Dine data, ditt personvern
Sist oppdatert: 24. juni 2026
1. Hvem er vi?
Atlasio er en mobil geografiquiz-app utgitt av PICK SAS, et forenklet aksjeselskap registrert hos det franske RNE.
- Firmanavn: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- Forretningsadresse: 60 rue François Ier, 75008 Paris, Frankrike
📧 Kontakt: contact@pick.social
2. Data vi samler inn
2.1 Data du oppgir
- E-postadresse — opprettelse av konto, gjenoppretting av passord, transaksjonell kommunikasjon
- Brukernavn — vises på rangeringslisten
- Passord — valgfritt (kreves ikke for kontoer opprettet via Google); lagres hashet (bcrypt, aldri i klartekst)
- Profilbilde — valgfritt, underlagt automatisert moderering
- Bostedsland — valgfritt, vises som et flagg på rangeringslisten
2.2 Data fra Google Sign-In
Hvis du velger å logge inn med Google, mottar vi følgende informasjon fra Google:
- E-postadresse — brukes som identifikator for kontoen din
- Visningsnavn — brukes til å generere et innledende brukernavn
- Google-profilbilde — importert som din innledende avatar (valgfritt)
- Google-identifikator (sub) — lagres for å koble Google-kontoen din til Atlasio-kontoen din
Vi mottar aldri Google-passordet ditt. Autentisering håndteres direkte av Google via OAuth 2.0-protokollen.
2.3 Data generert av bruken din av appen
- Poeng, spilte kamper og spillhistorikk
- Daglig spillerekke
- ELO-rangering (ranked flerspillermodus)
- Øktetokener (lagres kryptert på enheten din)
2.4 Annonsedata
Hvis du samtykker til personlig tilpassede annonser, kan Google AdMob samle inn annonseidentifikatoren din (IDFA på iOS, GAID på Android), din omtrentlige IP-adresse og atferdsdata. Denne behandlingen er underlagt ditt samtykke (se avsnitt 5).
2.5 Tekniske data
- Enhets-ID (AdMob-konfigurasjon)
- Operativsystem og appversjon
- IP-adresse (serverlogger — beholdes i 30 dager)
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Kontoadministrasjon og autentisering | Oppfyllelse av avtalen |
| Visning av rangeringsliste | Berettiget interesse |
| Sende transaksjonelle e-poster | Oppfyllelse av avtalen |
| Personlig tilpassede annonser | Samtykke |
| Ikke-personlig tilpassede annonser | Berettiget interesse |
| Kjøp i appen (RevenueCat) | Oppfyllelse av avtalen |
| Innholdsmoderering (bilder) | Berettiget interesse |
| Sikkerhet og forebygging av svindel | Berettiget interesse |
4. Tredjepartstjenester
| Tjeneste | Rolle |
|---|---|
| Supabase | Database og lagring (avatarer) — driftet i Europa |
| Railway | Serverinfrastruktur (API) |
| Google Sign-In | OAuth 2.0-autentisering — e-post, navn og bilde overføres ved innlogging |
| Google AdMob | Annonsering i appen |
| RevenueCat | Administrasjon av abonnementer og kjøp i appen |
| Resend | Levering av transaksjonelle e-poster |
| Sightengine | Automatisert moderering av profilbilder |
5. Annonsering og samtykke (AdMob / GDPR / ATT)
Atlasio bruker Google AdMob til å vise annonser til ikke-Premium-brukere.
- EØS / Storbritannia (GDPR): et UMP-samtykkeskjema vises ved første oppstart. Du kan endre preferansene dine når som helst under Innstillinger → Administrer annonsepreferanser.
- iOS (App Tracking Transparency): Apple ber separat om din tillatelse til sporing på tvers av apper.
- Hvis du avslår sporing, vil du se ikke-personlig tilpassede annonser.
- Premium-brukere ser ingen annonser i det hele tatt.
6. Oppbevaringsperioder
| Data | Oppbevaring |
|---|---|
| Kontodata | Inntil kontoen slettes |
| Autentiserte økter | 7 dager (automatisk rotasjon) |
| Poeng og historikk | Inntil kontoen slettes |
| E-postbekreftelsestoken | 24 timer |
| Token for tilbakestilling av passord | 15 minutter |
| Serverlogger (IP) | 30 dager |
7. Dine rettigheter (GDPR)
Hvis du bor i EØS eller Storbritannia:
- Innsyn: få en kopi av dine data
- Retting: rette dine data (direkte ved å redigere profilen din i appen)
- Sletting: slette kontoen din via Profil → Slett kontoen min (automatisk og umiddelbart)
- Dataportabilitet: motta dine data i et strukturert format
- Innsigelse: protestere mot behandling basert på berettiget interesse
- Tilbaketrekking av samtykke: endre annonsepreferansene dine når som helst
For å utøve rettighetene dine: contact@pick.social
Du kan også klage til CNIL (Frankrike).
8. Sikkerhet
- Passord hashet med bcrypt (kostnadsfaktor 12)
- Kommunikasjon kryptert via HTTPS/TLS
- JWT-tokener med kort utløpstid og rotasjon (refresh token)
- Tokener lagret kryptert på mobil (Expo SecureStore)
- Automatisert moderering av profilbilder før publisering
9. Barn
Atlasio er ikke ment for barn under 13 år. Hvis du tror vi har samlet inn data fra et barn, kontakt oss på contact@pick.social.
10. Endringer
Ved en vesentlig endring vil vi informere deg via et varsel i appen. Datoen for siste oppdatering vises øverst i dette dokumentet.
11. Kontakt
📧 contact@pick.social
Behandlingsansvarlig: PICK SAS — 60 rue François Ier, 75008 Paris