Integritetspolicy
Titta - Senast uppdaterad: 30 maj 2026
Kort sagt: Titta sparar din data anonymt under ett slumpat ID. Inget namn, ingen email, inget telefonnummer krävs. Du kan radera allt när som helst i appen.
1. Vem ansvarar för dina personuppgifter
Personuppgiftsansvarig (data controller) är Bo Liljefors, privatperson, Sverige.
Kontakt: etpu2026@gmail.com
2. Vilken data behandlas
När du använder Titta behandlas följande:
Skapas automatiskt vid första start
- Anonymt användar-ID - ett slumpat 28-teckens ID från Firebase Auth. Är inte kopplat till email, telefon eller annan PII.
- Tidsstämpel för kontoskapande.
Som du väljer att ange
- Visningsnamn (frivilligt) - syns bara för din partner om ni är ihopparade.
Som skapas när du använder appen
- Swipes - vilka titlar du gillat eller skippat.
- Matches - titlar som du och din partner båda gillat.
- Sparade titlar (watchlist).
- Sedda titlar (markerade som sedda).
- Ranking-data - dina personliga rankings baserat på jämförelser mellan titlar.
- Rumskoder - 6-teckens koder du använt för att para ihop dig med en annan användare.
- Filterinställningar - vilka streamingtjänster och genrer du valt.
- Tidsstämpel för senaste aktivitet - så din partner ser om du är online.
Push-notiser (om du godkänner)
- APNs-token - en teknisk identifierare från Apple så vi kan skicka notiser till din enhet.
- Token kopplas till ditt användar-ID och din rumskod.
- Token raderas när du lämnar rummet, raderar kontot eller stänger av notiser i iOS-inställningar.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund (GDPR art. 6) |
|---|
| Tillhandahålla appens grundfunktioner (swipe, matchning, watchlist) | Berättigat intresse |
| Para ihop dig med en annan användare via rumskod | Berättigat intresse |
| Skicka push-notiser om matches och puffar | Samtycke (iOS notification permission) |
| Felsökning och stabilitet | Berättigat intresse |
4. Tredje parter
Titta använder följande externa tjänster:
Firebase (Google LLC)
- Firebase Authentication - skapar och hanterar ditt anonyma användar-ID.
- Cloud Firestore - lagrar din data (användar-ID, watchlist, matches, etc).
- Firebase Cloud Messaging - levererar push-notiser till din enhet via Apple Push Notification service (APNs).
Firebase agerar som personuppgiftsbiträde. Data lagras på Googles servrar (region: USA). Google har certifierat sin tjänst under EU-US Data Privacy Framework. Mer info: firebase.google.com/support/privacy
The Movie Database (TMDB)
TMDB används för att hämta information om filmer och serier (titlar, posters, beskrivningar, betyg). Vi skickar ingen personlig data till TMDB - bara sökfrågor och TMDB-ID:n.
Cloudflare
- Hostar denna integritetspolicy och appens push-routing-worker.
- Push-workern använder din APNs-token och rumskod för att skicka notifikationer till rätt enhet. Cloudflare lagrar inte din data permanent.
Apple
Apple Push Notification service (APNs) levererar push-notiser till din iOS-enhet. Apples integritetspolicy: apple.com/legal/privacy
5. Var lagras data
Din data lagras i Firebase Cloud Firestore på Google Cloud (region: us-central1, USA). Vi har valt denna region för tekniska skäl. Överföring till tredje land sker enligt EU-US Data Privacy Framework.
6. Hur länge sparas data
- Din konto-data: Tills du raderar kontot via Profil → "Radera mitt konto".
- Pairing-rum: Tills någon medlem lämnar rummet eller raderar sitt konto.
- Push-tokens: Tas bort när du lämnar rummet eller raderar kontot.
- Inaktiva konton: Firebase Auth raderar automatiskt anonyma konton som varit inaktiva i 30 dagar.
7. Dina rättigheter
Du har enligt GDPR rätt att:
- Få tillgång till din data (request via email).
- Radera din data - gör det direkt i appen via Profil → "Radera mitt konto". Detta tar bort allt: konto, watchlist, matches, sett, pairings.
- Korrigera felaktig data (request via email).
- Begära dataportabilitet (request via email).
- Invända mot behandlingen (request via email).
- Begränsa behandlingen (request via email).
- Lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).
8. Cookies och tracking
Titta är en native iOS-app och använder inga cookies, inga reklam-ID, ingen analytics, ingen tracking.
9. Barn
Titta riktar sig inte till barn under 13 år och vi samlar inte medvetet in data från barn.
10. Säkerhet
Vi använder tekniska och organisatoriska åtgärder för att skydda din data:
- All nätverkstrafik körs över HTTPS/TLS.
- Firestore Security Rules begränsar åtkomst så du bara kan läsa din egen och din partners data.
- Inga lösenord lagras - all auth är anonym.
11. Ändringar i policyn
Om denna policy uppdateras publiceras den nya versionen på denna sida och datumet uppdateras högst upp. Väsentliga ändringar kommuniceras i appen.
12. Kontakt
Frågor eller utövande av rättigheter? Maila etpu2026@gmail.com.