott kan du försöka igen; en del filer kan redan vara borttagna. Kontakta support om felet kvarstår. Vi hanterar sådana ärenden inom 30 dagar.
• Anmälningar: raderas efter 24 månader. Dina egna anmälningar tas bort när ditt konto raderas; övriga anmälningar kan finnas kvar under lagringstiden även om en kontoreferens har tagits bort. De är inte automatiskt anonyma, eftersom fritext kan innehålla personuppgifter.
• Modereringsåtgärdernas granskningslogg: raderas efter 24 månader.
• Appens felrapporter och kontaktmatchningens anropslogg: raderas efter 90 dagar. Tekniska loggar hos leverantörer följer deras inställningar och policyer.
• Tekniska försök och kvittenser för säkerhetspush: raderas efter 7 dagar, eller tidigare när incheckningen/kontot raderas.
• Android-leverantörernas installationsuppgifter och tekniska loggar följer deras egna lagringstider, inte automatiskt Equis 90-dagarsregel. Radering av Equi-kontot tar bort vår koppling till dess push-token men gör inte ett separat raderingsanrop för Firebase-installations-ID. Google anger att sådana ID:n behålls tills kunden begär radering via Firebase API och därefter tas bort från live- och backupsystem inom 180 dagar. Att stänga av notiser är därför inte en begäran om radering av alla leverantörsuppgifter. Se Firebase om lagring och radering; kontakta support@equi.nu om du vill begära hjälp med sådana uppgifter.
• Dessa tidsgränser tillämpas av daglig rensning, senast vid nästa körning. Säkerhetskopior hos leverantörer roteras enligt deras rutiner; de används inte som aktivt appinnehåll. Eventuell lagstadgad retention bedöms separat och begränsas till de uppgifter som måste sparas.

6. Dina rättigheter (GDPR)

Du har rätt att:

• Få tillgång till dina uppgifter (registerutdrag).
• Begära rättelse eller radering ("rätten att bli glömd").
• Invända mot eller begränsa behandling.
• Få ut dina uppgifter i maskinläsbart format (dataportabilitet).
• Återkalla samtycke.
• Lämna klagomål till Integritetsskyddsmyndigheten (imy.se).

Radera ditt konto direkt i appen: Inställningar → Ta bort konto.

Begär radering utan appen: på equi.nu/support#delete-account finns instruktioner för att begära radering av konto och tillhörande data via support@equi.nu. Skicka helst från kontots e-postadress, ange användarnamnet och skriv att du vill radera kontot. Vi verifierar begäran och hanterar ärendet inom 30 dagar. Skicka aldrig lösenord eller inloggningskoder. Saknar du åtkomst till kontots mejladress hjälper supporten dig med verifiering. Se §5 för omfattning och uppgifter som kan behöva behållas.

För övriga begäranden: skicka e-post till support@equi.nu från den e-postadress som är kopplad till ditt konto.

7. Barn

Tjänsten är inte avsedd för barn under 13 år. Användare under 16 år ska ha vårdnadshavares samtycke i enlighet med GDPR och svensk lag.

Vår barnsäkerhetsstandard beskriver förbud mot sexuell exploatering, hur du anmäler och hur vi hanterar ärenden. Ansvarig kontaktperson är Casper Mikaelsson via support@equi.nu.

8. Säkerhet

• All trafik krypteras med TLS.
• Lösenord lagras hashade (bcrypt via Supabase Auth).
• Sessions skyddas av Expo SecureStore (iOS Keychain / Android Keystore).
• Databasen är skyddad med Row-Level Security – varje användare ser bara det den har rätt att se.

9. Användargenererat innehåll och moderering

Vi tillåter inget olagligt eller stötande innehåll. Du kan anmäla inlägg, Volts, kommentarer, meddelanden och profiler direkt i appen, samt blockera enskilda användare. Behöriga moderatorer kan läsa anmält innehåll och innehåll som väntar på granskning. Vi granskar anmälningar löpande och kan dölja innehåll eller stänga av konton vid överträdelser.

10. Ändringar

Vi kan komma att uppdatera denna policy. Större ändringar meddelas i appen. Aktuell version finns alltid på equi.nu/privacy.

11. Kontakt

Casper Mikaelsson
support@equi.nu