Integritet & cookies

Personuppgiftsansvarig: Hellström Group AB, org.nr 559583-2105 ("minkolonilott.se") · info@minkolonilott.se

Vilka uppgifter vi behandlar

Köande: namn och personnummer (från BankID), e-post, telefon, ködatum och köstatus. Personnumret skyddar din köplats: ingen kan ta den, och ingen kan stå dubbelt i samma kö.

Styrelser: namn och e-post. För den som registrerar föreningen tillkommer BankID-verifierat namn och personnummer i det avtalsintyg som registreringen skapar.

Ansluter föreningen betalningar lämnar vi dessutom firmatecknarens namn, personnummer, födelsedatum, hemadress och telefonnummer till Stripe, tillsammans med tidpunkt och IP-adress för godkännandet. Stripe måste enligt lag veta vem som tar emot pengarna. Adressen och telefonnumret skrivs in hos Stripe och sparas inte hos oss.

Föreningskatalogen

Katalogen över föreningar som ännu inte anslutit sig bygger på öppna källor: föreningarnas egna webbplatser, förbund och kommuner. Källan länkas på varje sida. Vi visar bara uppgifter om föreningen som organisation — namn, plats, kö-fakta och i förekommande fall föreningens webbplats och officiella e-postadress (t.ex. styrelse- eller info-adress). Privata telefonnummer, personliga e-postadresser och namn på enskilda personer publiceras inte och lagras inte hos oss.

Lämnar du din e-postadress på en föreningssida för att få veta när kön öppnar sparas den bara för det: ett enda mejl om föreningen ansluter sig, sedan raderas adressen — och senast efter ett år oavsett. Kryssar du i rutan om andra föreningar i kommunen mejlar vi dig även när en sådan öppnar sin kö här; adressen sparas då i högst ett år.

Vill din förening ändra eller ta bort något i sin listning: info@minkolonilott.se.

Öppen kölista och statistik

En förening kan välja att visa sin kölista öppet på sin sida. Listan är helt anonymiserad: plats i kön, den månad kötiden startade och om platsen är aktiv eller vilande — aldrig namn, personnummer eller andra uppgifter. Vi visar också anonym statistik över genomförda tilldelningar (antal och kötid per förening). Den saknar personkoppling och finns kvar även när köuppgifterna i övrigt raderats.

Medlemsregistret (föreningens eget register)

En ansluten förening kan aktivera ett medlemsregister över sina egna medlemmar: namn, kontaktuppgifter, postadress, medlemsfakta (medlemsnummer, kategori, tidningsval, medlem sedan, senast betald årsavgift) och vilken lott medlemmen har. Personnummer registreras bara om du själv bekräftar dina uppgifter med BankID — aldrig från föreningens listor. Uppgifterna visas aldrig offentligt, och ett avslutat medlemskap gallras automatiskt efter 90 dagar.

För det registret är föreningen personuppgiftsansvarig och minkolonilott.se personuppgiftsbiträde, enligt personuppgiftsbiträdesavtalet. Frågor om registret ställs i första hand till styrelsen. Utdrag, rättelse och radering hjälper vi till med via styrelsen eller info@minkolonilott.se.

Folkbokföring

När du legitimerat dig med BankID för att ställa dig i en kö hämtar vi din folkbokföringsadress via NuSvar och fyller i den åt dig i anmälan. Du ser adressen innan du skickar något och kan ändra den. Det som sparas i föreningens kölista är adressen du själv lämnar, inte nödvändigtvis den vi hämtade. Adressen behövs för att föreningen ska kunna nå dig per post, och för att flera köer väger var du bor när lotter erbjuds.

Kräver föreningen dessutom att du bor i en viss kommun prövas din kommun mot kravet vid samma hämtning, och en gång till när du tackar ja till ett erbjudande. Andra gången hämtas bara kommunen, ingen adress. Har föreningen skärpt kravet efter din anmälan prövas du mot det krav som gällde när du ställde dig i kön. Kommunsvaret rensas automatiskt efter högst 30 dagar. Adressen ligger kvar i föreningens register och gallras med dina övriga uppgifter.

Samma hämtning görs för den firmatecknare som signerar föreningens avtal. Adressen används bara för de kontouppgifter Stripe kräver och sparas tillsammans med avtalsintyget.

Betalning

Betalningar hanteras av Stripe och går till föreningens eget Stripe-konto. Kortuppgifter når aldrig våra servrar — vi ser bara att betalningen gått igenom, beloppet och vilket år den avser. Betalningsunderlag sparas i sju år enligt bokföringslagen.

Kontakt och ärenden

Skriver du till oss via kontaktformuläret sparas din e-post, ditt namn om du angett det och meddelandena som ett ärende, så att vi kan svara och du kan följa konversationen via din ärendelänk. Öppna ärenden sparas tills de är hanterade, avslutade raderas automatiskt sex månader senare.

Vilka som behandlar uppgifter för vår räkning

Vid ett tekniskt fel kan felrapporten till Sentry innehålla en maskad inspelning av sidvisningen: all text och alla bilder maskas i din webbläsare innan något skickas, och rapporten går via vår egen server så att din IP-adress inte lämnas ut.

Fullständig lista med ändamål, plats och avtalsstatus finns på Underbiträden. För de identitetskontroller Stripe måste göra är Stripe inte vårt biträde utan självständigt personuppgiftsansvarig — vad det innebär står på samma sida.

Hur länge uppgifterna sparas

Så länge du står i kön. Lämnar du kön, själv eller via styrelsen, tas dina köuppgifter bort. Betalningsunderlag som bokföringslagen kräver och föreningens avtalsintyg sparas separat. Inloggningslänkar och folkbokföringssvar rensas automatiskt när de gått ut.

Dina rättigheter

Enligt dataskyddsförordningen (GDPR) kan du begära utdrag, rättelse eller radering av dina uppgifter via info@minkolonilott.se. Din e-post och telefon kan även föreningens styrelse rätta direkt. Radering avslutar köplatsen och kötiden. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).

Cookies

Vi sätter tre egna, nödvändiga cookies: inloggning för styrelse (kses) och köande (kmses), båda 30 dagar, samt ett säkerhetsskydd mot förfalskade formulär (kcsrf). De kräver inget samtycke och delar ingenting med någon.

Google Analytics (_ga-cookies, besöksstatistik) och Microsoft Clarity (_clck- och _clsk-cookies, värmekartor och sessionsinspelning) laddas bara om du väljer Acceptera i cookie-rutan. Du kan ändra dig när som helst via knappen Cookieinställningar i sidfoten — vid Avvisa stängs mätningen av och cookierna tas bort.

Felrapporteringen (Sentry) sätter inga cookies — den använder bara webbläsarens sessionslagring, som töms när fliken stängs.

Vi räknar också sidvisningar i en egen, helt anonym statistik: dag, sida och, om webbläsaren skickar med det, vilken webbplats besöket kom ifrån — då bara som domän (t.ex. "facebook.com"), aldrig en hel adress. Inga kakor, ingen IP-adress och inga identifierare, därför behövs inget samtycke.

Villkoren för anslutna föreningar finns på Allmänna villkor för föreningar.