Senast uppdaterad: 9 oktober 2026
Vilka vi är
EcoScore är en klimatavtryckstjänst på ecoscore.aver-web.se och i Android-appen EcoScore, som drivs av Timmie Hemmingsson, enskild firma i Sverige som bedriver verksamhet under namnet Vireo, Vistorp Kullen 1, 521 95 Kättilstorp, Sverige. Den personen ("vi") är personuppgiftsansvarig för de personuppgifter som beskrivs nedan. Kontakt: support@aver-web.se.
Vad vi samlar in
- Kontouppgifter: e-postadress, visningsnamn, land samt frivilligt ort och profilbild.
- Uppgifter om klimatavtryck: dina svar i frågeformuläret och det beräknade avtrycket. Det avslöjar uppgifter om din livsstil (kost, resor, konsumtion) och vi behandlar det som känsligt: det delas aldrig individuellt, säljs aldrig och visas aldrig för andra användare eller arbetsgivare utan att du uttryckligen har valt det.
- Aktivitetsuppgifter: antagna och avklarade utmaningar, poäng, dagräkning och märken.
- Betaluppgifter: prenumerationsstatus. Betalningsuppgifter hanteras av Stripe (webb) eller Google Play (Android) — vi ser aldrig ditt kortnummer.
- Användningsstatistik: anonyma produkthändelser (t.ex. "kalkylatorn slutförd") via PostHog (EU-driftat), bara där det är påslaget.
- Token för pushnotiser: slår du på notiser i Android-appen sparas den enhetstoken som Expos pushtjänst behöver för att leverera dem. Den raderas när du stänger av notiser, och när du raderar ditt konto.
- Återkoppling: det du skriver i återkopplingsformuläret i appen, tillsammans med kontot som skickade det, så att vi kan svara och så att det följer med när du exporterar eller raderar dina uppgifter.
- Lanseringsmejlet: om du beställer lanseringsmejlet på vår webbplats: adressen du anger, vilket projekt du frågade om, ditt språk och varifrån beställningen kom (kampanjparametrarna i länken du använde). Vi skickar först ett bekräftelsemejl; obekräftade adresser raderas efter tre dygn. Bekräftade adresser sparas hos vår e-postleverantör Resend (EU-region) tills du avprenumererar, vilket du kan göra från varje mejl vi skickar.
Rättsliga grunder (GDPR)
- Avtal — att tillhandahålla tjänsten du registrerade dig för.
- Samtycke — sociala funktioner, lanseringsmejlet och andra marknadsföringsutskick, statistik.
- Berättigat intresse — bedrägeriskydd och säkerhet i tjänsten.
Var dina uppgifter finns
Alla användaruppgifter lagras i vår egendriftade Appwrite-installation, som ligger inom EU. API-trafiken går genom Cloudflares nät. Felrapporter (Sentry) och statistik (PostHog) använder EU-endpoints där det är konfigurerat.
Dina rättigheter
- Export: ladda ner alla dina uppgifter som JSON från Inställningar.
- Radering: radera ditt konto i Inställningar — dina personuppgifter tas bort permanent (kaskadradering), omedelbart, utom räkenskapsuppgiften om en betalning som bokföringslagen kräver att vi behåller.
- Rättelse, begränsning, invändning och dataportabilitet: kontakta support@aver-web.se. Du kan också lämna in ett klagomål till din tillsynsmyndighet (i Sverige: IMY).
Lagringstid
Uppgifterna sparas så länge ditt konto finns. En radering tar bort dina personuppgifter omedelbart, med ett undantag som lagen inte låter oss göra: har du någon gång betalat bevaras räkenskapsuppgiften om betalningen till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, eftersom bokföringslagen (1999:1078) 7 kap. 2 § kräver det — den innehåller transaktionen, inte ditt avtryck. Krypterade säkerhetskopior rullar av inom 30 dagar. Revisionsloggar som behövs vid betaltvister sparas i upp till 12 månader. Adresser för lanseringsmejlet: obekräftade i tre dygn, bekräftade tills du avprenumererar.
Ändringar
Vi meddelar dig via e-post om väsentliga ändringar i den här policyn minst 14 dagar innan de börjar gälla.