Integritetspolicy
Senast uppdaterad: 2026-08-25
Linnea Olander (”vi”, ”oss”) värnar om din integritet. Denna policy förklarar vilka personuppgifter vi behandlar, varför, med vilken rättslig grund, hur länge de sparas och vilka rättigheter du har enligt Dataskyddsförordningen (EU) 2016/679 (GDPR).
1. Personuppgiftsansvarig
- Linnea Olander
- Enskild firma
- Org.nr 040816-4689
- Sågvägen 32
- 845 97 Klövsjö
- Sverige
- Momsreg.nr SE040816468901
- vemdalskartan@gmail.com
Vi har inte utsett något dataskyddsombud eftersom verksamheten inte omfattas av kravet i GDPR art. 37. Kontakta oss i dataskyddsfrågor på vemdalskartan@gmail.com.
2. Vilka uppgifter vi behandlar och varför
| Uppgifter | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| E-postadress, krypterat lösenord, konto-ID, tidpunkt för registrering | Skapa och administrera ditt konto, inloggning, lösenordsåterställning | Avtal (art. 6.1 b) | Så länge kontot är aktivt, därefter raderas det inom 12 månader |
| Köpt åtkomstperiod (7, 30 eller 365 dagar), köpdatum, utgångsdatum, belopp, Stripes referens-ID | Leverera och styra din åtkomst till kartan, hantera support och återbetalning | Avtal (art. 6.1 b) | Under åtkomstperioden och därefter så länge det behövs för bokföring |
| Underlag för bokföring kopplat till betalning | Uppfylla bokföringsskyldighet | Rättslig förpliktelse (art. 6.1 c), bokföringslagen (1999:1078) | 7 år efter utgången av det kalenderår räkenskapsåret avslutades |
| Kortuppgifter | Betalning — hanteras uteslutande av Stripe. Vi ser och lagrar aldrig kortnummer. | Avtal (art. 6.1 b) | Hanteras av Stripe enligt Stripes villkor |
| Communityinlägg: signaturnamn, text, foton, kopplad plats/led, tidpunkt, teknisk klientidentifierare | Publicera användarrapporter, moderering och missbruksförebyggande | Avtal (art. 6.1 b) och berättigat intresse (art. 6.1 f) för moderering | Tills inlägget raderas av dig eller oss, därefter upp till 90 dagar i säkerhetskopior |
| Framsteg: besökta platser, genomförda leder, beräknad sträcka och höjdmeter | Visa din personliga utforskarprofil och dina framsteg | Avtal (art. 6.1 b) | Så länge kontot är aktivt |
| Positionsdata (GPS) | Visa din position på kartan och registrera besök/genomförda leder. Positionen behandlas i din enhet. Vid registrering av ett besök eller en genomförd led sparas resultatet — och, för leder, en kontroll av din inspelade sträcka — på servern. | Samtycke (art. 6.1 a) — du aktiverar funktionen själv och kan stänga av den när som helst | Löpande position lagras inte; registrerade besök sparas så länge kontot är aktivt |
| Meddelanden du skickar till oss (kontaktformulär, e-post) | Besvara din fråga och hantera ärendet | Berättigat intresse (art. 6.1 f) | Upp till 24 månader efter avslutat ärende |
| Teknisk logg- och säkerhetsdata (IP-adress, tidsstämplar, felmeddelanden) | Drift, felsökning, säkerhet och förebyggande av missbruk | Berättigat intresse (art. 6.1 f) | Normalt upp till 90 dagar |
| Analysdata (sidvisningar, händelser, enhetstyp, ungefärlig geografisk region, trafikkälla) | Aggregerad statistik om hur tjänsten används | Samtycke (art. 6.1 a) — endast om du godkänt analyscookies | Upp till 14 månader i Google Analytics |
3. Vi säljer aldrig dina uppgifter
Vi säljer inte, hyr inte ut och byter inte personuppgifter. Vi använder inte dina uppgifter för annonsprofilering och fattar inga automatiserade beslut med rättsliga följder för dig.
4. Personuppgiftsbiträden och mottagare
- Supabase (databas, inloggning och fillagring, via Lovable Cloud) — drift av databas, autentisering och lagring av foton. Data lagras inom EU. Personuppgiftsbiträdesavtal finns.
- Lovable / Cloudflare — hosting och leverans av applikationen samt serverfunktioner.
- Stripe Payments Europe, Ltd. — betalningshantering. Stripe är självständigt personuppgiftsansvarig för sin betalningsbehandling och biträde i övrigt.
- Google Ireland Limited (Google Analytics 4) — besöksstatistik. Aktiveras endast med ditt samtycke.
- OpenWeather — väderdata hämtas serverside för geografiska koordinater; inga personuppgifter om dig skickas dit.
Uppgifter kan även lämnas ut om vi är skyldiga till det enligt lag eller myndighetsbeslut.
5. Överföring till tredjeland
Vår databas och våra filer lagras inom EU/EES. Stripe och Google kan behandla vissa uppgifter i USA. Överföringen sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) och/eller EU:s standardavtalsklausuler med kompletterande skyddsåtgärder.
6. Cookies och lokal lagring
Vi använder nödvändiga cookies och lokal lagring för inloggning, betalning och dina inställningar. Analyscookies används endast efter ditt samtycke och kan när som helst återkallas. Vi använder inga marknadsförings- eller annonscookies. Se cookiepolicyn för en fullständig förteckning och för att ändra ditt val.
Din GPS-position används lokalt i din enhet för att visa var du befinner dig på kartan. Den sparas inte hos oss annat än när du själv använder funktioner som registrerar besök eller avklarade leder. Vemdalskartan kräver internetanslutning för att hämta och visa kartan och tjänstens innehåll.
7. Säkerhet
Uppgifter överförs krypterat (TLS) och lagras med åtkomstkontroll på radnivå i databasen. Lösenord lagras endast som kryptografiska hashvärden. Åtkomst till administrationsgränssnitt är begränsad till behöriga administratörer.
8. Barn
Tjänsten riktar sig inte till barn. Konto får skapas av den som fyllt 18 år, eller av den som fyllt 13 år med vårdnadshavares samtycke. Om vi får kännedom om att ett konto skapats i strid med detta raderar vi det.
9. Dina rättigheter
- Tillgång till dina uppgifter (registerutdrag).
- Rättelse av felaktiga uppgifter.
- Radering (”rätten att bli bortglömd”), i den mån vi inte måste spara uppgifterna enligt lag.
- Begränsning av behandlingen.
- Invändning mot behandling som grundas på berättigat intresse.
- Dataportabilitet för uppgifter du lämnat och som behandlas med stöd av avtal eller samtycke.
- Återkalla lämnat samtycke när som helst, utan att lagligheten av tidigare behandling påverkas.
Kontakta oss på vemdalskartan@gmail.com. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad. Du kan också radera ditt konto i tjänsten under ”Mitt konto”.
10. Klagomål
Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.
11. Ändringar
Vi kan uppdatera denna policy. Väsentliga ändringar meddelas i tjänsten eller via e-post. Datumet högst upp visar när policyn senast ändrades.
Se även våra användarvillkor, köpvillkor, cookiepolicy och communityregler.