Integritetspolicy

Hur Equibook samlar in, lagrar och hanterar din data.

Personuppgiftsansvarig

Equibook ("vi") är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakt: support@equibook.se.

Vilken data vi samlar in

Konto — namn, e-postadress och profilbild (via Apple-, Google- eller e-postinloggning).
Hästdata — hästar du registrerar, inklusive uppgifter du importerar från WorldFengur (härstamning, BLUP, bedömningar) och foton du laddar upp.
Aktivitetsdata — träningspass, tävlingsresultat och avelsbedömningar du loggar, med den synlighet du väljer (privat, följare eller offentligt).
Evenemang — anmälningar, bokade tider och tränar-/ansvarsroller du anger.
Socialt — vilka du följer, gillamarkeringar, kommentarer, blockeringar och rapporter.
Platsdata — när du spelar in en tur registreras din GPS-position under passet för att rita din rutt på en karta. Väljer du att dela turen live delas din position i realtid med de kontakter du valt, tills turen avslutas.
Platsen läses också vid två andra tillfällen: när du checkar in på en plats skickas din position en gång för att avgöra vilken plats du menar — den sparas tillsammans med incheckningen men visas aldrig för någon annan, det andra ser är platsens namn — och när du öppnar Tjänster används din position för att sortera utförare efter avstånd.
Plats samlas aldrig in i bakgrunden. Bara medan du använder någon av dessa funktioner.
Tjänsteprofil — erbjuder du en tjänst (hovslagare, tränare, massör och så vidare) visas det du fyllt i för andra ryttare: tjänsterna, din beskrivning, ditt område, ditt telefonnummer och den plats du valt på kartan. Du väljer platsen själv genom att dra en karta — den tas inte från din GPS — och du kan välja att inte visa någon plats alls, eller ta bort tjänsten, när du vill.
Rörelsedata — när du spelar in en tur läser appen telefonens accelerometer och sparar en sammanfattning per fem sekunder (hur regelbunden rörelsen är och hur kraftig) tillsammans med turen. Den används för att kunna föreslå vilken gångart du red. Ingen rörelsedata läses när du inte spelar in en tur.
Rådata om rörelser — själva accelerometermätningen bakom sammanfattningen ovan, från hela turen (ungefär 1,7 MB per timme). Analysen av den görs på vår server i stället för i telefonen, så att turer kan räknas om med bättre metoder utan att appen behöver uppdateras.
Den används enbart för att göra gångartsanalysen bättre, visas aldrig för andra användare och delas aldrig vidare. Den raderas automatiskt efter 90 dagar — resultatet av analysen sparas, men mätningen den bygger på gör det inte. Det här är påslaget från början; du kan stänga av det under Profil → Inställningar → Rådata om rörelser, och där kan du också ta bort mätningar som redan skickats. De tas även bort om du raderar ditt konto.
Teknisk data — push-token för notiser, samt kraschinformation (enhetstyp, OS-version, stack trace) via Firebase Crashlytics. Kraschrapporten kopplas till ditt konto, så att vi kan se om felet du hör av dig om är samma fel som rapporten beskriver.
Användningsstatistik — endast om du samtycker. Vilka skärmar du öppnar, hur länge du stannar på dem och när ett flöde avbryts (till exempel en tur som startas men aldrig sparas), via Google Analytics for Firebase. Statistiken kopplas till ett slumpmässigt id för appinstallationen — aldrig till ditt namn, dina hästars namn eller din position. Du väljer själv första gången appen frågar, och kan när som helst ändra dig under Profil → Inställningar → Användningsstatistik. Säger du nej samlas ingenting in. Själva svaret (ja eller nej) sparas på ditt konto med tidpunkt — dels för att vi ska kunna visa att samtycke lämnats, dels för att ditt val ska följa med om du byter telefon i stället för att frågan ställs igen.

Varför vi behandlar den

För att tillhandahålla tjänsten — konton, hästprofiler, loggning, evenemang och det sociala flödet (avtalsgrund).
För att skicka notiser du valt att ta emot — pushnotiser kräver ditt uttryckliga tillstånd i appen och kan stängas av i systeminställningarna (samtycke).
För att hitta och åtgärda fel via kraschrapporter kopplade till ditt konto (berättigat intresse).
För att spela in och visa dina turer på karta, och — om du väljer det — dela din position med dina kontakter för din säkerhet under en pågående tur (samtycke).
För att förstå hur appen faktiskt används och vad vi bör förbättra eller ta bort (samtycke).

Vi visar ingen reklam, spårar dig inte i marknadsföringssyfte och säljer aldrig din data. Användningsstatistiken ovan används bara för att göra Equibook bättre — den delas inte vidare och används aldrig för annonsering.

Vad andra användare ser

Ditt namn, din profilbild och ditt stall är synliga för andra användare. Bilder du lägger upp på en häst är synliga för alla användare och kan dyka upp i andras flöde — det är så man hittar hästar och ryttare att följa. Träningspass, resultat och bedömningar visas enligt den synlighet du väljer per inlägg, och turer med karta delas aldrig bredare än den synlighet du valt. Evenemangsanmälningar (inklusive bokad tid och häst) är synliga för andra användare, och delningslänkar du skapar kan öppnas av vem som helst. Om du delar en tur live kan de kontakter du valt se din position i realtid tills du avslutar turen; du kan ta bort en kontakt när som helst.

Var datan lagras & underleverantörer

All data lagras inom EU (Google Cloud, region europe-north1). Underleverantörer — behandling inom EU eller under EU-standardavtalsklausuler:

Firebase Authentication — inloggning (Apple, Google, e-post + lösenord).
Google Cloud Run (europe-north1) — API-server.
MongoDB Atlas (EU) — applikationsdata.
Google Cloud Storage (europe-north1) — bildlagring.
Firebase Cloud Messaging — push-notiser.
Firebase Crashlytics — krashrapporter.
Google Analytics for Firebase — användningsstatistik, endast med ditt samtycke.
MapTiler (EU) — kartbilder för turkartan. Din exakta position skickas inte till MapTiler; appen hämtar endast kartrutor för det område som visas.

Lagringstid & radering

Din data sparas så länge du har ett konto. Du kan radera ditt konto när som helst via Profil → Radera konto — då tas ditt konto, dina inlägg, kommentarer, gillamarkeringar, följningar, anmälningar och foton bort. Se kontoradering för detaljer.

Dina rättigheter

Enligt GDPR har du rätt att få tillgång till, rätta, radera och flytta din data samt invända mot behandling. Kontakta support@equibook.se så hjälper vi dig. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).

Barn

Equibook riktar sig inte till barn under 13 år. Skapa inget konto om du är under 13.

Ändringar & frågor

Om policyn ändras väsentligt informerar vi i appen. Frågor: support@equibook.se.

Privacy Policy

How Equibook collects, stores and processes your data.

Data controller

Equibook ("we") is the data controller for the processing described here. Contact: support@equibook.se.

What we collect

Account — name, email address and profile picture (via Apple, Google or email sign-in).
Horse data — horses you register, including data you import from WorldFengur (pedigree, BLUP, assessments) and photos you upload.
Activity data — training sessions, competition results and breeding assessments you log, with the visibility you choose (private, followers or public).
Events — sign-ups, booked time slots and trainer/organizer roles you enter.
Social — who you follow, likes, comments, blocks and reports.
Location data — when you record a ride, your GPS position is logged during the session to draw your route on a map. If you choose to share the ride live, your position is shared in real time with the contacts you selected until the ride ends. Location is only collected while a ride is active — never in the background when you are not recording.
Motion data — while you record a ride, the app reads the phone's accelerometer and stores a summary for every five seconds (how regular the movement is, and how strong) alongside the ride. It is used to suggest which gait you rode. Nothing is read when you are not recording a ride.
Raw motion data — the accelerometer readings behind the summary above, for the whole ride (about 1.7 MB per hour). They are analysed on our server rather than on the phone, so rides can be recalculated with better methods without the app being updated.
Used solely to improve the gait analysis, never shown to other users and never passed on. Deleted automatically after 90 days — the result of the analysis is kept, the readings behind it are not. This is on from the start; you can switch it off under Profil → Inställningar → Rådata om rörelser, where you can also delete readings already sent. They are also deleted if you delete your account.
Technical data — a push token for notifications, and crash information (device type, OS version, stack trace) via Firebase Crashlytics. The crash report is linked to your account, so we can tell whether the problem you write to us about is the one it describes.
Usage statistics — only if you consent. Which screens you open, how long you stay on them, and when a flow is abandoned (for example a ride that is started but never saved), via Google Analytics for Firebase. The statistics are tied to a random app-installation id — never to your name, your horses' names or your position. You choose the first time the app asks, and can change your mind at any time under Profil → Inställningar → Användningsstatistik. If you decline, nothing is collected. The answer itself (yes or no) is stored on your account with a timestamp — partly so we can demonstrate that consent was given, partly so your choice follows you to a new phone instead of being asked again.

Why we process it

To provide the service — accounts, horse profiles, logging, events and the social feed (contract).
To send notifications you opted in to — push requires your explicit permission in the app and can be disabled in system settings (consent).
To find and fix bugs via crash reports linked to your account (legitimate interest).
To record and show your rides on a map and — if you choose — share your position with your contacts for your safety during an active ride (consent).
To understand how the app is actually used and what we should improve or remove (consent).

We show no ads, do not track you for marketing purposes, and never sell your data. The usage statistics above are used only to make Equibook better — they are not shared onward and are never used for advertising.

What other users see

Your name, profile picture and stable are visible to other users. Photos you upload of a horse are visible to all users and may appear in other people's feeds — that is how riders and horses are found and followed. Training entries, results and assessments follow the per-post visibility you choose, and rides with a map are never shared more widely than the visibility you picked. Event sign-ups (including your booked time and horse) are visible to other users, and share links you create can be opened by anyone. If you share a ride live, the contacts you selected can see your position in real time until you end the ride; you can remove a contact at any time.

Where data lives & sub-processors

All data is stored in the EU (Google Cloud, region europe-north1). Sub-processors — processing within the EU or under Standard Contractual Clauses:

Firebase Authentication — sign-in (Apple, Google, email + password).
Google Cloud Run (europe-north1) — API server.
MongoDB Atlas (EU) — application data.
Google Cloud Storage (europe-north1) — image storage.
Firebase Cloud Messaging — push notifications.
Firebase Crashlytics — crash reports.
Google Analytics for Firebase — usage statistics, only with your consent.
MapTiler (EU) — map imagery for the ride map. Your exact position is not sent to MapTiler; the app only fetches map tiles for the area being viewed.

Retention & deletion

Your data is kept for as long as you have an account. You can delete your account at any time via Profile → Delete account — this removes your account, posts, comments, likes, follows, event sign-ups and photos. See account deletion for details.

Your rights

Under the GDPR you have the right to access, rectify, delete and port your data, and to object to processing. Contact support@equibook.se and we'll help. You may also lodge a complaint with the Swedish Authority for Privacy Protection (IMY).

Children

Equibook is not directed at children under 13. Do not create an account if you are under 13.

Changes & questions

If this policy changes materially we will inform you in the app. Questions: support@equibook.se.