Dina uppgifter, din integritet
Senast uppdaterad: 15 oktober 2026
1. Vilka är vi?
Atlasio är en mobil geografiquiz-app som ges ut av PICK SAS, ett förenklat aktiebolag registrerat hos det franska RNE.
- Företagsnamn: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- Säte: 60 rue François Ier, 75008 Paris, Frankrike
📧 Kontakt: contact@pick.social
2. Uppgifter vi samlar in
2.1 Uppgifter du lämnar
- E-postadress — kontoskapande, lösenordsåterställning, transaktionell kommunikation
- Användarnamn — visas på topplistan
- Lösenord — valfritt (krävs inte för konton skapade via Google); lagras hashat (bcrypt, aldrig i klartext)
- Profilbild — valfri, föremål för automatiserad moderering
- Bosättningsland — valfritt, visas som en flagga på topplistan
2.2 Uppgifter från Google Sign-In
Om du väljer att logga in med Google får vi följande information från Google:
- E-postadress — används som din kontoidentifierare
- Visningsnamn — används för att generera ett inledande användarnamn
- Google-profilbild — importeras som din inledande avatar (valfritt)
- Google-identifierare (sub) — lagras för att koppla ditt Google-konto till ditt Atlasio-konto
Vi får aldrig ditt Google-lösenord. Autentiseringen hanteras direkt av Google via OAuth 2.0-protokollet.
2.3 Uppgifter som genereras av din användning av appen
- Poäng, spelade matcher och spelhistorik
- Daglig spelsvit
- ELO-rankning (ranked flerspelarläge)
- Sessionstoken (lagras krypterat på din enhet)
- Vänlista och vänförfrågningar, samt din status ”online”, som bara dina vänner ser
- Enhetens tidszonsförskjutning, så att sviter och dagliga utmaningar börjar vid din midnatt
- Token för pushnotiser, för att skicka påminnelser till dig (kan stängas av i telefonens inställningar)
- Historik för ditt Premium-abonnemang (köp, gratis provperiod, förnyelser, uppsägning, utgång), skickad av App Store eller Google Play via RevenueCat
2.4 Annonseringsdata
Om du samtycker till personanpassade annonser kan Google AdMob samla in din annonseringsidentifierare (IDFA på iOS, GAID på Android), din ungefärliga IP-adress och beteendedata. Denna behandling är föremål för ditt samtycke (se avsnitt 5).
2.5 Tekniska data
- Enhets-id (AdMob-konfiguration)
- Operativsystem och appversion
- IP-adress (serverloggar — lagras i 30 dagar)
3. Ändamål och rättsliga grunder
| Ändamål | Rättslig grund |
|---|---|
| Kontohantering och autentisering | Fullgörande av avtal |
| Visning av topplista | Berättigat intresse |
| Skicka transaktionella e-postmeddelanden | Fullgörande av avtal |
| Personanpassade annonser | Samtycke |
| Icke-personanpassade annonser | Berättigat intresse |
| Köp i appen (RevenueCat) | Fullgörande av avtal |
| Innehållsmoderering (bilder) | Berättigat intresse |
| Säkerhet och bedrägeriförebyggande | Berättigat intresse |
4. Tredjepartstjänster
| Tjänst | Roll |
|---|---|
| Supabase | Databas och lagring (avatarer) — hostat i Europa |
| Railway | Serverinfrastruktur (API) |
| Google Sign-In | OAuth 2.0-autentisering — e-post, namn och bild överförs vid inloggning |
| Google AdMob | Annonsering i appen |
| RevenueCat | Hantering av prenumerationer och köp i appen |
| Resend | Leverans av transaktionella e-postmeddelanden |
| Sightengine | Automatiserad moderering av profilbilder |
| Vercel | Drift av atlasio.world och besöksmätning utan kakor |
5. Annonsering och samtycke (AdMob / GDPR / ATT)
Atlasio använder Google AdMob för att visa annonser för icke-Premium-användare.
- EES / Storbritannien (GDPR): ett UMP-samtyckesformulär visas vid första starten. Du kan ändra dina inställningar när som helst under Inställningar → Hantera annonsinställningar.
- iOS (App Tracking Transparency): Apple ber separat om ditt tillstånd för spårning mellan appar.
- Om du avböjer spårning ser du icke-personanpassade annonser.
- Premium-användare ser inga annonser alls.
6. Lagringsperioder
| Uppgifter | Lagring |
|---|---|
| Kontouppgifter | Tills kontot raderas |
| Autentiserade sessioner | 7 dagar (automatisk rotation) |
| Poäng och historik | Tills kontot raderas |
| E-postverifieringstoken | 24 timmar |
| Token för lösenordsåterställning | 15 minuter |
| Serverloggar (IP) | 30 dagar |
| Abonnemangshistorik | Tills kontot raderas, därefter sparad utan koppling till dig |
7. Dina rättigheter (GDPR)
Om du bor inom EES eller i Storbritannien:
- Tillgång: få en kopia av dina uppgifter
- Rättelse: korrigera dina uppgifter (direkt genom att redigera din profil i appen)
- Radering: radera ditt konto via Profil → Radera mitt konto (automatiskt och omedelbart)
- Dataportabilitet: få dina uppgifter i ett strukturerat format
- Invändning: invända mot behandling som grundas på berättigat intresse
- Återkallande av samtycke: ändra dina annonsinställningar när som helst
För att utöva dina rättigheter: contact@pick.social
Du kan även lämna in ett klagomål till CNIL (Frankrike).
8. Säkerhet
- Lösenord hashade med bcrypt (kostnadsfaktor 12)
- Kommunikation krypterad via HTTPS/TLS
- JWT-token med kort giltighetstid och rotation (refresh token)
- Token lagrade krypterat på mobilen (Expo SecureStore)
- Automatiserad moderering av profilbilder före publicering
9. Barn
Atlasio är inte avsett för barn under 13 år. Om du tror att vi har samlat in uppgifter från ett barn, kontakta oss på contact@pick.social.
10. Ändringar
Vid en väsentlig ändring informerar vi dig via en avisering i appen. Datumet för den senaste uppdateringen visas högst upp i detta dokument.
11. Webbplats (atlasio.world)
Webbplatsen atlasio.world är ett skyltfönster: du kan inte skapa ett konto där, den visar ingen reklam och ber inte om några personuppgifter.
Vi mäter besök och laddningshastighet med Vercel Analytics och Vercel Speed Insights. Båda fungerar utan kakor och utan annons-id: mätvärdena är aggregerade (sidvisningar, land, enhetstyp, laddningstid) och kan varken identifiera dig eller följa dig mellan webbplatser.
Endast en kaka sätts, NEXT_LOCALE, som kommer ihåg språket du valt. Den är strikt nödvändig för att webbplatsen ska fungera och används aldrig för spårning — därför visas ingen samtyckesbanner.
12. Kontakt
📧 contact@pick.social
Personuppgiftsansvarig: PICK SAS — 60 rue François Ier, 75008 Paris