Integritet & cookies
Hellström Group AB, org.nr 559583-2105 (”minkolonilott.se”) · info@minkolonilott.se
Vem som ansvarar
Föreningen är personuppgiftsansvarig för sin kö och sitt medlemsregister: din köplats, ditt medlemskap, dina avier och inbetalningar. minkolonilott.se behandlar de uppgifterna åt föreningen, som personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet. Frågor om dem ställer du till föreningens styrelse eller till oss — utdrag, rättelse och radering hjälper vi till med åt föreningen.
minkolonilott.se är personuppgiftsansvarig för ditt konto och din inloggning, föreningskatalogen, bevakningar, ärenden du skickar till oss och besöksstatistiken.
Vilka uppgifter vi behandlar
Köande: namn och personnummer (från BankID), e-post, telefon, ködatum och köstatus. Personnumret skyddar din köplats: ingen kan ta den, och ingen kan stå dubbelt i samma kö.
Styrelser: namn och e-post. För den som registrerar föreningen tillkommer BankID-verifierat namn och personnummer i det avtalsintyg som registreringen skapar.
Föreningskatalogen
Katalogen över föreningar som ännu inte anslutit sig bygger på öppna källor: föreningarnas egna webbplatser, förbund och kommuner. Källan länkas på varje sida. Vi visar bara uppgifter om föreningen som organisation — namn, plats, kö-fakta och i förekommande fall föreningens webbplats och officiella e-postadress (t.ex. styrelse- eller info-adress). Privata telefonnummer, personliga e-postadresser och namn på enskilda personer publiceras inte och lagras inte hos oss.
Lämnar du din e-postadress på en föreningssida för att få veta när kön öppnar sparas den bara för det: ett enda mejl om föreningen ansluter sig. Kryssar du i rutan om andra föreningar i kommunen mejlar vi dig även när en sådan ansluter sig här.
Vill din förening ändra eller ta bort något i sin listning: info@minkolonilott.se.
Öppen kölista och statistik
En förening kan välja att visa sin kölista öppet på sin sida. Listan visar plats i kön, den månad kötiden startade och om platsen är aktiv eller vilande — aldrig fullständiga namn eller personnummer. Initialer visas bara för köande som själva valt det. Vi visar också anonym statistik över genomförda tilldelningar (antal och kötid per förening). Den saknar personkoppling och finns kvar även när köuppgifterna i övrigt raderats.
Medlemsregistret
En ansluten förening har ett medlemsregister över sina egna medlemmar: namn, kontaktuppgifter, postadress, medlemsfakta (medlemsnummer, kategori, tidningsval, medlem sedan, senast betald årsavgift) och vilken lott medlemmen har. Personnummer registreras bara om du själv bekräftar dina uppgifter med BankID — aldrig från föreningens listor. Uppgifterna visas aldrig offentligt.
Folkbokföring
När du legitimerat dig med BankID för att ställa dig i en kö hämtar vi din folkbokföringsadress via NuSvar och fyller i den åt dig i anmälan. Du ser adressen innan du skickar något och kan ändra den. Det som sparas i föreningens kölista är adressen du själv lämnar, inte nödvändigtvis den vi hämtade. Adressen behövs för att föreningen ska kunna nå dig per post, och för att flera köer väger var du bor när lotter erbjuds.
Kräver föreningen dessutom att du bor i en viss kommun prövas din kommun mot kravet vid samma hämtning, och en gång till när du tackar ja till ett erbjudande. Andra gången hämtas bara kommunen, ingen adress. Har föreningen skärpt kravet efter din anmälan prövas du mot det krav som gällde när du ställde dig i kön.
Samma hämtning görs för den som godkänner föreningens avtal. Adressen sparas tillsammans med avtalsintyget.
Betalning
Köavgifter, medlemsavgifter och bokningsavgifter betalar du direkt till föreningens eget bankgiro, plusgiro, bankkonto eller Swish, med referensen på avin. Betalningen går aldrig via oss eller via Stripe, och vi sparar aldrig ditt kontonummer.
Föreningens kassör kan ladda upp bankens betalfil så att inbetalningarna prickas av mot avierna. Vi sparar bara de rader som kan höra till en avi: betalarens namn, betalningens meddelande, belopp och bokföringsdag. Filen i sig och övriga rader sparas aldrig, och en rad som kassören lägger åt sidan som inte en avgift sparas utan namn och meddelande.
Föreningens betalning till oss hanteras av Stripe. Sparar föreningen ett kort skrivs det in på Stripes egen sida — vi sparar bara en beteckning som ”Visa •••• 4242”.
Kontakt och ärenden
Skriver du till oss via kontaktformuläret sparas din e-post, ditt namn om du angett det och meddelandena som ett ärende, så att vi kan svara och du kan följa konversationen via din ärendelänk.
Vilka som behandlar uppgifter för vår räkning
- Criipto — BankID-inloggning
- NuSvar — folkbokföring
- Stripe — föreningens betalning till oss
- 46elks — sms (tjänsten skickar inga sms i dag)
- Inleed — drift och mejl
- Inleed DocSign — e-signering av avtal och överlåtelser med BankID
- Sentry — fellogg
- Google Gemini — kolumnigenkänning vid kö-import; får aldrig personnummer eller riktiga kontaktuppgifter, endast maskerade mönster
- OpenRouter — förmedlar kolumnigenkänningen till Google Gemini, med samma maskerade mönster
- Google Places — adressförslag medan du skriver en adress; bara texten i adressfältet skickas, från vår server, och Google är självständigt personuppgiftsansvarig för den
- Google Analytics och Microsoft Clarity — besöksstatistik och värmekartor; laddas bara om du godkänt det i cookie-rutan
Vid ett tekniskt fel kan felrapporten till Sentry innehålla en maskad inspelning av sidvisningen: all text och alla bilder maskas i din webbläsare innan något skickas, och rapporten går via vår egen server så att din IP-adress inte lämnas ut.
Fullständig lista med ändamål, plats och avtalsstatus finns på Underbiträden.
Hur länge uppgifterna sparas
- Din köplats — så länge du står i kön. Lämnar du kön, själv eller via styrelsen, tas köuppgifterna bort
- Köns händelselogg — behåller ditt namn som historik över vem som fick vilken plats, så att fördelningen går att granska i efterhand
- Folkbokföringens kommunsvar — högst 30 dagar. Adressen ligger kvar i föreningens register och gallras med dina övriga uppgifter
- Inloggningslänkar — rensas när de gått ut
- Bevakning av en förening — adressen raderas när mejlet skickats, och senast efter ett år
- Medlemskap i föreningens register — ett avslutat medlemskap gallras automatiskt efter 90 dagar
- Styrelsens ärenden, anmärkningar och nyckellån — gallras automatiskt 24 månader efter att de stängts eller nyckeln lämnats tillbaka; öppna ärenden och nycklar som är ute gallras aldrig
- Rader ur föreningens betalfil — en rad som ingen kopplat till en avi förlorar betalarens namn och meddelande efter 90 dagar. En kopplad inbetalning sparas som underlag för föreningens bokföring
- Våra fakturor till föreningen — sju år, enligt bokföringslagen
- Ärenden till oss — tills de är hanterade; avslutade raderas automatiskt sex månader senare
- Föreningens avtalsintyg — sparas separat och berörs inte när köuppgifter tas bort
Dina rättigheter
Enligt dataskyddsförordningen (GDPR) kan du begära utdrag, rättelse eller radering av dina uppgifter via info@minkolonilott.se. Din e-post och telefon kan även föreningens styrelse rätta direkt. Radering avslutar köplatsen och kötiden. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).
Cookies
Vi sätter egna cookies som sajten behöver för att fungera. De kräver inget samtycke och delar ingenting med någon:
kses,kmses,kstaff— inloggning för styrelsen, till Mina sidor och för förbundskansliet, 30 dagarkdemo— tillgång till din demokopia, 30 dagarkbid— ditt namn och personnummer från BankID, krypterat, på väg till nästa steg, 15 minuterkol_toast— kvitto efter sparad ändring, en minutkcsrf— skydd mot förfalskade formulär, tills du stänger webbläsaren
Google Analytics (_ga-cookies, besöksstatistik) och
Microsoft Clarity (_clck- och _clsk-cookies,
värmekartor och sessionsinspelning) laddas bara om du väljer Acceptera i
cookie-rutan. Du kan ändra dig när som helst via knappen
Cookieinställningar i sidfoten — vid Avvisa stängs mätningen av och
cookierna tas bort.
Felrapporteringen (Sentry) sätter inga cookies — den använder bara webbläsarens sessionslagring, som töms när fliken stängs.
Vi räknar också sidvisningar i en egen, helt anonym statistik: dag, sida och, om webbläsaren skickar med det, vilken webbplats besöket kom ifrån — då bara som domän (t.ex. ”facebook.com”), aldrig en hel adress. Inga kakor, ingen IP-adress och inga identifierare, därför behövs inget samtycke.
Villkoren för anslutna föreningar finns på Allmänna villkor för föreningar.