Integritetspolicy

Kort sagt

Vi (Göttan) samlar bara in det vi behöver för att tjänsten ska fungera: ditt namn, din e-postadress, ett lösenord (lagrat som hash), valda intressen, sparade och besökta platser samt eventuell hemposition du själv anger. Laddar du upp ett foto till en plats lagras bilden hos oss.

Vi säljer inte data, vi delar den inte med annonsnätverk och vi kör ingen profilering utöver de rekommendationer du själv har bett om.

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är Göttan.

Vilka uppgifter vi behandlar

Kontouppgifter: namn, e-postadress, lösenordshash (scrypt) och tidpunkten då kontot skapades.

Profildata: dina valda intressekategorier, sparade platser och frivilligt angiven hemposition (latitud/longitud).

Aktivitet: platser du sparat som favorit, markerat som besökta samt platsförslag du skickat in.

Uppladdade bilder: laddar du upp ett foto till ett platsförslag lagras bilden på våra servrar. Bilden komprimeras i din webbläsare innan den skickas, vilket tar bort EXIF/platsdata.

Teknisk data: sessions-cookie (httpOnly), engångskoder för e-postverifiering samt din IP-adress vid känsliga API-anrop (logas tillfälligt för att förhindra brute force).

Kommunikation: e-postutskick för verifiering och återställning av lösenord via vår leverantör Resend.

Rättslig grund

Vi behandlar dina personuppgifter med stöd av avtal (art. 6.1 b GDPR), eftersom du har skapat ett konto för att använda tjänsten, och berättigat intresse (art. 6.1 f) för säkerhet och missbruksskydd.

Dina rättigheter

Du kan när som helst:

• Begära ut allt vi har sparat om dig som JSON-fil (Profil → Exportera mina data).

• Radera ditt konto permanent inklusive sessioner, intressen och favoriter (Profil → Radera mitt konto).

• Ändra namn och e-postadress (Profil → Redigera).

Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

Hur länge vi sparar

Kontouppgifter sparas så länge ditt konto är aktivt. När du raderar kontot tas allt bort omedelbart. Sessions-cookies gäller upp till 365 dagar. Engångskoder för e-post raderas 15 minuter efter att de skapats.

Tredjepartstjänster

Vi använder Vercel (hosting), Resend (e-post), OpenFreeMap (kartrutor), Open-Meteo (väder), Plausible (anonym besöksstatistik utan cookies) och Sentry (felrapportering). Ingen av dem får ditt lösenord.