Integritetspolicy

1. Vem ansvarar för dina uppgifter?

Friåk drivs av RN-Motorsport (enskild firma), org.nr 880822-2458, Hallen, Åre kommun. Kontakt: info@friak.se

2. Vilka uppgifter samlar vi in?

• Konto och profil: E-postadress, kontots identifierare, eventuell visningsprofil, hänvisningskod och de inställningar du väljer. Äldre konton kan ha kvar en tidigare registrerad enhetstyp och ett ungefärligt, GPS-härlett län. Friåk samlar inte längre in eller uppdaterar de två fälten; de sparas som övriga kontouppgifter medan kontot finns.
• Google-inloggning: Om du väljer att logga in med Google får Friåk via Supabase ditt Google-kontos unika identifierare, e-postadress, namn och profilbild. Identifieraren och e-postadressen används för att skapa, identifiera och logga in ditt Friåk-konto. Namn och profilbild kan lagras i autentiseringsprofilen men används inte av Friåk i dag. Uppgifterna lagras hos Supabase medan kontot finns. Supabase och Vercel behandlar dem för autentisering och drift. E-postadressen lämnas dessutom till Stripe endast om du själv väljer ett webköp. Uppgifterna säljs inte och skickas inte till Google Analytics. Har du sagt ja till Annonser kan e-postadressen skickas som hashvärde till Meta och Google Ads enligt avsnittet om annonsmätning nedan. Friåk begär inte åtkomst till Gmail, Drive, Kalender, Kontakter eller annan Google-data. Den webbsession som Supabase skapar kan tillfälligt innehålla en kortlivad åtkomsttoken från Google för de grundläggande profilbehörigheterna. Friåk använder inte token för att anropa andra Google-API:er. Den slutar gälla enligt Googles livslängd och tas bort lokalt när sessionen ersätts eller du loggar ut.
• Sparat innehåll: Platser, anteckningar och inställningar som du väljer att spara samt medlemskap i en GroupRide-grupp.
• Position: Exakt position när du använder kartans GPS. Om du på webben uttryckligen startar GroupRide eller publik positionsdelning skickas position, riktning och hastighet i realtid till de mottagare som visas i kartan.
• Mapbox-karta och kartsökning: När kartan hämtar stil, teckensnitt och kartplattor från Mapbox följer Friåks publika Mapbox-token och vanlig nätverks- och teknisk information med, till exempel IP-adress, user-agent, tidpunkt, Mapbox-produkt och de anrop som behövs för det kartområde du visar. Mapbox kan använda kart- och nätverksaktiviteten för att räkna kartladdningar och behandla roterande fakturerings- eller sessionsidentifierare enligt sin produktintegritetspolicy. Friåk har stängt av Mapbox GL JS valfria insamling av prestandamätvärden. När du skriver minst två tecken i platssökningen skickas söktexten till Mapbox Search Box tillsammans med ett slumpmässigt UUID för den aktuella söksessionen. UUID:t grupperar förslag och vald träff för funktion och fakturering. Vid val skickas även Mapbox-träffens identifierare. Friåk lägger inte till ditt konto-ID, namn eller din e-postadress i dessa Mapbox-anrop.
• Väder och snö: När du begär väder för en punkt på kartan skickas punktens avrundade koordinater till SMHI:s SNOW1gv1-prognostjänst. Friåk hämtar också öppna snöobservationer från SMHI Metobs; de visas när du öppnar väder eller slår på snödjupslagret. Kartpunkten används på enheten för att välja närmaste station och stationsanropet kan därför visa vilket ungefärligt område du frågade om. Kartpunktens koordinater sparas inte som en positions- eller sökhistorik i Friåks databas. När du är inloggad på webb/PWA kan Friåk däremot spara en kontokopplad användningshändelse om att väder öppnades, utan kartpunktens koordinater. Äldre sådana händelser kan innehålla en grov kartpunkt och finns kvar.
• Kontokopplad användning på webb/PWA: När du är inloggad på webbplatsen kan vi spara händelser som hjälper oss förstå hur kartan och PRO-funktionerna används. Händelserna kan kopplas till ditt Friåk-konto.
• Registreringsstatistik: När ett permanent Friåk-konto har verifierats sparar vi konto-ID, tidpunkt för skapande och verifiering samt generell registreringsmetod (google, emaileller other) hos Supabase för att mäta hur tjänsten växer. Raden innehåller inte namn eller e-postadress och raderas tillsammans med kontot. Vi sparar också ett slumpmässigt event-ID som gör att Meta kan känna igen samma registrering från webbläsaren och servern; det är inte ditt konto-ID. När registreringsmätningen är aktiverad kan en ny, verifierad registrering rapporteras en gång per leverantör efter ditt ja, enligt avsnittet om annonsmätning nedan.
• Kart- och Business-analys: På webb/PWA kan vi registrera visningar, öppningar och klick på kartans POI:er, inklusive sponsrade Business-POI:er, samt antalet sökningar och kartområdesvisningar när du har samtyckt till statistik. Hur ofta kartans funktioner används och hur ofta kartlager inte kan hämtas räknas dessutom av Vercel Analytics oavsett cookieval, på webben och i iOS-appen, se Cookies och webbstatistik nedan. Dagens kartområdeshändelse skapas först efter att du själv har panorerat, zoomat, roterat eller lutat kartan, men varken kartcentrum, platsnamn eller kartgränser skickas eller sparas i händelsen. Sökta platsnamn, POI-namn, fullständiga adresser och kartgränser sparas inte från dagens klient i dessa händelser. Äldre kontokopplade platssökningshändelser kan innehålla platsnamn, regionkod och koordinater avrundade till fyra decimaler. Äldre kontokopplade händelser för placerad Business-POI kan innehålla motsvarande koordinater och vissa äldre POI-klick kan innehålla POI-namn och exakt klubb-/källnamn. Äldre händelser kan dessutom innehålla stationsnamn och snödjup, vägkamerans namn och ID, exakta klubb- eller områdesnamn och ID, ett användarskapat GroupRide-namn eller ett rått Stripe Checkout Session-ID i en köphändelse. De äldre händelserna finns kvar och sparas som övriga kontokopplade användningshändelser medan kontot finns. En äldre webbversion registrerade också pseudonyma Business-händelser innan dagens samtyckesgrind och skapade kontokopplade kopior av vissa Business- POI-händelser. De äldre Business-händelserna och deras dagsaggregat finns kvar. De kontokopplade kopiorna finns kvar medan kontot finns. Pseudonyma Business-händelser kan innehålla den berörda Business-POI:ns tekniska ID, namn, grov kategori, kartlager, källa, abonnemangsnivå, zoomnivå, område, typ av sökträff, bildnummer i galleriet och typ av visning eller klick för kundrapportering. Äldre pseudonyma sök- och kartområdeshändelser kan dessutom innehålla platsnamn, koordinater, kartcentrum och kartgränser. Deras sid-/URL-fält innehåller bara sidans sökväg, utan domän, sökparametrar eller fragment, och ingen user-agent. Pseudonyma Business-händelser och dagsaggregat, även äldre, omfattas av analysens 14-månaders gallring. Tidigare insamlade user-agent-värden har rensats bort.
• Äldre analysdata hos Google och Meta: En äldre webbversion kunde skicka sökt platsnamn och koordinater avrundade till fyra decimaler till Google Analytics. Business-konfiguratorn kunde dessutom skicka den valda POI-punktens koordinater. Den kunde också skicka exakta lager-, zon-, klubb- och GroupRide-namn, klubb-ID, Swish-prisetikett och belopp samt ett rått Stripe Checkout Session-ID. Google kunde lägga hela sidans URL med sökparametrar, hänvisande sida och sidtitel på alla webb- och custom events, inte bara sidvisningar. Under en del av perioden laddades Google Analytics före ett accepterat statistikval och kunde då skicka cookieless-mätningar med dessa värden. Med accepterat marknadsföringssamtycke kunde samma äldre webbversion skicka sökt platsnamn och köp-/produkthändelser till Meta Pixel. Meta Pixel kunde lägga hela källsidans URL, hänvisande sida och webbläsarmetadata på varje browser-event. Sådana URL:er kunde innehålla kartkoordinater, en GroupRide-kod eller parametrar från auth- och checkoutflöden. En äldre, numera avstängd serverintegration för Meta kunde dessutom skicka lead- och köphändelser utan dagens samtyckesgrind. De kunde innehålla hashad e-postadress, IP-adress, user-agent, Meta-cookies, källsidans URL, klientstyrt event-ID och klientstyrda innehållsnamn/ innehållskategorier, opaka händelseidentifierare samt köpets plan och värde; under en kortare period förekom även rått Stripe-ID. Serverintegrationen togs bort ur källkoden den 24 juli 2026, men den första verifierade ordinarie produktionsversionen med borttagningen gick live först den 26 juli 2026 kl. 16.20 UTC. Äldre tekniska deploymentsadresser kan därför ha fortsatt exponera den pensionerade vägen efter det. Den nya Google-streamen pensionerar inte äldre tekniska deploymentsadresser eller gamla analysdestinationer. De måste fortfarande skyddas respektive pensioneras. Leverantörernas äldre kopior hanteras genom en separat leverantörsrensning och kan finnas kvar under leverantörernas behandlingstid.
• Webbstatistik och annonsmätning: När Google-funktionen är aktiverad i produktionsversionen och du har valt webbstatistik kan den skicka manuella analyshändelser till en ny, separat Google Analytics-stream. Google-scriptet laddas inte utan ja till webbstatistik eller Annonser. Automatiska Enhanced Measurement-händelser är avstängda; Friåk skickar händelserna med en kanonisk sidadress, tom hänvisande sida och en generell sidtitel. Av adressens sökparametrar följer bara Google Ads kampanjetiketter med och, om du också har sagt ja till Annonser, annonsklickets ID. Friåk lägger inte till konto-ID, e-postadress, namn, rå sökning, exakt position, privat URL eller betalnings-ID. Som extra skydd maskerar den nya Google-streamen e-postliknande värden och värden för 30 känsliga URL-parameternycklar, bland annat kart-, sök-, auth-, GroupRide- och betalningsparametrar. UTM- och annonsklickparametrar ingår inte i den listan eftersom de behövs för den kampanjmätning du har samtyckt till. Googles standardmätning kan efter ja till webbstatistik sätta och läsa förstapartscookies med pseudonyma klient- och sessions-ID:n samt behandla händelsetid, samtyckesstatus, webbläsare, enhet, operativsystem, språk och nätverks-/IP-information. Google använder IP-information för att härleda ungefärlig geografi. Du väljer separat, i valet Annonser, om uppgifter får användas för att mäta och anpassa annonser. Det valet styr Googles annonssignaler. Google-signaler kan då koppla besöksinformation till uppgifter från inloggade Google-användare som har samtyckt till kopplingen. Hur Google använder uppgifterna står på Googles sida om företagsdata. Äldre samtyckesval återanvänds inte i den nya versionen. Valet Annonser omfattar Google Ads, när det är konfigurerat i produktionsversionen, även om du har sagt nej till webbstatistik; Google Analytics körs då inte. Syftet är att mäta vad annonserna leder till och att Google ska kunna rikta och anpassa annonser. Googles skript sätter då förstapartscookies vars namn börjar med_gcl_ och som gäller i upp till 90 dagar: ett webbläsar-ID och annonsklickets ID. Google kan också sätta cookies på sina egna domäner. Google får veta vilka sidor du besöker, med sidans adress och titel, annonsklickets ID, IP-adress och uppgifter om webbläsaren, och får veta när du köper eller skapar ett konto, med köpets belopp och en pseudonym för köpet. Är du inloggad vid köpet eller registreringen, eller fyller i namn eller kontaktuppgifter på en sida där Googles skript körs, kan din e-postadress, ditt telefonnummer, ditt namn och din adress skickas som hashvärde (SHA-256). Har du också sagt ja till webbstatistik får Google Ads samma händelser som Google Analytics. Valet Annonser namnger också TikTok, men ingen TikTok-mätning är påslagen: inget skickas till TikTok förrän den slås på, och ditt ja gäller då även TikTok. Valet Annonser omfattar Metas företagsverktyg (Meta-pixeln och Conversions API) för annonser på Facebook och Instagram, när de är konfigurerade i produktionsversionen. Syftet är att mäta vad annonserna leder till och att Meta ska kunna rikta och anpassa annonser. Friåk och Meta Platforms Ireland Limited är gemensamt personuppgiftsansvariga för insamlingen av uppgifterna och överföringen till Meta, och har ingått Metas tillägg om personuppgiftsansvar som fördelar ansvaret: Friåk ansvarar för den här informationen, och Meta ansvarar för dina rättigheter enligt artiklarna 15–20 i GDPR för de uppgifter Meta lagrar. Meta ansvarar ensamt för sin fortsatta behandling. Metas kontaktuppgifter, rättsliga grund och hur du utövar dina rättigheter mot Meta står i Metas integritetspolicy. Pixeln laddas bara efter ett ja till Annonser. Då sätts upp till fyra förstapartscookies som gäller i 90 dagar efter ditt senaste besök: ett webbläsar-ID och annonsklickets ID, som Metas skript läser, och en kopia av vardera som Friåks server läser. Meta får veta vad du gör på Friåk, till exempel sidvisningar, sökningar, köp, registreringar och vilka knappar och länkar du klickar på (deras text och adress), tillsammans med sidans adress och titel, hänvisande sida, IP-adress och uppgifter om webbläsaren. Är du inloggad, eller fyller i namn eller kontaktuppgifter på en sida där pixeln körs, kan din e-postadress, ditt telefonnummer och ditt namn skickas som hashvärde (SHA-256). Köp och registreringar rapporteras också från Friåks server med samma slags uppgifter. För köp sparas IP-adress, webbläsaruppgifter och de två cookievärdena i betalningens metadata hos Stripe, och Friåk läser valet på ditt konto före sändning. Ett nej till Annonser, eller ett återkallat ja, stänger av pixeln och Friåk tar bort de fyra cookierna. Oavsett valet Annonser kan Friåk ladda upp kontots e-postadress som hashvärde till Meta, så att du som redan har ett konto inte ska se Friåks annonser. Valet Annonser omfattar också OpenAI:s annonspixel för ChatGPT-annonser, när den är konfigurerad i produktionsversionen. Pixeln laddas bara efter ett ja till Annonser. Mottagare är OpenAI Ireland Limited, som är självständigt personuppgiftsansvarig för uppgifterna och får använda dem för att mäta annonser och, om OpenAI erbjuder det, anpassa annonser. OpenAI kan föra över uppgifter till länder utanför EES med en giltig överföringsmekanism. Pixeln läser en annonsidentifierare ur adressen du kom in på, sätter upp till tre förstapartscookies — annonsidentifieraren i 30 dagar, ett slumpmässigt webbläsar-ID i 365 dagar och ditt samtyckessvar i 30 dagar — och skickar sidvisningar, påbörjade betalningar och verifierade köp med belopp till OpenAI. Friåk skickar sidans sökväg, men inte hela adressen, kontouppgifter eller betalnings-ID. OpenAI:s SDK kan dessutom automatiskt läsa av kontaktuppgifter, till exempel en e-postadress, som du fyller i på de sidor där pixeln körs, och skicka dem till OpenAI som ett hashvärde (SHA-256) tillsammans med händelserna. Pixeln körs inte på bland annat inloggningssidan, GroupRide, klubb- och adminportalerna, nyhetsbrevets åtgärdssidor eller interna sidor, men den körs på de vanliga sidorna — så inloggnings-, uppgraderings- och nyhetsbrevsformulär som visas där omfattas. Ett nej till Annonser, eller ett återkallat ja, stänger av pixeln, och Friåk nollar då annonsidentifieraren och webbläsar-ID:t och kontrollerar att de försvann. Cookien med ditt samtyckessvar ligger kvar, just för att ditt nej ska gälla. Ett köp kan dessutom rapporteras från Friåks server när betalningen är verifierad, eftersom webbläsaren inte alltid är kvar efter betalningen. Serverrapporten innehåller annonsidentifieraren och webbläsarreferensen från ditt besök, produktens namn, betalat belopp, tidpunkt, sidans adress och en opak händelseidentifierare — men inte namn, e-postadress, konto-ID eller betalnings-ID. Rapporten kräver ja till Annonser när betalningen påbörjas och besöket måste ha kommit från en annons i ChatGPT. Före sändning läser Friåk valet som är sparat på ditt konto: står det inte ett ja till Annonser där skickas ingen rapport. Återkallar du utan att vara inloggad syns det inte på kontot, och en redan påbörjad betalning kan då rapporteras. Ett anrop som redan har skickats kan inte tas tillbaka. Annonsidentifieraren sparas i betalningens metadata hos Stripe. Vid permanent kontoradering spärras väntande köprapporter och Friåk rensar annonsuppgifterna i de betalningar som hittas hos Stripe. En redan påbörjad betalning som fortsätter efter kontrollen kan behöva separat rensning. Nödvändiga betalningsunderlag och Stripes historiska eventkopior kan finnas kvar enligt deras lagringsregler. Om registreringsmätningen är aktiverad kan en ny, verifierad registrering rapporteras en gång till respektive leverantör enligt ditt val, utan konto-ID eller registreringsmetod i OpenAI-händelsen.
• Analysidentifierare på webb/PWA: Efter samtycke utfärdar Friåks server en signerad förstapartscookie för den aktuella webbläsarsessionen. Den innehåller ett pseudonymt slumpmässigt sessions-ID, men inte namn, e-postadress eller Friåk-konto-ID. Signaturen hindrar klienten från att själv välja det ID som används i kundrapporten. Cookien saknar beständig livslängd och tokenen accepteras i högst 24 timmar. För missbruksskydd lagras en nycklad envägshash av IP-adressen i ett kort, begränsat fönster. Nyckeln ignoreras efter fönstret och gallras vid efterföljande statistiktrafik; den råa IP-adressen sparas inte i Business-analysen. Äldre analys-ID:n tas bort från browser storage när samtycke nekas eller återkallas.
• Tekniskt missbruksskydd för geodata: För att hålla kartan tillgänglig och begränsa automatiserad masshämtning har Friåk byggt en versionerad viewportväg som ännu inte är aktiv i webb- eller iOS-klienten. När den aktiveras utfärdas en signerad, slumpmässig enhetsidentifierare och en kortlivad åtkomstgrant. Webben lagrar då enhetsidentifieraren i en nödvändig HttpOnly-cookie i högst 30 dagar; iOS-appen lagrar motsvarande funktionella token säkert på enheten. Granten gäller i högst tio minuter. Servern använder då nycklade envägshashar för enhet, aktuellt nätverk och, om du är inloggad, konto samt för en grov kartcell. Kvottabellerna innehåller inte rå IP-adress, user-agent, konto-ID, token eller koordinat. Exakt punkt i en identify-förfrågan behandlas tillfälligt för att hitta kartobjekt men läggs inte i URL eller dessa loggtabeller.
• Valfri produktanalys i iOS-appen: Funktionen är inte påslagen ännu, och appen frågar inte om den. När den slås på frågar appen separat om du vill dela användningsstatistik med Friåk. Före ett aktivt ja, efter ett nej och medan ett ja väntar på serverbekräftelse skickas inga sådana händelser. Ett ja skapar slumpmässiga installations- och samtyckes-ID:n på enheten. Den råa installationsidentifieraren omvandlas direkt till en nycklad envägshash på servern och skrivs aldrig till databasen. Analysen kan innehålla appversion, buildnummer och grova, fasta händelser om appstart, kartans funktion och prestanda, lagerval, typ av sökning, GPS-resultat utan position, använda funktioner samt PRO- och köpflödets grova utfall. Den innehåller inte Friåk-konto-ID, namn, e-postadress, exakt position, kartgränser, söktext, plats-, klubb-, POI- eller GroupRide-ID, URL, user-agent, pris, kvitto, order-, transaktions- eller annons-ID. En rå IP-adress används endast tillfälligt för en nycklad rate-limit-hash. Du kan ändra valet i appens meny, som öppnas från profilbilden. När du stänger av stoppas insamlingen direkt och servern raderar händelserna innan appen tar bort analys-ID:na.
• Annonsattribution i iOS-appen: Separat från den valfria produktanalysen använder Friåk Apples AdServices via RevenueCat för att mäta Apple Ads-kampanjer och Apples aggregerade SKAdNetwork/AdAttributionKit- signaler för fasta steg som karta redo, kartengagemang, visad paywall, checkout och verifierad plantyp. Signalerna innehåller inte sökning, position eller fria parametrar. Friåk använder inte IDFA, fingerprinting, native Meta-/Google-annons-SDK eller spårning mellan andra företags appar och webbplatser. Vid appstart kan RevenueCat skapa ett eget anonymt kund-ID för Apple Ads-attribution före inloggning. Det är skilt från Friåks analys-ID och kan senare kopplas till den verifierade RevenueCat-kunden och ett App Store-köp för kampanjmätning. RevenueCats automatiska insamling av andra leverantörers enhetsidentifierare är avstängd. På enheten sparas bara ett första-launch-ankare och högsta skickade/bekräftade grova konverteringsnivå per Apple-fönster; inga eventnamn, kampanjer eller användaridentifierare ingår i den posten. Oavsett ditt val om produktanalys skickar Apple också Friåk en kopia av sitt anonyma attributionsresultat, med bland annat annonsnätverk, kampanj, konverteringsnivå och land, men utan användar- eller enhetsidentifierare. Funktionella anrop för karta, sökning, väder, konto, support och köp påverkas inte av ditt val om produktanalys och kan medföra de leverantörsflöden som beskrivs ovan.
• Feedback: För nya inskick sparas texten och sidans sökväg som felsökningskontext. Om du är inloggad på webben eller i PWA sparas också kopplingen till ditt Friåk-konto. I iOS-appen kopplas feedback inte till kontot. När du är inloggad fylls e-postfältet i med din kontoadress; töm det om du inte vill ha svar. En e-postadress som skickas med sparas med feedbacken och används bara för att svara dig. Domän, sökparametrar, fragment och user-agent sparas inte för nya inskick. Äldre feedback kan innehålla den fullständiga sid-URL:en och webbläsarens user-agent från tidpunkten då den skickades. Förslag på nya Business-sökalternativ sparas som feedback med den valda typen och den text företaget skriver. Felrapporter om OSM-leder sparas som feedback med ledens OSM-id och namn, punkten på leden du klickade på, vald feltyp och din kommentar. För missbruksskydd används en nycklad envägshash av IP-adressen i korta, begränsade fönster; rå IP-adress sparas inte i feedbacktabellerna.
• Felrapporter: När något går fel på webben eller i iOS-appen skickas en felrapport till Sentry, så att vi kan hitta och rätta felet. Den innehåller felmeddelandet, var i koden felet uppstod, sidans adress, webbläsare eller app- och iOS-version och vilka sidor som öppnades före felet. Från iOS-appen skickas också krascher och frysningar i appens egen kod, uppgifter om enheten som modell, minne och språkinställning, ett slumpat id för appinstallationen och vad appen gjorde före felet, som anrop och systemhändelser. Anropens adresser sparas inte. iOS-appen meddelar också Sentry när den startas, så att vi ser hur ofta den kraschar.
• Nyhetsbrev: E-postadress samt namn och område om du väljer att ange dem. Vi sparar också när anmälan begärdes, vilken samtyckestext som visades och om adressen har bekräftats.
• Betalning: PRO-köp på webben hanteras av Stripe. Köp i iOS-appen hanteras av Apple App Store och RevenueCat. Friåk sparar produkt, betalningskälla och aktuell rättighet till PRO, men aldrig kortuppgifter.
• Cookies och webbstatistik: Nödvändiga funktioner för inloggning, betalning, säkerhet och dina cookieval fungerar oavsett val. Konto-, registrerings- och betalningsuppgifter används även för vår grundläggande verksamhetsuppföljning. Frivillig webbmätning har två val: Webbstatistik för Google Analytics och Friåks Business-statistik, och Annonser för att mäta och anpassa annonser hos Google, OpenAI, Meta och TikTok. Google Analytics körs bara med ja till webbstatistik, och Google Ads, OpenAI och Meta bara med ja till Annonser. Du kan ändra eller återkalla valen via Cookieinställningar, även på kartan och i klubbportalen. Oavsett cookieval räknar Vercel Analytics sidvisningar, hur kartans funktioner och köpflödet används, hur ofta kartlager inte kan hämtas och vilken kampanjlänk besöket kom från, på granskade publika webbrutter och i iOS-appen, där också appversionen räknas när appen öppnas. Sökparametrar och fragment tas bort från adressen i alla händelser. Admin-, klubb-, login-, test-, auth-, GroupRide- och nyhetsbrevets privata actionrutter skickar inga Vercel Analytics-händelser. Ditt val sparas i förstapartscookienfriak-cookie-consent-v5 tillsammans med tidpunkten och hur du gjorde valet. Cookien gäller i 400 dagar och förnyas vid varje besök. Är du inloggad sparas samma uppgifter och samtyckesversionen också på ditt konto. Då gäller valet i andra webbläsare där du loggar in och finns kvar om webbläsaren rensar cookien; det senaste valet gäller. På kontot sparas valet tills du ändrar det eller raderar kontot. Google, OpenAI och Meta ingår inte i iOS-appens kartbundle. Appens separata förstapartsanalys använder inte webbcookies och följer det frivilliga val som beskrivs ovan. Sessionscookienfriak-business-analytics-session-v3 används endast efter ja till webbstatistik och raderas när du nekar eller återkallar det valet. Den nödvändiga HttpOnly-cookienfriak-geodata-device-v1 används separat för kartans säkerhets- och missbruksskydd först när viewportvägen aktiveras och gäller då i högst 30 dagar. GroupRide körs i kartan utan en separat sidladdning. När Google-funktionen är aktiv kan Google efter samtycke ta emot manuella, sanerade GroupRide-händelser med endast den generiska kartvägen; Googles egna standardsignaler beskrivs ovan. Meta tar inte emot dem. GroupRide-inbjudningar under /groupride/ laddar däremot inte dessa tredjepartstrackers. En verifierad inbjudningskod lagras endast i den aktuella flikens sessionslagring och överlämnas genom en query-fri navigation till kartan; invite-svaret är no-referrer och no-store.
• Förvärvskälla på webb/PWA: Efter ja till webbstatistik kan Friåk klassificera hur ett besök hittade hit, till exempel via en AI-assistent, sökmotor, social kanal, annan hänvisning eller ett direktbesök. Friåks egen förvärvskontext sparar bara en normaliserad kanal och källa samt en säker offentlig landningssökväg. Rå hänvisningsadress, sökparametrar, prompt, kampanjtext och annonsidentifierare sparas inte i denna kontext. Första observerade besökskällan ligger i webbläsarens lokala lagring i högst 30 dagar. Den aktuella flikens besökskälla ligger i sessionslagring och godtas i högst 24 timmar. Båda raderas när du nekar eller återkallar samtycket. När Google-funktionen är aktiv kan de normaliserade fälten efter samtycke skickas till den nya Google Analytics-streamen tillsammans med de analyshändelser du har samtyckt till. De kopieras inte till Friåks kontokopplade användningshändelser eller användarprofil och skickas inte till Stripe.

3. Varför behandlar vi uppgifterna?

• För att tillhandahålla konto, karta, sparade platser, GroupRide och PRO
• För att förbättra kartan och användarupplevelsen
• För att mäta sponsrade Business-POI:ers synlighet och användning och lämna aggregerade resultat till berörda Business-kunder
• För att svara på feedback och supportärenden
• För att förhindra missbruk och verifiera betalningsstatus
• För att skicka Friåks nyhetsbrev efter att du har bekräftat adressen via länken i bekräftelsemeddelandet

Rättslig grund är avtal när behandlingen behövs för den tjänst eller det köp du begär, berättigat intresse för säkerhet, produktförbättring, integritetsbevarande aggregerad kampanjmätning och för att inte visa Friåks annonser för befintliga konton samt samtycke för Business-statistik, iOS-appens valfria produktanalys, platsbehörighet, frivillig positionsdelning och valfri marknadsföringsanalys på webbplatsen. Nyhetsbrevet behandlas med ditt samtycke. En inskickad adress blir inte aktiv förrän bekräftelselänken har använts. Det berättigade intresset för geodataskydd avser att hålla kartan tillgänglig, begränsa kostnads- och masshämtningsmissbruk och skydda rättighetsklarerat material med kort retention och pseudonymiserade signaler.

4. Platsdata och GroupRide

Kartans vanliga GPS-funktion använder positionen för att visa dig på kartan. Den startar först när du använder GPS-knappen. På iOS begär Friåk endast platsåtkomst medan appen används och har inget eget bakgrundsläge för position. Friåks databas sparar inte en historik över den exakta kartpositionen.

Efter samtycke kan Business-analysen på webb/PWA registrera att ett kartområde visades efter att du själv har panorerat, zoomat, roterat eller lutat kartan. Händelsen är endast en räknare: kartcentrum, koordinater, platsnamn och kartgränser skickas eller sparas inte. Vercel Analytics räknar utan cookie och oavsett cookieval, på webben och i iOS-appen, att kartan användes och om ett GPS-försök lyckades, nekades eller fick fel, men aldrig positionen eller kartområdet. iOS-appens separata produktanalys kräver ett eget ja och är inte påslagen.

GroupRide och publik positionsdelning är frivilliga och finns i dag bara på webben, inte i iOS-appen. Livepositioner förmedlas via Supabase Realtime och hålls i deltagarnas enhetsminne medan delningen pågår. De skrivs inte som en positionshistorik i Friåks databas. Grupp och medlemskap kan finnas kvar tills du lämnar gruppen eller skaparen raderar den. Vid publik delning använder mottagarna en kort serverhärledd pseudonym för den aktuella gruppen och delningssessionen, inte ditt konto-ID. För att skydda tjänsten mot blockerande massanrop sparas per konto endast tidpunkten för det senaste GroupRide-anropet att lämna, radera eller sparka som tilläts passera frekvensgränsen. Den ersätts vid ett senare sådant anrop och raderas när kontot raderas.

Position, riktning, hastighet och leverans kan vara fördröjda, ofullständiga eller felaktiga på grund av enhet, terräng, mottagning, nätverk eller att appen inte längre är aktiv. GroupRide är inte en larm- eller räddningstjänst och får inte användas som enda underlag för att hitta eller hjälpa någon.

På webben kan Friåk spara sanerade händelser om exempelvis att en grupp skapas, att någon går med eller att delning startas och stoppas. Dessa händelser innehåller inte gruppnamn, inbjudningskod, grupp-id, kanalnyckel, Realtime-topic eller GPS-position. De kan sparas i Friåks egen analys. Friåks webbläsarbaserade Google Analytics kan, när funktionen är aktiv och efter ditt samtycke, ta emot sådana händelser genom den nya separata streamen och med den sanerade Friåk-sidkontext som beskrivs nedan. Googles egna standardsignaler beskrivs i avsnitt 2. Vercel Analytics och Meta får inte dessa händelser, bara det som beskrivs i avsnitt 2.

5. Delning med tredje part

Vi säljer aldrig dina uppgifter. Tjänster vi använder:

• Supabase (EU) för databas, autentisering och realtid
• Vercel (USA, DPA) för hosting, tekniska loggar och Vercel Analytics på icke-känsliga webbrutter och i iOS-appen
• Mapbox för kartvisning och kartsökning. Mapbox behandlar de tekniska, nätverks-, sök- och kartuppgifter som beskrivs i avsnitt 2 enligt sin produktintegritetspolicy
• SMHI för SNOW1gv1-prognoser när du öppnar väder och för Metobs-snöobservationer när du öppnar väder eller slår på snödjupslagret
• Sentry (USA, DPA) för felrapporter från webben och iOS-appen
• Stripe (USA, DPA) för betalningar på webben
• Apple för App Store-distribution, köp och integritetsbevarande annonsattribution i iOS-appen
• Capawesome (Tyskland, DPA, servrar i EU) för att leverera uppdateringar av iOS-appens webbkod. När appen startar eller öppnas igen frågar den efter en uppdatering och skickar då IP-adress, app- och iOS-version, vilken webbkod den har och det enhets-ID som iOS ger appen
• RevenueCat (USA, DPA) för att verifiera och synka App Store-köp samt skapa ett anonymt launch-ID och ta emot Apple Ads-attribution för kampanjmätning. ID:t kan senare kopplas till en verifierad kund och köp
• Resend (USA, DPA) för att leverera nyhetsbrevets transaktionella bekräftelsemeddelande och interna aviseringar om ny feedback. Feedbackaviseringen innehåller bara ett slumpmässigt feedback-ID och en fast länk till den inloggningsskyddade adminvyn, aldrig feedbacktext, sidpath eller kontoidentitet.
• Google för valfri Google-inloggning med de grundläggande kontouppgifter som beskrivs i avsnitt 2
• Google Analytics och Google Ads (USA, DPA) för webb-, kampanj- och annonsmätning samt anpassning av annonser med ditt samtycke, inklusive Googles pseudonyma klient-, sessions-, enhets-, geografi- och annonssignaler som beskrivs i avsnitt 2
• OpenAI Ireland Limited (Irland, självständigt personuppgiftsansvarig) för att mäta och anpassa annonser i ChatGPT med ditt samtycke, enligt avsnitt 2; OpenAI kan föra över uppgifter utanför EES med en giltig överföringsmekanism
• Meta Platforms Ireland Limited (Irland, gemensamt personuppgiftsansvarig för insamlingen och överföringen) för att mäta och anpassa annonser med ditt samtycke, enligt avsnitt 2; Meta kan behandla uppgifterna utanför EES enligt sin integritetspolicy
• TikTok (TikTok Technology Limited, Irland, och TikTok Information Technologies UK Limited, Storbritannien) för att mäta och anpassa annonser med ditt samtycke; mätningen är ännu inte påslagen och inget skickas till TikTok

Företag med sponsrade Business-POI:er kan få aggregerade rapporter från webb/PWA om visningar, öppningar och klick på deras POI. Rapporterna innehåller inte kontoidentitet, råa webbläsar- eller sessions-ID:n, sökningar, kartpositioner eller user-agent.

6. Lagring och kontoradering

Kontouppgifter, sparade platser och kontokopplade användningshändelser sparas medan kontot finns. Feedback sparas så länge den behövs för support och produktförbättring. Betalnings- och bokföringsunderlag kan behöva sparas längre när lag kräver det. Felrapporter sparas hos Sentry i 30 dagar.

Den privata kön för interna feedbackaviseringar kopierar inte själva feedbacken. Accepterade leveransposter gallras efter 90 dagar. Ett osäkert providerutfall karantänsätts utan automatisk omsändning och kan behöva behållas längre tills det har stämts av; posten innehåller då fortfarande bara feedback-ID och teknisk leveransstatus. Nycklade rate-limitvärden blir gallringsbara efter sina korta skyddsfönster och rensas i begränsade batchar. För aviseringen överförs endast feedback-ID, den fasta adminlänken och supportadressen till Resend. Open- och click-tracking ska vara avstängda.

Pseudonyma Business-händelser från webb/PWA omfattas av en 14-månaders lagringsperiod för aggregerad analys och kundrapportering. Den automatiska gallringen körs när ny Business-analystrafik kommer in. Analys-ID:t är begränsat till den aktuella webbläsarsessionen och accepteras av servern i högst 24 timmar. Serverhändelserna innehåller inget Friåk-konto-ID och tas därför inte bort automatiskt när ett konto raderas. Äldre kontokopplade Business-kopior finns kvar medan kontot finns och raderas med det. iOS-appen skapar inte dessa webb-/Business-analys-ID:n eller Business-händelser.

Den separata, valfria produktanalysen i iOS-appen har en lagringsgräns på 14 månader för råhändelser. Den schemalagda gallringen startar dagligen och fortsätter i begränsade körningar tills alla för gamla rader är raderade; en backlog över två timmar larmas som en driftincident utan att stoppa fortsättningen. Nycklade rate-limitvärden blir gallringsbara efter 48 timmar. När du stänger av raderas installationens samtliga analyshändelser och en återkallad samtyckespost behålls i 30 dagar för att hindra att samma samtycke öppnas igen. Därefter gallras den. Analysen är inte kopplad till Friåk-kontot, så kontoradering kan inte ensam hitta dessa pseudonyma händelser; stäng av användningsstatistik i appens meny för att radera dem. Apple och RevenueCat behandlar annonsattributions- och köpdata enligt sina respektive villkor och lagringstider.

Google Analytics lagrar användar- och händelsedata i 14 månader i den aktuella egendomsinställningen. Lagringstiden återställs vid ny användaraktivitet och de flesta aggregerade standardrapporter kan finnas kvar längre. De äldre leverantörskopior hos Google Analytics och Meta som beskrivs i avsnitt 2 — plats-/sökvärden, exakta lokala namn och ID:n, fulla sid-URL:er, Stripe-session-ID och de äldre Meta lead-/köphändelserna — omfattas inte av Friåks databasgallring. Dagens Meta-mätning beskrivs i avsnitt 2. När Google- funktionen är aktiv tar den nya streamen efter samtycke emot Friåks manuellt sanerade händelser och Googles standardsignaler som beskrivs i avsnitt 2. Äldre tekniska deploymentsadresser och gamla analysdestinationer kan fortsätta ta emot data tills de har skyddats och pensionerats. Båda ska stängas innan slutdatumet fastställs, och leverantörskopiorna hanteras därefter genom respektive leverantörs raderings- och supportprocess.

När viewportvägen aktiveras blir pseudonyma request- och kartcellräknare gallringsbara efter 48 timmar. Dagligt roterade, aggregerade signaler om nekade anrop blir gallringsbara efter 14 dagar. Ett separat, schemalagt och begränsat serverjobb ska radera dem även när ingen karttrafik kommer in; faktisk radering kan fördröjas om jobbet eller dess backlog felar och ska då hanteras som en incident. De innehåller inte rå IP-adress, user-agent, konto-ID, token eller koordinat. Den signerade enhetsidentifieraren löper ut efter högst 30 dagar och åtkomstgranten efter högst tio minuter.

En obekräftad nyhetsbrevsanmälan raderas normalt efter 30 dagar. Bekräftelselänken gäller i 24 timmar. Friåk lagrar bara envägshashar av action-token och en kortlivad krypterad leveranskopia, inte token i klartext. Om utfallet för ett pågående leveransförsök hos Resend inte kan avgöras säkert sparas raderingsbegäran och adressen spärras för nya utskick. Den krypterade leveranskopian kan då behöva behållas längre än 30 dagar tills leveransen har stämts av; händelsen larmas och ska hanteras skyndsamt. Använda eller utgångna tokenposter gallras efter 30 dagar och avslutade leveransposter efter 90 dagar. För att leverera bekräftelsemeddelandet överförs e-postadressen och meddelandeinnehållet, inklusive unika bekräftelse- och avregistreringslänkar, till Resend. Namn och valt område ingår inte i meddelandet. Resend lagrar e-postdata normalt i 30 dagar; metadata och loggar behandlas i USA. Open- och click-tracking ska vara avstängda för dessa meddelanden.

En bekräftad nyhetsbrevsprenumeration sparas tills du avregistrerar dig, återkallar samtycket eller ber oss radera uppgifterna. Action-sidorna använder inte Google Analytics, Meta Pixel eller Vercel Analytics. Om samma e-postadress hör till ett Friåk-konto tas nyhetsbrevsraden och dess underliggande token- och leveransposter också bort när kontot raderas.

Du kan radera kontot permanent i appens meny. Då raderas Friåk-kontot, kontokopplad data och RevenueCat-kundposten. Stripe-kunder som hör till kontot raderas och aktiva webbprenumerationer avslutas. En Apple-prenumeration avslutas inte automatiskt när Friåk-kontot raderas. Den måste hanteras separat i App Store för att framtida debitering ska upphöra.

För konton som använder Google raderas då även Google-kopplingen och de grundläggande Google-profiluppgifter som lagras hos Friåk och Supabase. Detta återkallar inte automatiskt kopplingen i Google-kontot. Den kan tas bort separat under anslutna appar och tjänster i Google-kontot.

Efter kontoradering behåller vi en envägshash (SHA-256) av det tidigare slumpmässiga konto-ID:t. Det råa konto-ID:t kan inte återskapas från posten och posten används enbart för att hindra fördröjda betalningswebhooks från att återskapa raderade personuppgifter eller rapportera köp till en annonsplattform.

För frågor om radering eller uppgifter som måste hanteras manuellt, kontakta info@friak.se.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina uppgifter
• Rätta felaktiga uppgifter
• Radera dina uppgifter
• Invända mot behandling
• Flytta dina uppgifter (dataportabilitet)
• Återkalla samtycket till nyhetsbrevet via avregistreringslänken eller genom att kontakta oss

Kontakta info@friak.se för att utöva dina rättigheter. Du kan också klaga till Integritetsskyddsmyndigheten (IMY).

8. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller i appen. Aktuell version finns alltid på denna sida.