Integritetspolicy

1. Vem vi är

Christoffer Eriksson är personuppgiftsansvarig för hittanyckelkopiering.se och tjänsterna som hör till sajten. Frågor om den här policyn eller om dina uppgifter går till hej@hittanyckelkopiering.se.

2. Vad vi samlar in

Vi samlar bara in det som behövs för att driva och förbättra tjänsten:

Företagsinformation i katalogen — namn, adress, telefonnummer, öppettider och webbplats för verksamheter som listas. Uppgifterna kommer från allmänt tillgängliga källor, inte från verksamheterna själva. Rättslig grund: berättigat intresse (att tillhandahålla en katalog över var man kan kopiera nycklar).
Kontodata — din e-postadress när du skapar ett konto för att göra anspråk på (claima) och redigera en verksamhet. Inloggning sker via en engångslänk till din e-post; vi lagrar inga lösenord.
Kontaktformulär — namn, e-post och meddelande du skickar, så att vi kan svara.
Bekräftelser och felrapporter — när du bekräftar en tjänst eller rapporterar fel lagrar vi en saltad, icke-återställbar hash av din IP-adress, enbart för att förhindra missbruk och dubbletter. Hashen kan inte kopplas tillbaka till din IP.
Besöksanalys — aggregerad, anonymiserad sidvisnings- och händelsedata via Google Analytics (endast med ditt samtycke — se avsnitt 4).
Teknisk data — IP-adress (anonymiserad), webbläsartyp och hänvisande URL, används bara för att upptäcka fel och missbruk.

3. Vad vi inte samlar in

Spårningspixlar från tredjeparts-annonsörer.
Cookiebaserad analys eller marknadsföring från besökare som avböjer de cookies. (En cookielös, aggregerad besöksräkning via Vercel förekommer dock — se avsnitt 4.)
Känsliga personuppgifter (hälsa, ekonomi, biometri och liknande).

4. Cookies och spårning

Vid ditt första besök visar vi en cookieruta. Cookies grupperas i tre kategorier:

Nödvändiga — inloggningssession och säkerhet (Supabase) samt en cookie som minns ditt cookieval. Alltid aktiva och kan inte stängas av.
Analys — Google Analytics 4, endast med ditt samtycke. Samlar anonymiserad data om hur du använder sajten. IP-adresser anonymiseras, och ingen personlig data säljs eller delas.
Marknadsföring & annonser — reserverad för framtida annonsering via Google AdSense. Aktiveras bara med ditt uttryckliga samtycke och används inte idag.

Vi använder Google Consent Mode v2, vilket innebär att analys- och annonsskript laddas först efter att du gett samtycke. I cookierutan kan du godkänna alla, välja endast nödvändiga, eller öppna Inställningar och slå på analys respektive marknadsföring var för sig. Ditt val sparas i din webbläsare i upp till ett år; du kan ändra det när som helst via länken Cookieinställningar längst ner på sidan.

Utöver detta använder vi Vercel Web Analytics — en cookielös, aggregerad besöksräkning som inte sätter cookies eller sparar personuppgifter. Den körs därför utan samtycke och används bara för att se ungefärlig trafikvolym.

5. Hur vi använder dina uppgifter

För att tillhandahålla, underhålla och förbättra tjänsten.
För att skicka transaktionsmejl (till exempel inloggningslänkar) via Resend.
För att upptäcka och förhindra missbruk.
För att förbättra prestanda och användarupplevelse (analys, endast med samtycke).

Vi säljer aldrig dina personuppgifter till tredje part.

6. Underbiträden

Vi delar data endast med de underbiträden som krävs för att driva tjänsten:

Supabase — databas och autentisering (EU, Irland).
Resend — transaktionsmejl.
Vercel — hosting, edge-nätverk och cookielös aggregerad besöksstatistik (Web Analytics).
Google Analytics — besöksanalys (kräver samtycke).

Alla underbiträden är avtalsbundna att behandla dina uppgifter enligt gällande dataskyddslagstiftning.

7. Lagring

Kontodata behålls så länge ditt konto är aktivt. Kontaktmeddelanden behålls så länge de behövs för att hantera ditt ärende. Analysdata behålls av Google enligt deras standard (14 månader). IP-hashar för bekräftelser och felrapporter behålls bara så länge de behövs för missbruksskydd.

8. Dina rättigheter (GDPR)

Bor du inom EES, Storbritannien eller Schweiz har du rätt till:

Tillgång — begära en kopia av de uppgifter vi har om dig.
Rättelse — få felaktiga uppgifter korrigerade.
Radering — radera ditt konto och tillhörande data från kontoinställningarna, eller genom att mejla oss.
Begränsning — be oss pausa behandlingen.
Dataportabilitet — få dina uppgifter i ett maskinläsbart format.
Invändning — välja bort analys eller marknadsföring när som helst.
Återkalla samtycke — ändra ditt cookieval när som helst.

Kontakta hej@hittanyckelkopiering.se för att utöva dina rättigheter; vi svarar inom 30 dagar. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (imy.se).

9. Internationella överföringar

Vissa underbiträden (till exempel Google och Resend) kan behandla data i USA. Sådana överföringar vilar på EU-kommissionens standardavtalsklausuler (SCC).

10. Barn

Sajten riktar sig inte till barn under 13 år, och vi samlar inte medvetet in personuppgifter från någon under 13. Tror du att ett barn lämnat uppgifter till oss, kontakta hej@hittanyckelkopiering.se.

11. Ändringar

Vi kan uppdatera den här policyn. Vi ändrar datumet nedan och meddelar dig vid väsentliga ändringar via e-post om du har ett konto.

*Senast uppdaterad: 2 september 2026.*