Integritetspolicy

Senast uppdaterad: 23 juli 2026

1. Vem ansvarar för dina uppgifter?

Friåk drivs av RN-Motorsport (enskild firma), org.nr 880822-2458, Hallen, Åre kommun. Kontakt: info@friak.se

2. Vilka uppgifter samlar vi in?

Konto och profil: E-postadress, eventuell visningsprofil, enhetstyp, hänvisningskod och ett ungefärligt län när du aktivt använder GPS.
Sparat innehåll: Platser, anteckningar och inställningar som du väljer att spara samt medlemskap i en GroupRide-grupp.
Position: Exakt position när du använder kartans GPS. Om du uttryckligen startar GroupRide eller publik positionsdelning skickas position, riktning och hastighet i realtid till de mottagare som visas i appen.
Kontokopplad användning på webb/PWA: När du är inloggad på webbplatsen kan vi spara händelser som hjälper oss förstå hur kartan och PRO-funktionerna används. Händelserna kan kopplas till ditt Friåk-konto.
Kart- och Business-analys på webb/PWA: Vi kan registrera visningar, öppningar och klick på kartans POI:er, inklusive sponsrade Business-POI:er, samt sökningar, kartzoom och grov kartposition. Grov position lagras som kartcentrum, kartgränser eller sökträffens koordinater avrundade till två decimaler. Händelserna kan även innehålla sidans adress och teknisk information från webbläsaren (user-agent).
Analysidentifierare på webb/PWA: För Business-analysen skapas ett slumpmässigt beständigt ID i webbläsarens lokala lagring och ett separat slumpmässigt ID för den aktuella sessionen. De innehåller inte namn, e-postadress eller Friåk-konto-ID, men gör det möjligt att känna igen samma webbläsare eller session i analysen.
iOS-appen: Friåks egen användnings- och Business-analys är avstängd i native-appen tills det finns ett separat val där du aktivt kan tacka ja. Funktionella anrop för karta, sökning, konto, support och köp påverkas inte.
Feedback: Text du skickar via feedbackformuläret i appen.
Betalning: PRO-köp på webben hanteras av Stripe. Köp i iOS-appen hanteras av Apple App Store och RevenueCat. Friåk sparar produkt, betalningskälla och aktuell rättighet till PRO, men aldrig kortuppgifter.
Cookies och webbstatistik: Nödvändiga cookies för inloggning samt Google Analytics och Meta Pixel på webbplatsen när du har samtyckt. Inga Google- eller Meta-script laddas och inga analys- eller marknadsföringshändelser skickas till dem innan dess. Ditt val sparas i webbläsarens lokala lagring och i en förstapartscookie tills du ändrar eller rensar det. Cookien förnyas vid besök och gäller som längst tolv månader efter det senaste besöket, så att webbplatsen kan respektera valet vid nya sidladdningar. Verktygen ingår inte i iOS-appens kartbundle och Friåks egna analysflöden är avstängda i native-körningen.

3. Varför behandlar vi uppgifterna?

För att tillhandahålla konto, karta, sparade platser, GroupRide och PRO
För att förbättra kartan och användarupplevelsen
För att mäta sponsrade Business-POI:ers synlighet och användning och lämna aggregerade resultat till berörda Business-kunder
För att svara på feedback och supportärenden
För att förhindra missbruk och verifiera betalningsstatus

Rättslig grund är avtal när behandlingen behövs för den tjänst eller det köp du begär, berättigat intresse för säkerhet, produktförbättring och aggregerad mätning av sponsrat kartinnehåll på webb/PWA samt samtycke för platsbehörighet, frivillig positionsdelning och valfri marknadsföringsanalys på webbplatsen.

4. Platsdata och GroupRide

Kartans vanliga GPS-funktion använder positionen för att visa dig på kartan. Friåks databas sparar inte en historik över den exakta kartpositionen. Om du använder GPS kan ett ungefärligt län sparas i din profil.

På webb/PWA kan Business-analysen spara den kartvy eller sökträff du tittar på som grova koordinater avrundade till två decimaler. Det är inte en historik över din exakta GPS-position eller färdväg, men kan motsvara din ungefärliga position om kartan är centrerad på dig. Denna analys är avstängd i iOS-appen.

GroupRide och publik positionsdelning är frivilliga. Livepositioner förmedlas via Supabase Realtime och hålls i deltagarnas enhetsminne medan delningen pågår. De skrivs inte som en positionshistorik i Friåks databas. Grupp och medlemskap kan finnas kvar tills du lämnar gruppen eller skaparen raderar den.

5. Delning med tredje part

Vi säljer aldrig dina uppgifter. Tjänster vi använder:

Supabase (EU) för databas, autentisering och realtid
Vercel (USA, DPA) för hosting, tekniska loggar och webbstatistik
Mapbox (USA, DPA) för kartvisning och kartsökning
Stripe (USA, DPA) för betalningar på webben
Apple för App Store-distribution och köp i iOS-appen
RevenueCat (USA, DPA) för att verifiera och synka App Store-köp
Google Analytics (USA, DPA) för webbstatistik med ditt samtycke
Meta/Facebook (USA, DPA) för webbmarknadsföring med ditt samtycke

Företag med sponsrade Business-POI:er kan få aggregerade rapporter från webb/PWA om visningar, öppningar och klick på deras POI. Rapporterna innehåller inte kontoidentitet, råa webbläsar- eller sessions-ID:n, sökningar, kartpositioner eller user-agent.

6. Lagring och kontoradering

Kontouppgifter, sparade platser och kontokopplade användningshändelser sparas medan kontot finns. Feedback sparas så länge den behövs för support och produktförbättring. Betalnings- och bokföringsunderlag kan behöva sparas längre när lag kräver det.

Pseudonyma Business-händelser från webb/PWA sparas så länge de behövs för aggregerad analys och kundrapportering. Det beständiga analys-ID:t ligger kvar lokalt tills du rensar webbläsarens webbdata; sessions-ID:t används för den aktuella sessionen. Serverhändelserna innehåller inget Friåk-konto-ID och tas därför inte bort automatiskt när ett konto raderas. Kontokopplade kopior av webbhändelser raderas tillsammans med kontot. iOS-appen skapar inte dessa analys-ID:n eller Business-händelser.

Du kan radera kontot permanent i appens kontomeny. Då raderas Friåk-kontot, kontokopplad data och RevenueCat-kundposten. Stripe-kunder som hör till kontot raderas och aktiva webbprenumerationer avslutas. En Apple-prenumeration avslutas inte automatiskt när Friåk-kontot raderas. Den måste hanteras separat i App Store för att framtida debitering ska upphöra.

Efter kontoradering behåller vi en envägshash (SHA-256) av det tidigare slumpmässiga konto-ID:t. Det råa konto-ID:t kan inte återskapas från posten och posten används enbart för att hindra fördröjda betalningswebhooks från att återskapa raderade personuppgifter.

För frågor om radering eller uppgifter som måste hanteras manuellt, kontakta info@friak.se.

7. Dina rättigheter

Enligt GDPR har du rätt att:

Få tillgång till dina uppgifter
Rätta felaktiga uppgifter
Radera dina uppgifter
Invända mot behandling
Flytta dina uppgifter (dataportabilitet)

Kontakta info@friak.se för att utöva dina rättigheter. Du kan också klaga till Integritetsskyddsmyndigheten (IMY).

8. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller i appen. Aktuell version finns alltid på denna sida.