Integritetspolicy
Senast uppdaterad: 3 juni 2026
1. Personuppgiftsansvarig
Elairis AB, organisationsnummer 559590-4946, Sjuhäradsgatan 93, 441 95 Alingsås, Sverige, som tillhandahåller Rivalry (”vi”, ”oss”, ”vår”), är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy. Kontakta oss på hello@rivalry.se om du har frågor.
2. Vilka uppgifter vi samlar in
Vi samlar in och behandlar följande kategorier av personuppgifter:
- Kontouppgifter: e-postadress och lösenord (krypterat) när du skapar ett konto.
- Speldata: lagnamn, poäng, uppdragssvar och tidsstämplar som genereras under ett spel.
- Foton: bilder som spelare laddar upp som svar på fotouppdrag. Dessa lagras tillfälligt och raderas automatiskt 30 dagar efter att spelet avslutats.
- Betalningsinformation: hanteras uteslutande av Stripe. Vi lagrar aldrig kortuppgifter.
- Teknisk data: IP-adress, webbläsartyp och användningsmönster som samlas in automatiskt när du använder tjänsten.
3. Laglig grund för behandling
Vi behandlar dina personuppgifter på följande lagliga grunder:
- Avtal (art. 6.1 b GDPR): behandling som krävs för att uppfylla vårt avtal med dig, till exempel att tillhandahålla tjänsten.
- Berättigat intresse (art. 6.1 f GDPR): säkerhet, felspårning och förbättring av tjänsten.
- Samtycke (art. 6.1 a GDPR): för analys och marknadsföring, där du har lämnat ditt samtycke.
4. Hur länge vi lagrar data
Vi behåller dina uppgifter så länge ditt konto är aktivt. När kontot raderas raderas personuppgifter inom 30 dagar. Speldata som inte är kopplad till ett konto raderas automatiskt efter 90 dagar. Foton från fotouppdrag raderas efter 30 dagar.
5. Tredje parter och underleverantörer
Vi delar data med följande underleverantörer för att driva tjänsten:
- Supabase Inc. (databas och fillagring) — USA, skyddat av standardavtalsklausuler.
- Vercel Inc. (webbhosting och CDN) — USA, skyddat av standardavtalsklausuler.
- Stripe Inc. (betalningar) — USA, PCI-DSS-certifierat.
- Anthropic PBC (AI-funktioner — supportchatten i appen och AI-genererade uppdrag/spel behandlar texten du skriver) — USA, skyddat av standardavtalsklausuler.
- Resend (transaktionsmejl) — behandlar din e-postadress för att skicka konto- och prenumerationsmeddelanden.
Vi säljer aldrig dina personuppgifter till tredje part.
6. Dina rättigheter
Som registrerad har du följande rättigheter enligt GDPR:
- Tillgång: begära en kopia av de uppgifter vi behandlar om dig.
- Rättelse: begära att felaktiga uppgifter rättas.
- Radering: begära att dina uppgifter raderas (”rätten att bli bortglömd”).
- Dataportabilitet: begära dina uppgifter i ett maskinläsbart format.
- Invändning: invända mot behandling som grundas på berättigat intresse.
Kontoinnehavare kan utöva rätten till tillgång, portabilitet och radering direkt i appen: i din profilmeny finns Exportera mina uppgifter (en maskinläsbar JSON-kopia av ditt konto) och Radera konto (permanent radering av ditt konto och alla tillhörande uppgifter). För övriga förfrågningar, kontakta hello@rivalry.se. Vi svarar inom 30 dagar. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (imy.se).
7. Cookies
Vi använder nödvändiga cookies för att hålla dig inloggad och för att tjänsten ska fungera korrekt. Om du accepterar analyscookies används dessa för att förstå hur tjänsten används (se avsnitt 8). Du kan rensa cookies i din webbläsare när som helst.
8. Analys
Vi använder integritetsvänliga analysverktyg för att mäta trafikstatistik. Inga personligt identifierbara uppgifter skickas till tredje part för detta ändamål.
9. Säkerhet
All data överförs krypterad över HTTPS. Lösenord lagras med bcrypt-hashning. Vi genomför regelbundna säkerhetsgranskningar och följer branschstandarder för dataskydd.
10. Ändringar
Vi förbehåller oss rätten att uppdatera denna policy. Vid väsentliga ändringar meddelas du via e-post eller genom ett tydligt meddelande i tjänsten. Fortsatt användning efter det meddelade ikraftträdandedatumet innebär att du accepterar den uppdaterade policyn.
11. Kontakt
Frågor om denna integritetspolicy kan skickas till oss på hello@rivalry.se.
Privacy Policy
Last updated: June 3, 2026
1. Data Controller
Elairis AB, company registration number 559590-4946, Sjuhäradsgatan 93, 441 95 Alingsås, Sweden, which provides Rivalry (“we”, “us”, “our”), is the data controller for the personal data described in this policy. Contact us at hello@rivalry.se with any questions.
2. What Data We Collect
We collect and process the following categories of personal data:
- Account data: email address and password (encrypted) when you create an account.
- Game data: team names, scores, mission answers, and timestamps generated during a game.
- Photos: images uploaded by players as answers to photo missions. These are stored temporarily and automatically deleted 30 days after the game ends.
- Payment information: handled exclusively by Stripe. We never store card details.
- Technical data: IP address, browser type, and usage patterns collected automatically when you use the service.
3. Legal Basis for Processing
We process your personal data on the following legal grounds:
- Contract (GDPR art. 6.1 b): processing required to fulfil our agreement with you, such as providing the service.
- Legitimate interest (GDPR art. 6.1 f): security, error tracking, and service improvement.
- Consent (GDPR art. 6.1 a): for analytics and marketing, where you have given your consent.
4. How Long We Retain Data
We retain your data for as long as your account is active. Upon account deletion, personal data is erased within 30 days. Game data not linked to an account is automatically deleted after 90 days. Photos from photo missions are deleted after 30 days.
5. Third Parties and Sub-processors
We share data with the following sub-processors to operate the service:
- Supabase Inc. (database and file storage) — USA, protected by standard contractual clauses.
- Vercel Inc. (web hosting and CDN) — USA, protected by standard contractual clauses.
- Stripe Inc. (payments) — USA, PCI-DSS certified.
- Anthropic PBC (AI features — the in-app support chat and AI mission/game generation process the text you enter) — USA, protected by standard contractual clauses.
- Resend (transactional email) — processes your email address to send account and subscription messages.
We never sell your personal data to third parties.
6. Your Rights
As a data subject you have the following rights under GDPR:
- Access: request a copy of the data we process about you.
- Rectification: request that incorrect data is corrected.
- Erasure: request that your data is deleted (“right to be forgotten”).
- Data portability: request your data in a machine-readable format.
- Objection: object to processing based on legitimate interest.
Account holders can exercise access, portability and erasure directly from the app: your profile menu has Export my data (a machine-readable JSON copy of your account) and Delete account (permanent erasure of your account and all associated data). For any other request, contact hello@rivalry.se. We will respond within 30 days. You also have the right to lodge a complaint with the Swedish Authority for Privacy Protection (IMY).
7. Cookies
We use necessary cookies to keep you logged in and to ensure the service works correctly. If you accept analytics cookies, these are used to understand how the service is used (see section 8). You can clear cookies in your browser at any time.
8. Analytics
We use privacy-friendly analytics tools to measure traffic statistics. No personally identifiable data is sent to third parties for this purpose.
9. Security
All data is transmitted encrypted over HTTPS. Passwords are stored using bcrypt hashing. We conduct regular security reviews and follow industry standards for data protection.
10. Changes
We reserve the right to update this policy. For material changes, you will be notified by email or a prominent notice in the service. Continued use after the notified effective date constitutes acceptance of the updated policy.
11. Contact
Questions about this privacy policy can be sent to us at hello@rivalry.se.