Dine data, dit privatliv
Senest opdateret: 24. juni 2026
1. Hvem er vi?
Atlasio er en mobil geografiquiz-app udgivet af PICK SAS, et forenklet aktieselskab registreret hos det franske RNE.
- Firmanavn: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- Hjemsted: 60 rue François Ier, 75008 Paris, Frankrig
📧 Kontakt: contact@pick.social
2. Data vi indsamler
2.1 Data du angiver
- E-mailadresse — oprettelse af konto, gendannelse af adgangskode, transaktionel kommunikation
- Brugernavn — vises på ranglisten
- Adgangskode — valgfri (ikke påkrævet for konti oprettet via Google); gemmes hashet (bcrypt, aldrig i klartekst)
- Profilbillede — valgfrit, underlagt automatiseret moderation
- Bopælsland — valgfrit, vises som et flag på ranglisten
2.2 Data fra Google Sign-In
Hvis du vælger at logge ind med Google, modtager vi følgende oplysninger fra Google:
- E-mailadresse — bruges som din kontoidentifikator
- Visningsnavn — bruges til at generere et indledende brugernavn
- Google-profilbillede — importeret som dit indledende avatar (valgfrit)
- Google-identifikator (sub) — gemmes for at forbinde din Google-konto med din Atlasio-konto
Vi modtager aldrig din Google-adgangskode. Godkendelse håndteres direkte af Google via OAuth 2.0-protokollen.
2.3 Data genereret af din brug af appen
- Scorer, spillede spil og spilhistorik
- Daglig spillestime
- ELO-rangering (ranked flerspillertilstand)
- Sessiontokens (gemt krypteret på din enhed)
2.4 Annonceringsdata
Hvis du samtykker til personaliserede annoncer, kan Google AdMob indsamle din reklameidentifikator (IDFA på iOS, GAID på Android), din omtrentlige IP-adresse og adfærdsdata. Denne behandling er underlagt dit samtykke (se afsnit 5).
2.5 Tekniske data
- Enheds-id (AdMob-konfiguration)
- Operativsystem og appversion
- IP-adresse (serverlogfiler — opbevares i 30 dage)
3. Formål og retsgrundlag
| Formål | Retsgrundlag |
|---|---|
| Kontoadministration og godkendelse | Opfyldelse af kontrakten |
| Visning af rangliste | Legitim interesse |
| Afsendelse af transaktionelle e-mails | Opfyldelse af kontrakten |
| Personaliserede annoncer | Samtykke |
| Ikke-personaliserede annoncer | Legitim interesse |
| Køb i appen (RevenueCat) | Opfyldelse af kontrakten |
| Indholdsmoderation (billeder) | Legitim interesse |
| Sikkerhed og bekæmpelse af svindel | Legitim interesse |
4. Tredjepartstjenester
| Tjeneste | Rolle |
|---|---|
| Supabase | Database og lagring (avatarer) — hostet i Europa |
| Railway | Serverinfrastruktur (API) |
| Google Sign-In | OAuth 2.0-godkendelse — e-mail, navn og billede overføres ved login |
| Google AdMob | Annoncering i appen |
| RevenueCat | Administration af abonnementer og køb i appen |
| Resend | Levering af transaktionelle e-mails |
| Sightengine | Automatiseret moderation af profilbilleder |
5. Annoncering og samtykke (AdMob / GDPR / ATT)
Atlasio bruger Google AdMob til at vise annoncer til ikke-Premium-brugere.
- EØS / Storbritannien (GDPR): en UMP-samtykkeformular vises ved første opstart. Du kan til enhver tid ændre dine præferencer under Indstillinger → Administrer annoncepræferencer.
- iOS (App Tracking Transparency): Apple beder separat om din tilladelse til sporing på tværs af apps.
- Hvis du afviser sporing, ser du ikke-personaliserede annoncer.
- Premium-brugere ser slet ingen annoncer.
6. Opbevaringsperioder
| Data | Opbevaring |
|---|---|
| Kontodata | Indtil kontoen slettes |
| Godkendte sessioner | 7 dage (automatisk rotation) |
| Scorer og historik | Indtil kontoen slettes |
| E-mailbekræftelsestoken | 24 timer |
| Nulstillingstoken til adgangskode | 15 minutter |
| Serverlogfiler (IP) | 30 dage |
7. Dine rettigheder (GDPR)
Hvis du bor i EØS eller Storbritannien:
- Indsigt: få en kopi af dine data
- Berigtigelse: rette dine data (direkte ved at redigere din profil i appen)
- Sletning: slette din konto via Profil → Slet min konto (automatisk og øjeblikkeligt)
- Dataportabilitet: modtage dine data i et struktureret format
- Indsigelse: gøre indsigelse mod behandling baseret på legitim interesse
- Tilbagekaldelse af samtykke: ændre dine annoncepræferencer til enhver tid
For at udøve dine rettigheder: contact@pick.social
Du kan også indgive en klage til CNIL (Frankrig).
8. Sikkerhed
- Adgangskoder hashet med bcrypt (omkostningsfaktor 12)
- Kommunikation krypteret via HTTPS/TLS
- JWT-tokens med kort udløb og rotation (refresh token)
- Tokens gemt krypteret på mobil (Expo SecureStore)
- Automatiseret moderation af profilbilleder før offentliggørelse
9. Børn
Atlasio er ikke beregnet til børn under 13 år. Hvis du mener, at vi har indsamlet data fra et barn, bedes du kontakte os på contact@pick.social.
10. Ændringer
Ved en væsentlig ændring vil vi informere dig via en meddelelse i appen. Datoen for den seneste opdatering fremgår øverst i dette dokument.
11. Kontakt
📧 contact@pick.social
Dataansvarlig: PICK SAS — 60 rue François Ier, 75008 Paris
