Integritetspolicy

Personuppgiftsansvarig och kontakt

Snowly Technologies AB (Sverige) är personuppgiftsansvarig. Har du frågor eller vill använda dina rättigheter, skriv till support@snowly.se — vi svarar senast inom en månad.

• Vi har inget dataskyddsombud; all kontakt går via samma adress.
• Ändrar vi något i sak uppdaterar vi datumet högst upp, och vid större ändringar informerar vi i appen.

Mejla support@snowly.se

Uppgifter, syfte, rättslig grund och lagringstid

Kontouppgifter — e-post, namn och eventuell profilbild från Google eller Apple

Skapar kontot och håller dig inloggad. Grund: avtal. Använder du Apples "Göm min e-postadress" ser vi bara relayadressen. Sparas till dess att du raderar kontot.

Sparade resor, historik och reseinställningar

Låter dig hitta tillbaka till dina vanliga resor och synka dem mellan enheter. Grund: avtal. Sparas till dess att du tar bort dem eller raderar kontot.

Din position

Används i stunden när du söker från din position, visas på kartan eller söker avgångar nära dig. Grund: samtycke, som du ger via platsbehörigheten och kan ta tillbaka i telefonens inställningar. Lagras aldrig hos oss.

Din sökfras

Skickas till Google Gemini för att tolkas till start, mål och tid. Grund: avtal. Används även för cachning och statistik, se nedan.

Avstigningslarm — slumpat enhets-id, pushadress, plattform, språk samt resans hållplatser och tider

Låter servern bevaka fordonet och skicka en notis när det är dags att kliva av. Enhets-id:t går inte att härleda till dig; är du inloggad sparas även ditt konto-id. Grund: avtal och ditt samtycke till notiser. Raden tas bort när resan avslutas, och annars automatiskt strax efter resans planerade sluttid.

Användningsstatistik och sessionsinspelning

Sidvisningar, klick, fel, svarstider och enhetsmodell, samt inspelningar av hur gränssnittet användes. Inspelningarna visar din sökfras — vi behöver se vilka sökningar som misslyckas. Lösenordsfält maskeras. Grund: berättigat intresse av att hitta och rätta fel. Är du inloggad kan statistiken kopplas till ditt konto. Gallras löpande av PostHog.

Anonym sökstatistik

Start, mål, sökfras och om sökningen lyckades. Tabellen har ingen kolumn för användare eller enhet, så raderna kan inte knytas till dig. Grund: berättigat intresse av bättre sökkvalitet. Sparas utan bortre tidsgräns.

IP-adress

Används tillfälligt i minnet för att begränsa antalet anrop, och av Cloudflare för att leverera och skydda tjänsten. Grund: berättigat intresse av driftsäkerhet. Sparas inte i vår databas.

Felsökningsinspelning du själv delar

Skapas bara när du aktivt trycker på det, och innehåller resans hållplatser, tider och appens loggrader. Grund: samtycke. Tas bort när felet är utrett.

Platsdata

Appen kan inte se var du är när du inte använder den.

• Vi begär bara behörigheten "när appen används" — appen har ingen bakgrundsposition.
• Avstigningslarmet bygger på tidtabell och realtidsdata på servern, inte på din position. Som reserv bokas en larmtid lokalt i telefonen så att larmet fungerar i tunnelbanan; den läser heller ingen position.
• Koordinater vi använder i stunden skickas vidare till SL, Trafiklab/ResRobot, Google Places och OpenRouteService — bara till dem som behöver dem. De sparas inte hos oss och kopplas inte till ditt konto.

Cachning: därför kan din sökfras återanvändas

Vi sparar tolkningen av en sökfras så att nästa person som skriver samma sak inte kostar ett nytt AI- eller kartanrop. Ingen av dessa tabeller har någon kolumn för användare, enhet eller position.

• Tolkade sökfraser — vilken start, vilket mål och vilken tid frasen betydde — sparas utan bortre tidsgräns och återanvänds så länge raden finns kvar, även när någon annan skriver samma sak. Gamla rader rensar vi för hand.
• Koordinater för namngivna platser ("Ikea Barkarby") sparas också, men återanvänds bara i 30 dagar — därefter slår vi upp platsen på nytt, eftersom en verksamhet kan ha flyttat.
• Har du gett en plats ett eget namn i appen ("hem") byts ditt ord ut mot den hållplats eller adress det pekar på INNAN något sparas. Ditt ord för platsen hamnar alltså aldrig i en cache — men sökningen cachas, med den riktiga platsen i stället.

Vad vi inte gör

• Säljer, hyr ut eller byter personuppgifter.
• Visar annonser eller bär annons- och sociala medier-spårare.
• Profilerar dig eller fattar automatiserade beslut med rättsliga följder för dig.
• Samlar in känsliga uppgifter — skriv inte hälsa, religion eller politisk åskådning i sökfältet. Appen är inte riktad till barn.

Leverantörer som behandlar uppgifter för oss

Alla är personuppgiftsbiträden och får bara göra det vi instruerar dem att göra. Google och Apple behandlar uppgifter i USA med stöd av Data Privacy Framework och EU:s standardavtalsklausuler, och Cloudflare kan leverera från en server utanför EU på samma grund. Konto- och resedata hos Supabase ligger i EU.

Supabase (EU)

Databas och inloggning: konto, sparade resor, historik, inställningar, cachetabeller, sökstatistik och larmrader.

Cloudflare

Levererar appen och kör serverfunktionerna, inklusive den minutvisa bevakningen av pågående resor.

Google Gemini (USA)

Tolkar din sökfras och översätter störningsinformation. Får aldrig ditt konto-id, namn eller e-postadress.

Google Places (USA)

Slår upp namngivna platser ("Ikea Barkarby") till koordinater.

Google FCM och Apple APNs (USA)

Levererar notiserna. Får pushadressen och notisens text.

PostHog (EU-region)

Användningsstatistik, felrapporter och sessionsinspelningar.

Trafiklab/Samtrafiken, SL och ResRobot (Sverige)

Tidtabeller, realtidsdata, störningar och hållplatsuppslag.

OpenRouteService/HeiGIT (Tyskland)

Räknar ut gångvägen för korta sträckor.

Dina rättigheter

Det kostar inget att använda dem och du behöver inte motivera varför.

• Få ut, rätta eller radera dina uppgifter, och få dem i ett maskinläsbart format. Kontot raderar du själv i appen under Konto och sektionen Riskzon.
• Begränsa behandlingen medan något utreds, eller invända mot det vi grundar på berättigat intresse — till exempel användningsstatistiken.
• Återkalla samtycke: stäng av plats eller notiser i telefonens inställningar. Det påverkar inte behandling som redan skett.
• Klaga till Integritetsskyddsmyndigheten. Vi vill gärna få chansen att rätta till det först.

Integritetsskyddsmyndigheten (imy.se)Mejla support@snowly.se

Säkerhet och lagring på din enhet

• All trafik går över HTTPS, dina databasrader skyddas av radnivåsäkerhet, och pushadresser ligger i en tabell som ingen klient kan läsa.
• Vi lagrar inga lösenord — inloggningen sköts av Google eller Apple.
• På din enhet sparas inloggningssession, språk, tema, enhets-id:t för avstigningslarm, en pågående resa och en kort felsökningslogg. PostHog sätter en egen identifierare. Rensar du appens data försvinner allt detta.
• Ingen teknisk lösning är helt säker. Hittar du en sårbarhet får du gärna mejla support@snowly.se innan du berättar det för någon annan.