Integritetspolicy

Senast uppdaterad: 25 augusti 2026

Den här policyn gäller webbplatsen Snackis / HAELGE och den tillhörande Android-appen Vehicle app. Använder du bara appen finns en kortare policy som beskriver just den: Integritetspolicy för appen.

1. Vem är ansvarig för dina personuppgifter?

Tjänsten (Snackis / HAELGE och Vehicle app) drivs av Christofer Hägg som personligt projekt. Christofer Hägg är personuppgiftsansvarig och nås på helge1337@live.com.

2. Vilka uppgifter samlar vi in?

Kontouppgifter: e-postadress, smeknamn och lösenord (lagras hashat, aldrig i klartext).
Profilbild: om du väljer att ladda upp en.
Inlägg och meddelanden: text du skriver i forumet, chatten eller i direktmeddelanden. Chattmeddelanden och att göra-poster lagras krypterade i databasen, men visas i klartext för dig och den eller de du kommunicerar med.
Att göra-listor: text du sparar i din personliga lista. Lagras krypterad, visas i klartext för dig när du är inloggad.
Familjedata: om du skapar eller går med i en familjegrupp behandlas gruppnamn, medlemskap och eventuell ägarroll.
Fordonsdata: fordonsnamn, VIN-nummer, registreringsnummer, service- och besiktningsdatum, mätarställning, artikelnummer, vätsketyper och de anteckningar du väljer att spara.
Fordonsfiler: bilder och PDF-dokument du laddar upp till ett fordon, till exempel besiktningsprotokoll, servicekvitton eller foton. Du bestämmer själv vad de innehåller — tänk på att ett dokument som ett besiktningsprotokoll kan innehålla personuppgifter som namn och registreringsnummer. Utöver filen sparas originalnamn, filtyp, storlek, en checksumma och tidpunkt för uppladdning. Platsdata (GPS-koordinater) och annan dold metadata rensas automatiskt ur bilder vid uppladdning.
Poäng och uppgifter: intjänade poäng, utförda uppgifter, köp i poängbutiken och eventuella utmärkelser.
Notisdata: de tekniska uppgifter som krävs för att leverera en notis. För webbläsarnotiser är det en endpoint-URL och krypteringsnycklar; för Android-appen är det ett Firebase-registreringstoken, ett installationsid som appen själv genererar, enhetens modellnamn och plattform.
Aktivitetsdata: tidpunkt för kontoskapande, gilla-markeringar och liknande interaktioner.

Vi samlar inte in platsdata, kontakter, annons-id:n eller analysdata om hur du använder tjänsten. Det finns inga annonser och inga tredjepartsspårare.

3. Varför behandlar vi uppgifterna, och på vilken rättslig grund?

Kontoadministration och inloggning — för att skapa och hantera ditt konto. Rättslig grund: avtal (GDPR art. 6.1 b).
Forum och chatt — för att visa dina inlägg och meddelanden för andra användare. Meddelanden lagras krypterade men avkrypteras och visas för avsändare och mottagare — krypteringen skyddar uppgifterna i databasen, inte mot insyn för de personer konversationen är avsedd för. Rättslig grund: avtal (art. 6.1 b).
Fordonsdata och filer — för att du ska kunna hålla reda på servicehistorik, artikelnummer och dokument. Filerna är privata och visas bara för den som äger fordonet. Rättslig grund: avtal (art. 6.1 b).
Fordonspåminnelser — för att påminna dig innan en service eller besiktning förfaller. App- och webbläsarnotiser kräver att du tillåter notiser; e-postpåminnelser slås på per fordon. Rättslig grund: samtycke (art. 6.1 a), som du när som helst kan återkalla genom att stänga av påminnelsen.
Familjefunktioner — för att dela shoppinglistor, poäng och uppgifter med de familjemedlemmar du själv bjuder in. Rättslig grund: avtal (art. 6.1 b).
Säkerhet och felsökning — för att skydda tjänsten mot missbruk, till exempel genom att administratörer kan varna, bannlysa eller radera konton som bryter mot villkoren. Rättslig grund: berättigat intresse (art. 6.1 f).

4. Radera ditt konto

Du kan radera ditt konto själv, när som helst, utan att kontakta oss. Det finns två vägar, och båda tar bort samma uppgifter:

I Android-appen: öppna Account i menyn, välj Delete account, ange ditt lösenord och bekräfta.
På webbplatsen: gå till Mina uppgifter och välj Delete.

Raderingen tar permanent bort:

ditt konto, din e-postadress, ditt smeknamn och din profilbild
alla fordon du sparat, med servicehistorik, besiktningsdatum, artikelnummer och anteckningar
alla filer du laddat upp till dina fordon — både databasposterna och själva filerna på serverns disk
dina foruminlägg, chattmeddelanden, direktmeddelanden och att göra-poster
dina poäng, köp, utmärkelser, uppgifter och familjemedlemskap
dina notisregistreringar och alla sparade inloggningar på samtliga enheter

Raderingen sker direkt och går inte att ångra. Det finns ingen ångerfrist och ingen säkerhetskopia att återställa från, så exportera det du vill behålla innan du raderar kontot — se avsnitt 8 om rätten till dataportabilitet.

Ett undantag: meddelanden du skickat till en annan användare finns även i den konversationen hos mottagaren. Där samma meddelande också är lagrat på mottagarens konto kan det förbli synligt för hen.

5. Hur länge sparar vi uppgifterna?

Uppgifterna sparas så länge ditt konto är aktivt. När du raderar kontot tas de bort enligt avsnitt 4. Konton som aldrig bekräftar sin e-postadress tas bort automatiskt efter tre dagar. Inaktiva konton kan komma att raderas efter en längre tids inaktivitet. Notisregistreringar för enheter som inte hört av sig på sex månader städas bort automatiskt.

6. Delas uppgifterna med någon?

Vi säljer inte dina personuppgifter och delar dem inte i kommersiellt syfte. Följande tekniska beroenden finns:

Google Firebase Cloud Messaging — levererar notiser till Android-appen. Notistexten och enhetens registreringstoken passerar Googles servrar. Google är personuppgiftsbiträde för den leveransen och Googles egen integritetspolicy gäller för den.
Webbläsarnas push-tjänster — aktiverar du notiser på webbplatsen skickas prenumerationsdatan via webbläsarens inbyggda push-tjänst (till exempel Google FCM för Chrome eller Mozilla Push för Firefox).
E-post — påminnelser och kontomail skickas via Gmails SMTP-tjänst.
Server och databas — tjänsten körs på en egen server i Sverige, med en MySQL-databas på samma maskin.
Uppladdade filer — lagras på tjänstens egen server och skickas aldrig vidare till någon tredjepartstjänst. Är virusskanning påslagen sker den lokalt på samma maskin, så filerna lämnar aldrig servern.

Google kan behandla data för notisleverans utanför EU/EES. Sådana överföringar vilar på EU-US Data Privacy Framework och standardavtalsklausulerna i Googles villkor. Övriga uppgifter överförs inte utanför EU/EES.

7. Cookies och liknande teknik

Webbplatsen använder endast strikt nödvändiga cookies — inga spår- eller marknadsföringscookies:

Autentiseringscookie (.AspNetCore.Identity.Application) — håller dig inloggad under din session.
Antiforgery-token — skyddar mot CSRF och är tekniskt nödvändig för att formulär ska fungera säkert.

Eftersom inga icke-nödvändiga cookies används behövs inget cookie-samtycke. Service workern (för offline- och PWA-stöd) lagrar teknisk data i webbläsarens cache för att appen ska fungera — det är funktionellt nödvändigt.

Android-appen använder inga cookies. Den sparar dina inloggningstokens i operativsystemets krypterade lagring, och en lokal kopia av dina fordon så att appen fungerar utan uppkoppling. Båda tas bort när du loggar ut eller raderar kontot.

8. Dina rättigheter

Enligt GDPR och dataskyddslagen (2018:218) har du rätt att:

Få tillgång till dina uppgifter (art. 15) — ladda ned dem via Mina uppgifter.
Rätta felaktiga uppgifter (art. 16) — ändra dem i profilen, eller kontakta oss för det du inte kan ändra själv.
Radering (art. 17) — radera kontot från appen eller webbplatsen enligt avsnitt 4.
Begränsa behandling (art. 18) — kontakta oss.
Dataportabilitet (art. 20) — exportera dina uppgifter via Mina uppgifter. Uppladdade filer ingår inte i exportfilen, men varje fil kan laddas ner för sig från fordonet den hör till, med sitt originalfilnamn.
Invända (art. 21) — mot behandling som vilar på berättigat intresse.
Återkalla samtycke (art. 7.3) — stäng av notiser i kontoinställningarna, eller e-postpåminnelser på fordonet. Ett återkallat samtycke påverkar inte behandling som redan skett.

Vi besvarar begäranden inom en månad, i enlighet med art. 12.3.

9. Hur skyddas uppgifterna?

Lösenord lagras hashade och saltade, aldrig i klartext.
All trafik mellan din enhet och servern går över HTTPS.
Chattmeddelanden och att göra-poster lagras krypterade i databasen.
Uppladdade filer är inte publikt åtkomliga. De ligger utanför webbplatsens publika mappar, kan inte hämtas via en vanlig webbadress, och varje hämtning kräver att du är inloggad och äger fordonet filen hör till.
Filnamnen går inte att gissa. Varje fil får ett slumpmässigt namn på servern; originalnamnet sparas separat och används bara för visning och nedladdning.
Metadata rensas. GPS-position och annan dold information tas bort ur bilder innan de sparas.
Filtypen kontrolleras på innehållet, inte på filändelsen, och endast bilder och PDF-filer tillåts.

Ingen teknisk lösning ger fullständigt skydd. Undvik därför att ladda upp dokument med känsliga personuppgifter som du inte behöver ha i tjänsten.

10. Barn

Tjänsten riktar sig inte till barn under 13 år. Är du under 13 ska du inte skapa ett konto. Tror du att ett barn under 13 har registrerat sig, kontakta oss så tas kontot bort.

11. Kontakt och klagomål

Har du frågor om hur dina personuppgifter hanteras, mejla helge1337@live.com.

Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskyddsfrågor i Sverige.

Denna integritetspolicy gäller för Snackis / HAELGE och Vehicle app och kan komma att uppdateras. Registrerade användare meddelas om väsentliga förändringar via e-post.