Integritetspolicy

Senast uppdaterad: augusti 2026 · Gäller för hittadittsverige.se

1. Personuppgiftsansvarig

Koler Intresseförening är personuppgiftsansvarig för behandlingen av personuppgifter på Hitta Ditt Sverige. Kontakt: patch@hittadittsverige.se.

2. Vilka uppgifter samlar vi in?

Kontohavare (verksamheter och föreningar)

• E-postadress, används för inloggning och kommunikation
• Visningsnamn, ett namn du väljer själv, visas på plattformen
• Vi kräver inte förnamn, efternamn eller personnummer

Verksamhetsprofiler

Telefonnummer, webbadress, adress och beskrivning som verksamhetsägare lägger till är företagsuppgifter, inte personuppgifter, och är avsedda att visas offentligt.

Bokningar

Vid bokning samlas namn och e-postadress in. Dessa uppgifter lagras för verksamhetens bokningshistorik i enlighet med Bokföringslagen (7 år). Tidsbaserade bokningar (bastu, grillkåta m.fl.) hanterar betalning via Stripe; vi lagrar aldrig kortuppgifter.

Kontaktmeddelanden via entitetsprofiler

När en besökare skickar ett meddelande via kontaktformuläret på en entitetsprofil samlas avsändarens namn och e-postadress in. Meddelandet lagras tillfälligt i HDS-databasen och vidarebefordras till entitetsägarens e-post. Data lagras i Sverige på HDS-servern och raderas inom 90 dagar, eller tidigare om ägaren rensar sin inkorg.

Bilduppladdningar

Bilder som verksamhetsägare laddar upp (logotyp, omslagsbild, galleribilder) lagras på HDS-servern i Sverige. Bilderna är offentliga och kan indexeras av sökmotorer. Bilder som inte innehåller personuppgifter behandlas som affärsdata.

Betalningar

Kortbetalningar hanteras uteslutande av Stripe. Vi lagrar aldrig kortuppgifter. HDS lagrar ett Stripe-kund-ID och transaktionsstatus.

Besökare utan konto

Vi samlar ingen personlig information om anonyma besökare. Webbanalys sker via Umami, ett självhostat och cookiefritt verktyg. Umami samlar in aggregerade sidvisningar, enhetstyp, hänvisande domäner och land. IP-adressen anonymiseras innan lagring — ingen personuppgiftsbehandling sker. Inget besökarspår, ingen identifiering av individer.

3. Rättslig grund

• Avtalsuppfyllelse, hantering av prenumerationer och bokningstjänster
• Berättigat intresse, förebyggande av bedrägerier, plattformssäkerhet, vidarebefordran av kontaktmeddelanden till entitetsägare
• Rättslig förpliktelse, bokföringslagstiftning (bokningshistorik 7 år)

4. Hur länge sparas uppgifterna?

Uppgift	Lagringstid
Kontouppgifter	Tills du begär radering
Bokningsregistreringar	7 år (Bokföringslagen)
Kontaktmeddelanden (entitetsinkorgar)	90 dagar, eller tills ägaren rensar sin inkorg
Bilduppladdningar	Tills entitetsägaren tar bort dem, eller kontot raderas
E-postlogg (Brevo SMTP)	90 dagar
Webbanalys (Umami)	Aggregerade, anonyma data — ingen personuppgift lagras
Inloggningshistorik (audit log)	90 dagar

5. Dina rättigheter

• Rätt till tillgång, du kan ladda ner dina uppgifter via ditt konto
• Rätt till rättelse, du kan redigera dina uppgifter direkt i kontot
• Rätt till radering, du kan begära att ditt konto raderas via kontoinställningarna
• Rätt till dataportabilitet, export av dina uppgifter i JSON-format finns i kontot
• Rätt att klaga, du kan lämna klagomål till IMY (Integritetsskyddsmyndigheten), imy.se

6. Underleverantörer (sub-processors)

Leverantör	Land	Syfte	GDPR-grund
EcoDataCenter	Sverige	Hosting och lagring — all plattformsdata inklusive bilder, databas och analytics stannar i Sverige	Art. 28-avtal, EU-intern
Stripe Payments Europe, Ltd.	Irland (Dublin)	Kortbetalningar	Art. 28-avtal, EU-intern
Brevo SAS	Frankrike (Paris)	Transaktionell e-post	Art. 28-avtal, EU-intern
Anthropic PBC	USA (Kalifornien)	AI-textextraktion (admin-verktyg)	SCC; ingen persondata skickas

7. Cookies och lokal lagring

Vi använder inga spårningscookies från tredje part. Vi sätter en session-cookie (hds_session, HttpOnly, Secure) för inloggning och en portcookie (hds_gate) för förhandsdomänen. Vår webbanalys (Umami) är cookiefri. En fullständig förteckning finns på vår cookie-sida.

8. Säkerhet

• All kommunikation krypteras med TLS (HTTPS)
• Lösenord hashas med bcrypt (kostnad 12)
• Rollbaserad åtkomstkontroll; varje konto ser bara sina egna uppgifter
• Session-cookie: HttpOnly, Secure, SameSite=Strict, 8 timmars TTL
• Nattlig säkerhetskopia, 30 dagars retentionsperiod
• Inga kortuppgifter lagras på HDS:s servrar
• All data lagras i Sverige (EcoDataCenter)

9. Kontakt

För frågor om integritet, begäran om radering eller datautdrag: patch@hittadittsverige.se