Integritetspolicy

Personuppgiftsansvarig för Flödet är Stiftelsen Harpocrates Trust (under bildande), Sjöviksvägen 71, Stockholm. Har du frågor om hur dina uppgifter behandlas, kontakta flodet.io@protonmail.com.

Kontouppgifter — e-postadress och lösenord (lösenordet lagras krypterat, vi kan inte läsa det) när du skapar ett konto med en inbjudningsnyckel. Du väljer själv ett smeknamn; för- och efternamn samt profilbild är valfritt att lägga till.

Innehåll du skapar — inlägg, kommentarer, bilder, omröstningar och röster, reaktioner (gilla-markeringar m.m.), och vilka du följer eller har som kontakt.

Tekniska uppgifter — om du aktiverar push-notiser sparas en prenumerationsnyckel kopplad till din enhet. Vår hosting- och databasleverantör loggar även teknisk information som IP-adress och tidsstämplar, som är standard för att driva och felsöka en webbtjänst.

Betaväntelistan — om du skriver upp dig på väntelistan på flodetapp.se/beta sparar vi enbart den e-postadress du anger, oberoende av om du har ett konto.

Om du svarar på ett event sparas ditt svar (kommer, kanske, kan inte) och syns för arrangören och, om arrangören valt det, för andra gäster. Svarar du utan konto via en gästlänk sparas ditt namn, och den e-postadress eller det telefonnummer arrangören bett om — bara om du godkänner att arrangören får dem. Arrangören ansvarar för hur de kontaktuppgifterna används; Flödet lagrar dem åt arrangören.

Gästers e-postadresser och telefonnummer raderas automatiskt 30 dagar efter eventet. Senast ett år efter eventet (arrangören kan välja kortare tid) tas kopplingen mellan dig och eventet bort: bara antalet svar finns kvar. Inlägg och kommentarer du själv skrivit i eventets flöde finns kvar med ditt namn, som andra inlägg, tills du tar bort dem. Din egen historik över event du deltagit i sparas då krypterad med en nyckel som bara finns på din enhet, så varken vi eller andra kan läsa den. När arrangören exporterar gästlistan loggas det i granskningsloggen.

Konto- och innehållsuppgifter behandlas för att vi ska kunna tillhandahålla tjänsten till dig — det vill säga för att fullgöra avtalet som uppstår när du skapar ett konto. Teknisk drift och säkerhetsloggning sker med stöd av vårt berättigade intresse av att hålla tjänsten fungerande och säker. E-postadresser på betaväntelistan behandlas med ditt samtycke, som du ger genom att skriva upp dig.

Vi säljer aldrig dina uppgifter. För att driva Flödet använder vi ett fåtal underleverantörer, som endast behandlar uppgifter på vårt uppdrag:

• Supabase — databas, inloggning och fillagring (bilder). Data lagras inom EU.
• Vercel — driftar webbapplikationen. Data behandlas inom EU.
• Resend — skickar sammanfattningsmejl om aktivitet du prenumererar på.
• GIPHY — om du söker efter en GIF i en kommentar går sökningen via vår egen server, så GIPHY ser aldrig din identitet eller IP-adress direkt.
• Push-notiser — om du aktiverar notiser levereras de via din webbläsares eller enhets inbyggda aviseringstjänst (t.ex. Apple, Google eller Mozilla).

Så länge ditt konto är aktivt. Du kan själv radera ditt konto under Inställningar → Radera konto: din profil och dina inlägg döljs direkt, dina kommentarer visas utan ditt namn, och efter 24 timmar raderas allt permanent. Du kan också kontakta oss på flodet.io@protonmail.com så raderar vi uppgifterna åt dig.

Vi tar en krypterad säkerhetskopia av databasen varje natt, som bara kan öppnas med en nyckel som inte finns hos våra leverantörer. Kopiorna sparas i 14 dagar och raderas sedan automatiskt, så uppgifter du har raderat kan finnas kvar i en säkerhetskopia i högst 14 dagar.

Du har rätt att få veta vilka uppgifter vi har om dig, få felaktiga uppgifter rättade, begära radering, invända mot behandling och få ut dina uppgifter i ett portabelt format. Kontakta oss på flodet.io@protonmail.com för att utöva någon av dessa rättigheter. Du har också alltid rätt att klaga till Integritetsskyddsmyndigheten (IMY).

Vi kan uppdatera den här policyn om tjänsten förändras. Väsentliga ändringar meddelas i appen.