Integritetspolicy

Senast uppdaterad: 13 oktober 2026

Den här policyn förklarar vilka personuppgifter Zapvo behandlar, varför och vilka rättigheter du har. Den gäller appen Zapvo på mobiler, surfplattor och tv-apparater. Den är skriven för att uppfylla EU:s dataskyddsförordning (GDPR), den brittiska dataskyddsförordningen (UK GDPR), den turkiska lagen nr 6698 om skydd av personuppgifter (KVKK) och California Consumer Privacy Act (CCPA).

1. Vem som är ansvarig

Personuppgiftsansvarig för dina personuppgifter är Solace Works, e-post support@zapvo.app.

2. Kortfattat

•Dina källor stannar på din enhet. Serveradresser, användarnamn och lösenord lagras bara på din enhet; lösenorden krypteras med enhetens säkra nyckellager.
•Vi ser inte vad du tittar på. Dina favoriter, din historik och dina inställningar stannar på din enhet.
•Inget konto, ingen e-postadress, ingen reklam, ingen analys, ingen spårning.
•Om du aktiverar synkronisering krypteras dina data på dina enheter innan de når vår server. Vi kan inte läsa dem.
•Det som vår server faktiskt sparar listas nedan; det mesta är en envägskod som inte i sig kan spåras tillbaka till dig.

3. Data på din enhet

Appen lagrar på din enhet: de källor du lägger till (med krypterade lösenord), de kanal-, film- och serielistor och den programguide som läses in från dem, dina profiler, favoriter, din tittarhistorik och dina uppspelningspositioner, serier du följer, påminnelser, inställningarna för föräldrakontroll (pinkoden lagras bara som en säker hash), dina inställningar och listan över mobiler som du har tillåtit att styra din tv. Dessa data lämnar inte din enhet, såvida du inte använder synkronisering (avsnitt 5) eller själv skickar något från mobilen till tv:n (avsnitt 6).

Appen ansluter direkt till servrarna för de källor du lägger till. Leverantörerna tar emot de förfrågningar som din enhet skickar till dem, precis som med alla appar och webbläsare; deras egna integritetspolicyer gäller.

4. Kostnadsfri provperiod och köp

För att ge varje enhet en kostnadsfri provperiod och kontrollera köp kommunicerar appen med vår server:

•En envägskod som härleds från enhetens Android-id. Själva id:t lämnar aldrig din enhet; vår server sparar bara en nyckelbaserad hash (HMAC) av en hash. Varför: så att den kostnadsfria provperioden bara kan användas en gång per enhet. Rättslig grund: vårt berättigade intresse av att förhindra missbruk (art. 6.1 f GDPR; art. 5.2 f KVKK). Sparas till 24 månader efter att enheten senast sågs.
•En slumpmässig kod som sparas i din Google-säkerhetskopia (Google Block Store). Varför: för att känna igen enheten när appen har installerats om. Rättslig grund och lagringstid: som ovan.
•Provperiodens start och slut, den senaste kontrollen och om enheten klarade Google Plays integritetskontroll. Varför: för att hantera provperioden. Rättslig grund: fullgörande av vårt avtal med dig (art. 6.1 b GDPR; art. 5.2 c KVKK). Lagringstid: som ovan.
•En hash av din köptoken från Google Play, produkten, dess giltighetstid och status. Varför: för att bekräfta att ett köp är äkta och giltigt. Rättslig grund: fullgörande av avtal. Sparas till 24 månader efter att köpet har upphört.

När du köper hanterar Google Play betalningen; vi ser aldrig dina betalningsuppgifter. När provperioden börjar kan Google Play Integrity bekräfta att appen är äkta och kommer från Google Play.

5. Synkronisering (valfri)

Om du aktiverar synkronisering (Inställningar › Synkronisering) krypteras dina källor (inklusive lösenord), profiler, favoriter, din tittarhistorik och serier du följer på din enhet med en nyckel som bara finns på dina enheter. Vår server sparar bara:

•de krypterade data, som vi inte kan läsa;
•ett grupp-id och en hash av en åtkomstkod, båda härledda från den nyckeln;
•ett versionsnummer och tidpunkten för den senaste ändringen.

Rättslig grund: din begäran och vårt avtal med dig (art. 6.1 b GDPR; art. 5.2 c KVKK). Data sparas tills du raderar dem (Inställningar › Synkronisering › Radera synkroniseringsdata, eller Radera mina data). En grupp som ingen har synkroniserat på 12 månader raderas automatiskt. Om du förlorar alla dina enheter kan ingen återställa data, inte heller vi.

6. Mobilen som fjärrkontroll, anslutning med kod och castning

•Mobilen som fjärrkontroll i samma wifi: mobilen och tv:n kommunicerar direkt och krypterat. Ingen server är inblandad.
•Anslutning med kod från ett annat nätverk: vår server vidarebefordrar krypterade meddelanden mellan dina två enheter så länge de är anslutna (högst 3 timmar). Servern kan inte läsa dem och sparar dem inte. En del av koden når aldrig vår server.
•Castning till en Chromecast: när du castar skickas adressen till strömmen du spelar upp till din Cast-enhet och till Googles Cast-mottagare, som spelar upp den. Strömadresser kan innehålla uppgifterna för ditt konto hos leverantören; casta bara till dina egna enheter.

7. Vår server och dess leverantörer

Vår server körs hos Cloudflare. Som alla servrar tar den emot din IP-adress när din enhet ansluter. Vi sparar inga förfrågningsloggar. För att begränsa missbruk (till exempel gissning av anslutningskoder) sparar vi en nyckelbaserad hash (HMAC) av IP-adressen tillsammans med en räknare i högst en timme.

Vi anlitar dessa personuppgiftsbiträden: Cloudflare, Inc. (serverdrift) och Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Deras servrar kan finnas utanför ditt land, även i USA. Överföringar skyddas av Europeiska kommissionens standardavtalsklausuler och, vid överföringar från Turkiet, av skyddsåtgärderna enligt art. 9 KVKK.

Vi säljer eller delar inte dina personuppgifter och använder dem inte för reklam.

8. Dina rättigheter

Du har rätt att få tillgång till, rätta och radera dina uppgifter, att begränsa eller invända mot behandlingen och till dataportabilitet; och, enligt art. 11 KVKK, att få veta om dina uppgifter behandlas och till vem de överförs. De flesta av dina uppgifter finns bara på din enhet, där du har full kontroll över dem: Inställningar › Om appen och juridik › Radera mina data tar bort dem (se sidan ”Radera dina data” för vad som finns kvar och varför).

Skriv till support@zapvo.app om du vill utöva dina rättigheter. Eftersom vi inte har några namn eller e-postadresser kan vi behöva uppgifter från din enhet för att hitta data som rör dig. Du kan också lämna in ett klagomål till en dataskyddsmyndighet, i Turkiet till den turkiska dataskyddsmyndigheten (KVKK).

Invånare i Kalifornien: vi säljer eller delar inte personlig information enligt definitionen i CCPA.

9. Barn

Appen riktar sig inte till barn under 13 år, och vi samlar inte medvetet in deras uppgifter.

10. Säkerhet

Lösenord och synkroniseringsnyckeln krypteras med enhetens säkra nyckellager. Allt mellan appen och vår server är krypterat (HTTPS); mobilen som fjärrkontroll, anslutning med kod och synkronisering är end-to-end-krypterade.

11. Kakor

Appen använder inga kakor och ingen spårningsteknik.

12. Ändringar

Vi uppdaterar den här policyn när appen eller lagen ändras, och meddelar dig i appen om en ändring är viktig.

13. Kontakt

Solace Works, support@zapvo.app

Webbplatsen zapvo.app

Det här avsnittet gäller vår webbplats, zapvo.app. Personuppgiftsansvarig är densamma som för appen och anges i början av denna policy.

Cookies och statistik. Bara om du samtycker (bannern vid ditt första besök; ”Cookieinställningar” längst ned på varje sida för att ändra ditt val) använder webbplatsen Google Analytics från Google Ireland Limited för att se hur sidorna används. Då sparas cookies och Google tar emot uppgifter om ditt besök, till exempel din IP-adress och uppgifter om webbläsaren, som även kan behandlas i USA; Google sparar dem i högst 14 månader. Den rättsliga grunden är ditt samtycke, som du när som helst kan återkalla. Utan samtycke laddas ingenting från Google. Utöver detta räknar webbplatsen visningar per dag, sida, språk, land, enhetstyp och varifrån besöket kom, utan cookies och utan att spara IP-adresser eller webbläsaruppgifter; räkningarna raderas efter 400 dagar.

Dina meddelanden till oss. När du använder kontaktformuläret sparar vi din e-postadress, ditt meddelande och dess ämne, ditt namn om du anger det, sidans språk och landet som meddelandet skickades från, så att vi kan svara dig. Den rättsliga grunden är ditt samtycke, som du när som helst kan återkalla genom att skriva till oss. Vi raderar meddelanden när de inte längre behövs, och senast efter två år.

Skydd mot missbruk. För att stoppa spam räknar kontaktformuläret under en kort tid meddelandena från varje besökare. Besökaren känns bara igen genom en kod som skapas av IP-adressen och en hemlighet som byts varje dag; räknarna raderas när de löper ut.

Drift. Precis som appens server körs webbplatsen hos Cloudflare, Inc., som tar emot din IP-adress när din webbläsare ansluter. Vi sparar inga förfrågningsloggar.