Integritetspolicy för Loppisar

Senast uppdaterad: 2 augusti 2026

Den här policyn beskriver hur Loppisar behandlar personuppgifter när du använder appen och dess backendtjänster.

1. Uppgifter som behandlas

Konto och profil: e-postadress, visningsnamn och eventuell profilbild.
Innehåll och appfunktioner: platser och annonser, bilder, sparade platser, bevakningarnas titel, sökfras och filter, recensioner och marknadssignaler samt ägaranspråk med namn, e-postadress, valfritt telefonnummer, bevistext och eventuell bevislänk.
Platsdata: med ditt tillstånd behandlas din exakta position för att visa platser nära dig och hjälpa dig att ange en plats. Den aktuella GPS-positionen lagras inte som användarhistorik i Loppisars backend. Koordinater lagras när du väljer att skapa eller spara en marknadsplats. Behörigheten kan stängas av i enhetens inställningar.
Notisuppgifter: Firebase Messaging behandlar ett Firebase-installations-ID och en push-token för att leverera notiser. Appen lagrar inte dessa identifierare i Loppisars analysdata och kopplar dem inte till Grasberg-kontot.
Förberedd begränsad användningsstatistik: när den serverstyrda mätningen aktiveras räknas lyckad registrering, manuell inloggning, skapad plats, favorit, bevakning, recension, marknadssignal och ägaranspråk. Vi registrerar också appversion, buildnummer och plattform.

Mätningen är avstängd i produktion tills backenden, integritetspolicyn och butiksdeklarationerna har aktiverats tillsammans.

Användningsstatistiken innehåller inte appstarter, sessioner, skärmvisningar, gästanvändare, klientfel, enhetsidentifierare, IP-adresser, sökfraser, kommentarer, bilder, koordinater eller rutter. Vi använder inget analytics-SDK för detta.

2. Hur användningsstatistiken skyddas

En inloggad användare får ett separat pseudonymt analys-ID för Loppisar. Samma person får ett annat analys-ID i andra Grasberg-appar. Handlingar summeras per dag; vi lagrar ingen rå eventström eller fritext i analyssystemet. E-postadress, telefonnummer och övrigt användarinnehåll sparas inte i analyssystemet.

3. Varför uppgifterna används

för att tillhandahålla konto-, kart-, plats-, annons- och notifieringsfunktioner,
för att visa innehåll som du väljer att publicera,
för att skydda tjänsten mot missbruk, och
för att förstå hur många backendaktiva användare och lyckade funktioner appen har så att tjänsten kan förbättras.

Uppgifterna används inte för annonsering, säljs inte eller delas med tredje part för deras egna ändamål och används inte för spårning mellan appar eller webbplatser.

4. Tjänsteleverantörer och delning

Vi använder personuppgiftsbiträden för att driva tjänsten, bland annat Supabase för autentisering, databas och lagring samt Google Firebase för meddelandeleverans och tillhörande installationsuppgifter. Leverantörerna får bara behandla uppgifter för att utföra tjänster åt oss. Publicerat innehåll visas enligt appens funktioner. Uppgifter kan också lämnas ut när lag kräver det.

5. Lagring och radering

Kontouppgifter och innehåll lagras så länge de behövs för tjänsten eller tills du raderar dem. Firebase-installationsuppgifter behandlas så länge de behövs för meddelandeleverans enligt Firebase-tjänstens livscykel och är inte kontokopplade i Loppisars databas. När mätningen aktiverats lagras pseudonymiserade dagsvärden per användare i högst 13 månader, anonyma dagsaggregat i högst 25 månader och säkerhetsloggar i högst 30 dagar.

I appens profil kan du välja mellan två separata alternativ:

Radera Loppis-data: medlemskap och data i Loppisar raderas, medan ditt gemensamma Grasberg-konto och data i andra appar behålls.
Radera hela Grasberg-kontot: efter ny lösenordsverifiering raderas det gemensamma kontot och tillhörande appdata i alla Grasberg-appar.

När Loppis-data raderas tas även användarens pseudonyma analysdata bort. En raderingslogg utan användar-ID kan behållas för att dokumentera att raderingen genomförts.

6. Säkerhet och barns integritet

Vi använder rimliga tekniska och organisatoriska skydd mot förlust, missbruk och obehörig åtkomst. Ingen internetöverföring kan dock garanteras vara helt säker. Appen riktar sig inte till barn under 13 år och vi samlar inte medvetet in personuppgifter från barn under 13 år.

7. Ändringar och kontakt

Vi kan uppdatera policyn och anger då ett nytt datum högst upp på sidan.

Frågor om integritet eller radering kan skickas till:

E-post: info@gnix.se

Privacy Policy for Loppisar

Last updated: August 2, 2026

This policy explains how Loppisar processes personal data when you use the app and its backend services.

1. Data We Process

Account and profile: email address, display name, and optional profile photo.
Content and app features: places and listings, images, saved places, alert title, search query and filters, reviews and market signals, plus ownership claims containing your name, email address, optional phone number, evidence text, and optional evidence link.
Location data: with your permission, your precise location is processed to show nearby places and help you specify a place. The current GPS position is not retained as user history in the Loppisar backend. Coordinates are stored when you choose to create or save a market location. You can disable permission in your device settings.
Notification data: Firebase Messaging processes a Firebase installation ID and push token to deliver notifications. The app does not store these identifiers in Loppisar analytics or link them to the Grasberg account.
Prepared limited usage statistics: once the server-controlled measurement is enabled, it counts successful registration, manual login, place creation, favorites, alerts, reviews, market signals, and ownership claims. We also record the app version, build number, and platform.

Measurement remains disabled in production until the backend, privacy policy, and store declarations are activated together.

Usage statistics do not include app launches, sessions, screen views, guest users, client errors, device identifiers, IP addresses, search terms, comments, images, coordinates, or routes. We do not use an analytics SDK for this collection.

2. How Usage Statistics Are Protected

A signed-in user receives a separate pseudonymous analytics ID for Loppisar. The same person receives a different analytics ID in other Grasberg apps. Actions are aggregated by day; we do not retain a raw event stream or free text in the analytics system. Email addresses, phone numbers, and other user content are not stored in the analytics system.

3. Why We Use the Data

to provide account, map, place, listing, and notification features,
to display content that you choose to publish,
to protect the service against abuse, and
to understand backend-active users and successful feature use so we can improve the service.

We do not use the data for advertising, sell it or share it for another party's own purposes, or use it to track you across apps or websites.

4. Service Providers and Disclosure

We use processors to operate the service, including Supabase for authentication, database, and storage, and Google Firebase for message delivery and associated installation data. They may process data only to provide services to us. Published content is displayed according to the app's features. We may also disclose data when required by law.

5. Retention and Deletion

Account data and content are retained while needed for the service or until you delete them. Firebase installation data is processed while needed for message delivery according to the Firebase service lifecycle and is not account-linked in the Loppisar database. Once measurement is enabled, pseudonymous per-user daily values are retained for no more than 13 months, anonymous daily totals for no more than 25 months, and security logs for no more than 30 days.

The app profile provides two separate choices:

Delete Loppisar data: your membership and data in Loppisar are deleted, while your shared Grasberg account and data in other apps are retained.
Delete the entire Grasberg account: after password re-verification, the shared account and associated app data in all Grasberg apps are deleted.

Deleting Loppisar data also removes the user's pseudonymous analytics data. An erasure record without a user ID may be retained to document completion.

6. Security and Children's Privacy

We use reasonable technical and organisational safeguards against loss, misuse, and unauthorised access. No internet transmission can be guaranteed completely secure. The app is not directed to children under 13, and we do not knowingly collect personal data from children under 13.

7. Changes and Contact

We may update this policy and will then change the date at the top of the page.

Questions about privacy or deletion can be sent to:

Email: info@gnix.se