Integritet och personuppgifter
Den här informationen beskriver behandling på Grannkolls centrala SaaS-plattform. Varje lokalt område har dessutom en egen integritetssida som beskriver den lokala behandlingen.
Personuppgiftsansvarig för plattformen
Daniel Svensson
Horsensgatan 35
Integritetsfrågor: hej@grannkoll.se
Uppgifter vi behandlar
- Kontouppgifter: namn, e-postadress, lösenordshash och kontostatus.
- Uppgifter om områden du skapar eller administrerar, inklusive områdesnamn, /adress, kontaktuppgifter samt en valbar ungefärlig geografisk mittpunkt som visas offentligt för aktiva områden. Den offentliga punkten ska inte markera någon medlems bostad.
- Säkerhets- och driftuppgifter: tidsstämplar, sessionsuppgifter, händelseloggar, rate-limitposter och hashade IP-adresser.
- Support- och raderingsärenden du själv skickar in.
- Abonnemangsmetadata om betalning införs i framtiden. Inga kortuppgifter lagras av Grannkoll i denna version.
Ändamål och rättslig grund
- Skapa och driva ditt Grannkoll-konto och dina områden: nödvändigt för att ingå och fullgöra avtalet om tjänsten.
- Säkerhet, missbruksförebyggande, felsökning och begränsade auditloggar: berättigat intresse av att skydda användare och tjänsten. Behandlingen begränsas och loggar gallras.
- Rättsliga skyldigheter: uppgifter kan sparas när lag kräver det, exempelvis bokföringsuppgifter om betalning införs.
Grannkoll använder inte samtycke som generell rättslig grund för att leverera kärntjänsten och använder inte personuppgifter för beteendebaserad annonsering.
Varifrån kommer uppgifterna?
Främst från dig själv när du registrerar konto och område. Tekniska säkerhetsuppgifter skapas automatiskt när tjänsten används.
Lokala områden och roller
Inne i ett lokalt område bestäms dataskyddsrollerna av hur området faktiskt drivs och vem som bestämmer ändamål och medel för behandlingen. Om områdets ansvariga är personuppgiftsansvarig och Grannkoll endast behandlar uppgifter enligt dennes instruktioner gäller personuppgiftsbiträdesavtalet. Rollerna är funktionella och behöver bedömas utifrån den verkliga användningen.
Mottagare och underbiträden
Drift-, e-post- och backupleverantörer kan behandla uppgifter när det behövs för tjänsten. Aktuell information finns på sidan om underbiträden. När den publika kartfunktionen öppnas laddas kartunderlag från OpenStreetMap och kartbibliotek från unpkg. Tekniska anslutningsuppgifter (såsom IP-adress) kan då behandlas av respektive tjänst. Endast när du aktivt gör en ortssökning skickas sökordet från webbläsaren till Nominatim/OpenStreetMap. Grannkolls offentliga kart-API delar bara aktiva områdens namn, medlemsansökningslänk och ungefärliga mittpunkt – aldrig medlemsadress eller kontaktuppgifter.
Överföringar utanför EU/EES
Om en leverantör behandlar personuppgifter utanför EU/EES ska Grannkolls operatör säkerställa en giltig överföringsmekanism och lämpliga skyddsåtgärder innan leverantören tas i bruk. Den faktiska leverantörs- och platsinformationen ska framgå av underbiträdeslistan.
Lagring och gallring
- Plattformskonto och områdesmetadata: så länge tjänsten används och därefter så länge det behövs för att avsluta relationen eller uppfylla rättsliga krav.
- Rate-limitposter: cirka 2 dagar.
- Utgångna aktiverings- och lösenordsåterställningstoken: raderas efter högst cirka 7 dagar efter utgång.
- Plattformens auditlogg: högst 24 månader.
- Hanterade raderingsärenden: högst 24 månader.
Backupgallring styrs även av den faktiska driftleverantörens rutiner och ska dokumenteras före publik lansering.
Dina rättigheter
Du kan begära tillgång, rättelse, radering eller begränsning och i tillämpliga fall invända mot behandling eller begära dataportabilitet. Via Mitt konto kan du exportera plattformsuppgifter och lämna en raderingsbegäran. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).
Automatiserade beslut
Grannkoll använder inte automatiserat beslutsfattande med rättslig eller liknande betydande effekt på plattformsnivå.
Kontakt
Version 2026-10-02.