Integritetspolicy för Givore

1. Inledning

Välkommen till Givore. Denna integritetspolicy förklarar hur Karol Dąbrowski, som bedriver verksamhet under namnet "Givore" ("vi", "oss" eller "vår"), samlar in, använder, lämnar ut och skyddar din information när du använder mobilapplikationen Givore ("Appen"). Genom att använda Appen samtycker du till insamling och användning av information i enlighet med denna integritetspolicy. Om du inte godkänner våra policyer och rutiner, vänligen använd inte Appen.

2. Information om utvecklaren

• Appens namn: Givore
• Personuppgiftsansvarig: Karol Dąbrowski, egenföretagare (autónomo), NIE ESZ0649598Z, Valencia, Spanien
• Kontakt-e-post: [email protected]

3. Information vi samlar in

Vi samlar in flera typer av information för att tillhandahålla och förbättra våra tjänster:

3.1 Personuppgifter

• Namn: För att identifiera dig inom Appen
• E-postadress: För kontoregistrering och kommunikation
• Telefonnummer: För kontoverifiering och kommunikation
• Platsdata: För att tillhandahålla platsbaserade funktioner och tjänster
• Foton: När du väljer att ladda upp eller dela bilder inom Appen

3.2 Enhetsinformation

• Enhetstyp och modell
• Operativsystemets version
• Unika enhetsidentifierare
• Information om mobilnätverk
• IP-adress

3.3 Analys- och användningsinformation

• Anonymiserade krasch- och feldata: Enhetstyp, operativsystemets version och kraschdiagnostik (inga personliga identifierare ingår)
• Anonymiserad webbplatsanalys: Sidvisningar, trafikkällor och sessionsdata
• Användarinteraktionsdata (icke-anonymiserade): Visningar av inlägg, idéer, kommentarer och profiler; klick, sparningar och andra interaktioner inom Appen — lagras på våra servrar och kopplas till ditt konto

4. Hur vi använder din information

Vi använder den insamlade informationen för följande ändamål, vart och ett med sin rättsliga grund enligt artikel 6 i GDPR:

• Appens funktionalitet: För att tillhandahålla Appens kärnfunktioner och tjänster (rättslig grund: fullgörande av ett avtal, art. 6.1 b)
• Kontohantering: För att skapa och hantera ditt användarkonto (rättslig grund: fullgörande av ett avtal, art. 6.1 b)
• Kommunikation: För att skicka uppdateringar och aviseringar om tjänsten till dig samt besvara dina förfrågningar (rättslig grund: fullgörande av ett avtal, art. 6.1 b). Vi kan också skicka e-postaviseringar till dig om relevant aktivitet på plattformen, såsom föremål som publicerats i din stad eller en sammanfattning av den senaste aktiviteten i din gemenskap (rättslig grund: vårt berättigade intresse av att hålla dig informerad om aktiviteten i tjänsten, art. 6.1 f; du kan när som helst avanmäla dig via avregistreringslänken i varje e-postmeddelande eller i dina aviseringsinställningar, art. 21.2). Nyhetsbrevet skickas endast med ditt samtycke (art. 6.1 a)
• Analys: För att förstå hur användare interagerar med Appen och förbättra användarupplevelsen (berättigat intresse art. 6.1 f; valfria analyscookies på webbplatsen endast med samtycke art. 6.1 a)
• Marknadsfört innehåll: För att visa inlägg i flödet som är tydligt märkta som annonser. Detta är vårt eget marknadsförda innehåll; vi använder inte tredjeparts annonsnätverk eller annonsspårare (rättslig grund: vårt berättigade intresse, art. 6.1 f)
• Marknadsföring av tjänsten: För att visa Användarinnehåll som publicerats den 29 juli 2026 eller senare (foton, videor och text) i våra egna marknadsföringskanaler, det vill säga Givores konton i sociala medier och givore.com, utan att visa ditt namn eller användarnamn (rättslig grund: vårt berättigade intresse av att marknadsföra tjänsten, art. 6.1 f; du kan när som helst invända genom att skicka e-post till [email protected], art. 21.1). All användning som visar ditt namn, ansikte eller röst sker endast med ditt föregående uttryckliga samtycke (art. 6.1 a)
• Säkerhet: För att skydda mot bedrägeri, missbruk och obehörig åtkomst (berättigat intresse av att hålla tjänsten säker, art. 6.1 f)
• Rättslig efterlevnad: För att följa tillämpliga lagar och förordningar (rättslig förpliktelse, art. 6.1 c)

5. Autentisering

Appen tillhandahåller följande autentiseringsmetoder:

• E-postautentisering: Skapande av konto och inloggning med e-post och lösenord
• Google OAuth: Logga in med dina Google-kontouppgifter
• Logga in med Apple: Logga in på iOS med ditt Apple-ID

5.1 Google OAuth-data

När du väljer att logga in med Google begär vi åtkomst till följande information från ditt Google-konto:

• E-postadress: Används för att skapa och identifiera ditt Givore-konto
• Visningsnamn: Används för att personanpassa din profil inom Appen
• Profilbild: Används för att visa din avatar i Appen (valfritt)

Vi begär endast den minsta mängd data som krävs för att tillhandahålla våra tjänster. Vi begär inte åtkomst till dina Google-kontakter, kalender, Drive eller några andra Google-tjänster.

5.2 Efterlevnad av Google API Services User Data Policy

Givores användning och överföring till någon annan app av information som mottagits från Google API:er kommer att följa Google API Services User Data Policy, inklusive kraven för begränsad användning (Limited Use).

Mer specifikt förbinder vi oss till följande:

• Vi använder endast Google-användardata för de ändamål som beskrivs i denna integritetspolicy
• Vi överför inte Google-användardata till tredje part annat än i den utsträckning det är nödvändigt för att tillhandahålla eller förbättra våra tjänster, följa tillämpliga lagar, eller som en del av en fusion eller ett förvärv
• Vi använder inte Google-användardata för att visa annonser
• Vi tillåter inte att människor läser Google-användardata om vi inte har fått ditt uttryckliga samtycke, det är nödvändigt av säkerhetsskäl, för att följa tillämplig lag, eller om vår användning är begränsad till intern drift

5.3 Apple Sign-In-data

När du väljer att logga in med Apple på iOS får vi följande data från Apple, vilket regleras av Apple Developer Agreement och Apples integritetsåtaganden för Logga in med Apple:

• Apple-användaridentifierare: En unik, appspecifik pseudonym identifierare som används för att skapa och identifiera ditt Givore-konto
• E-postadress: Antingen din verkliga Apple-ID-e-post eller en privat vidarebefordringsadress (private relay) som Apple genererar och vidarebefordrar till oss. Vi behandlar vidarebefordringsadressen identiskt med en verklig e-postadress och försöker aldrig spåra den
• Namn: Tillhandahålls av Apple endast vid den första inloggningen; begärs inte igen därefter

Vi begär endast de minsta behörigheter (scopes) som krävs för att skapa ditt konto. Apple Sign-In-data lagras så länge ditt Givore-konto finns och raderas inom 30 dagar efter kontoborttagning eller vid återkallande av Logga in med Apple via dina Apple-ID-inställningar.

Du kan när som helst hantera eller återkalla Givores åtkomst via Inställningar → Apple-ID → Lösenord & säkerhet → Appar som använder Apple-ID på din iOS-enhet.

6. Datadelning och tredje part

Vi samarbetar med två kategorier av tredjepartsleverantörer: Appdatabehandlare, som behandlar data du genererar när du använder Givore-appen, och Marknadsföringskanalsbehandlare, som behandlar data från interaktioner med Givores sociala mediekonton och webbplatsanalys (och, i Metricools fall, Användarinnehåll som valts ut för marknadsföring, se §6.11). Det fullständiga kanoniska registret, med jurisdiktion, dataomfattning och status för personuppgiftsbiträdesavtal, publiceras på givore.com/sub-processors.

6.A Appdatabehandlare (behandlar dina Givore-appdata)

6.1 Google Analytics

Vi använder Google Analytics för att analysera användning och prestanda av Appen och webbplatsen. Google Analytics kan samla in information såsom hur ofta användare besöker Appen, vilka funktioner de använder och enhetsinformation. Googles möjlighet att använda och dela information som samlas in av Google Analytics begränsas av Google Analytics användarvillkor och Googles integritetspolicy. Google Analytics laddas endast efter att du har accepterat cookiesamtyckesbannern.

6.2 PostHog

Vi använder PostHog för produktanalys för att förstå hur användare interagerar med våra funktioner. Data behandlas inom Europeiska unionen (eu.i.posthog.com). Personprofiler skapas endast för identifierade användare. I mobilappen kan PostHogs sessionsuppspelning (session replay) registrera hur du interagerar med skärmen, inklusive text du skriver i fält, för att hjälpa oss att diagnostisera användbarhetsproblem. PostHogs användning av data regleras av dess integritetspolicy.

6.3 Firebase Crashlytics & Firebase Cloud Messaging (FCM)

Vi använder Firebase Crashlytics för att samla in anonymiserade kraschrapporter från mobilappen, inklusive enhetstyp, operativsystemets version och kraschdiagnostik. Inga personliga identifierare skickas till Crashlytics. Vi använder även Firebase Cloud Messaging för att leverera push-aviseringar; FCM lagrar en push-token för enheten tills enheten avregistreras eller du raderar Appen.

6.4 Sentry

Vi använder Sentry för felövervakning och prestandaspårning. Sentry är konfigurerat för datalagring inom EU (Frankfurt-regionen) och samlar in fel- och prestandatelemetri från Appen. På webbplatsen kan felrapporter som skickas till Sentry innehålla personliga identifierare kopplade till din session (till exempel din kontoidentifierare eller IP-adress) för att hjälpa oss att diagnostisera problemet.

6.5 Hostinger

Vi använder Hostinger som vår värdtjänstleverantör för det API och den databas som driver Givore-appen. Alla personuppgifter du skickar in (profilinformation, inlägg, meddelanden, bilder) behandlas och lagras i vila på Hostingers infrastruktur inom Europeiska unionen.

6.6 Cloudflare & Cloudflare R2

Vi använder Cloudflare för CDN, DNS, TLS-terminering och WAF-skydd för givore.com, api.givore.com, app.givore.com, cdn.givore.com och ws.givore.com. Användaruppladdad media (avatarer, inläggsbilder) lagras i Cloudflare R2-objektlagring inom EU-jurisdiktionen.

6.7 Google OAuth & Apple Sign-In

När du loggar in med Google eller Apple överför dessa leverantörer identifierande information (e-post/vidarebefordringsadress, namn, profilbild i Googles fall, pseudonymt användar-ID i Apples fall) till Givore enligt beskrivningen i §5. Google och Apple är oberoende personuppgiftsansvariga för sina egna plattformar; datautbytet regleras av Googles och Apples integritetspolicyer samt av denna policy.

6.8 OpenAI (AI-assisterade funktioner)

Vissa Givore-funktioner kan använda AI som tillhandahålls av OpenAI. Dessa funktioner är valfria och är för närvarande avstängda. När en funktion är aktiverad och du använder den skickas innehållet du skickar in för den funktionen till OpenAI, som behandlar det i USA enligt standardavtalsklausulerna (Standard Contractual Clauses). När vi aktiverar dessa funktioner kommer vi att kräva att OpenAI, genom avtal, inte tränar sina modeller på detta innehåll och minimerar hur länge det bevaras.

6.9 Användarinteraktionsdata

Vi samlar in icke-anonymiserade interaktionsdata kopplade till ditt användarkonto, inklusive visningar av inlägg, idéer, kommentarer och profiler, samt klick, sparningar och andra interaktioner inom Appen. Dessa data lagras på våra egna servrar och delas inte med tredje part. De används för att förbättra appupplevelsen och innehållets relevans. Dessa data lagras tills du begär att de raderas via vår process för databorttagning.

6.10 Fakturering av prenumerationer (Givore Premium)

När Givore Premium blir tillgängligt görs köp via Apple App Store och Google Play, som agerar säljare (seller of record): de tar emot din betalning direkt och är självständiga personuppgiftsansvariga för dina betaluppgifter enligt sina egna integritetspolicyer. Givore tar aldrig emot eller lagrar dina kort- eller betaluppgifter. För att hantera behörigheter (för att veta om ditt konto har en aktiv prenumeration) använder vi RevenueCat, Inc. (USA) som personuppgiftsbiträde som agerar för vår räkning. Det behandlar prenumerationshändelser, transaktionsidentifierare och behörighetsstatus kopplade till ditt konto. Denna överföring till USA omfattas av standardavtalsklausulerna (Standard Contractual Clauses). Vi behandlar dessa uppgifter för att tillhandahålla den prenumeration du köper (artikel 6.1 b i GDPR, fullgörande av avtal).

6.B Marknadsföringskanalsbehandlare

Följande leverantörer behandlar data från offentliga marknadsföringskanaler (webbplatsen givore.com, Givores sociala mediekonton). Med undantag för vad som beskrivs i §6.11 tar de inte emot personuppgifter från ditt Givore-appkonto.

6.11 Metricool

Vi använder Metricool (en spansk leverantör, som regleras av spansk RGPD) för analys av webbplatstrafik på givore.com samt för analys och publicering på Givores Instagram-, TikTok-, Facebook- och YouTube-konton. Inlägg som publiceras via Metricool kan innehålla Användarinnehåll som valts ut för marknadsföring enligt §6.2 i våra Användarvillkor (visas utan ditt namn eller användarnamn). Metricool har i övrigt ingen åtkomst till ditt Givore-appkonto.

6.12 ManyChat

Vi använder ManyChat för att hantera inkommande meddelanden som tas emot på Givores Instagram-, Facebook- och WhatsApp-konton i sociala medier. ManyChat behandlar endast meddelanden och följardata från personer som frivilligt skickar meddelanden till Givore på dessa plattformar; det har ingen koppling till ditt Givore-appkonto och tar inte emot några data från Appen.

6.C AI-sökrobotars & LLM:ers åtkomst till offentligt innehåll

Offentligt innehåll på givore.com (marknadsföringssidor, guider, blogginlägg, stadssidor) och offentliga, icke-privata innehållsytor på app.givore.com (offentliga inlägg, offentliga profiler) är avsiktligt tillgängligt för AI-sök- och träningsrobotar (ChatGPT, Perplexity, Claude, Gemini och liknande tjänster). Detta tjänar Givores upptäckbarhet i AI-drivna sökupplevelser.

Privat innehåll är undantaget från denna åtkomst: chattar, utkast, dolda profiler, utkast till inlägg, privata meddelanden, reservationer, aviseringar, supportärenden, sökvarningar och allt innehåll som tillhandahålls bakom autentisering. Användarens personligt identifierbara information (e-postadresser, telefonnummer, platsdata) görs aldrig tillgänglig för AI-sökrobotar eller delas med AI-träningspartner. Vår omfattning av sökrobotsauktorisering och undantag publiceras på givore.com/llms.txt.

6.D Övriga omständigheter för utlämnande

Vi kan även lämna ut din information:

• För att uppfylla rättsliga förpliktelser
• För att skydda våra rättigheter, vår integritet, säkerhet eller egendom
• I samband med en fusion, försäljning eller förvärv av hela eller delar av vår verksamhet
• Med ditt uttryckliga samtycke

7. Cookies och spårningsteknik

Vår webbplats använder cookies och lokal lagring för att förbättra din upplevelse:

• Analyscookies: Laddas endast efter att du har accepterat vår cookiesamtyckesbanner. Dessa gör att Google Analytics, PostHog och Metricool kan samla in anonymiserade data om webbplatsanvändning.
• Samtyckesinställning: Ditt cookiesamtyckesval (acceptera eller avvisa) lagras i din webbläsares lokala lagring så att vi kan komma ihåg din inställning.
• Nyhetsbrevstoken: Om du prenumererar på vårt nyhetsbrev lagras en prenumerationstoken lokalt i din webbläsare.

Du kan när som helst ändra dina cookieinställningar genom att rensa din webbläsares lokala lagring för vår webbplats. Om du avvisar cookies kommer analystjänster inte att laddas.

8. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, utlämnande eller förstörelse. Ingen metod för överföring via internet eller elektronisk lagring är dock 100 % säker, och vi kan inte garantera absolut säkerhet.

9. Lagring av data

Vi lagrar dina personuppgifter så länge som det är nödvändigt för att uppfylla de ändamål som anges i denna integritetspolicy, om inte en längre lagringsperiod krävs eller tillåts enligt lag. När din information inte längre behövs raderar eller anonymiserar vi den på ett säkert sätt.

9.1 Lagringsperioder

• Kontoinformation: Lagras under hela ditt kontos existens och i upp till 30 dagar efter kontoborttagning
• Google OAuth-data: Lagras endast medan ditt konto är aktivt; raderas inom 30 dagar efter kontoborttagning eller vid återkallande av Google-åtkomst
• Inlägg och innehåll: Lagras tills du raderar dem eller raderar ditt konto
• Platsdata: Lagras i 12 månader för tjänsteförbättring, sedan anonymiseras eller raderas
• Analysdata: Lagras i aggregerad, anonymiserad form i upp till 26 månader
• Kommunikationsregister: Lagras i 90 dagar efter det senaste meddelandet i en konversation
• Användarinteraktionsdata (visningar): Lagras tills du begär radering via vår process för databorttagning
• Krasch- och felloggar: Lagras enligt Crashlytics och Sentrys standardpolicyer (vanligtvis 90 dagar)
• Nyhetsbrevsprenumeration: Lagras tills du avslutar prenumerationen

9.2 Google-kontodata

Om du har loggat in med Google kan du när som helst återkalla Givores åtkomst till dina Google-kontodata via dina behörigheter för Google-kontot. Vid återkallande raderar vi dina Google-tillhandahållna data inom 30 dagar, även om ditt Givore-konto kan förbli aktivt med begränsad funktionalitet.

10. Dina rättigheter

Beroende på var du befinner dig kan du ha följande rättigheter avseende dina personuppgifter:

• Tillgång: Begära tillgång till dina personuppgifter
• Rättelse: Begära rättelse av felaktiga uppgifter
• Radering: Begära radering av dina personuppgifter
• Invändning: Invända mot behandling av dina personuppgifter
• Dataportabilitet: Begära överföring av dina data till en annan tjänst
• Återkalla samtycke: Återkalla samtycke när behandlingen grundar sig på samtycke
• Lämna in ett klagomål: Lämna in ett klagomål till en tillsynsmyndighet, särskilt den spanska dataskyddsmyndigheten (AEPD, www.aepd.es) eller myndigheten där du bor

För att utöva dessa rättigheter, vänligen kontakta oss på [email protected].

11. Barns integritet

Appen är inte avsedd för barn under 14 år (minimiåldern för digitalt samtycke i Spanien; eller den högre ålder som gäller i ditt bosättningsland). Vi samlar inte medvetet in personuppgifter från barn under denna ålder. Om du är förälder eller vårdnadshavare och tror att ditt barn har lämnat personuppgifter till oss, vänligen kontakta oss, så raderar vi sådan information från våra system.

12. Internationella dataöverföringar

Din information kan överföras till och behandlas i andra länder än ditt bosättningsland. Dessa länder kan ha andra dataskyddslagar. När vi överför personuppgifter utanför Europeiska ekonomiska samarbetsområdet (till exempel till leverantörer i USA såsom beskrivs i avsnitt 6) förlitar vi oss på skyddsåtgärder som godkänts enligt EU-rätten: främst Europeiska kommissionens standardavtalsklausuler (Standard Contractual Clauses), eller ett beslut om adekvat skyddsnivå där ett sådant finns.

13. Ändringar av denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Vi meddelar dig om eventuella ändringar genom att publicera den nya integritetspolicyn i Appen och uppdatera datumet för "Senast uppdaterad". Du rekommenderas att regelbundet granska denna integritetspolicy för eventuella ändringar.

14. Kontakta oss

Om du har några frågor eller funderingar om denna integritetspolicy eller vår databehandling, vänligen kontakta oss på:

• E-post: [email protected]
• Personuppgiftsansvarig: Karol Dąbrowski (autónomo), Valencia, Spanien

15. Samtycke

Genom att använda Givore-appen samtycker du till denna integritetspolicy och godkänner dess villkor.