Integritetspolicy
Din integritet är viktig för oss. Här beskriver vi hur Stugdröm samlar in, använder, skyddar och delar dina personuppgifter när du använder vår webbplats och tjänster.
Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av personuppgifter är Tobias, som är med och driver Stugdröm.
E-post: integritet@stugdrom.se
Vilka uppgifter samlar vi in?
Vi samlar in följande uppgifter:
Kontoinformation: Namn, e-postadress, telefonnummer och inloggningsuppgifter.
Annonsinformation: När du publicerar en annons samlar vi in uppgifter om fritidsboendet (t.ex. ort, adress eller koordinater, beskrivning, bilder, pris och andra detaljer du själv anger).
Kommunikation: Meddelanden som skickas mellan användare via plattformen.
Teknisk information: IP-adress, webbläsartyp, enhetsinformation och användarbeteende (via nödvändiga cookies och liknande tekniker).
Inloggning via Google: Om du loggar in med Google får vi namn, e-postadress och profilbild från Google.
Köp av digitala produkter: När du köper t.ex. vår PDF-guide (som inloggad eller som gäst) behandlar vi din e-postadress, ordernummer/köp-ID, köpt produkt, belopp, tidpunkt samt en referens till betalningen hos Stripe. Vi tar inte emot eller lagrar dina kort- eller bankuppgifter — dessa hanteras direkt av Stripe.
Vi samlar inte in känsliga personuppgifter (såsom uppgifter om hälsa, religion eller etnisk bakgrund) om du inte själv inkluderar sådant i en annonsbeskrivning.
Hur använder vi dina uppgifter?
Vi behandlar dina uppgifter för följande ändamål:
För att skapa och hantera ditt konto samt tillhandahålla tjänsten (publicera annonser, hantera meddelanden m.m.).
För att möjliggöra kommunikation mellan säljare och köpare/intressenter.
För att skicka viktiga meddelanden om ditt konto, annonser eller tjänsten (t.ex. bekräftelser eller säkerhetsmeddelanden).
För att hantera köp av digitala produkter, skicka orderbekräftelse och nedladdningslänk via e-post samt fullgöra bokföringsskyldighet.
För att förbättra, utveckla och säkra tjänsten (t.ex. statistik och felsökning).
För att förebygga bedrägeri och missbruk.
För marknadsföring (t.ex. nyhetsbrev) – endast om du har lämnat samtycke.
Offentliggörande av annonser
När du publicerar en annons kan vissa uppgifter bli offentligt tillgängliga för alla besökare på webbplatsen. Detta inkluderar namn, telefonnummer, ort, beskrivning, bilder och annan information du valt att inkludera.
Vi rekommenderar att du noga överväger vilken information du publicerar. Vi ansvarar inte för hur andra användare eller utomstående använder dessa offentligt tillgängliga uppgifter.
Dela med tredje part
Vi säljer aldrig dina personuppgifter.
Vi kan dela uppgifter med betrodda personuppgiftsbiträden som hjälper oss driva plattformen, exempelvis:
- Supabase (databas, autentisering, fillagring och hosting)
- Stripe Payments Europe, Ltd. (betalningshantering vid köp av digitala produkter)
- E-postleverantörer (för utskick)
Dessa biträden får endast behandla uppgifterna enligt våra instruktioner och har ingått databehandlaravtal med oss.
Cookies och liknande tekniker
Vi använder cookies och liknande tekniker (t.ex. localStorage) för att webbplatsen ska fungera korrekt och för att ge dig en bättre upplevelse.
Nödvändiga cookies: Krävs för inloggning (Supabase), sessionshantering och grundläggande säkerhet. Dessa är nödvändiga för att vi ska kunna leverera tjänsten och går inte att stänga av.
Cookies för funktion och marknadsföring (Tredjepart): Vi använder Google Maps för att visa kartor och lägesinformation i annonser. Google kan placera cookies på din enhet när kartan laddas. Vi aktiverar inte Google Maps förrän du har lämnat ditt samtycke i vår cookiebanner.
Statistikcookies: För närvarande använder vi inte statistikcookies. Om vi i framtiden börjar använda detta kommer vi att be om ditt samtycke först.
Du kan hantera eller blockera cookies i din webbläsares inställningar, men om du blockerar nödvändiga cookies kommer delar av webbplatsen inte att fungera.
Inloggning med Google
Om du väljer att logga in med ditt Google-konto behandlas inloggningen via Google OAuth. Google delar då med oss grundläggande kontouppgifter som namn, e-postadress och profilbild. Vi får aldrig tillgång till ditt lösenord. För hur Google behandlar dina uppgifter, se Googles integritetspolicy.
Var lagras dina uppgifter och hur skyddar vi dem?
Dina uppgifter lagras främst inom EU/EES (hos vår databasleverantör Supabase).
Vid användning av tjänster från Google (Google OAuth vid inloggning samt Google Maps) och Stripe (vid betalning) överförs data till USA. Denna överföring är laglig och skyddas i första hand genom att både Google och Stripe är certifierade under EU-U.S. Data Privacy Framework (vilket innebär att de garanterar en europeisk skyddsnivå), och i andra hand via EU-kommissionens standardavtalsklausuler (SCC).
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust eller missbruk.
Rättslig grund och lagringstid
Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder enligt GDPR:
- Fullgörande av avtal: För att kunna skapa ditt konto, publicera dina annonser, möjliggöra meddelanden mellan användare samt leverera och hantera köp av digitala produkter (PDF-guider).
- Rättslig förpliktelse: För att lagra köphistorik och fakturaunderlag i 7 år enligt den svenska bokföringslagen.
- Berättigat intresse: För att kunna felsöka, förbättra och utveckla plattformen samt för att förebygga bedrägerier och upprätthålla säkerheten på webbplatsen.
- Samtycke: För utskick av nyhetsbrev/marknadsföring samt för användning av icke-nödvändiga cookies (såsom Google Maps och framtida statistikcookies). Du kan när som helst återkalla ditt samtycke.
Lagringstid
Kontouppgifter: Så länge kontot är aktivt + upp till 12 månader efter avslut (för att hantera eventuella tvister eller rättsliga krav).
Publicerade annonser: Så länge annonsen är aktiv + upp till 12 månader efter att den tagits bort.
Meddelanden: Upp till 12 månader efter den senaste aktiviteten.
Köpuppgifter (order, e-post, kvittodata): Sparas så länge det krävs för att fullgöra köpet och hantera reklamationer, samt därutöver 7 år för bokföringsändamål enligt bokföringslagen.
Bokföringsunderlag: 7 år enligt bokföringslagen.
Du kan när som helst begära radering av ditt konto (se Dina rättigheter nedan).
Dina rättigheter
Du har rätt att:
- Begära tillgång till dina personuppgifter.
- Begära rättelse av felaktiga uppgifter.
- Begära radering av dina uppgifter (i vissa fall). Vi kan komma att behöva verifiera din identitet innan vi lämnar ut eller raderar personuppgifter.
- Invända mot behandling som sker med stöd av berättigat intresse.
- Begära begränsning av behandlingen.
- Få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format (dataportabilitet), när behandlingen grundar sig på samtycke eller avtal och sker automatiserat.
- Återkalla lämnat samtycke (påverkar inte behandling som redan skett).
Kontakta oss på integritet@stugdrom.se för att utöva dina rättigheter. Vi svarar normalt inom en månad.
Åldersgräns
Tjänsten riktar sig till personer som är 18 år eller äldre.
Ändringar i integritetspolicyn
Vi kan komma att uppdatera denna policy. Den senaste versionen publiceras alltid på webbplatsen tillsammans med datum för senaste uppdatering.
Senast uppdaterad: 2 juli 2026
Klagomål till tillsynsmyndighet
Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se.
Kontakt
Har du frågor om vår integritetspolicy eller hur vi hanterar dina uppgifter är du välkommen att kontakta oss på integritet@stugdrom.se.