Integritetspolicy

1. Personuppgiftsansvarig

Loppiskartan.se drivs av Second Chimes AB, org.nr 559368-6479 (“vi”, “oss”), som är personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs i denna policy. Kontakta oss på [email protected] i alla frågor som rör dina personuppgifter.

2. Vilka uppgifter vi samlar in

• Kontouppgifter: namn och e-postadress när du skapar ett konto (hanteras av vår inloggningsleverantör Clerk).
• Annonsuppgifter: den information du anger när du lägger till en loppis — adress, kontaktuppgifter, bilder och beskrivning. Observera att dessa uppgifter publiceras öppet på webbplatsen; det är tjänstens syfte.
• Betalningsuppgifter: vid betald publicering hanteras betalningen av Stripe. Vi ser aldrig ditt kortnummer, endast betalningsstatus och faktureringsinformation.
• Nyhetsbrev: din e-postadress när du anmäler dig till nyhetsbrevet.
• Anonym besöksstatistik (utan cookies): sidvisningar och användning av funktioner mäts alltid i ett cookiefritt läge — inget lagras på din enhet och varje sidladdning är anonym. Statistiken kan inte kopplas till dig över tid.
• Utökad användningsdata (endast med ditt samtycke): analys-cookies som känner igen din webbläsare mellan besök, klickdata samt sessionsinspelningar där all text maskeras. Utan samtycke används inget av detta.
• Tekniska loggar: vid fel på webbplatsen registreras felmeddelande, webbläsartyp och IP-adress för felsökning.

3. Ändamål och rättslig grund

• Tillhandahålla tjänsten (konto, publicering av annonser, favoriter) — rättslig grund: fullgörande av avtal.
• Hantera betalningar och prenumerationer — rättslig grund: fullgörande av avtal samt rättslig förpliktelse (bokföringslagen).
• Skicka nyhetsbrev — rättslig grund: samtycke. Du kan avregistrera dig via länken i varje utskick.
• Anonym besöksstatistik utan cookies — rättslig grund: berättigat intresse av att förstå hur tjänsten används i stort.
• Utökad analys med cookies och sessionsinspelning — rättslig grund: samtycke (cookie-bannern). Du kan när som helst ändra ditt val via Cookie-inställningar i sidfoten.
• Felsökning och säkerhet — rättslig grund: berättigat intresse av att hålla tjänsten stabil och säker.

4. Cookies och liknande tekniker

Nödvändiga cookies (inloggningssession, säkerhet, ditt cookie-val) används alltid — de krävs för att webbplatsen ska fungera. Analys-cookies används endast om du godkänner dem i cookie-bannern:

Ändra dina cookie-inställningar

5. Personuppgiftsbiträden och mottagare

Vi delar aldrig dina uppgifter för marknadsföring från tredje part. Följande leverantörer behandlar uppgifter för vår räkning, enligt personuppgiftsbiträdesavtal:

• Clerk — inloggning och konton (USA)
• Stripe — betalningar (USA)
• Railway — drift, databas och lagring av uppladdade bilder (USA)
• Cloudflare — nätverk, säkerhet och robotkontroll vid inloggning (USA)
• PostHog — analys och sessionsinspelning (EU, endast med samtycke)
• Google Analytics — besöksstatistik (USA, endast med samtycke)
• Sentry — felsökningsloggar (EU, Tyskland)
• Resend — utskick av nyhetsbrev (USA)
• TelemetryDeck — anonym användningsstatistik i mobilappen (EU, Tyskland)
• Apple och Google — distribution av mobilappen, samt Google Maps för kartan i Android-appen (USA)

När du söker efter en adress skickas söktexten till våra kart- och adresstjänster för att kunna visa träffar: Lantmäteriet (Sverige), Photon/Komoot och OpenStreetMap (EU). Vi skickar aldrig ditt namn, din e-postadress eller ditt konto-id dit.

För att sköta kartans innehåll använder vi också Anthropic (AI-bearbetning av publika loppisannonser, USA) och Meta (publicering på vår Facebook- och Instagram-sida, USA). Dessa behandlar inte uppgifter om dig som besökare.

För leverantörer utanför EU/EES sker överföringen med stöd av EU-kommissionens standardavtalsklausuler och/eller EU–US Data Privacy Framework.

5b. Mobilappen

Appen Loppiskartan (iOS och Android) använder samma konton, samma databas och samma betalningar som webbplatsen, så allt ovan gäller även där. Utöver det:

• Användningsstatistik: appen skickar anonym statistik till TelemetryDeck (EU) om vilka skärmar som används — till exempel att en karta öppnades. Statistiken kopplas till ett slumpmässigt id som skapas vid installation, aldrig till ditt namn eller din e-postadress, och används aldrig för annonsering. Du kan stänga av den under Profil → Anonym användningsstatistik; då skickas ingenting alls.
• Plats: används bara medan appen är öppen, för att visa loppisar nära dig. Din position lämnar aldrig telefonen — den skickas inte till oss och sparas inte.
• Notiser: om du väljer att slå på notiser sparar vi en push-token för din telefon, tillsammans med när du slog på dem. Token är en adress till din installation — inte till dig som person — och används bara för att skicka ett meddelande i veckan om nya loppisar på kartan. Vi skickar högst två notiser per vecka, och du behöver inget konto för att få dem. Stänger du av dem under Profil → Notiser raderas token direkt, och avinstallerar du appen slutar den fungera och tas bort automatiskt. Notiserna levereras av Expo (USA).
• Ingen spårning mellan appar: vi använder inget reklam-id och delar ingen data med annonsnätverk.

Vill du radera ditt konto och all data som hör till det, gör du det på loppiskartan.se/remove-data.

6. Lagringstid

• Kontouppgifter: tills du raderar ditt konto eller begär radering.
• Betalningsunderlag: 7 år enligt bokföringslagen.
• Nyhetsbrev: tills du avregistrerar dig. Vi sparar då att och när du avregistrerade dig, så att du inte läggs tillbaka av misstag. Vi sparar också när du anmälde dig och vilken text du godkände — det är vad som krävs för att kunna visa att samtycket var giltigt.
• Analysdata: enligt respektive verktygs standardtid (upp till 14 månader för Google Analytics).
• Felloggar: raderas automatiskt efter 90 dagar.

7. Offentliga uppgifter om loppisar

Kartan innehåller loppisar som vi själva sammanställt från offentliga källor (t.ex. arrangörers egna publika inlägg och webbplatser). Rättslig grund är en intresseavvägning: att hjälpa besökare hitta publika evenemang som arrangören själv marknadsför. Är du arrangör och vill rätta, ta över eller ta bort din loppis — kontakta oss så åtgärdar vi det skyndsamt.

8. Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina personuppgifter, att invända mot eller begränsa behandling, att återkalla samtycke och att få dina uppgifter överförda (dataportabilitet). Du kan begära radering här. Vi svarar inom en månad.

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

9. Ändringar i denna policy

Vi kan uppdatera policyn vid behov, till exempel när vi byter leverantör eller lägger till funktioner. Väsentliga ändringar meddelas på webbplatsen. Datumet överst visar när policyn senast ändrades.

10. Kontakta oss

Har du frågor om denna integritetspolicy eller hur vi hanterar dina uppgifter? Hör av dig!