Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Nodux Media AB
Organisationsnummer: 559575-8052
Säte: Nyköpings kommun
E-post: kontakt@pistolskyttekortet.se

Frågor om dataskydd, begäran om utdrag, rättelse eller radering skickar du till samma adress.

2. Vilka uppgifter vi behandlar

Pistolskyttekortet är byggd för att fungera helt på din enhet. Träningsstatistik, svarshistorik och inställningar lagras lokalt i appen och lämnar inte din telefon. Vi har ingen central databas och inga användarkonton.

• Lokal data i appen: dina svar, prov, framsteg per ämnesområde, dagliga påminnelser och inställningar. Lagras enbart på enheten i appens lokala lagring och säkerhetskopieras via Apple iCloud om du själv har aktiverat det. Vi har ingen åtkomst till denna data.
• Push-token: om du aktiverar dagliga påminnelser hanteras ett anonymt enhets-token via Apple Push Notification service. Vi använder push enbart för aviseringar inom appen, inte för marknadsföring.
• Supportkommunikation: om du mejlar oss behandlar vi din e-postadress och innehållet i meddelandet för att kunna svara dig.
• Webbplatsens loggar: vid besök på pistolskyttekortet.se behandlar vår webbhost (Vercel) IP-adress, tidpunkt och teknisk information om enheten i driftsyfte och säkerhetsloggning.

3. Varför vi behandlar uppgifterna

• Tillhandahålla appens funktioner (rättslig grund: avtal). Lokal lagring av träning, statistik och inställningar.
• Skicka påminnelser (rättslig grund: samtycke). Du kan stänga av notiser när som helst i enhetens inställningar.
• Besvara support (rättslig grund: berättigat intresse).
• Drift och säkerhet (rättslig grund: berättigat intresse). Förhindra missbruk och tekniska störningar i webbplatsen.

4. Var dina uppgifter lagras

All träningsdata och alla inställningar i appen lagras lokalt på din iPhone eller iPad. Inget skickas till oss eller till någon molntjänst som vi driftar.

Om du själv har aktiverat säkerhetskopiering via Apple iCloud sparas en kopia av appens data hos Apple enligt deras villkor. Du styr själv om denna funktion ska vara på.

Webbplatsen driftas av Vercel Inc. med servrar inom EU samt USA. Överföring till USA sker med stöd av EU-US Data Privacy Framework och, där så krävs, EU-kommissionens standardavtalsklausuler.

5. Underleverantörer

Vi anlitar följande personuppgiftsbiträden under personuppgiftsbiträdesavtal enligt GDPR artikel 28:

• Apple Distribution International Ltd (Irland)
  Hanterar distribution via App Store samt push-notiser via Apple Push Notification service. Vi får anonyma device-token, inga personuppgifter.
• Vercel Inc. (USA)
  Webbhotell för pistolskyttekortet.se. Behandlar IP-adress och teknisk data vid besök. Servrar inom EU och USA (DPF och SCC).

Vi delar aldrig dina personuppgifter med andra tredje parter utan ditt samtycke eller stöd i lag.

6. Cookies och lokal lagring

Webbplatsen pistolskyttekortet.se använder inga analytics-cookies, inga spårningscookies och inga annonsnätverk i dagsläget. Den enda lokala lagring som sker är en samtyckespreferens (pistolskyttekortet_consent_v1) som sparas i webbläsarens localStorage så att samtyckesbannern inte visas igen vid återbesök. Preferensen lagras i 12 månader.

Du kan när som helst justera eller återkalla ditt samtycke via länken "Cookie-inställningar" i sidfoten, eller läsa en detaljerad lista i vår cookie-policy. Om vi i framtiden lägger till mätning eller andra tredjepartsskript inhämtas nytt samtycke innan något aktiveras.

Inne i appen sparas inställningar, träningsdata och cache i den lokala lagringen på din enhet. Den datan lämnar aldrig din enhet och delas inte med någon.

7. Dina rättigheter enligt GDPR

Du har rätt att:

• Få information om vilka uppgifter vi behandlar om dig
• Begära ett utdrag av dina personuppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering av dina uppgifter
• Begära begränsning av behandlingen
• Återkalla samtycke (påminnelser)
• Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
• Invända mot behandling som sker med stöd av berättigat intresse
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Eftersom all träningsdata lagras lokalt raderar du den genom att använda appens nollställningsfunktion eller genom att avinstallera appen från enheten. För övriga begäranden, kontakta oss på kontakt@pistolskyttekortet.se. Vi besvarar din begäran utan onödigt dröjsmål och senast inom 30 dagar.

8. Hur länge vi sparar uppgifter

• Träningsdata och inställningar i appen: så länge appen är installerad på din enhet. Inget sparas hos oss.
• Supportärenden: upp till tre (3) år efter att ärendet avslutats.
• Webbplatsens driftloggar: rensas löpande, normalt inom 30 dagar.

9. Hur vi skyddar uppgifter

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat:

• Krypterad överföring (HTTPS och TLS) mellan din enhet och webbplatsen
• Lokal lagring i enhetens skyddade applagring (sandbox)
• Tillgångsbegränsning så att endast behörig personal når driftsystem
• Loggning för att kunna upptäcka obehörig åtkomst

10. Vid personuppgiftsincident

Om en personuppgiftsincident inträffar som sannolikt leder till risk för dina rättigheter och friheter anmäler vi det till Integritetsskyddsmyndigheten (IMY) inom 72 timmar. Är risken hög informerar vi även dig direkt utan onödigt dröjsmål.

11. Klagomål till tillsynsmyndighet

Är du missnöjd med vår behandling av dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

12. Ändringar av policyn

Vi kan komma att uppdatera denna integritetspolicy. Väsentliga ändringar meddelas i appen eller på webbplatsen senast 30 dagar innan de träder i kraft.