Integritetspolicy
Senast uppdaterad: 2 augusti 2026
Ostskivan är byggd för att veta så lite som möjligt om dig. Det finns inget konto, ingen registrering och ingen reklam. Den här policyn förklarar exakt vilka uppgifter appen och den här webbplatsen hanterar, varför, och vilken kontroll du har över dem.
1. Vilka vi är
Personuppgiftsansvarig för dina personuppgifter är Adflow AB (org.nr 5593652844), Sverige (”vi”, ”oss”, den som driver Ostskivan). Du når oss på sam@adflow.se.
Denna policy gäller för mobilappen Ostskivan och för den här webbplatsen. Eftersom regler om parkeringsförbud är lokala är policyn skriven för att uppfylla EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.
2. Uppgifter vi samlar in
Vi samlar bara in det som tjänsten behöver för att fungera. Tabellen nedan listar allt, följt av mer detaljer om varje post.
| Uppgift | Vad det är | När |
|---|---|---|
| Installations-ID | Ett slumpmässigt UUID som skapas på din enhet, plus en hemlig åtkomsttoken (som hos oss bara lagras som en envägshash). | Vid första starten |
| Parkeringsplats | Latitud/longitud för en plats du sparar, en tidsstämpel och den GPS-noggrannhet din enhet rapporterar. | Bara när du sparar en plats |
| Push-token | En push-token som används för att leverera påminnelser. | Om du tillåter aviseringar |
| Enhet & inställningar | Plattform (iOS/Android) och ditt valda språk. | Vid registrering & ändrade inställningar |
| Prenumerationsstatus | Om varningar är aktiva och den aktuella periodens slutdatum — via vår betalleverantör. Inga kortuppgifter. | Om du prenumererar |
| Värvningsdata | En värvningskod och en koppling mellan den inbjudande och den inbjudna installationen. | Om du använder värvningar |
| Integritetstoken | Attestering mot missbruk från Apple/Google (App Attest / App Check) som bekräftar att anrop kommer från den äkta appen. | Vid anrop till vår backend |
| Webbplatsloggar | Vanliga serverloggar från vår webbhotellsleverantör (t.ex. IP-adress, webbläsartyp) när du besöker den här webbplatsen. | Vid besök på webbplatsen |
a. Installationsidentitet
iOS ger inte appar någon stabil, integritetssäker enhetsidentifierare, så vid första starten skapar Ostskivan ett eget slumpmässigt installations-ID (ett UUID) och en hemlig token, och lagrar dem säkert på din enhet (i iOS-nyckelringen). Vi behåller installations-ID:t och en envägs-hash av token — aldrig själva token. Identifieraren är inte kopplad till din identitet och delas inte för reklam. Att återställa installationen (i Inställningar) eller radera appen bryter kopplingen till allt nedan.
b. Parkeringsplats
Det här är tjänstens kärna. När du sparar en parkeringsplats skickar appen den enda koordinaten (med en tidsstämpel och GPS-noggrannhet) till vår backend, som jämför den mot förbudszonerna och räknar ut när det blir förbjudet att stå där. Ostskivan har inte tillgång till din position i bakgrunden och spårar inte dina rörelser — en koordinat överförs bara i det ögonblick du sparar en plats. Din senast sparade plats behålls så att vi kan fortsätta påminna dig tills du flyttar bilen eller rensar platsen.
c. Push-token för aviseringar
Om du tillåter aviseringar ger din enhet en push-token som låter oss leverera påminnelser. Den identifierar mottagaren av aviseringen, inte dig. Om du nekar eller stänger av aviseringar används ingen token och du får helt enkelt inga push-påminnelser.
d. Enhet & inställningar
Vi lagrar din plattform (iOS/Android) och ditt valda språk så att påminnelser kommer på rätt språk och i rätt format.
e. Prenumerations- & köpuppgifter
Push-påminnelser är en betald funktion efter gratisperioden. Köp görs via Apples App Store och hanteras av vår betalleverantör RevenueCat. Vi får din prenumerations-status och den aktuella periodens slutdatum kopplat till ditt installations-ID — tillräckligt för att veta om varningar är på. Vi tar aldrig emot eller lagrar ditt betalkort, och Apple hanterar själva transaktionen enligt Apples integritetspolicy.
f. Värvningsdata
Om du bjuder in någon (eller tar emot en inbjudan) lagrar vi en värvningskod och en koppling mellan de två installationerna så att vi kan ge gratisdagarna till båda parter och förhindra missbruk. Detta är kopplat till installations-ID:n, inte till din identitet.
g. Säkerhet & skydd mot missbruk
För att systemet med gratisdagar inte ska kunna utnyttjas och för att blockera falsk trafik bär anrop till vår backend en app-integritetstoken från Apples App Attest eller Googles App Check. Dessa bekräftar att anropet kom från en äkta, oförändrad kopia av appen.
h. Besökare på webbplatsen
Den här webbplatsen är en statisk sida för marknadsföring och juridik. Vår webbhotellsleverantör behandlar vanliga tekniska loggar (som IP-adress och webbläsartyp) för att leverera och skydda sidorna. Vi använder inga cookies för reklam eller spårning mellan webbplatser här.
3. Vad vi inte samlar in
- Inget namn, ingen e-postadress, inget telefonnummer, inget konto.
- Ingen kontinuerlig positionsspårning eller spårning i bakgrunden.
- Ingen platshistorik som byggs för profilering eller vidareförsäljning.
- Inga kort- eller bankuppgifter.
- Inga annons-ID:n, och inga uppgifter säljs till tredje part.
- Inga SDK:er för tredjepartsanalys eller annonsspårning i appen.
4. Hur och varför vi använder dina uppgifter
Enligt GDPR måste vi ha en rättslig grund för varje användning. Tabellen visar vad vi gör och varför vi får göra det.
| Ändamål | Uppgifter som används | Rättslig grund |
|---|---|---|
| Registrera och autentisera din installation | Installations-ID, hashad token, plattform | Fullgörande av avtal (våra villkor) |
| Jämföra en sparad plats mot scheman för parkeringsförbud | Parkeringsplats, tidsstämpel, noggrannhet | Samtycke (du sparar aktivt platsen) och fullgörande av avtal |
| Skicka parkeringspåminnelser | Push-token, sparad plats, språk | Samtycke (tillåtelse för aviseringar) |
| Tillhandahålla och fakturera prenumerationen med varningar | Installations-ID, prenumerationsstatus | Fullgörande av avtal |
| Driva värvningsprogrammet | Installations-ID:n, värvningskod | Fullgörande av avtal |
| Förhindra bedrägeri och missbruk; hålla tjänsten säker | Integritetstoken, installations-ID, metadata om anrop | Berättigat intresse (tjänstens integritet) |
| Driva och skydda den här webbplatsen | Serverloggar | Berättigat intresse (att driva webbplatsen) |
När vi grundar oss på samtycke kan du när som helst återkalla det — till exempel genom att stänga av tillåtelsen för aviseringar eller position i iOS-inställningarna, eller genom att rensa din sparade plats och återställa din installation i appen. Att återkalla samtycke påverkar inte behandling som redan har skett.
5. Vem vi delar dem med
Vi säljer inte dina uppgifter och delar dem inte för reklam. Vi använder ett litet antal betrodda leverantörer (”personuppgiftsbiträden”) som behandlar uppgifter för vår räkning, enligt avtal och endast för ändamålen nedan:
| Leverantör | Roll | Berörda uppgifter |
|---|---|---|
| Google Firebase / Google Cloud | Backend, databas och app-integritet (Cloud Functions, Firestore, App Check). Driftas inom EU (Belgien). | Installationsdata, sparade platser, prenumerationsstatus |
| Expo | Leverans av push-aviseringar. | Push-token, aviseringsinnehåll |
| RevenueCat | Hantering av prenumerationer. | Installations-ID, prenumerationsstatus |
| Apple | Appdistribution, betalningar och App Attest. | Köp- och integritetsdata (enligt Apples policy) |
| Vercel | Webbhotell för den här webbplatsen. | Serverloggar för webbplatsen |
Vi kan även lämna ut uppgifter om lagen kräver det, för att upprätthålla våra villkor, eller för att skydda våra användares och vår tjänsts rättigheter, trygghet och säkerhet.
6. Överföringar till tredjeland
Vår backend-data lagras inom EU (Google Clouds region europe-west1, Belgien). Vissa personuppgiftsbiträden — som Apple, RevenueCat, Expo och Vercel — finns i, eller kan komma att behandla data i, USA. När data lämnar EES förlitar vi oss på lämpliga skyddsåtgärder såsom EU:s standardavtalsklausuler och, där det är tillämpligt, EU–US Data Privacy Framework.
7. Hur länge vi sparar dina uppgifter
- Installationspost: sparas så länge installationen finns. Att återställa din installation eller radera appen bryter kopplingen; den underliggande posten raderas eller anonymiseras i samband med vår rutinmässiga städning.
- Sparade parkeringsplatser: din aktiva plats sparas så att vi kan påminna dig. När den rensas eller ersätts behålls historiska positioner bara en kort tid för tjänstens tillförlitlighet och raderas sedan.
- Prenumerationsuppgifter: sparas så länge det behövs för att hantera din prenumeration och för att uppfylla bokförings- och skattekrav.
- Webbplatsloggar: sparas en kort tid av vår webbhotellsleverantör för säkerhet och felsökning.
8. Säkerhet
Data överförs via krypterade HTTPS-anslutningar och lagras på hanterad infrastruktur (Google Cloud) med åtkomstkontroller. Din hemliga token lagras hos oss enbart som en envägshash, och på din enhet i iOS-nyckelringen. App-integritetsattestering blockerar anrop som inte kommer från den äkta appen. Inget system är helt säkert, men vi utformar tjänsten för att lagra så lite identifierbar data som möjligt, så att det finns lite att exponera.
9. Dina rättigheter
Enligt GDPR har du rätt att få tillgång till, rätta, radera, begränsa eller invända mot behandlingen av dina personuppgifter, samt rätt till dataportabilitet. Du kan också återkalla ditt samtycke när som helst. I praktiken:
- Radera dina uppgifter: återställ din installation och rensa din sparade plats i appen, eller radera appen. Mejla oss för att få eventuella kvarvarande uppgifter borttagna.
- Stoppa position eller aviseringar: återkalla tillåtelsen i iOS-inställningarna när som helst.
- Tillgång eller portabilitet: eftersom vi lagrar uppgifter kopplade till ett slumpmässigt installations-ID och inte till din identitet, kontakta oss så hjälper vi dig att utöva dessa rättigheter för din installation.
Mejla sam@adflow.se för att göra en begäran. Vi svarar inom den tid lagen kräver (i regel en månad).
10. Barn
Ostskivan är ett bilrelaterat hjälpmedel avsett för vuxna och riktar sig inte till barn. Vi samlar inte medvetet in uppgifter från barn. Om du tror att ett barn har lämnat uppgifter till oss, kontakta oss så raderar vi dem.
11. Ändringar i denna policy
Vi kan uppdatera denna policy när appen utvecklas eller lagen ändras. När vi gör det uppdaterar vi datumet ”Senast uppdaterad” ovan och, vid väsentliga ändringar, informerar vi i appen eller på den här webbplatsen. Att fortsätta använda Ostskivan efter en ändring innebär att du godtar den uppdaterade policyn.
12. Kontakt & klagomål
Frågor eller begäranden om integritet? Mejla sam@adflow.se.
Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (IMY), imy.se.