Integritetspolicy för X‑Cruise

Senast ändrad 5 november 2026.

Här beskriver vi vilka personuppgifter appen X-Cruise och webbplatsen app.xcruise.se behandlar, varför, vilka som får dem, hur länge vi sparar dem och vilka rättigheter du har.

Kort sammanfattning

Vi behandlar det som appen behöver för att fungera: ditt konto, dina biljetter, chatten och notiserna.
Vi säljer aldrig dina uppgifter, visar ingen reklam och spårar dig inte i andras appar eller på andras webbplatser.
Analys och kraschrapporter i appen startar bara om du har sagt ja.
Du kan radera ditt konto i appen. Betalningar sparas i 7 år enligt bokföringslagen, utan koppling till kontot.

Vem som ansvarar

Ocean Dream AB, organisationsnummer [organisationsnummer], [postadress], driver X-Cruise och är personuppgiftsansvarig. Frågor om dina uppgifter skickar du till support@xcruise.se.

Vad vi behandlar, varför och med vilket stöd

Konto och inloggning

Uppgifter: namn, e-postadress (även Apples vidarebefordringsadress om du döljer din riktiga), konto-ID, när du bekräftade att du är minst 18 år och hur du loggar in (Apple, Google, kod via e-post eller telefonnummer och lösenord). Telefonnummer har bara konton från den gamla appen. Lösenord sparar vi aldrig i klartext, bara som en hash. Hade du en profilbild i den gamla appen har vi flyttat den till vår lagring.

Varför: för att skapa ditt konto, logga in dig och visa ditt namn för andra i chatten. Koden för inloggning via e-post skickas med Resend och gäller i 10 minuter. Har du ett telefonkonto och glömt lösenordet skickas en kod med sms via Twilio.

Rättslig grund: avtal (artikel 6.1 b i dataskyddsförordningen, GDPR).

Säkerhet

Uppgifter: varje inloggning (session) med IP-adress, vilken app eller webbläsare den kommer från och när den skapades; hur många koder och inloggningsförsök som gjorts per e-postadress eller telefonnummer, sparat som en kod som inte går att läsa tillbaka; tekniska loggar med ditt konto-ID men utan namn, e-postadress eller telefonnummer.

Varför: för att skydda ditt konto, stoppa intrång, spam och sms-bedrägerier, och hitta fel. Vi använder aldrig IP-adressen för att ta reda på var du är.

Rättslig grund: berättigat intresse (artikel 6.1 f): att hålla tjänsten och kontona säkra.

Biljetter och betalningar

Uppgifter: dina biljetter och vilket evenemang de gäller, och när en vakt scannade biljetten. För varje köp: vad du köpte, antal, pris, moms, tidpunkt, betalningens status och Stripes betalnings-ID. Kortuppgifter skriver du in i Stripes betalfönster, eller så betalar du med Apple Pay, Google Pay eller Klarna. De uppgifterna går direkt till Stripe och betaltjänsten, och vi ser dem aldrig. Till Stripe skickar vi bara beloppet och vårt eget betalnings-ID.

Varför: för att sälja och leverera biljetter, visa biljettens QR-kod även utan täckning, släppa in dig och sköta bokföringen.

Rättslig grund: avtal; rättslig förpliktelse (artikel 6.1 c) för att spara betalningarna enligt bokföringslagen.

Chatt, vänner och grupper

Uppgifter: det du skriver i den globala chatten, i grupper och i privata meddelanden, med ditt namn och tidpunkt; grupper och vilka som är med; vänner, vänkoder och vilka du har blockerat; vad du har läst.

Varför: för att leverera chatten och visa den även utan täckning.

Rättslig grund: avtal.

Moderering av chatten

Innan du skriver i den globala chatten första gången frågar appen om du går med på att dina inlägg kontrolleras automatiskt. Utan ditt ja kan du läsa men inte skriva där. Varje inlägg i den globala chatten kontrolleras sedan av OpenAI:s modereringsmodell, som körs i EU. Flaggar den inlägget, eller anmäler någon det, bedöms det av AI-modellen Claude via Amazon Bedrock i EU, tillsammans med några av de närmast föregående inläggen i chatten. Bryter inlägget mot chattreglerna döljs det, och du får veta varför. En person hos X-Cruise går alltid igenom ärendet. Bara personer beslutar om att stänga av någon från chatten. Varken OpenAI eller Amazon sparar texterna eller använder dem för att träna sina modeller.

Privata meddelanden och grupper kontrolleras aldrig automatiskt. Anmäler någon ett sådant meddelande läser en person hos X-Cruise det.

Uppgifter: anmälningar (vem som anmälde, vilket meddelande och varför), modereringsärenden, den automatiska kontrollens bedömning och besluten om dig med skäl.

Rättslig grund: berättigat intresse: att hålla chatten trygg och fri från olagligt innehåll; rättslig förpliktelse enligt EU:s förordning om digitala tjänster (DSA) att ta emot anmälningar och motivera beslut.

Notiser

Uppgifter: telefonens push-token, kopplad till inloggningen; om du vill ha erbjudanden och nyheter (av tills du själv slår på det); notiserna i din inkorg och om du har läst dem. Påminnelser om schemat skapas bara på din telefon. En push-notis innehåller aldrig texten i ett chattmeddelande.

Rättslig grund: avtal för notiser om din biljett, chatten och kryssningen; samtycke (artikel 6.1 a) för erbjudanden och nyheter.

Analys och kraschrapporter

Säger du ja i appen samlar PostHog (EU) in hur appen används, till exempel vilka skärmar som öppnas, och Sentry (EU) får rapporter när appen kraschar. Inget av det startar innan du har sagt ja, och du kan ändra dig när du vill. Våra servrar rapporterar tekniska fel till Sentry med ditt konto-ID, men utan namn, e-postadress eller telefonnummer.

Rättslig grund: samtycke för analys och kraschrapporter i appen; berättigat intresse för felrapporter från servrarna.

Support

Mejlar du oss behandlar vi din e-postadress och det du skriver för att svara dig.

Rättslig grund: berättigat intresse: att kunna hjälpa dig.

Vilka som får uppgifterna

Vi säljer aldrig personuppgifter. Hos X-Cruise ser personalen det som behövs för deras arbete: vakter ser bara om en biljett gäller, och moderatorer ser anmälda meddelanden. Följande leverantörer behandlar uppgifter för vår räkning, enligt avtal med oss (personuppgiftsbiträden):

Railway (EU, Nederländerna): servrar och databas, och synkningen till appen.
Cloudflare R2 (EU): lagring av bilder, flyttade profilbilder och krypterade säkerhetskopior.
Stripe: betalningar.
Twilio: sms med koder för att återställa lösenord.
Resend (EU): e-post med inloggningskoder.
Expo: leverans av push-notiser och uppdateringar av appen.
OpenAI (EU): den automatiska kontrollen av den globala chatten, bara efter ditt ja.
Amazon Web Services, Bedrock (EU): den andra bedömningen av inlägg i den globala chatten.
PostHog (EU): analys av hur appen används, bara om du har sagt ja.
Sentry (EU): felrapporter.
Better Stack: loggar och övervakning av driften.
Google Firebase: ett sista meddelande till den gamla appen om att uppdatera.

De här ansvarar själva för sin behandling:

Apple och Google när du loggar in med dem, betalar med Apple Pay eller Google Pay, och när de levererar push-notiser till din telefon.
Stripe för sina egna skyldigheter, till exempel att förhindra bedrägerier och följa betalningsregler. När du betalar samlar Stripes betalfönster in uppgifter om enheten och hur fönstret används, för att förhindra bedrägerier.
Klarna om du betalar med Klarna.
Myndigheter när lagen kräver det, till exempel Polisen vid misstanke om brott som hotar någons liv eller säkerhet, och Skatteverket.

Överföring utanför EU och EES

Våra servrar, vår databas och våra säkerhetskopior finns i EU. Flera av leverantörerna har moderbolag i USA, och Stripe, Twilio och Expo kan behandla uppgifter där. Även när uppgifterna lagras i EU kan en leverantör behöva nå dem från ett land utanför EU, till exempel vid support. Då skyddas uppgifterna av EU-kommissionens beslut om EU–US Data Privacy Framework, när leverantören är certifierad enligt det, och annars av EU-kommissionens standardavtalsklausuler. Vill du ha en kopia av skyddsåtgärderna skriver du till support@xcruise.se.

Hur länge vi sparar uppgifterna

Kontot, biljetterna, notiserna och ditt ja till den automatiska kontrollen: tills du raderar kontot.
Chattmeddelanden: tills du raderar dem eller ditt konto.
Anmälningar, modereringsärenden och beslut: 12 månader efter att ärendet stängts, eller tills kontot raderas om det sker tidigare.
Betalningar: till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen (7 kap. 2 §). Raderar du kontot sparas de utan koppling till det.
Inloggningar: 60 dagar efter att de senast användes och högst ett år. Push-token tas bort när du loggar ut.
Inloggningskoder: 10 minuter.
Analys i PostHog: 12 månader. Felrapporter i Sentry och loggar i Better Stack: 90 dagar.
Säkerhetskopior: [antal dagar] dagar. Det du raderar finns kvar i säkerhetskopiorna tills de har bytts ut.
Den gamla appens server: när den stängs sparas en sista krypterad säkerhetskopia i 12 månader. Sedan raderas den.

Dina rättigheter

Du har rätt att:

få veta vilka uppgifter vi har om dig och få en kopia av dem;
rätta felaktiga uppgifter (ditt namn ändrar du i appen);
få dina uppgifter raderade. Du raderar kontot i appen under Konto, Radera konto, eller genom att mejla oss (läs mer på Radera ditt konto). Betalningar sparar vi ändå så länge bokföringslagen kräver;
begära att vi begränsar behandlingen av dina uppgifter;
få ut uppgifter som du har gett oss i ett maskinläsbart format (dataportabilitet);
invända mot behandling som bygger på berättigat intresse, och alltid mot direktmarknadsföring;
när som helst ta tillbaka ett samtycke. Det påverkar inte behandlingen som redan skett;
be att en person granskar ett beslut som den automatiska kontrollen tagit om ditt inlägg.

Mejla support@xcruise.se. Vi kan behöva bekräfta att du är du, och vi svarar inom en månad.

Tycker du att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, Box 8114, 104 20 Stockholm, eller hos tillsynsmyndigheten där du bor.

Kakor, analys och spårning

Webbplatsen app.xcruise.se sätter inga kakor och har ingen analys. Appen sparar bara det den behöver för att fungera: din inloggning i telefonens säkra lagring och en lokal databas med dina biljetter, schemat och chatten, så att appen fungerar utan täckning. Allt det raderas från telefonen när du loggar ut. Analys och kraschrapporter startar bara om du har sagt ja. Appen visar ingen reklam och spårar dig inte i andra företags appar eller på deras webbplatser.

Barn

X-Cruise är bara för den som har fyllt 18 år, och appen ber dig bekräfta det. Får vi veta att ett konto tillhör någon under 18 år raderar vi det.

Säkerhet

All trafik mellan appen och våra servrar är krypterad. Lösenord sparas bara som hashar, säkerhetskopior är krypterade, och personalens konton kräver tvåstegsverifiering.

Ändringar

Ändrar vi den här policyn uppdaterar vi datumet överst. Är ändringen viktig berättar vi om den i appen eller via e-post innan den börjar gälla.

Kontakt

Ocean Dream AB, [postadress]. E-post: support@xcruise.se.