Integritetspolicy

Senast uppdaterad: 23 september 2026

1. Vilka vi är

FishandBeer drivs av FNBgroup OÜ ("Bolaget"), ett bolag registrerat i Estland med registerkod 17563256 och med registrerad adress Kooli tn 5, Laagri alevik, Saue vald, 76401 Harju maakond, Estonia. Bolaget är personuppgiftsansvarig för de personuppgifter som samlas in via Appen. Dataskyddskontakt: legal@fishandbeer.app.

2. Vad vi samlar in

Vi samlar bara in det Appen behöver för att fungera. Detta är hela listan.

• Konto: en användaridentifierare, ditt visningsnamn, den inloggningsleverantör du använde (Apple eller Google) och den e-postadress leverantören delar med oss, samt din språkinställning. Vi sparar också en engångsuppgift om när ditt konto skapades och vilken inloggningsleverantör du använde, som vi använder i aggregerad form för att förstå registreringar.
• Födelsedatum: samlas in vid registreringen och används för att kontrollera att du uppfyller minimiåldern och för att begränsa ölfunktionerna till laglig ålder för att dricka alkohol. Sparas så länge ditt konto finns och visas aldrig för någon. Fältet är skyddat mot lättvindig ändring; om datumet på ditt konto är fel, mejla legal@fishandbeer.app från din kontoadress så verifierar och rättar vi det.
• Profil: valfri biografi och profilbild, samt dina integritetsinställningar (profilens och fångsternas synlighet, båda offentliga som standard; se slutet av detta avsnitt).
• Fångster: art, mått, tidsstämpel, anteckningar, foton, valfri ölräkning och den plats du loggar. Om du loggar med GPS sparar vi koordinaterna. För att visa ett ortnamn slår din telefon upp koordinaterna i sin inbyggda platstjänst (Apple på iPhone, Google på Android). På din profil och i det offentliga flödet ser andra din fångstplats endast på läns- eller ortsnivå, aldrig de exakta koordinaterna. Två delningsval är mer precisa, och båda är dina att göra per fångst: att dela en fångst med en fiskegrupp visar gruppen en ungefärlig plats (avrundad till ungefär 1 km), och att dela en fångsts plats direkt med en vän visar den vännen den exakta platsen. Om du begär fångstverifiering ingår även de bevisfoton du tar för den, vilka granskas av en moderator.
• Fisketurer: turens namn, deltagare, start- och sluttider samt ölräknare.
• Socialt: vänkopplingar, följningar, turinbjudningar, gillningar, gissningar, blockeringar samt anmälningar du skickar eller tar emot.
• Fiskegrupper: grupper du skapar eller går med i (gruppnamn, ägare och medlemslista), inbjudningar du skickar och tar emot samt de fiskeplatser och fångster du väljer att dela med en grupp. En plats du delar omfattar dess exakta koordinater, namn, kategori, färg och anteckning, tillsammans med ditt visningsnamn. En fångst du delar omfattar dess uppgifter, foto, län och en ungefärlig plats (avrundad till ungefär 1 km), tillsammans med ditt visningsnamn. Endast medlemmar i den gruppen kan se det du delat, inget delas förrän du delar det, och du kan när som helst sluta dela en plats eller fångst. Delade kopior raderas när du slutar dela dem, när du lämnar eller tas bort ur gruppen, när gruppen raderas och när ditt konto raderas.
• Enhet: en token för pushnotiser (endast om du ger pushbehörighet), en appgenererad installationsidentifierare, plattform, OS-version och appversion.
• Prenumeration: ditt prenumerationsläge och förnyelsedatum från valideringen av ditt App Store- eller Google Play-köp. Vi tar aldrig emot dina betalningsuppgifter.
• Support: e-postmeddelanden du skickar till oss, som används för att svara dig och lösa ditt ärende.
• Feedback: meddelanden du skickar oss via feedbackformuläret i Appen, där det finns, med kategori och din appversion, som används för att förbättra Appen; verkligt användbar feedback kan belönas med Premium-tid.
• Funktionsframsteg: framsteg för utmärkelser och märken, anspråk på dagliga belöningar och sviter där de funktionerna finns, samt räknare per dag för begränsade funktioner (som gissningar), som sparas endast för att driva de funktionerna och raderas med ditt konto.
• Användningsstatistik: endast om du väljer att slå på den, händelser om appanvändning (till exempel att en fångst loggades eller att en artsida visades) kopplade enbart till din användaridentifierare, som används för att förstå hur Appen används och förbättra den. Avstängd som standard; se avsnitten 4 och 6.
• Tekniskt: din IP-adress och förfrågningsloggar, som behandlas för att hålla tjänsten säker och i drift (se avsnitt 4) och raderas eller anonymiseras inom 30 dagar.

Vem kan se dina data.

• Din profil är offentlig som standard: ditt visningsnamn, ditt användarnamn, ditt land, din profilbild, din bio, en titel du valt att visa, din fångststatistik (som artantal och totalsummor) och dina utmärkelsemärken är synliga för alla, även på topplistor och i upptäcktsförslag. Listan över dina senaste fångster på din profil och dina personbästa visas endast för accepterade vänner, och en utvald fångst du fäster visas överst. Du kan dölja sektionerna Statistik, Personbästa, Prestationer, Fångster och Ölräknare en och en i Inställningar, Konto, Redigera profil, Profilens delar.
• En ny fångst är också offentlig som standard, med sitt foto och sin plats på läns- eller ortsnivå, även i det offentliga flödet.
• Du kan när som helst ändra båda standardinställningarna, eller en enskild fångst: sätt din profil till endast vänner eller privat i Inställningar, Integritet, välj en synlighet när du loggar eller redigerar en fångst, och ändra standardinställningen för fångster i Inställningar, Integritet.
• En plats eller fångst du delar med en fiskegrupp är synlig för varje medlem i den gruppen, även personer som går med senare, tillsammans med ditt visningsnamn. Du kan när som helst sluta dela den, och att lämna en grupp eller tas bort ur en tar bort allt du delat i den.

Foton du laddar upp kan visa andra personer. Du ansvarar för att ha deras tillstånd (se Användarvillkoren), och en person som syns på ett foto kan kontakta oss på legal@fishandbeer.app för att utöva sina dataskyddsrättigheter, inklusive att få fotot borttaget.

Kartmarkörer du placerar och personliga anteckningar du skriver på startsidan sparas endast på din enhet, inte på våra servrar, om du inte delar en markör med en fiskegrupp. En markör som inte delats ingår inte i dina kontodata, omfattas inte av kontoradering eller dataexporten och går förlorad om Appen tas bort från enheten. När du delar en markör med en grupp sparas en kopia av den markören (dess exakta koordinater, namn, kategori, färg och anteckning, tillsammans med ditt visningsnamn) på våra servrar så att gruppen kan se den. Den kopian ingår i din dataexport och raderas när du slutar dela den, när du lämnar eller tas bort ur gruppen, när gruppen raderas och när ditt konto raderas.

3. Vad vi inte gör

• Ingen reklam och inga reklamidentifierare.
• Vi säljer inte personuppgifter.
• Ingen beteendespårning och ingen reklamanalys. Användningsstatistik är avstängd som standard och samlas in endast om du väljer att slå på den (avsnitten 4 och 6); kraschrapporter är likaså avstängda som standard och skickas endast om du väljer att slå på dem. Vi sparar dock några anonyma räknare för hela appen (till exempel hur många fångster som loggas i appen totalt) för att förstå den samlade användningen, samt den engångsuppgift om registrering som beskrivs i avsnitt 2.
• Ingen AI-träning på ditt innehåll och ingen AI-profilering. Den automatiserade analys vi gör är begränsad till två saker: ett artförslag på enheten utifrån ditt fångstfoto (som aldrig lämnar din enhet) och, när kontrollen är aktiverad, en automatisk säkerhetsskanning av fångstfoton du delar med vänner eller offentligt (se sidan AI-funktioner).

4. Varför vi behandlar uppgifterna (rättsliga grunder)

• Avtal (GDPR Art. 6(1)(b)): att tillhandahålla Appens funktioner: att spara och synkronisera fångster, turer, sociala funktioner och de Premium-funktioner du har betalat för.
• Berättigat intresse (Art. 6(1)(f)). Våra specifika intressen är: att hålla Appen och dess användare säkra (förebyggande av missbruk, frekvensbegränsning, kontroller av appens integritet); att hålla det delade flödet fritt från olagligt och stötande innehåll (moderering av anmälningar och, när den är aktiverad, den automatiska bildsäkerhetskontrollen); att skicka tjänstemeddelanden; att besvara dina supportmejl, hantera den feedback du skickar oss och använda båda för att åtgärda problem och förbättra Appen; samt att förstå den samlade användningen genom anonyma räknare för hela appen och engångsuppgiften om registrering. Du kan invända mot vart och ett av dessa (avsnitt 9).
• Samtycke (Art. 6(1)(a)): ölräknaren, pushnotiser, användningsstatistik, kraschrapporter och marknadsföringsmeddelanden. Var och en kräver ett aktivt val, är avstängd som standard och kan när som helst återkallas lika enkelt som samtycket gavs; att återkalla samtycket till användningsstatistik stoppar insamlingen omedelbart.
• Rättslig förpliktelse (Art. 6(1)(c)): att kontrollera att du uppfyller minimiåldern (i förening med Art. 8 GDPR och, för ölfunktionerna, de lagar om åldersgräns för alkohol som gäller dig), att besvara lagenliga förfrågningar, att hantera anmälningar om olagligt innehåll och att bevara uppgifter där lagen kräver det.

Kontodata (din användaridentifierare, ditt visningsnamn, ditt födelsedatum och inloggningens e-postadress) krävs för att skapa och synkronisera ditt konto; utan dem kan Appen inte fungera och inget konto kan skapas. Allt annat (foton, GPS-plats, ölräkningen, kraschrapporter och marknadsföring) är valfritt, och Appen fungerar om du låter det vara avstängt.

Ölräknaren. Ölräkningen är en personlig summering som du själv väljer att föra. Den är avstängd som standard, kräver ett eget separat val och är åldersbegränsad. Vissa tillsynsmyndigheter kan betrakta en logg över alkoholkonsumtion som hälsodata. Oavsett om den rättsligt är det eller inte hanterar vi den som om den vore det: vi behandlar den endast med ditt uttryckliga samtycke (Art. 6(1)(a) och, i den mån det är hälsodata, Art. 9(2)(a)), vi analyserar den aldrig, och vi använder den aldrig för att dra slutsatser om din hälsa.

Andra ser din ölräkning endast på dessa ställen, vart och ett under din kontroll: deltagare i en tur ser din räknare under en gemensam tur; en fångst du delar kan visa sin mängd per fångst; och din profiltotal är synlig för dem som ser din profil, om du inte stänger av den sektionen i Inställningar, Konto, Redigera profil, Profilens delar. Du kan när som helst stänga av hela funktionen i Inställningar, Preferenser; registrerade poster raderas med ditt konto, och du kan be oss radera dem tidigare på legal@fishandbeer.app.

Om vi någon gång vill använda dina data för ett nytt ändamål som inte beskrivs här berättar vi det för dig först och ber, där lagen kräver det, om ditt tillstånd.

5. Var dina data finns

Vi lagrar dina data på Google Cloud / Firebase-servrar i Europeiska unionen (databas: multiregionen eur3, Belgien och Nederländerna; fillagring och serverfunktioner: europe-west1, Belgien). Personuppgifter lämnar Europeiska ekonomiska samarbetsområdet endast där en leverantör nedan kräver det, och då endast med EU-godkända skyddsåtgärder: ett EU-beslut om adekvat skyddsnivå (som EU-US Data Privacy Framework) eller standardavtalsklausuler. Om ett beslut om adekvat skyddsnivå som vi förlitar oss på någon gång ogiltigförklaras flyttar vi de berörda överföringarna till standardavtalsklausuler eller stoppar dem. Du kan begära en kopia av de skyddsåtgärder som används för en överföring genom att mejla legal@fishandbeer.app med ämnesraden "SCC copy".

6. Personuppgiftsbiträden vi använder

Detta är de tjänsteleverantörer som behandlar personuppgifter för vår räkning. Var och en är bunden av ett personuppgiftsbiträdesavtal: leverantören får behandla dina data endast enligt våra instruktioner, för det angivna ändamålet, och måste skydda dem minst enligt den standard som beskrivs i denna policy. Vi uppdaterar denna lista innan vi lägger till ett biträde och meddelar väsentliga ändringar i Appen.

• Google / Firebase: inloggning, databas, fillagring, leverans av pushnotiser och kontroller av appens integritet. Data lagras i EU (avsnitt 5); eventuell behandling i USA omfattas av EU-US Data Privacy Framework, som Google är certifierat under.
• Google Cloud Vision: den automatiska säkerhetsskanningen av fångstfoton du delar med vänner eller offentligt, när den kontrollen är aktiverad. Tar endast emot det fotot, och endast när fångsten delas med andra. Google uppger att bilder som skickas till tjänsten behandlas i minnet och inte lagras. Eventuell behandling i USA omfattas av EU-US Data Privacy Framework.
• RevenueCat: validering av prenumerationer. Tar emot ditt användar-ID och köpkvitto. Baserat i USA; överföringen omfattas av standardavtalsklausuler i vårt personuppgiftsbiträdesavtal med dem.
• Sentry: kraschrapporter, endast om du har valt det (Inställningar). Vi konfigurerar kraschrapporterna så att namn, e-postadresser, platser och liknande fält tas bort innan de skickas. Kraschhändelser sparas hos Sentry i 90 dagar och raderas sedan automatiskt. Varje händelse bär ditt användar-ID (aldrig ditt namn eller din e-postadress) så att vi kan spåra ett fel till ett konto; de kombineras inte med dina övriga kontodata. Behandling i USA omfattas av EU-US Data Privacy Framework, som Sentry är certifierat under. Medan vi verifierar en ny version kan Appen dessutom skicka ett litet antal tekniska engångshändelser om status via samma valfria kanal (till exempel om prenumerationer, pushnotiser och kontrollerna av appens integritet fungerar); de följer samma rensning och lagringstid som kraschrapporterna.
• PostHog: användningsstatistik, endast om du väljer att slå på den (frågan ställs vid registreringen och valet kan ändras i Inställningar, Integritet). Tar emot händelser om appanvändning kopplade enbart till din användaridentifierare: ingen plats (vi stänger av även den som härleds från IP-adressen), inget namn, ingen e-postadress, inga födelseuppgifter, mått eller foton. Data lagras i PostHogs EU-moln, inom Europeiska unionen. Händelser sparas i upp till 24 månader och raderas sedan; den analysidentitet som lagras på din enhet rensas när du loggar ut.
• Expo (EAS): leverans av pushnotiser och appuppdateringar. Tar emot din pushtoken och grundläggande enhetsinformation. Behandlingen sker i USA, med standardavtalsklausuler i vårt personuppgiftsbiträdesavtal med Expo.
• Sanity: leverans av den redaktionella kunskapsbasen om arter och vatten till våra servrar. Tar inte emot några personuppgifter.

Apple och Google Play hanterar din prenumerationsbetalning som självständiga personuppgiftsansvariga, inte som våra biträden: din betalningsrelation är med dem, enligt deras egna integritetspolicyer.

Apple och Google driver också platstjänsten som är inbyggd i din telefon. När Appen visar ett ortnamn för en fångst skickar din telefon fångstens koordinater till den tjänsten, som hanterar dem enligt Apples eller Googles egna integritetsvillkor.

7. Lagring och radering

Vi behåller dina data medan ditt konto är aktivt.

• Att radera ditt konto (Inställningar, Farozon, Radera konto) inaktiverar det och startar en frist på 30 dagar under vilken du kan återställa det genom att logga in igen.
• Efter 30 dagar raderas ditt konto, dina fångster, turer, foton, sociala kopplingar och allt du delat i fiskegrupper permanent; kvarvarande kopior i rutinmässiga säkerhetskopior rensas i den normala säkerhetskopieringscykeln, inom ytterligare 30 dagar. Fångster du raderar enskilt ligger i Nyligen raderade i 30 dagar innan de tas bort. Om du i stället väljer ”Behåll i samling” döljs fångsten för andra men finns kvar i ditt konto, din samling och din statistik tills du återställer eller raderar den.
• Du kan också begära radering av ditt konto och tillhörande data utan att använda Appen genom att mejla legal@fishandbeer.app med ämnesraden "Delete my account" från den adress som är kopplad till ditt konto, eller via sidan för kontoradering på vår webbplats. Om du loggade in med Apple och valde att dölja din e-postadress, skriv från valfri adress och ange ditt visningsnamn, så verifierar vi dig på annat sätt (till exempel via ett meddelande som skickas till reläadressen på ditt konto).
• Om du har begärt fångstverifiering tas posten om begäran bort 180 dagar efter att en moderator har avgjort den.

Vad som finns kvar efter radering, och hur länge:

• Bokföringsunderlag sparas i 7 år, enligt kraven i den estniska bokföringslagen; när ditt konto har raderats behåller vi dem med din användaridentifierare borttagen.
• Supportmejl sparas i upp till 24 månader efter att ärendet avslutats, även efter kontoradering.
• Feedback du skickat via formuläret i Appen raderas med ditt konto och finns alltså inte kvar efter raderingen. Medan ditt konto är aktivt sparas den i upp till 24 månader, och du kan mejla oss om du vill att den raderas tidigare.
• Säkerhets- och modereringsloggar sparas i avidentifierad form i upp till 12 månader (24 månader för raderingshändelser).
• Modereringsanmälningar och beslutsmotiveringarna för modereringsbeslut sparas i pseudonymiserad form (dina identifierare ersätts) så att modereringshistoriken förblir intakt för andra användares säkerhet. Beslutsmotiveringar raderas efter 180 dagar; pseudonymiserade anmälningar sparas i upp till 24 månader.
• Kraschrapporter du valt att skicka ligger hos Sentry under dess egen 90-dagarslagring (avsnitt 6) och ingår inte i dina kontodata.
• Detsamma gäller användningsstatistik du valt att slå på: den ligger hos PostHog under analysens lagringstid (avsnitt 6, högst 24 månader) i stället för att raderas med kontot; mejla oss om du vill att dina analysdata raderas tidigare.
• Dataexporter du begär skrivs till en privat fil vars nedladdningslänk är giltig i 1 timme; en begäran om ny export raderar den föregående omedelbart, och filen lagras med dina kontodata och raderas med ditt konto. Behandla länken som ett lösenord och dela den inte: alla som har länken kan ladda ner filen medan den är giltig.

8. Så skyddar vi dina data

Dina data krypteras under överföring och i vila på Google Cloud. Åtkomstregler per användare begränsar vad varje konto kan läsa och skriva, foton omkodas vid uppladdning så att inbäddad metadata tas bort, och personalens åtkomst följer principen om minsta möjliga behörighet och loggas. Ingen metod för lagring eller överföring är 100 % säker, så vi kan inte utlova absolut säkerhet. Om en incident påverkar dig underrättar vi dig och tillsynsmyndigheten så som GDPR kräver.

9. Dina rättigheter

Enligt GDPR kan du få tillgång till dina data, rätta dem, exportera dem i maskinläsbart format (dataportabilitet), radera dem, begränsa behandlingen av dem, invända mot behandling som grundas på berättigat intresse och när som helst återkalla ett samtycke utan att det påverkar tidigare behandling. Sidan Dina data och GDPR (Inställningar, Juridik) förklarar varje rättighet och exakt var i Appen du själv kan utöva den. För allt som inte täcks i Appen, mejla legal@fishandbeer.app: vi svarar inom en månad. Komplexa förfrågningar kan ta upp till två månader till, och vi berättar för dig om vi behöver den extra tiden. Förfrågningar är kostnadsfria.

10. Barn och ålder

Du måste minst ha uppnått den digitala åldern för samtycke i ditt land för att skapa ett konto: 13 år i de flesta länder där Appen lanseras, 14 år i Litauen och upp till 16 år i vissa EES-länder; 13 år i övriga länder om inte lokal lag sätter en högre gräns. Vi kontrollerar detta vid registreringen med det födelsedatum du anger; om kontrollen misslyckas skapas inget konto och det som redan lagrats tas bort. Ölfunktionerna är dessutom begränsade till laglig ålder för att dricka alkohol där du bor (18 år som standard); de registrerar en personlig summering och inget i Appen uppmuntrar till att dricka.

Vi samlar inte medvetet in data om någon under den tillämpliga minimiåldern. Om du är förälder eller vårdnadshavare och tror att ett barn har ett konto, mejla legal@fishandbeer.app så raderar vi det.

11. Ändringar av denna policy

Vi meddelar väsentliga ändringar i Appen innan de träder i kraft och ber dig gå igenom dem. Datumet högst upp visar den aktuella versionen.

12. Kontakt och klagomål

Integritetsfrågor: legal@fishandbeer.app med ämnesraden "Privacy". Vi har inte utsett något dataskyddsombud (vår behandling kräver inte det); integritetsfrågor hanteras på den adressen.

Du har rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd (GDPR Art. 77): antingen till myndigheten i det land där du bor eller till tillsynsmyndigheten i Estland, den estniska dataskyddsmyndigheten (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, info@aki.ee, +372 627 4135, aki.ee. Vi skulle uppskatta chansen att först få lösa frågan direkt, men det är ditt val, inte ett krav.

13. Boende i USA: dina delstatliga integritetsrättigheter

Om du bor i Kalifornien eller en annan amerikansk delstat med en heltäckande integritetslag (till exempel Virginia, Colorado, Connecticut, Texas, Oregon) har du rätt att: få veta vilka kategorier och specifika personuppgifter vi samlar in och få tillgång till dem; radera dem; rätta dem; välja bort försäljning eller delning av personuppgifter samt riktad eller sammanhangsöverskridande beteendebaserad reklam; begränsa användningen av känsliga personuppgifter; och att inte behandlas annorlunda för att du utövar dessa rättigheter.

Do Not Sell or Share My Personal Information. Vi säljer inte dina personuppgifter och delar dem inte för sammanhangsöverskridande beteendebaserad reklam, så som "sell" och "share" definieras i CCPA och liknande lagar. Vi använder eller lämnar inte heller ut känsliga personuppgifter utöver de ändamål som de lagarna tillåter, så ingen separat opt-out-länk krävs.

Känsliga uppgifter. Vi behandlar exakt geolokalisering som känsliga personuppgifter. Vi samlar in exakta GPS-koordinater när du loggar en fångst med plats påslagen, och vi använder dem endast för att tillhandahålla de funktioner du aktiverat. Därför skulle en begäran om att "begränsa användningen av känsliga uppgifter" inte ändra något: den begränsningen är redan så Appen fungerar. När dina fångster visas för andra på din profil eller i det offentliga flödet generaliseras deras plats till läns- eller ortsnivå. Att dela en fångst med en fiskegrupp visar en ungefärlig plats (avrundad till ungefär 1 km), och att dela en fångsts plats direkt med en vän visar den exakta platsen; båda sker endast när du väljer det för den fångsten. En fiskeplats du delar med en grupp visar dess medlemmar de exakta koordinater du valt att dela. Du kan när som helst logga fångster utan plats.

Kategorier (enligt amerikansk lag). Så mappas avsnitt 2 till lagens kategorier: identifierare (användar-ID, e-postadress, visningsnamn); kommersiell information (prenumerationsstatus); exakt och ungefärlig geolokalisering (fångstplats); visuell information (fångstfoton); samt internet- och enhetsaktivitet (app- och OS-version samt analys- eller kraschdata du valt att skicka). Vi lämnar ut dessa till tjänsteleverantörer (molnlagring, prenumerationsvalidering, frivillig användningsanalys, kraschrapportering, pushleverans och automatisk bildsäkerhetsskanning av delade foton) endast för de affärsändamål som anges i avsnitten 4 och 6. Vi har inte sålt eller delat någon kategori under de senaste 12 månaderna.

Att utöva dina rättigheter. Använd export- och raderingsverktygen i Appen (Inställningar), eller mejla legal@fishandbeer.app med ämnesraden "US Privacy Request". Vi bekräftar mottagandet inom 10 dagar och svarar inom 45 dagar, med möjlighet till en förlängning med ytterligare 45 dagar efter besked. Du kan använda ett behörigt ombud med bevis på fullmakt. Vi verifierar förfrågningar med den e-postadress som är kopplad till ditt konto och diskriminerar dig inte för att du utövar dina rättigheter.

Opt-out-signaler. Eftersom vi inte säljer eller delar personuppgifter och inte visar riktad reklam finns det inget för en Global Privacy Control-signal att välja bort. Appen är en native mobilapp och behandlar inte webbläsarbaserade signaler.