Integritetspolicy

1. Personuppgiftsansvarig

Sebastian Myrdahl
E-post: info@fyndstigen.se

2. Vilka uppgifter vi samlar in

3. Tredjeparter

Vi delar uppgifter med följande tjänster för att Fyndstigen ska fungera:

• Supabase (Frankfurt, EU) — databas och inloggning
• Stripe (EU/US) — betalningshantering aktiveras när Fyndstigen öppnar bordsbokning med betalning. Stripe är självständigt personuppgiftsansvarig för betaldata. Stripes integritetspolicy
• PostHog (Frankfurt, EU) — webbanalys, endast med ditt samtycke. Vi spårar bland annat sökfraser du anger i sökfältet — använd inte fältet för att skriva in personuppgifter (eget namn, adresser etc).
• Sentry (Frankfurt, EU) — felrapportering från webbläsaren. PII (IP, cookies) skickas bara om du accepterat cookies.
• Cloudflare (global, EU-avtal) — hosting och CDN

Vi säljer aldrig dina personuppgifter till tredje part.

4. Cookies

Fyndstigen använder följande cookies:

• Nödvändiga cookies — inloggningssession (Supabase auth). Kan inte stängas av.
• Analytikcookies (PostHog) — spårar sidvisningar och interaktioner för att förbättra tjänsten. Sätts bara om du accepterar cookies i bannern.
• Betalcookies (Stripe) — sätts vid betalning för bedrägeriförebyggande.

Du kan ändra ditt val när som helst via länken "Cookie-inställningar" längst ner på sidan.

5. Följ-funktion och notifikationer

Inloggade användare kan följa enskilda loppisar och bevaka städer för att hålla sig uppdaterade om nyheter. Nedan beskrivs hur vi hanterar de uppgifter som samlas in i samband med den funktionen.

Vad vi lagrar

• Följ-relationer — vilka loppisar och städer du följer samt tidpunkten för när följningen skapades.
• Notifikationsinställningar — om du har e-postsammanfattning aktiverad eller inte, samt en kryptografiskt slumpad avprenumerations-token knuten till ditt konto.
• Notishistorik — en logg över händelser (t.ex. ny loppis i en stad du bevakar) och om och när de levererats till dig.

När vi skickar e-post

Om du har e-postsammanfattning aktiverad skickar vi ett dagligt e-postmeddelande kl 06:00 svensk tid med en sammanfattning av vad som hänt på loppisar och städer du följer det senaste dygnet. Vi skickar inget e-postmeddelande dagar utan händelser. Vi skickar aldrig marknadsföringsutskick eller e-post av annan anledning än just denna digest.

Ditt val att avsäga dig

Du kan när som helst stänga av e-postsammanfattningen via inställningar i din profil under Notifikationsinställningar. Varje e-postmeddelande innehåller också en personlig avprenumerationslänk som stänger av framtida utskick med ett enda klick — utan att du behöver logga in. Din in-app-inkorg fortsätter att fungera oavsett e-postinställning.

Lagringstid för notishistorik

Notishistorik (leveransloggar) raderas automatiskt 30 dagar efter att de skapades. Händelseloggar utan kvarvarande leveransposter rensas i samband med det. Följ-relationer och notifikationsinställningar sparas så länge du har ett konto.

6. Lagringstid

• Kontouppgifter — så länge du har ett konto
• Bokningsdata — 3 år efter bokningstillfället (bokföringslagen)
• Notishistorik — 30 dagar (se avsnitt 5)
• Analysdata — 26 månader (PostHog default)

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter
• Rätta felaktiga uppgifter
• Radera dina uppgifter ("rätten att bli glömd")
• Exportera dina uppgifter (dataportabilitet)
• Invända mot behandling baserad på berättigat intresse
• Återkalla samtycke för analytikcookies

Kontakta oss på info@fyndstigen.se för att utöva dina rättigheter. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY).

8. Ändringar

Vi kan uppdatera denna policy. Vid väsentliga ändringar meddelar vi dig via e-post eller en notis i tjänsten.