Integritetspolicy

Senast uppdaterad: juli 2026

1. Vem är ansvarig för dina personuppgifter?

Denna webbplats (Snackis / HAELGE) drivs av Christofer Hägg som personligt projekt. Christofer Hägg är personuppgiftsansvarig för de uppgifter som behandlas på sajten.

2. Vilka uppgifter samlar vi in?

Vi samlar in och behandlar följande personuppgifter när du använder tjänsten:

Kontouppgifter: e-postadress, smeknamn (nickname) och lösenord (krypterat)
Profilbild: om du väljer att ladda upp en
Inlägg och meddelanden: text du skriver i forumet, chatten eller i direktmeddelanden till andra användare. Chattmeddelanden och att göra-poster lagras krypterade i databasen, men visas i klartext för dig och den/de du kommunicerar med när ni använder tjänsten.
Att göra-listor: text du sparar i din personliga att göra-lista. Lagras krypterad i databasen, men visas i klartext för dig när du är inloggad.
Familjedata: om du går med i eller skapar en familjegrupp behandlas gruppnamn, medlemskap och eventuell roll som familjeägare
Fordonsdata: om du lägger till ett fordon behandlas uppgifter som fordonsnamn, VIN-nummer, registreringsnummer, service- och besiktningsdatum, mätarställning samt övriga tekniska anteckningar du väljer att spara
Poäng och uppgifter: om du använder poängsystemet behandlas intjänade poäng, utförda uppgifter, köp i poängbutiken och eventuella utmärkelser (achievements)
Push-prenumerationsdata: teknisk information (endpoint-URL samt krypteringsnycklar) som krävs för att skicka webbläsarnotiser — om du aktiverar det
Aktivitetsdata: tidpunkt för kontoskapande, gilla-markeringar och liknande interaktioner

3. Varför behandlar vi dina uppgifter? (Ändamål och rättslig grund)

Kontoadministration och inloggning — för att kunna skapa och hantera ditt konto. Rättslig grund: avtal (GDPR art. 6.1 b).
Forum och chatt — för att visa dina inlägg och meddelanden för andra användare. Meddelanden lagras krypterade, men avkrypteras och visas i klartext för avsändare och mottagare i appen — krypteringen skyddar alltså uppgifterna i databasen, inte mot insyn för de personer konversationen är avsedd för. Rättslig grund: avtal (GDPR art. 6.1 b).
Push-notiser — för att skicka notiser om aktivitet på sajten, om du aktiverar detta. Rättslig grund: samtycke (GDPR art. 6.1 a). Du kan när som helst återkalla samtycket i dina kontoinställningar.
Familjefunktioner — för att dela shoppinglistor, poäng och uppgifter med de familjemedlemmar du själv bjuder in. Rättslig grund: avtal (GDPR art. 6.1 b).
Fordonspåminnelser — för att påminna dig om kommande service och besiktning via app-notis och, om du aktiverar det, e-post. Rättslig grund: avtal för app-notiser, samtycke för e-postpåminnelser (GDPR art. 6.1 a/b). E-postpåminnelser kan när som helst stängas av på fordonet.
Poängsystem och direktmeddelanden — för att visa dina poäng, köp och utmärkelser samt leverera meddelanden till rätt mottagare. Rättslig grund: avtal (GDPR art. 6.1 b).
Säkerhet och felsökning — för att skydda tjänsten mot missbruk, till exempel genom att administratörer kan varna, blockera (bannlysa) eller radera konton som bryter mot villkoren. Rättslig grund: berättigat intresse (GDPR art. 6.1 f).

4. Hur länge sparar vi dina uppgifter?

Dina uppgifter sparas så länge ditt konto är aktivt. Om du raderar ditt konto tas dina personuppgifter bort permanent från systemet. Foruminlägg och chattmeddelanden kopplade till ditt konto raderas i samband med att kontot tas bort. Inaktiva konton kan komma att raderas automatiskt efter en längre tids inaktivitet. Vid allvarliga eller upprepade brott mot villkoren kan en administratör blockera (bannlysa) eller radera ett konto.

5. Delas dina uppgifter med tredje part?

Vi delar inte dina personuppgifter med tredje part i kommersiellt syfte. Följande tekniska beroenden finns:

Push-notistjänst: Om du aktiverar push-notiser skickas din prenumerationsdata via webbläsarens inbyggda push-tjänst (t.ex. Google FCM för Chrome eller Mozilla Push för Firefox). Dessa leverantörers egna integritetspolicyer gäller för den kommunikationen.
Databasserver: Uppgifterna lagras i en MySQL-databas hos vald hostingleverantör.

Uppgifter överförs inte till länder utanför EU/EES utan lämpliga skyddsåtgärder.

6. Cookies och liknande teknik

Sajten använder endast strikt nödvändiga cookies — inga spårnings- eller marknadsföringscookies används. De cookies som används är:

Autentiseringscookie (.AspNetCore.Identity.Application) — håller dig inloggad under din session. Lagras i webbläsaren och raderas automatiskt när du loggar ut eller stänger webbläsaren.
Antiforgery-token — skyddar mot CSRF-attacker (Cross-Site Request Forgery). Tekniskt nödvändig för att formulär ska fungera säkert.

Eftersom inga icke-nödvändiga cookies används behövs inget cookie-samtycke. Service workern (för PWA-funktionalitet) lagrar teknisk data i webbläsarens cache för att applikationen ska fungera — detta är funktionellt nödvändigt.

7. Dina rättigheter

Enligt GDPR och Dataskyddslagen (2018:218) har du rätt att:

Få tillgång till dina uppgifter (art. 15) — du kan ladda ned dina uppgifter via Mina uppgifter.
Rätta felaktiga uppgifter (art. 16) — kontakta oss om du vill ändra uppgifter som inte kan ändras i profilen.
Radera ditt konto (art. 17) — du kan ta bort ditt konto och alla uppgifter via Mina uppgifter.
Begränsa behandling (art. 18) — kontakta oss om du vill begränsa hur dina uppgifter används.
Dataportabilitet (art. 20) — du kan exportera dina uppgifter via Mina uppgifter.
Invända mot behandling (art. 21) — du har rätt att invända mot behandling som baseras på berättigat intresse.
Återkalla samtycke (art. 7.3) — för push-notiser kan du när som helst inaktivera dem i dina kontoinställningar.

8. Kontakt och klagomål

Har du frågor om hur vi hanterar dina personuppgifter, kontakta mig via e-post.

Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskyddsfrågor i Sverige.

Denna integritetspolicy gäller för Snackis / HAELGE och kan komma att uppdateras. Vi meddelar registrerade användare om väsentliga förändringar via e-post.