Integritetspolicy

Version 1.0 Senast uppdaterad 14 september 2026

Den här integritetspolicyn beskriver hur Studio Hamlin AB behandlar personuppgifter i Pantpolares app, webbplats och tillhörande support och administration.

Pantpolare använder personuppgifter för att skapa konton, koppla samman användare som själva har bjudit in varandra, administrera gruppers pantkampanjer, registrera pantkvitton, ge support och hålla tjänsten säker. Vi säljer inte personuppgifter och använder inte barns uppgifter för personanpassad reklam.

Personuppgiftsansvarig

Studio Hamlin AB är personuppgiftsansvarig för behandlingen som beskrivs i denna policy.

Bolag Studio Hamlin AB

Organisationsnummer 559071-7855

Postadress Friisgatan 9, 214 21 Malmö, Sverige

E-post mikael@pantpolare.se

Webbplats https://www.pantpolare.se

En förening, skola eller annan organisation kan behandla egna deltagar- eller medlemsuppgifter utanför Pantpolare för sina egna ändamål. Den organisationen ansvarar själv för sådan behandling.

Personer som omfattas

Policyn gäller koordinatorer, vuxna kontoinnehavare, pantare, samlare, personer som kontaktar supporten och besökare på Pantpolares webbplats. Pantare kan vara minderåriga. Tjänsten riktar sig till vuxna, och en minderårig använder en profil som har skapats och hanteras av en vuxen vårdnadshavare eller kontoinnehavare.

Personuppgifter vi behandlar

Konto och kontakt

namn eller visningsnamn, e-postadress och, för koordinatorer när det behövs, telefonnummer
team- eller lagnamn, kontoroll, kontostatus, användar-id och plats-id i produktstrukturen
inloggningsuppgifter i skyddad form, senaste inloggning samt accepterad villkorsversion och tidpunkt
inbjudnings- och överlämningsadresser till de personer som bjuds in eller nomineras

Pantpolare lagrar inte födelseår, ålderskategori eller en särskild uppgift om vem som är vårdnadshavare till en minderårig profil i V1.

Grupper, hämtningar och kommunikation

grupp, lag, kampanj, relationer, inbjudningar och status
samlarens hämtningsadress inom den etablerade relation som behöver adressen
meddelanden, tidpunkter och status för planerade eller genomförda hämtningar
ärenden, rapporter om olämplig kontakt, missbruk eller andra säkerhetshändelser

Pantpolare samlar inte in en minderårig pantares hemadress och använder inte kontinuerlig platsinformation.

Pant, bilder och ekonomi

profilbilder och bilder som användaren väljer att lägga till i ett ärende
kvittobilder, registrerade pantbelopp i hela kronor, kampanjdatum och panthistorik
avstämningar, rättelser, avgiftsunderlag, fakturor och betalningsstatus för koordinatorer

Pantpolare tar inte emot eller förvarar gruppens pantpengar och behandlar inte användarnas bankkonton eller kortuppgifter för den interna överlämningen.

Teknisk information och behörigheter

IP-adress, datum och tid, session, enhets- och appversion samt nödvändiga drift- och säkerhetsloggar
pushidentifierare och plattform för att leverera aviseringar
språkval i cookien pantpolare_locale
kamera eller fotobibliotek när användaren väljer att lägga till profilbild, ärendefoto eller kvittobild
notisbehörighet för ärenden, meddelanden och överlämningar

Appen använder inte plats, kontakter, mikrofon, kalender, Bluetooth, bakgrundsplats eller App Tracking Transparency. Pantpolare använder inte analys, annonsering, spårning eller en separat kraschrapporteringstjänst i V1.

Varför vi använder uppgifterna

Avtal Vi använder nödvändiga konto-, relations-, meddelande-, hämtnings-, pant- och supportuppgifter för att skapa kontot och tillhandahålla de funktioner som den vuxna användaren har begärt.

Åtgärder före avtal Vi använder uppgifter som en koordinator lämnar i ett start- eller intresseformulär för att svara och hjälpa personen att komma igång.

Berättigat intresse Vi använder nödvändiga uppgifter för säker drift, support, bedrägeriförebyggande, rättelser, kvittokontroll och den vuxenhanterade funktion som gör en minderårigs deltagande möjligt. Barnets intressen väger särskilt tungt.

Rättslig skyldighet Vi behandlar fakturor och annan information när det krävs enligt exempelvis bokföringsregler eller myndighetsbeslut.

Samtycke Om vi senare inför en frivillig funktion som kräver samtycke får användaren separat information och kan återkalla sitt samtycke. Vi använder inte samtycke som en allmän grund för tjänstens nödvändiga funktioner.

Vem som kan se uppgifterna

Åtkomsten styrs av användarens roll och etablerade relation. En koordinator ser den grupp- och kampanjinformation som behövs för administration. En pantare, samlare eller vuxen kontoinnehavare ser namn, meddelanden, bilder, belopp, adress och status endast när uppgifterna behövs i den berörda relationen eller det berörda ärendet. Behörig personal får tillgång när det behövs för drift, support, säkerhet, kvittokontroll eller fakturering.

Leverantörer

Vercel för drift av webbappen och nödvändiga tekniska loggar
Supabase för konton och autentisering, databas, bildlagring, liveuppdateringar samt e-post för inbjudan och återställning av lösenord
Apple Push Notification service för pushnotiser till iOS-enheter
Firebase Cloud Messaging från Google för pushnotiser till Android-enheter
Wix för den publika webbplatsen och webbformulär
Visma för nödvändig fakturering och bokföring

Apple och Google får den pushidentifierare och aviseringstext som behövs för att leverera en notis. Appen använder inte Firebase Analytics, Firebase Crashlytics eller annonseringstjänster. Leverantörer som behandlar uppgifter för Pantpolares räkning får endast använda dem enligt Pantpolares instruktioner och tillämpliga avtal. Pantpolare säljer inte personuppgifter.

Behandling utanför EU och EES

Leverantörernas bolag, infrastruktur eller underleverantörer kan innebära behandling utanför EU och EES, bland annat i USA. När uppgifter överförs utanför EU och EES använder Pantpolare en tillåten skyddsmekanism, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med nödvändiga kompletterande skydd. Mer information kan begäras via mikael@pantpolare.se.

Hur länge uppgifterna sparas

Pantpolare sparar inte personuppgifter längre än vad som behövs för respektive ändamål.

Aktiva konton och profiler sparas så länge kontot eller profilen används. Ett konto som varit inaktivt i 24 månader kan avslutas efter föregående meddelande.

Relationer och hämtningsadresser sparas så länge de behövs för den aktiva relationen. Adressåtkomsten upphör när relationen eller kontot avslutas, om adressen inte behövs i ett konkret säkerhets- eller rättsärende.

Vanliga meddelanden sparas högst 12 månader efter meddelandet eller relationens avslut, beroende på vad som inträffar sist. Rapporterade meddelanden kan sparas längre när det behövs för en säkerhetsutredning eller ett rättsligt anspråk.

Kvittobilder sparas normalt högst 24 månader efter kampanjens slut, så att kampanjen, fakturan och normala rättelser eller klagomål kan hanteras.

Belopp och kampanjhistorik kan sparas så länge produktstrukturen behöver historiken. När ett konto avslutas tas den personliga kopplingen bort eller anonymiseras när den inte längre behövs.

Avtalsbevis och koordinatorhistorik sparas så länge avtalet gäller och därefter så länge uppgifterna behövs för rättsliga anspråk eller som räkenskapsinformation.

Fakturor och räkenskapsinformation sparas under den tid bokföringslagstiftningen kräver, normalt sju år efter utgången av det kalenderår då det aktuella räkenskapsåret avslutades.

Supportärenden sparas normalt i 24 månader efter att ärendet avslutats. Ett säkerhetsärende kan sparas längre när det finns ett dokumenterat behov.

Aktiveringsuppgifter sparas medan aktiveringen pågår och normalt högst 12 månader efter den senaste aktiveringsaktiviteten. En minsta spärruppgift kan sparas längre för att respektera en begäran om att inte få fler frivilliga meddelanden.

Tekniska och säkerhetsrelaterade loggar sparas normalt högst 12 månader, om inte en konkret incident kräver längre lagring.

Säkerhetskopior kan innehålla raderade uppgifter tills de skrivs över enligt leverantörens normala backuprotation. Uppgifterna ska då vara avskilda från normal användning och inte återföras annat än vid nödvändig återställning, varefter raderingen genomförs på nytt. Bilder i aktiv lagring raderas separat när de inte längre får sparas.

Barns personuppgifter

Pantpolare behandlar barns uppgifter med särskild försiktighet. En vuxen vårdnadshavare eller kontoinnehavare skapar och hanterar den minderåriges profil. Barnet blir inte avtalspart eller betalningsansvarigt. Vi samlar inte in barnets hemadress, födelseår, ålderskategori eller en särskild vårdnadshavarkoppling. Barnets uppgifter används inte för personanpassad reklam.

Ett barn kan själv ha rätt att få information, rätta uppgifter eller begära att de tas bort. Vid en sådan begäran tar Pantpolare hänsyn till barnets ålder, mognad och säkerhet samt vårdnadshavarens ansvar.

Radera konto

En kontoinnehavare kan initiera radering i appen genom Inställningar, Radera konto och Radera mitt konto. En begäran kan också göras utan tillgång till appen på följande sida:

https://www.pantpolare.se/delete-account

Användaren kan först behöva avsluta öppna hämtningar eller överlämna en lag- eller administratörsroll som annars skulle lämnas utan ansvarig. Appen förklarar då vad som behöver göras.

När kontot raderas tar Pantpolare bort inloggningen, pushidentifierare, profilbild och onödiga direkta personuppgifter. Övriga personkopplingar raderas eller anonymiseras. Tomma platser i gruppstrukturen, belopp och gruppresultat får behållas endast när de inte längre rimligen kan kopplas till den tidigare användaren. Uppgifter som behöver behållas för bokföring, ett konkret säkerhetsärende eller ett rättsligt anspråk avskiljs från normal användning och sparas bara så länge behovet finns.

Dina rättigheter

få information om hur dina personuppgifter behandlas och få en kopia av dem
få felaktiga eller ofullständiga uppgifter rättade
begära att uppgifter raderas eller att behandlingen begränsas
invända mot behandling som grundas på berättigat intresse
få vissa uppgifter överförda i ett strukturerat, allmänt använt och maskinläsbart format
återkalla ett samtycke utan att det påverkar behandling som redan har skett lagligt
lämna klagomål till Integritetsskyddsmyndigheten

Rätten till radering är inte absolut. Vi kan behöva behålla begränsade uppgifter för att följa bokföringsregler, hantera ett säkerhetsärende eller fastställa, göra gällande eller försvara rättsliga anspråk. En begäran skickas till mikael@pantpolare.se. Vi kan be om proportionerlig information för att säkerställa att uppgifter inte lämnas till eller ändras av fel person.

Automatiserade beslut

Pantpolare fattar inte beslut som enbart bygger på automatiserad behandling och som har rättsliga eller på liknande sätt betydande konsekvenser för användaren. Tekniska kontroller kan användas för att upptäcka fel, dubbletter eller misstänkt missbruk, men en betydande åtgärd mot en användare ska kunna bedömas av en person.

Säkerhet

All apptrafik skyddas med HTTPS och TLS under överföring. Pantpolare använder skyddad autentisering, roll- och relationsbaserad åtkomst, begränsad administratörsåtkomst samt rutiner för säkerhetshändelser, rättighetsbegäranden och radering. Ingen digital tjänst kan garantera fullständig säkerhet. Misstänkt obehörig åtkomst eller annan incident kan rapporteras till mikael@pantpolare.se.

Cookies analys och marknadsföring

Webbplatsens cookies och liknande teknik beskrivs i Pantpolares separata cookieinformation. Nödvändig teknik används för att tjänsten ska fungera och vara säker. Icke nödvändig analys, annonsering eller spårning aktiveras inte utan att tillämpliga krav på information och samtycke har hanterats. Pantpolare använder inte barns uppgifter för personanpassad reklam.

Ändringar

Pantpolare kan uppdatera policyn när tjänsten, leverantörerna eller lagkraven förändras. Den aktuella versionen finns alltid på webbplatsen med versionsdatum. Berörda användare informeras tydligt innan en väsentlig ändring börjar tillämpas när det krävs.