Integritetspolicy

1. Personuppgiftsansvarig

Vänkraft (organisationsuppgifter fastställs före publik lansering) är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakta oss via uppgifterna på plattformen om du har frågor.

2. Uppgifter vi behandlar

• Konto: e-postadress, visningsnamn och lösenord (lagras hashat hos vår driftleverantör).
• Identitetsverifiering: vi lagrar endast status och en referens – själva underlaget (t.ex. BankID) behandlas av betalpartnern.
• Insamlingar: rubrik, beskrivning och mottagarens visningsnamn (publikt).
• Donationer: belopp, valfritt givarnamn och hälsning (visas publikt om de anges), samt e-postadress för kvitto (lagras separat, visas aldrig publikt).
• Utbetalningar: belopp, status och betalpartnerns referenser.
• Missbruksskydd: IP-adress i korttidsräknare för att begränsa automatiserat missbruk.
• Rapporter: om du rapporterar en insamling sparas ditt meddelande och, om du anger den, din e-postadress.
• Tekniska loggar: bekräftelser från betalpartnern (webhookar) för felsökning och spårbarhet.

3. Ändamål och rättslig grund

• Avtal: tillhandahålla kontot, insamlingarna, donations- och utbetalningsflödet.
• Rättslig förpliktelse: bevara transaktionsunderlag enligt bokföringslagen (7 år).
• Berättigat intresse: missbruksskydd, moderering och felsökning.
• Samtycke: publicering av givarnamn och hälsning (frivilliga fält).

4. Mottagare och biträden

• Supabase – drift av databas och inloggning (personuppgiftsbiträde).
• Betalpartnern (Ping Payments) – betalningar, identitetsverifiering och utbetalningar; självständigt personuppgiftsansvarig för sin behandling.
• E-postleverantör – utskick av kvitton och kontomejl (personuppgiftsbiträde).
• Vercel – webbhotell och drift (personuppgiftsbiträde).

I den mån leverantörerna behandlar uppgifter utanför EU/EES sker det med giltiga överföringsmekanismer (fastställs slutligt före publik lansering).

5. Lagringstider

• Kontouppgifter: tills du raderar kontot.
• Donations- och utbetalningshistorik: 7 år (bokföringslagen), i anonymiserad form om kontot raderats.
• Missbruksskyddets IP-räknare: högst 24 timmar.
• Rapporter: tills ärendet är hanterat och uppföljt.

6. Dina rättigheter

Du har rätt till registerutdrag, rättelse, radering, begränsning och dataportabilitet. Du raderar ditt konto själv från kontosidan – personuppgifterna tas då bort medan transaktionsunderlag bevaras anonymiserat enligt bokföringskrav. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).

7. Cookies

Vänkraft använder endast nödvändiga cookies för inloggningen. Vi har ingen spårning, ingen analys och ingen marknadsföring – därför visas ingen cookiebanner.

8. Ändringar

Vi kan uppdatera policyn; väsentliga ändringar meddelas på plattformen innan de börjar gälla.