Integritetspolicy för Winsty
Gäller från 23 september 2026
Den här policyn beskriver hur Winsty behandlar dina personuppgifter när du använder appen och våra partnerlänkar. Den förklarar också hur vi mäter annonser och hänvisningar från samarbetspartners samt vilka val du har. Syftet är att du snabbt ska förstå vilka uppgifter vi hanterar, varför vi gör det och vilka val du har som användare av vår tjänst.
VEM ANSVARAR FÖR DINA PERSONUPPGIFTER
I korthet: Här står vem som ansvarar för personuppgifterna och vem du kontaktar om du har frågor eller vill utnyttja dina rättigheter.
Personuppgiftsansvarig: Winsty AB, org.nr 559386-5776
Adress: C/o Norrsken House, Birger Jarlsgatan 57C, 113 56 Stockholm
E-post: [email protected]
ÅLDERSGRÄNS OCH BARNS INTEGRITET
Winsty är inte avsedd för barn under 15 år.
I denna policy avses med ”barn” personer under 15 år.
Om du är under 15 år krävs vårdnadshavares samtycke för att du ska få använda tjänsten. Genom att skapa ett konto intygar du att:
du är minst 15 år, eller
att din vårdnadshavare har godkänt att du använder Winsty.
Vi behandlar personuppgifter om barn med särskild hänsyn till deras integritet. Om en behandling kräver samtycke men giltigt samtycke saknas, stoppar vi behandlingen och hanterar radering enligt GDPR.
VILKA PERSONUPPGIFTER VI BEHANDLAR
I korthet: Vi behandlar (1) uppgifter som behövs för att tjänsten ska fungera, (2) frivilliga profiluppgifter, (3) offentlig sportdata samt (4) uppgifter om partnerhänvisningar och annonsmätning enligt avsnitten nedan.
Grundläggande uppgifter för att tjänsten ska fungera
I korthet: Dessa uppgifter behövs för att skapa konto, leverera appens funktioner och hålla tjänsten säker.
Kontaktuppgifter (e-post och telefonnummer): För att skapa konto, hantera inloggning, återställning av lösenord och säkerhet.
Ålder och födelsedatum: För att säkerställa att användaren är minst 15 år eller har vårdnadshavares godkännande.
Val av sport och roll (t.ex. spelare, klubb, övrigt): För att visa relevanta profiler, möjligheter och funktioner i appen.
Enhetsdata och tekniska data (t.ex. IP-adress, device ID, OS-version, appversion): För säkerhet, spam-prevention, felsökning och förbättring av appens stabilitet.
Användningsdata (t.ex. vilka funktioner som används): För att förstå hur tjänsten används och förbättra användarupplevelsen.
Chatt– och kommunikationsdata: För att möjliggöra kommunikation mellan användare samt för säkerhet och moderering vid behov.
Profiluppgifter som du väljer att dela
I korthet: Dessa uppgifter är frivilliga och används för att visa din profil, göra den mer relevant för andra användare och förbättra matchning mot möjligheter (opportunities).
Profilbilder: Visas för andra och används för att presentera din profil.
Namn/visningsnamn: För att andra ska identifiera dig i appen.
Kort beskrivning/presentation: För att ge en personlig bild av dig som spelare, klubb eller annan användare.
Sportrelaterade attribut och bakgrund (t.ex. position, klubb, meriter, laghistorik): För att visa på din idrottsprofil och matcha dig mot relevanta möjligheter.
Livstils- och träningsrelaterad information (valfritt): För att ge en mer komplett bild av dig, om du själv väljer att dela sådan information.
Offentligt tillgänglig sportdata
I korthet: Winsty kan visa sportrelaterad information som redan är offentligt publicerad inom organiserad idrott.
Exempel på uppgifter:
Position och roll i laget.
Nuvarande och tidigare klubbar.
Meriter och laghistorik.
Matcher, säsonger och statistik.
Denna information hämtas från offentligt tillgängliga källor inom organiserad idrott.
Vi samlar inte in kontaktuppgifter (såsom e-post eller telefonnummer) från dessa källor.
Om du anser att någon uppgift är felaktig, missvisande eller inte längre bör visas, kan du kontakta oss på [email protected].
PARTNERERBJUDANDEN OCH HÄNVISNINGAR
Winsty visar erbjudanden, rabattkoder och länkar från samarbetspartners. När du följer en partnerlänk registrerar vi partnerkod, tidpunkt, plattform och om länken leder till eller från Winsty. Syftet är att mäta vilka samarbeten som leder till besök, installationer och registreringar.
Vi använder hänvisningskoder för att koppla en partnerlänk till en appinstallation och registrering. På Android används även installationshänvisningen från Google Play. En hänvisningskod kan sparas i appen och kopplas till ditt konto när du registrerar dig.
På iOS matchas klick och installationer med hjälp av hashad IP-adress och plattform inom ett tidsfönster på 60 minuter. I flödet behandlas också tidpunkt, kampanjuppgifter och information om webbläsare eller app. Appen skickar även operativsystemsversion, skärmstorlek, språk och tidszon, men dessa uppgifter används inte i själva matchningen. Hashning ersätter IP-adressen med ett beräknat värde; det innebär inte att uppgifterna är anonyma.
När du följer en länk till en samarbetspartner kan länken innehålla kampanjuppgifter som visar att besöket kommer från Winsty. Vi får endast sammanställd statistik från våra samarbetspartners, exempelvis om besök, tillägg i varukorg och slutförda enkäter, för att följa upp våra samarbeten. Statistiken visar inte vilka enskilda användare som genomfört aktiviteterna och innehåller inte enkätsvar. Partnern beskriver sin egen behandling av personuppgifter i sin integritetspolicy.
MÄTNING AV MARKNADSFÖRING
Vi använder tjänster från Meta Platforms Ireland Ltd (”Meta”) och TikTok Technology Ltd (”TikTok”) för att mäta effekten av vår annonsering, exempelvis om annonser leder till appinstallationer och appstarter. Winsty ser resultaten som sammanställd statistik och använder den för att följa upp och förbättra marknadsföringen.
För att ta fram statistiken kan integrationerna överföra apphändelser, tekniska uppgifter och annonsidentifierare till Meta respektive TikTok. Vilka uppgifter som överförs beror på plattform, integrationernas inställningar och dina val.
ÄNDAMÅL OCH RÄTTSLIG GRUND
I korthet: Vi använder personuppgifter för att leverera sportplattformen (konto, profil, möjligheter, chatt), förbättra upplevelsen och skydda användare och plattformen (säkerhet/spam). Vi kommer endast att samla in, behandla, använda eller lagra personuppgifter om vi har giltiga och lagliga skäl att göra det. Vi mäter också effekten av partnerhänvisningar och annonser enligt de separata ändamålen nedan.
Syften och rättsliga grunder för behandlingen
För varje behandling av personuppgifter måste vi ha en rättslig grund enligt GDPR. Nedan beskriver vi ändamålen, vilka uppgifter som behandlas och vilken rättslig grund vi använder.
Skapa konto, hantera inloggning och kontrollera att ålderskravet är uppfyllt
Personuppgifter: Kontaktuppgifter och ålder/födelsedatum.
Rättslig grund: Fullgörande av avtal.Visa användarprofiler och sportrelaterat innehåll
Personuppgifter: Profiluppgifter och sportdata.
Rättslig grund: Fullgörande av avtal.Möjliggöra chatt och kommunikation mellan användare
Personuppgifter: Kommunikationsdata.
Rättslig grund: Fullgörande av avtal.Skydda tjänsten genom säkerhetsarbete, förebyggande av spam och felsökning
Personuppgifter: Enhetsdata och tekniska data.
Rättslig grund: Berättigat intresse.Visa offentligt tillgänglig sportinformation
Personuppgifter: Namn, klubb och statistik.
Rättslig grund: Berättigat intresse.Behandla frivilliga profiluppgifter
Personuppgifter: Bilder och beskrivning.
Rättslig grund: Samtycke.Mäta effekten av annonser via Meta och TikTok
Personuppgifter: Apphändelser, tekniska uppgifter och annonsidentifierare.
Rättslig grund: Samtycke enligt artikel 6.1 a GDPR.Mäta partnerhänvisningar och koppla klick till appinstallationer och registreringar
Personuppgifter: Partnerkod, hashad IP-adress, plattform, tidpunkt och eventuell koppling till användarkonto.
Rättslig grund: Samtycke enligt artikel 6.1 a GDPR.
Vad betyder grunderna i praktiken?
Fullgörande av avtal: Behövs för att leverera tjänsten du valt att använda.
Berättigat intresse: Vi behandlar vissa uppgifter för att hålla tjänsten säker, förhindra missbruk och förbättra funktioner. Vi gör detta på ett sätt som innebär ett så litet intrång i din integritet som möjligt.
Samtycke: Du väljer själv om vi får behandla dina personuppgifter och kan när som helst ändra dig och ta tillbaka ditt samtycke.
MOTTAGARE OCH ÖVERFÖRINGAR
I korthet: Vi använder externa leverantörer för appens drift, analys och tekniska funktioner. Vi delar också sammanställd statistik med samarbetspartners och använder Meta och TikTok för annonsmätning.
A) Underleverantörer (personuppgiftsbiträden)
Moln- och driftleverantörer: Leverantörer som tillhandahåller infrastruktur, databaser, hosting, autentisering, SMS-verifiering, lagring, realtidsdatabas och kraschloggning för appen.
Analys-, felsöknings- och kommunikationstjänster: Leverantörer som hjälper oss att analysera användning av tjänsten, upptäcka fel och skicka push-notiser.
Leverantörer som behandlar personuppgifter för vår räkning är personuppgiftsbiträden. Deras behandling regleras genom personuppgiftsbiträdesavtal och ska ske enligt våra instruktioner.
B) Partnerstatistik och annonsmottagare
Våra samarbetspartners får tillgång till sammanställd statistik över klick, installationer och registreringar som deras hänvisningar har lett till. Statistiken innehåller inte användarnamn eller användar-ID. Winsty kan internt koppla registreringshändelser till användarkonton för att följa upp partnerhänvisningar.
Från våra samarbetspartners får vi endast sammanställd statistik om aktiviteter, exempelvis besök, tillägg i varukorg och slutförda enkäter. Statistiken visar inte vilka enskilda användare som genomfört aktiviteterna.
För annonsmätning använder vi tjänster från Meta Platforms Ireland Ltd (Meta) och TikTok Technology Ltd (TikTok). Integrationerna kan överföra apphändelser, tekniska uppgifter och annonsidentifierare enligt avsnittet om mätning av marknadsföring. Winsty ser resultaten som sammanställd statistik i annonsverktygen.
Mer information om hur Meta och TikTok behandlar personuppgifter finns i deras respektive integritetspolicyer.
Information om överföringar utanför EU/EES finns i avsnitt C nedan. Du kan kontakta oss på [email protected] med frågor om vår annonsmätning.
C) Överföringar till tredjeland
När vi använder externa leverantörer kan personuppgifter överföras till eller göras tillgängliga i länder utanför EU/EES.
Sådana överföringar ska omfattas av en giltig överföringsgrund enligt GDPR. Det kan vara ett beslut från EU-kommissionen om adekvat skyddsnivå enligt artikel 45. För överföringar till USA omfattar detta EU–US Data Privacy Framework när mottagaren och behandlingen omfattas av ramverket.
Om ett tillämpligt beslut om adekvat skyddsnivå saknas kan EU-kommissionens standardavtalsklausuler (Standard Contractual Clauses, SCC) enligt artikel 46 användas tillsammans med nödvändiga kompletterande skyddsåtgärder.
Du kan kontakta oss på [email protected] för mer information om överföringarna och för att få en kopia av tillämpliga skyddsåtgärder.
LAGRINGSTID
I korthet: Vi sparar uppgifter så länge de behövs för syftet (t.ex. att du ska kunna använda kontot), och ibland längre när lagen kräver det eller när det behövs för att förhindra missbruk.
Vi sparar dina personuppgifter så länge som är nödvändigt för de ändamål de samlades in för:
Kontoinformation: Så länge ditt konto är aktivt, samt under en begränsad tid efter att du raderat ditt konto.
Profiluppgifter: Så länge ditt konto är aktivt, samt under en begränsad tid efter att du raderat ditt konto.
Chattdata: Under en begränsad tid som krävs för att förbättra tjänsten.
Tekniska loggar och säkerhetsdata: Under en begränsad tid som krävs för felsökning och säkerhet.
Uppgifter för att förhindra missbruk: Under en begränsad tid efter avstängning/blockering.
Kundtjänstärenden och kommunikation: Under den tid som krävs för att hantera ditt ärende, samt under en begränsad tid därefter för kvalitetssäkring och eventuella tvister.
Sportdata (offentligt tillgänglig information): Så länge informationen är relevant för sportens historik, statistik och kontext, eller tills den inte längre är nödvändig för tjänstens syften.
Säkerhetskopior: Raderade uppgifter kan finnas kvar i säkerhetskopior under en begränsad tid, varefter de raderas permanent.
Partnerhänvisningar: Underlag för att matcha partnerklick med appinstallationer rensas dagligen när det är äldre än sju dagar. Övriga hänvisningsuppgifter sparas så länge de behövs för att följa upp och kontrollera resultatet av samarbetet, och raderas eller anonymiseras därefter.
Annonsmätning: Uppgifter som Winsty sparar för annonsmätning behålls så länge de behövs för att utvärdera den aktuella kampanjen, och raderas eller anonymiseras därefter. Meta och TikTok beskriver lagringen hos dem i sin respektive integritetsinformation.
Anonymiserad statistik: Statistik som inte längre kan kopplas till en person kan sparas längre för uppföljning av tjänsten, samarbeten och marknadsföring.
Du kan när som helst begära radering av dina uppgifter genom att kontakta oss eller radera ditt konto i appen.
SPÅRNING OCH DINA VAL
När vi behandlar personuppgifter för partner- eller annonsmätning med stöd av samtycke har du rätt att tacka nej och att när som helst återkalla ditt samtycke. Ett godkännande av användarvillkoren eller ett klick på ett partnererbjudande innebär inte i sig samtycke till sådan mätning.
På iOS kan du ändra tillståndet för spårning under Inställningar → Integritet och säkerhet → Spårning. Ett återkallat samtycke påverkar inte lagligheten av behandling som skett före återkallelsen.
Kontakta oss på [email protected] om du har frågor om spårningen eller vill utöva dina rättigheter.
DINA RÄTTIGHETER
I korthet: GDPR ger dig rättigheter så att du kan få insyn och kontroll över dina uppgifter. Du kan använda dem genom att kontakta oss.
Rätt till tillgång (registerutdrag): Du har rätt att få information om hur vi behandlar dina personuppgifter och en kopia av de personuppgifter vi behandlar om dig.
Rätt till rättelse: Du har rätt att få felaktiga uppgifter rättade.
Rätt till radering: Du har rätt att få dina uppgifter raderade under vissa förutsättningar.
Rätt till begränsning: Du har rätt att begära att behandlingen av dina uppgifter begränsas.
Rätt till dataportabilitet: Du har rätt att få ut vissa uppgifter i ett strukturerat format och överföra dem till en annan tjänst.
Rätt att återkalla samtycke: När behandlingen baseras på samtycke kan du när som helst återkalla det. Återkallelse påverkar inte lagligheten av behandling som skett före återkallelsen.
Rätt att invända: Du har rätt att invända mot behandling som baseras på berättigat intresse.
För att utöva dina rättigheter, kontakta oss på [email protected]
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på www.imy.se om du anser att vi behandlar dina personuppgifter i strid med GDPR.
SÄKERHET
I korthet: Vi skyddar personuppgifter med tekniska och organisatoriska åtgärder för att minska risken för obehörig åtkomst, förlust eller felaktig användning.
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller förstöring. Våra säkerhetsåtgärder inkluderar bland annat:
Kryptering av data i transit och vid lagring
Åtkomstkontroll och rollbaserad behörighet
Regelbunden säkerhetstestning och sårbarhetsanalys
Loggning och övervakning av systemåtkomst
Incidenthanteringsprocess inklusive 72-timmarsrutin för rapportering till tillsynsmyndighet vid personuppgiftsincidenter
ÄNDRINGAR I POLICYN
I korthet: Om vi ändrar hur vi behandlar personuppgifter vill vi att du ska få veta det, särskilt om ändringen är viktig.
Vi kan uppdatera den här policyn vid behov. Vid väsentliga ändringar (t.ex. ny typ av personuppgifter, nya leverantörer, nya funktioner eller ändrade ändamål) informerar vi dig i appen och/eller via e‑post innan ändringarna börjar gälla.
Senast uppdaterad: den 21 september 2026
KONTAKTA OSS
Hör av dig till oss om du har frågor om integritet, vill utnyttja dina rättigheter eller har några frågor rörande innehållet i denna policy.
Winsty AB, org.nr 559386-5776
Adress: C/o Norrsken House, Birger Jarlsgatan 57C, 113 56 Stockholm
E-post: [email protected]
Privacy Policy for Winsty (English)
Effective from 23 September 2026
This policy describes how Winsty processes your personal data when you use the app and our partner links. It describes the information we handle, why we use it, how we measure advertising and partner referrals, and the choices available to you. The purpose is to help you quickly understand what data we handle, why we do so, and what choices you have as a user of our service.
WHO IS RESPONSIBLE FOR YOUR PERSONAL DATA
In brief: This section explains who is responsible for the personal data and who you can contact if you have questions or wish to exercise your rights.
Data Controller: Winsty AB, reg. no. 559386-5776
Address: C/o Norrsken House, Birger Jarlsgatan 57C, 113 56 Stockholm
Email: [email protected]
AGE REQUIREMENTS AND CHILDREN’S PRIVACY
Winsty is not intended for children under the age of 15.
In this policy, “children” refers to persons under the age of 15.
If you are under 15 years of age, parental or guardian consent is required in order for you to use the service. By creating an account, you confirm that:
you are at least 15 years old, or
your parent or guardian has approved your use of Winsty.
We process children’s personal data with particular regard for their privacy. If processing requires consent but valid consent has not been obtained, we will stop the processing and handle deletion in accordance with the GDPR.
PERSONAL DATA WE PROCESS
In brief: We process (1) information necessary for the service to function, (2) optional profile information, (3) publicly available sports data, and (4) information relating to partner referrals and advertising measurement, as described in the sections below.
Basic data required for the service to function
In short: This data is necessary to create an account, provide the app’s features and keep the service secure.
Contact details (email address and phone number): To create an account, manage login, password recovery and security.
Age and date of birth: To ensure that the user is at least 15 years old or has the approval of a parent or legal guardian.
Selected sport and role (e.g. player, club, other): To display relevant profiles, opportunities and features in the app.
Device and technical data (e.g. IP address, device ID, OS version, app version): For security, spam prevention, troubleshooting and improving app stability.
Usage data (e.g. which features are used): To understand how the service is used and improve the user experience.
Chat and communication data: To enable communication between users and for security and moderation when necessary.
Profile data that you choose to share
In brief: This information is optional and is used to display your profile, make it more relevant to other users, and improve matching with opportunities.
Profile photos: Displayed to others and used to present your profile.
Name/display name: To allow others to identify you in the app.
Short description/presentation: To provide a personal impression of you as a player, club or other user.
Sports-related attributes and background (e.g. position, club, achievements, team history): To display your sports profile and match you with relevant opportunities.
Lifestyle and training-related information (optional): To provide a more complete picture of you, if you choose to share such information.
Publicly available sports data
In brief: Winsty may display sports-related information that is already publicly available within organized sports.
Examples of such information include:
Position and role in the team
Current and previous clubs
Achievements and team history
Matches, seasons and statistics
This information is collected from publicly available sources within organized sports.
We do not collect contact details (such as email addresses or phone numbers) from these sources.
If you believe that any information is incorrect, misleading or should no longer be displayed, you can contact us at [email protected].
PARTNER OFFERS AND REFERRALS
Winsty displays offers, discount codes, and links from our partners. When you follow a partner link, we record the partner code, time, platform, and whether the link leads to or from Winsty. The purpose is to measure which partnerships lead to visits, installations, and registrations.
We use referral codes to link a partner referral to an app installation and registration. On Android, we also use installation referral information from Google Play. A referral code may be stored in the app and linked to your account when you register.
On iOS, clicks and installations are matched using a hashed IP address and platform within a 60-minute time window. The process also involves the time, campaign information, and information about the browser or app. The app also sends the operating system version, screen size, language, and time zone, but this information is not used in the matching itself. Hashing replaces the IP address with a calculated value; this does not mean that the information is anonymous.
When you follow a link to one of our partners, the link may contain campaign information indicating that the visit originated from Winsty. We only receive aggregated statistics from our partners, for example regarding visits, additions to shopping carts, and completed surveys, in order to evaluate our partnerships. The statistics do not show which individual users completed the activities and do not contain survey responses. The partner describes its own processing of personal data in its privacy policy.
MARKETING MEASUREMENT
We use services provided by Meta Platforms Ireland Ltd (“Meta”) and TikTok Technology Ltd (“TikTok”) to measure the effectiveness of our advertising, for example whether advertisements lead to app installations and app launches. Winsty receives the results as aggregated statistics and uses them to evaluate and improve our marketing.
To generate these statistics, the integrations may transfer app events, technical information, and advertising identifiers to Meta and TikTok respectively. The information transferred depends on the platform, the integration settings, and your choices.
PURPOSES AND LEGAL BASIS
In brief: We use personal data to provide the sports platform (account, profile, opportunities, chat), improve the experience, and protect users and the platform (security/spam prevention). We will only collect, process, use, or store personal data where we have valid and lawful grounds to do so. We also measure the effectiveness of partner referrals and advertisements for the separate purposes described below.
Purposes and legal bases for processing
In brief: For each type of processing, we must have a legal basis under the GDPR. Below, we describe the purposes, the personal data processed, and the legal basis we rely on.
Create an account, manage login, and verify that the age requirement is met
Personal data: Contact details and age/date of birth.
Legal basis: Performance of a contract.Display user profiles and sports-related content
Personal data: Profile information and sports data.
Legal basis: Performance of a contract.Enable chat and communication between users
Personal data: Communication data.
Legal basis: Performance of a contract.Protect the service through security measures, spam prevention, and troubleshooting
Personal data: Device and technical data.
Legal basis: Legitimate interest.Display publicly available sports information
Personal data: Name, club, and statistics.
Legal basis: Legitimate interest.Process optional profile information
Personal data: Photos and descriptions.
Legal basis: Consent.Measure the effectiveness of advertisements through Meta and TikTok
Personal data: App events, technical information, and advertising identifiers.
Legal basis: Consent under Article 6(1)(a) GDPR.Measure partner referrals and link clicks to app installations and registrations
Personal data: Partner code, hashed IP address, platform, timestamp, and any link to a user account.
Legal basis: Consent under Article 6(1)(a) GDPR.
What do these legal bases mean in practice?
Performance of a contract: Required in order to deliver the service you have chosen to use.
Legitimate interest: We process certain data to keep the service secure, prevent misuse and improve functionality. We do so in a way that involves as little intrusion into your privacy as possible.
Consent: You decide whether we may process your personal data and you can change your mind and withdraw your consent at any time.
RECIPIENTS AND TRANSFERS
In brief: We use external service providers for the operation of the app, analytics, and technical functionality. We also share aggregated statistics with partners and use Meta and TikTok for advertising measurement.
A) Sub-processors (data processors)
Cloud and hosting providers: Providers that supply infrastructure, databases, hosting, authentication, SMS verification, storage, real-time databases and crash logging for the app.
Analytics, troubleshooting and communication services: Providers that help us analyze usage of the service, detect errors and send push notifications.
Providers that process personal data on our behalf act as data processors. Their processing is governed by data processing agreements and must be carried out in accordance with our instructions.
B) Partner statistics and advertising recipients
Our partners receive aggregated statistics regarding clicks, installations, and registrations resulting from their referrals. The statistics do not contain usernames or user IDs. Winsty may internally link registration events to user accounts in order to evaluate partner referrals.
From our partners, we only receive aggregated statistics about activities, such as visits, additions to shopping carts, and completed surveys. The statistics do not show which individual users carried out these activities.
For advertising measurement, we use services provided by Meta Platforms Ireland Ltd (Meta) and TikTok Technology Ltd (TikTok). The integrations may transfer app events, technical information, and advertising identifiers as described in the section on marketing measurement. Winsty receives the results as aggregated statistics in the advertising tools.
More information about how Meta and TikTok process personal data is available in their respective privacy policies.
Information about transfers outside the EU/EEA is provided in section C below. You can contact us at [email protected] if you have questions about our advertising measurement.
C) Transfers to third countries
When we use external service providers, personal data may be transferred to or made accessible in countries outside the EU/EEA.
Such transfers must be covered by a valid transfer mechanism under the GDPR. This may include an adequacy decision by the European Commission pursuant to Article 45. For transfers to the United States, this includes the EU–US Data Privacy Framework where the recipient and processing are covered by the framework.
If no applicable adequacy decision exists, the European Commission’s Standard Contractual Clauses (SCCs) pursuant to Article 46 may be used together with any necessary supplementary safeguards.
You can contact us at [email protected] for more information about such transfers and to obtain a copy of the applicable safeguards.
RETENTION PERIOD
In brief: We retain information for as long as it is needed for the relevant purpose (for example, to allow you to use your account), and sometimes for longer where required by law or where necessary to prevent misuse.
We store your personal data for as long as necessary for the purposes for which it was collected:
Account information: As long as your account is active and for a limited period after you delete your account.
Profile data: As long as your account is active and for a limited period after you delete your account.
Chat data: For a limited period required to improve the service.
Technical logs and security data: For a limited period required for troubleshooting and security.
Data to prevent misuse: For a limited period after suspension/blocking.
Customer service cases and communication: For the time required to handle your case and for a limited period thereafter for quality assurance and potential disputes.
Sports data (publicly available information): As long as the information is relevant for sports history, statistics and context, or until it is no longer necessary for the purposes of the service.
Backups: Deleted data may remain in backups for a limited period, after which it is permanently deleted.
Partner referrals: Data used to match partner clicks with app installations is cleared daily once it is more than seven days old. Other referral information is retained for as long as necessary to evaluate and verify the results of the partnership, after which it is deleted or anonymised.
Advertising measurement: Information retained by Winsty for advertising measurement is kept for as long as necessary to evaluate the relevant campaign, after which it is deleted or anonymised. Meta and TikTok describe their own retention practices in their respective privacy information.
Anonymised statistics: Statistics that can no longer be linked to an individual may be retained for longer for the purposes of evaluating the service, partnerships, and marketing.
You may request deletion of your data at any time by contacting us or by deleting your account in the app.
TRACKING AND YOUR CHOICES
When we process personal data for partner or advertising measurement based on consent, you have the right to opt out and to withdraw your consent at any time. Accepting the Terms of Service or clicking on a partner offer does not in itself constitute consent to such measurement.
On iOS, you can change tracking permissions under Settings → Privacy & Security → Tracking. Withdrawal of consent does not affect the lawfulness of processing carried out before the consent was withdrawn.
Contact us at [email protected] if you have questions about tracking or wish to exercise your rights.
YOUR RIGHTS
In brief: The GDPR gives you rights so that you can gain insight into and control over your data. You can exercise these rights by contacting us.
Right of access (data extract): You have the right to obtain information about how we process your personal data and a copy of the personal data we process about you.
Right to rectification: You have the right to have incorrect data corrected.
Right to erasure: You have the right to have your data deleted under certain conditions.
Right to restriction: You have the right to request that the processing of your data be restricted.
Right to data portability: You have the right to obtain certain data in a structured format and transfer it to another service.
Right to withdraw consent: When processing is based on consent, you may withdraw it at any time. Withdrawal does not affect the lawfulness of processing carried out before the withdrawal.
Right to object: You have the right to object to processing based on legitimate interest.
To exercise your rights, contact us at [email protected].
You also have the right to lodge a complaint with the Swedish Authority for Privacy Protection (IMY) at www.imy.se if you believe that we are processing your personal data in violation of GDPR.
SECURITY
In brief: We protect personal data with technical and organizational measures to reduce the risk of unauthorized access, loss or misuse.
We take appropriate technical and organizational security measures to protect personal data against unauthorized access, loss or destruction. These measures include, among others:
Encryption of data in transit and at rest
Access control and role-based authorization
Regular security testing and vulnerability analysis
Logging and monitoring of system access
Incident management procedures including a 72-hour reporting routine to the supervisory authority in the event of a personal data breach
CHANGES TO THIS POLICY
In brief: If we change how we process personal data, we want you to be informed, especially if the change is important.
We may update this policy when necessary. In the event of material changes (e.g. new types of personal data, new service providers, new features or changed purposes), we will inform you in the app and/or by email before the changes take effect.
Last updated: 21 September 2026
Effective from: 23 September 2026
CONTACT US
Please contact us if you have questions about privacy, wish to exercise your rights, or have any questions regarding the content of this policy.
Winsty AB, reg. no. 559386-5776
Address: C/o Norrsken House, Birger Jarlsgatan 57C, 113 56 Stockholm
Email: [email protected]