Konto: När du skapar ett konto sparar vi e-postadress, namn (om du anger det) och ett användar-id. Loggar du in med Apple eller Google får vi de uppgifter du väljer att dela (namn och e-post, eller Apples vidarebefordringsadress). Lösenord hanteras av Firebase Authentication och är aldrig synliga för oss. Rättslig grund: avtal (art. 6.1 b GDPR).

Favoriter: Spa du sparar kopplas till ditt konto så att de finns på alla dina enheter. Rättslig grund: avtal.

Recensioner: Betyg, text och det namn du visar publiceras offentligt på spa-sidan tillsammans med datum. Rättslig grund: avtal.

Bokningsförfrågningar: Namn, e-post, telefon (valfritt), datum, antal personer och ditt meddelande sparas och används för att hantera förfrågan, kontakta spa-anläggningen och skicka bekräftelse till dig via e-post. Rättslig grund: avtal.

Förslag på spa: Uppgifter du skickar in (spa-namn, adress, hemsida, din e-post, beskrivning och bilder) används för att granska och eventuellt publicera spa-anläggningen. Bilder lagras i Firebase Storage under ditt användar-id och kan publiceras om förslaget godkänns. Rättslig grund: avtal och berättigat intresse.

Platsdata: Om du ger appen tillgång till din position används den bara på din enhet för att centrera kartan och visa spa nära dig. Vi sparar inte din position.

Notiser: Om du tillåter notiser sparar vi en push-token kopplad till ditt konto, så att vi kan skicka erbjudanden och besked om bokningar. Du kan stänga av notiser i enhetens inställningar. Rättslig grund: samtycke.

Analys: Vi använder PostHog (EU-servrar) för att förstå hur appen används, till exempel vilka skärmar som visas och vilka funktioner som används. Uppgifterna kopplas till ett pseudonymt id, och till ditt konto om du är inloggad. Vi säljer aldrig uppgifterna. Rättslig grund: berättigat intresse av att förbättra appen. Du kan invända genom att kontakta oss.

Vissa länkar till spa, hotell och upplevelser är affiliatelänkar (till exempel Booking.com, Truestory och Strawberry). Det betyder att vi kan få provision om du bokar via länken, utan extra kostnad för dig.

När du öppnar en sådan länk lämnar du Spafari. Partnern kan då sätta egna cookies och behandla dina uppgifter enligt sin egen integritetspolicy. Vi får bara veta att ett klick eller en bokning skett, inte dina betaluppgifter.

Data lagras hos Google Firebase. Databasen (Realtime Database) ligger i EU-regionen europe-west1 i Belgien, och bilder lagras i Firebase Storage. Firebase Authentication kan behandla inloggningsuppgifter även utanför EU.

Vi använder följande personuppgiftsbiträden: Google (Firebase, Google-inloggning), Apple (Sign in with Apple), PostHog (analys, EU), Netlify (webbhotell), Resend (e-postutskick), Expo (push-notiser), Mapbox (kartor och adressökning) och RevenueCat (köp i appen för partner).

Vid överföring utanför EU/EES förlitar vi oss på EU-kommissionens beslut om EU–US Data Privacy Framework och/eller EU:s standardavtalsklausuler.

Konto, profil, favoriter, recensioner och push-token sparas tills du raderar ditt konto.

Bokningsförfrågningar sparas så länge de behövs för att hantera bokningen, dock högst 24 månader efter bokningsdatumet.

Spa-förslag sparas tills de har granskats. Publicerade uppgifter om spa-anläggningen ligger kvar.

Analysdata sparas pseudonymiserat i högst 24 månader.

Du kan radera ditt konto direkt i appen under Mig → Radera konto. Då raderas ditt konto, din profil, dina favoriter, din push-token och dina recensioner.

Bokningsförfrågningar och spa-förslag kopplade till dig raderas eller avidentifieras på begäran — mejla daniel@lauding.se.

Du har rätt att få tillgång till dina uppgifter, få felaktiga uppgifter rättade, få uppgifter raderade, begränsa behandlingen, invända mot behandling som grundar sig på berättigat intresse, få ut dina uppgifter i ett maskinläsbart format (dataportabilitet) samt återkalla samtycke.

Kontakta oss på daniel@lauding.se så svarar vi inom en månad.

Om du anser att vi behandlar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Spafari riktar sig till personer som är 16 år eller äldre. Vi samlar inte medvetet in uppgifter om barn.

Vi kan uppdatera policyn, till exempel om vi lägger till nya funktioner. Vid väsentliga ändringar informerar vi i appen. Datumet nedan visar när policyn senast ändrades.