Integritetspolicy

Personuppgiftsansvarig

TrioPick är personuppgiftsansvarig för behandlingen av personuppgifter i tjänsten. Du når oss på support@triopick.se.

Om du vill veta vilken juridisk person eller fysisk person som driver tjänsten, eller vill utöva dina rättigheter, kontaktar du oss via samma adress.

Vilka uppgifter vi behandlar

• Kontouppgifter: användarnamn, e-postadress, telefonnummer om du anger det, roll och kontots tekniska id.
• Inloggning och säkerhet: lösenord lagras som hash, sessionscookie, senaste inloggning, IP-adress vid rate limiting och tekniska loggar.
• Speldata: dina tips, tickets, resultat, poäng, leaderboard-placering, halvgarderingar och spelhistorik.
• Pushnotiser: push-prenumeration, endpoint, krypteringsnycklar, user agent och senaste aktivitet om du väljer att slå på notiser.
• Support och kontakt: de uppgifter du själv skickar till oss via e-post eller annan kontaktväg.
• Lösenordsåterställning: e-postadress, tillfällig återställningstoken i hashad form och giltighetstid.

Varför vi behandlar uppgifterna

• För att skapa och hantera ditt konto.
• För att du ska kunna spela, spara tips och se resultat.
• För att visa leaderboard, historik och poäng.
• För att skicka lösenordsåterställning och viktig information om kontot.
• För att skicka pushnotiser om du själv har godkänt det.
• För att skydda tjänsten mot missbruk, spam, intrångsförsök och tekniska fel.
• För att kunna svara på supportfrågor och feedback.

Rättslig grund

• Avtal: konto, inloggning, spel, tickets, poäng och leaderboard behövs för att kunna tillhandahålla tjänsten.
• Berättigat intresse: säkerhet, rate limiting, tekniska loggar, support och felsökning behövs för att driva och skydda tjänsten.
• Samtycke: pushnotiser används bara om du själv godkänner notiser i webbläsaren.
• Rättslig förpliktelse: om vi måste spara eller lämna ut uppgifter enligt lag.

Tjänster som kan behandla uppgifter

Vi använder externa leverantörer för att driva tjänsten. De får bara behandla uppgifter för våra instruktioner och för att leverera sina tjänster.

• Vercel för hosting, drift och tekniska loggar.
• MongoDB för databaslagring.
• Upstash Redis om Redis är aktiverat, till exempel för rate limiting och leaderboard-cache.
• Resend om e-postutskick för lösenordsåterställning är aktiverat.
• Webbläsarens och operativsystemets push-tjänster när du använder pushnotiser.

Hur länge vi sparar uppgifter

• Kontouppgifter sparas så länge du har ett konto.
• Om du själv raderar ditt konto tas kontouppgifter, tickets, veckopoäng, push-prenumerationer och aktiva lösenordsåterställningar bort från tjänstens databas.
• Speldata och leaderboard-data sparas så länge tjänsten behöver historiken för spelet, tävlingen och resultatvisning.
• Push-prenumerationer sparas tills du stänger av notiser, prenumerationen blir ogiltig eller kontot tas bort.
• Lösenordsåterställningstokens är tillfälliga och gäller i begränsad tid.
• Supportärenden sparas så länge det behövs för att hantera frågan och följa upp ärendet.
• Tekniska loggar sparas bara så länge de behövs för säkerhet, drift och felsökning.

Dina rättigheter

Du kan kontakta oss om du vill få tillgång till dina uppgifter, rätta felaktiga uppgifter, begära radering, begränsa behandlingen, invända mot viss behandling eller få ut uppgifter i ett portabelt format när det är tillämpligt.

Du kan också klaga till Integritetsskyddsmyndigheten om du anser att dina personuppgifter behandlas felaktigt.

Säkerhet

Lösenord lagras inte i klartext utan hashas. Sessionscookien är httpOnly, secure i produktion och används för att hålla dig inloggad. Behörigheter används för att skilja vanliga användare från administratörer.

Kontakt

Frågor om personuppgifter, konto eller rättigheter skickas till support@triopick.se.