Integritetspolicy

1. Vem ansvarar för dina uppgifter

Personuppgiftsansvarig för GBG Underground är Dataeden AB. Fullständiga kontaktuppgifter står i rutan längst ned på sidan. Vill du utöva någon av dina rättigheter i avsnitt 9, mejla oss där.

Policyn gäller appen GBG Underground och den här webbplatsen.

2. Kortversionen

• Din position sparas aldrig som historik. Medan du är live finns en enda punkt, som skrivs över vid varje uppdatering och raderas när du slutar sända. Det finns inget spår att gräva fram i efterhand — inte för oss, inte för någon annan.
• Du syns bara när du själv trycker GÅ LIVE. Sessionen fortsätter sedan även när skärmen är släckt, tills du avslutar den. Utanför en session du själv har startat hämtas ingen position alls.
• Hemzonen lämnar aldrig telefonen. Mittpunkten och radien sparas enbart lokalt på din enhet.
• Tänd karta sparas på din enhet. Väljer du molnbackup krypteras den i telefonen med en nyckel vi aldrig ser — vi kan inte läsa var du kört, inte ens ur backupen.
• Vi säljer inga uppgifter, visar ingen reklam och har inga spårnings-SDK:er.
• Den här webbplatsen sätter inga cookies och har ingen besöksmätning.

3. Vad vi behandlar

3.1 Konto och inloggning

Du loggar in med Apple eller Google. Från inloggningen får vi ett användar-ID och en e-postadress. Väljer du Apples Dölj min e-postadress får vi bara en vidarebefordringsadress — din riktiga adress ser vi aldrig. Vi sparar även när kontot skapades, samt vilken version av villkoren du har godkänt och när.

3.2 Profil

Ditt användarnamn (handle) och din profilbild. Dessutom REP, rank, roll och kontostatus. Profilen är synlig för andra inloggade förare i appen.

3.3 Garage

Uppgifter om dina bilar: märke, modell, årsmodell, motor, effekt, modifieringar och beskrivning, samt de bilder du laddar upp. Bilderna granskas automatiskt innan de blir synliga — se 3.7.

3.4 Position

Det här är den känsligaste delen, så den beskrivs i detalj.

Medan du är live behandlas latitud, longitud, riktning, noggrannhet, vilken bil du kör och en tidsstämpel. Uppgifterna ligger i en realtidsdatabas som en enda nod per användare, vilken skrivs över vid varje uppdatering. Noden tas bort automatiskt när du avslutar, när appen tappar anslutningen eller senast när sessionens tak på tre timmar löper ut. Ingen positionshistorik byggs upp.

Du styr vad som skickas:

Läge	Vad som lämnar telefonen
Publik	Din exakta position.
Ungefärlig	Positionen avrundas i telefonen till ungefär 100 meter innan den skickas.
Ghost	Ingen position alls — bara att du är ute.
Inne i hemzonen	Ingen position alls, oavsett vilket läge du valt.

Hemzonen — cirkeln runt där du bor — sparas bara i telefonens eget lagringsutrymme. Mittpunkt och radie skickas aldrig till oss, finns inte i någon säkerhetskopia hos oss och följer inte med till en ny telefon.

Tänd karta. Kartan börjar mörk och tänds i grova celler (cirka 650 × 650 meter, utan tidsstämplar och utan ordning) där du kört medan du är live. Cellerna sparas bara på din enhet, och celler inom din hemzon registreras aldrig. Väljer du molnbackup i appens integritetsvy krypteras cellmängden i telefonen (XChaCha20-Poly1305) med en nyckel som skapas på enheten, lagras i dess Keychain/KeyStore och aldrig skickas till oss. Hos oss ligger bara en oläsbar blob — vi kan inte läsa var du kört ens ur backupen. Den raderas när du stänger av funktionen, när du väljer släck kartan, och direkt när du raderar kontot.

Live-sessioner. Vi sparar att du varit live, med vilken bil, vilket synlighetsläge du valde samt start- och sluttid. Ingen koordinat och ingen zon sparas i den posten. Den används för att utlösa utmaningar och för att kunna stänga en session som lämnats öppen.

Släckt skärm. En live-session fortsätter när du låser telefonen eller byter app — annars skulle du falla av kartan så fort du la ner mobilen mitt i en körning. Det sker med samma behörighet som i förgrunden, medan appen används; vi ber aldrig om tillåt alltid. Att den är igång går inte att missa: iOS visar en blå markering i statusfältet och Android en notis som ligger kvar hela sessionen. Sändningen slutar när du trycker AVSLUTA, när taket på tre timmar löper ut, och om du stänger ner appen.

Utanför en session du själv har startat hämtas ingen position. Behörigheten begärs först när du trycker GÅ LIVE, inte när appen startar.

3.5 Träffar, cruises och drops

Lägger du ut en träff, en pin eller en cruise sparas den valda platsen, titeln, tiden och vilka som markerat att de är intresserade eller på väg. En träff är avsedd att vara publik för andra förare — den positionen är alltså något du delar med flit.

3.6 Utmaningar, REP och rank

Utmaningar du skickar och tar emot, dina framsteg samt en logg över varje REP-transaktion (hur mycket, varför och när). Loggen skrivs enbart av vår server, aldrig av appen, vilket är det som gör rykte omöjligt att fuska ihop.

3.7 Trygghet och moderation

• Blockeringar du gjort.
• Anmälningar: vem som anmälde, vad som anmäldes, orsak och beskrivning.
• Moderationsbeslut: varning, avstängning eller avstängt konto, med skäl och tidpunkt.
• Automatisk bildgranskning. Varje uppladdad bild skannas av Google Cloud Vision SafeSearch innan den blir synlig. Bilder som fastnar raderas oöppnade och blir aldrig läsbara för någon annan. Profiltexter granskas på motsvarande sätt.

3.8 Enhetsidentifierare

För att en avstängning inte ska gå att kringgå med ett nytt konto behandlar vi två enhetssignaler: ett slumpmässigt id vi själva skapar och lagrar i telefonens Keychain respektive KeyStore, samt operativsystemets leverantörs-id. Båda hashas med SHA-256 på telefonen — bara hashen skickas till oss. Vi kan jämföra hashar mot varandra, aldrig läsa ut vilken enhet de kommer från.

Vi använder inte IP-adress, reklam-id eller MAC-adress för detta ändamål.

3.9 Push-notiser

Godkänner du notiser skapas en push-token som vi sparar på en plats i databasen som ingen annan användare kan läsa. Den används enbart för utmaningar. Säger du nej fungerar appen som vanligt.

3.10 Webbplatsen

gbgunderground.se är statiska sidor. Vi sätter inga cookies, kör ingen besöksmätning och laddar inga typsnitt eller skript från tredje part. Vår webbhotellsleverantör behandlar tekniska serverloggar (bland annat IP-adress) för drift och säkerhet.

4. Varför vi behandlar uppgifterna, och med vilken rättslig grund

Du kan när som helst återkalla platsbehörigheten i telefonens inställningar. Då slutar funktionen fungera, men kontot finns kvar.

5. Hur länge vi sparar

• Live-position: endast medan du sänder. Raderas när du avslutar, tappar anslutningen eller när sessionens tretimmarstak löper ut.
• Live-session (utan position): löper ut senast tre timmar efter start och raderas därefter automatiskt av databasen, inom ett dygn.
• Träffar, pins och cruises: raderas automatiskt inom ett dygn efter att de löpt ut.
• Profil, garage och bilder: så länge kontot finns.
• REP-logg: så länge kontot finns.
• Anmälningar: så länge det anmälda kontot finns. Raderas kontot försvinner anmälningarna mot det inom 30 dagar, tillsammans med kontot.
• Moderationsbeslut (varning, avstängning, avstängt konto): så länge beslutet gäller, och därefter så länge det behövs för att förhindra att avstängningen kringgås. Utan det kan samma person stängas av på måndagen och vara tillbaka på tisdagen.
• Krypterad kartbackup: tills du stänger av backupen eller släcker kartan. Raderas direkt vid kontoradering.
• Hashade enhetssignaler: så länge en avstängning gäller.
• Supportmejl: upp till 12 månader.

Vid radering av konto, se avsnitt 8.

6. Vem kan se dina uppgifter

Andra förare i appen ser ditt användarnamn, din profilbild, dina bilar med bilder, din REP och rank — och din position medan du är live, enligt det synlighetsläge du valt. Har du blockerat någon ser ni inte varandra på kartan.

Våra moderatorer ser det som behövs för att hantera en anmälan.

Vi säljer aldrig personuppgifter och delar dem inte för reklamändamål. Uppgifter kan lämnas ut till myndighet när lag kräver det.

7. Personuppgiftsbiträden och överföring till tredjeland

Vi driver tjänsten på tjänster från andra leverantörer, som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal:

Vid överföring utanför EU/EES sker den med stöd av EU-kommissionens standardavtalsklausuler eller ett giltigt adekvansbeslut.

8. Radera ditt konto

Du raderar kontot direkt i appen under Säkerhet & integritet → Radera mitt konto, eller genom att mejla oss. Hela processen beskrivs på Radera konto.

När du raderar kontot avslutas inloggningen omedelbart, ditt användarnamn frigörs, din live-position och en eventuell krypterad kartbackup tas bort direkt och profilen markeras som raderad. Återstående innehåll — profil, garage, bilder och REP-logg — raderas permanent inom 30 dagar. Anmälningar, moderationsbeslut och hashade enhetssignaler kan sparas längre enligt avsnitt 5.

9. Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

• få tillgång till de uppgifter vi behandlar om dig, och få en kopia,
• få felaktiga uppgifter rättade,
• få uppgifter raderade (se avsnitt 8),
• begära begränsning av behandlingen,
• invända mot behandling som stöder sig på berättigat intresse,
• flytta dina uppgifter (dataportabilitet),
• återkalla samtycke du lämnat, utan att det påverkar behandling som redan skett.

Mejla oss på adressen i kontaktrutan nedan. Vi svarar inom en månad.

Är du inte nöjd med hur vi hanterar dina uppgifter har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se, som är tillsynsmyndighet i Sverige.

10. Åldersgräns

GBG Underground är inte avsedd för barn eller ungdomar. Du måste vara minst 18 år för att skapa konto. Får vi veta att ett konto tillhör någon yngre raderar vi det.

11. Ändringar

Vi kan behöva uppdatera den här policyn. Vid väsentliga ändringar får du information i appen och ombeds godkänna villkoren på nytt. Datumet högst upp visar när policyn senast ändrades.