Integritet & cookies

Personuppgiftsansvarig: Hellström Group AB, org.nr 559583-2105 ("minkolonilott.se") · info@minkolonilott.se

Vilka uppgifter vi behandlar

Köande: namn och personnummer (från BankID), e-post, telefon (frivilligt), ködatum och köstatus. Personnumret används för att skydda din köplats — det är så vi garanterar att ingen kan ta din plats eller stå dubbelt i samma kö.

Styrelser: namn, e-post och — för den som registrerar föreningen — BankID-verifierat namn och personnummer i det avtalsintyg som registreringen skapar.

Ansluter föreningen betalningar lämnar vi dessutom firmatecknarens namn, personnummer, födelsedatum, hemadress och telefonnummer till Stripe, tillsammans med tidpunkt och IP-adress för godkännandet. Det är uppgifter Stripe enligt lag måste ha för att veta vem som tar emot pengarna. Adressen och telefonnumret skrivs in hos Stripe och sparas inte hos oss.

Föreningskatalogen

Katalogen över föreningar som ännu inte anslutit sig bygger på öppna källor — föreningarnas egna webbplatser, förbund och kommuner; källan länkas på varje sida. Vi visar bara uppgifter om föreningen som organisation: namn, plats, kö-fakta samt i förekommande fall föreningens webbplats och officiella e-postadress (t.ex. styrelse- eller info-adress). Privata telefonnummer, personliga e-postadresser och namn på enskilda personer publiceras inte och lagras inte heller hos oss. Lämnar du din e-postadress på en föreningssida för att bli meddelad om kön öppnar sparas den bara för det: ett enda mejl om föreningen ansluter sig, därefter raderas adressen — och senast efter ett år oavsett. Kryssar du själv i rutan om andra föreningar i kommunen mejlar vi dig även när en sådan öppnar sin kö här; adressen sparas då som längst ett år. Vill din förening ändra eller ta bort något i sin listning: info@minkolonilott.se.

Öppen kölista och statistik

En förening kan välja att visa sin kölista öppet på sin sida. Listan är helt anonymiserad: plats i kön, den månad kötiden startade och om platsen är aktiv eller vilande — aldrig namn, personnummer eller andra uppgifter. Vi visar också anonym statistik över genomförda tilldelningar (antal och kötid per förening); den bygger på siffror utan personkoppling och finns kvar även när köuppgifterna i övrigt raderats.

Medlemsregistret (föreningens eget register)

En ansluten förening kan aktivera ett medlemsregister — föreningens register över sina egna medlemmar: namn, kontaktuppgifter, postadress, medlemsfakta (medlemsnummer, kategori, tidningsval, medlem sedan, senast betald årsavgift) och vilken lott medlemmen har. För det registret är föreningen personuppgiftsansvarig och minkolonilott.se personuppgiftsbiträde, enligt personuppgiftsbiträdesavtalet. Personnummer registreras bara om du själv bekräftar dina uppgifter med BankID — aldrig från föreningens listor. Uppgifterna visas aldrig offentligt, och ett avslutat medlemskap gallras automatiskt efter 90 dagar. Frågor om uppgifterna i föreningens register ställs i första hand till styrelsen; utdrag, rättelse och radering hjälper vi till med via styrelsen eller info@minkolonilott.se.

Folkbokföringskontroll

Om en förening kräver att du bor i en viss kommun kontrollerar vi din folkbokföring via NuSvar. Kontrollen görs när du ställer dig i kön och — eftersom kravet ska vara uppfyllt även vid tilldelning — en gång till när du tackar ja till ett erbjudande. Båda gångerna sker den först efter att du själv klickat på kontrollknappen, aldrig i bakgrunden, och bara din kommun hämtas — ingen adress. Har föreningen skärpt sitt krav efter din anmälan prövas du mot kravet som gällde när du ställde dig i kön. Svaret sparas i högst 30 dagar och rensas sedan automatiskt.

När en förening ansluter sig hämtar vi dessutom folkbokföringsadressen för den firmatecknare som signerar avtalet. Den används bara för att fylla i de kontouppgifter Stripe kräver av föreningen och sparas tillsammans med avtalsintyget — aldrig för köande, och aldrig för något annat ändamål.

Betalning

Betalningar hanteras av Stripe och går till föreningens eget Stripe-konto. Kortuppgifter når aldrig våra servrar — vi ser bara att betalningen gått igenom, beloppet och vilket år den avser. Betalningsunderlag sparas i sju år enligt bokföringslagen.

Kontakt och ärenden

Skriver du till oss via kontaktformuläret sparas din e-post, ditt namn om du angett det och meddelandena som ett ärende, så att vi kan svara och du kan följa konversationen via din ärendelänk. Avslutade ärenden raderas automatiskt sex månader efter att de avslutats; öppna ärenden sparas tills de är hanterade.

Vilka som behandlar uppgifter för vår räkning

Criipto (BankID-inloggning), NuSvar (folkbokföring), Stripe (betalning), Resend (mejl), 46elks (sms), Railway (drift) och Sentry (fellogg). Vid ett tekniskt fel kan felrapporten till Sentry innehålla en maskad inspelning av sidvisningen — all text och alla bilder maskas i din webbläsare innan något skickas, och rapporten går via vår egen server så att din IP-adress inte lämnas ut. Google Analytics och Microsoft Clarity används bara om du godkänt det i cookie-rutan. Fullständig lista med ändamål, plats och avtalsstatus finns på Underbiträden. För de identitetskontroller Stripe måste göra är Stripe inte vårt biträde utan självständigt personuppgiftsansvarig — vad det innebär står på samma sida.

Hur länge uppgifterna sparas

Så länge du står i kön. Lämnar du kön (själv eller via styrelsen) tas dina köuppgifter bort; det som måste sparas enligt bokföringslagen (betalningsunderlag) och föreningens avtalsintyg sparas separat. Inloggningslänkar och folkbokföringssvar rensas automatiskt när de gått ut.

Dina rättigheter

Enligt dataskyddsförordningen (GDPR) kan du begära utdrag, rättelse eller radering av dina uppgifter via info@minkolonilott.se. Din e-post och telefon kan även föreningens styrelse rätta direkt. Observera att radering innebär att köplatsen och kötiden avslutas — det är personnumret som skyddar platsen. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).

Cookies

Vi sätter tre egna, nödvändiga cookies: inloggning för styrelse (kses) och köande (kmses), båda 30 dagar, samt ett säkerhetsskydd mot förfalskade formulär (kcsrf). De kräver inget samtycke och delar ingenting med någon.

Google Analytics (_ga-cookies, besöksstatistik) och Microsoft Clarity (_clck- och _clsk-cookies, värmekartor och sessionsinspelning) laddas bara om du väljer Acceptera i cookie-rutan. Du kan ändra dig när som helst via knappen Cookieinställningar i sidfoten — vid Avvisa stängs mätningen av och cookierna tas bort.

Felrapporteringen (Sentry) sätter inga cookies — den använder bara webbläsarens sessionslagring, som töms när fliken stängs.

Vi räknar också sidvisningar i en egen, helt anonym statistik: dag, sida och — när webbläsaren skickar med det — vilken webbplats besöket kom ifrån, då enbart som domän (t.ex. "facebook.com", aldrig en hel adress). Inga kakor, ingen IP-adress och inga identifierare, vilket är varför den inte behöver något samtycke.

Villkoren för anslutna föreningar finns på Allmänna villkor för föreningar.