Integritetspolicy

1. Personuppgiftsansvarig

Uppgifterna om personuppgiftsansvarig publiceras innan betalningar öppnar. Frågor under tiden: kontakta oss via Kundtjänst.

2. Vilka uppgifter vi samlar in

Vi sparar följande:

• Kontouppgifter: e-postadress och ett lösenordshash (aldrig ditt lösenord i klartext - det hashas med Werkzeugs standardalgoritm innan det sparas).
• Telefonnummer - endast om du själv aktiverar SMS-notiser under Konto. Sparas overifierat (ingen SMS-kodverifiering finns idag).
• Bet-historik - de spel du själv väljer att logga i Bet Tracker (marknad, beskrivning, odds, insats, modellens sannolikhetsbedömning, utfall, vilken bookmaker, sport/liga). Om du loggar ett spel kan vi spara slutoddset för det, för att visa hur ditt pris stod sig.
• Betalningsuppgifter - hanteras av Stripe (se punkt 4). Vi tar själva emot och lagrar bara ett Stripe-kund-id och prenumerationsstatus, aldrig ditt fullständiga kortnummer. Om du ångrar en prenumeration sparar vi ditt namn, e-postadressen för mottagningsbeviset, tidpunkten då vi tog emot meddelandet och vilket belopp som betalades tillbaka. Underlag för återbetalningen sparas i sju år enligt bokföringslagen, även om du senare begär att kontot raderas.
• IP-adress - loggas i en säkerhetslogg (audit_log) vid inloggning, registrering och vissa kontohändelser, för att upptäcka missbruk (t.ex. bruteforce-inloggningsförsök) och för kontolåsning efter upprepade felaktiga lösenord.
• Användning/inställningar: senaste inloggningstid, vilka notistyper du slagit på (e-post/push/SMS), vald riskprofil i simulatorn, ev. sparade scenarier och larmregler (Max, inte öppen än).
• Värvningsprogram: om du delar din personliga värvningslänk kopplar vi ett nytt konto som registrerar sig via den till ditt konto (bara att kopplingen finns, inga extra uppgifter om personen du värvat delas med dig utöver om värvningen räknats mot din belöning).
• Push-prenumerationsdata - om du aktiverar push-notiser sparas en teknisk prenumerationsidentifierare från din webbläsare/enhet (endpoint + krypteringsnycklar), som krävs för att kunna skicka en notis till just din enhet. Ingen platsdata samlas in.
• Kupongskärmdumpar (AI Bet-analys) - om du använder skärmdumpsuppladdning på Betygsätt bet/Bet Tracker skickas bilden till OpenAI för analys men sparas aldrig på disk eller i databasen - den läses in i minnet för ett enda analysanrop och kastas direkt efteråt.
• AI-hjälpassistent (chattbot) - om du använder den inbyggda hjälpassistenten (endast tillgänglig när du är inloggad) skickas din fråga, tillsammans med de senaste meddelandena i samma konversation, till OpenAI för att generera ett svar. Konversationen sparas inte i vår databas - historiken hålls bara tillfälligt i din egen webbläsare under sessionen, inte hos oss. Vi loggar bara att en fråga ställdes (tidpunkt, vilket konto), aldrig frågans eller svarets innehåll.
• Kundtjänstärenden - skickar du ett meddelande via Kundtjänst sparas namn, e-postadress, ämne och meddelande hos oss (utöver att det mejlas till oss) så att ett ärende inte går förlorat om e-postutskicket skulle misslyckas. Är du inloggad kopplas ärendet till ditt konto, annars sparas det utan kontokoppling.

Vi samlar inte in mer än vad som krävs för att leverera tjänsten - t.ex. finns ingen platsspårning, ingen kontaktlista-import och ingen tredjeparts-annonsspårning någonstans i appen.

3. Varför vi behandlar dina uppgifter (rättslig grund)

• Fullgörande av avtal - kontouppgifter, prenumerationsstatus och betalningsdata behövs för att kunna leverera tjänsten du prenumererar på.
• Samtycke - telefonnummer/SMS, push-notiser och e-postnotiser är alla opt-in; du väljer själv att aktivera dem och kan stänga av dem när som helst under Konto.
• Berättigat intresse - IP-loggning i audit_log för säkerhet (bruteforce-skydd, kontolåsning) och grundläggande drifts-/felsökningsloggar.

4. Vilka andra ser dina uppgifter (personuppgiftsbiträden)

Vi delar bara uppgifter med tredje part när det krävs för att leverera en funktion du använder, och bara i den utsträckning som krävs. En tjänst markerad "ej aktiverad" används inte i dag och får inga uppgifter från oss:

• Stripe (betalningar) - e-post, betalkortsuppgifter och köphistorik. Alltid aktiverat för betalande prenumeranter. Se Stripes integritetspolicy. Stripe är baserat i USA; överföring sker med EU:s standardavtalsklausuler.
• Render (drift av servern och databasen, USA) - all data i ditt konto lagras hos Render. Överföring till USA sker med EU:s standardavtalsklausuler.
• E-postleverantör (SMTP) - din e-postadress och notisinnehåll, för att skicka dagens-pick-notiser och kontoutskick.
• Twilio (SMS) - ditt telefonnummer och notistext, endast om du aktiverat SMS-notiser. Ej aktiverat i dagsläget.
• OpenAI (AI Bet-analys och AI-hjälpassistent) - dels en kupongskärmdump du själv laddar upp, temporärt, för analys (bilden sparas aldrig av oss, se punkt 2), dels din fråga och konversation om du använder hjälpassistenten (sparas inte hos oss, se punkt 2). OpenAI är baserat i USA; överföring sker med EU:s standardavtalsklausuler.
• Telegram - ditt Telegram-chatt-id och notistext, endast om du själv kopplar Telegram-notiser. Ej aktiverat i dagsläget.
• Odds- och matchdataleverantörer (The Odds API, API-Football och liknande) - vi hämtar odds och matchdata därifrån. Vi skickar inga uppgifter om dig till dem.
• Webbläsarens push-tjänst (t.ex. Googles/Mozillas/Apples push-infrastruktur) - en teknisk leverans-identifierare, om du aktiverat push-notiser. Detta är en del av webbläsarens/enhetens egen infrastruktur för Web Push, inte något vi väljer.
• Discord - vi postar publicerade picks till en intern Discord-kanal för administration. Detta innehåller inga personuppgifter om enskilda användare.
• Din egen webhook-URL (Max-funktion, inte öppen än) - om du som Max-användare sparar en egen webhook-URL postar vi dagens kandidat-picks dit. Det är en URL du själv anger och kontrollerar - vi skickar aldrig andra användares uppgifter dit, bara pick-/marknadsdata.

Stripe behandlar betalningsuppgifter delvis som självständigt personuppgiftsansvarig enligt Stripes egen integritetspolicy. Övriga leverantörer ovan behandlar uppgifter för vår räkning och ska omfattas av ett personuppgiftsbiträdesavtal enligt artikel 28 i dataskyddsförordningen.

5. Hur länge vi sparar dina uppgifter

• Kontodata och bet-historik sparas så länge du har ett konto hos oss. Begär du radering tar vi bort kontot och bet-historiken, utom det vi enligt lag måste spara (se nedan).
• Säkerhetsloggar (inloggningar och IP-adresser) sparas för att skydda ditt konto och tjänsten. I dag raderas de inte automatiskt. Innan betalda prenumerationer öppnar inför vi en fast lagringstid och anger den här.
• Betalnings- och bokföringsuppgifter sparas så länge bokföringslagen kräver, normalt sju år efter utgången av det kalenderår räkenskapsåret avslutades. Stripe sparar även uppgifter enligt sina egna villkor.

Du kan när som helst begära att ditt konto raderas, se punkt 6.

6. Dina rättigheter

• Tillgång - du kan begära en kopia av de uppgifter vi har om dig.
• Rättelse - felaktiga uppgifter (t.ex. ett loggat bet, se redigeringsfunktionen i Bet Tracker som du redan kan göra själv) kan du rätta själv där funktionen finns, annars via kontakt.
• Radering - du kan begära att ditt konto och dina uppgifter raderas. Detta hanteras manuellt idag (ingen "radera mitt konto"-knapp finns ännu i appen) - kontakta oss så utför vi det.
• Dataportabilitet - din bet-historik kan du redan själv exportera som CSV via Bet Tracker, utan att behöva kontakta oss.
• Invändning/begränsning - du kan invända mot viss behandling som bygger på berättigat intresse, eller begära att den begränsas, i den utsträckning GDPR ger dig rätt till det.
• Klagomål - du har alltid rätt att klaga till Integritetsskyddsmyndigheten (IMY), Sveriges tillsynsmyndighet för dataskydd.

Utöva dina rättigheter genom att kontakta oss via Kundtjänst. Vi hanterar förfrågningar manuellt och strävar efter att svara inom en månad, i linje med GDPR:s normala tidsram.

7. Cookies

Vantage sätter en enda cookie: en sessionscookie som håller dig inloggad. Den är strikt nödvändig för att tjänsten ska fungera (utan den skulle du behöva logga in på varje sida) och är markerad HttpOnly, Secure och SameSite=Lax för säkerhet. Enligt kakregeln i lagen om elektronisk kommunikation kräver strikt nödvändiga cookies (t.ex. en inloggningssession) inget samtycke - därför visar vi ingen cookie-samtyckesbanner.

Utöver det använder vi localStorage i din webbläsare för att komma ihåg t.ex. ditt val av ljust/mörkt tema. Det räknas juridiskt inte som en cookie och lämnar aldrig din enhet - vi kan inte läsa det, det delas inte med oss eller någon tredje part. Vi använder inga analyscookies, marknadsföringscookies eller spårningspixlar från tredje part (t.ex. Google Analytics eller Facebook Pixel) - inget sådant är inbyggt idag. Om det någonsin läggs till uppdaterar vi den här sidan och lägger till en samtyckesbanner innan det sker.

8. Säkerhet

Vi har byggt in flera tekniska skydd: lösenord hashas (aldrig lagrade i klartext), inloggning skyddas mot upprepade felförsök (kontolåsning), formulär skyddas mot CSRF-attacker, och trafik hastighetsbegränsas (rate limiting) mot missbruk. Ingen säkerhetsåtgärd är perfekt, men vi har inte byggt tjänsten utan att tänka på detta.

9. Barn

Vantage är inte avsett för eller riktat till personer under 18 år, se Användarvillkor punkt 2.

10. Ändringar av den här policyn

Vi kan uppdatera den här policyn, t.ex. om vi kopplar in en ny tredjepartstjänst. Datumet högst upp visar när den senast ändrades. Vid en väsentlig ändring informerar vi aktiva användare.