Integritetspolicy
Senast uppdaterad: 5 november 2026
Den här policyn förklarar vilka personuppgifter HittaFix behandlar, varför, hur länge och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).
1. Personuppgiftsansvarig
HittaFix drivs av HittaFix UF, ett UF-företag inom Ung Företagsamhet. Ett UF-företag är inte en juridisk person, så personuppgiftsansvariga är företagets medlemmar gemensamt: Axel Wengler (VD), Jakob Bahuo (ekonomiansvarig), Alex Nyholm (administratör), Sofie Leonova (säljare), Emmah Andersson (marknadsföringsansvarig).
Adress: Kungsvägen 21, 856 40 Sundsvall. Kontakt i dataskyddsfrågor: hittafixuf@gmail.com.
2. Vilka uppgifter vi behandlar och varför
| Uppgifter | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| E-post, lösenord (lagras endast som hash), användarnamn, roller | Skapa och administrera ditt konto, logga in | Avtal (art. 6.1 b) | Tills du raderar kontot |
| Födelsedatum | Kontrollera att du är minst 13 år och om din vårdnadshavare behöver godkänna kontot. Visas aldrig för andra användare. | Rättslig förpliktelse / berättigat intresse (art. 6.1 c, f) | Tills du raderar kontot |
| Vårdnadshavares e-postadress och godkännande (om du är 13–17 år) | Be vårdnadshavaren godkänna kontot och kunna visa att det är godkänt | Berättigat intresse (art. 6.1 f) – att skydda barn som använder tjänsten | Tills kontot raderas. Nekar vårdnadshavaren raderas kontot direkt. |
| Telefonnummer (frivilligt) | Förifylla kontaktuppgifter när du lägger upp en annons | Avtal (art. 6.1 b) | Tills du tar bort det eller raderar kontot |
| Annonser: titel, beskrivning, kategori, plats (län, kommun, ort) | Visa ditt uppdrag för andra användare | Avtal (art. 6.1 b) | Tills du tar bort annonsen eller kontot |
| Tidigare versioner av annonser (text, kategori, plats, status och kontaktuppgifter vid varje ändring) | Utreda klagomål om att en annons ändrats i efterhand, och motivera modereringsbeslut. Bara administratörer kan läsa historiken. | Berättigat intresse (art. 6.1 f) | Så länge annonsen finns, därefter högst 12 månader. Raderas direkt om du raderar kontot. |
| Kontaktuppgifter på annonser (e-post/telefon) | Visas bara för inloggade användare som trycker på "Kontakta" | Avtal (art. 6.1 b) | Tills du tar bort annonsen eller kontot |
| Bilder på annonser (frivilligt, upp till 8) | Visa uppdraget. Bilderna syns bara så länge annonsen är aktiv. Platsdata (EXIF/GPS) och annan metadata tas bort vid uppladdning. Undvik bilder där andra personer kan kännas igen. | Avtal (art. 6.1 b) | Tills du tar bort bilden, annonsen eller kontot |
| Bio och profilbild (frivilligt) | Visas för användare som kontaktat dig. Platsdata (EXIF/GPS) tas bort från bilden. | Avtal (art. 6.1 b) | Tills du tar bort dem eller raderar kontot |
| Kontakter och omdömen | Låsa upp profiler och visa omdömen för dem som haft kontakt | Avtal (art. 6.1 b) | Tills någon av parterna raderar sitt konto |
| Godkännande av villkor och åldersintyg (tidpunkt och version) | Kunna visa vad du godkänt | Rättslig förpliktelse / berättigat intresse (art. 6.1 c, f) | Så länge kontot finns. |
| IP-adress (lagras endast som hashvärde), inloggningsförsök | Skydda mot intrång och automatiserade attacker (rate limiting) | Berättigat intresse (art. 6.1 f) | Högst 1 dygn |
| Rapporter: vad som rapporterades, anledning, eventuell beskrivning, och ditt konto om du var inloggad | Hantera rapporter om olagligt eller otillåtet innehåll (EU:s förordning om digitala tjänster) | Rättslig förpliktelse / berättigat intresse (art. 6.1 c, f) | Så länge ärendet pågår och därefter högst 12 månader. |
| Modereringsbeslut och avstängningar (vad, varför, när) | Kunna motivera och ompröva beslut, hindra avstängda från att registrera sig igen | Berättigat intresse (art. 6.1 f) | Så länge kontot finns. Loggen över beslut rensas automatiskt efter 3 år. |
| E-postadress för notiser | Meddela dig när någon trycker "Kontakta" på din annons eller när något av ditt tas bort | Avtal (art. 6.1 b) | Tills du raderar kontot |
| Betalningsuppgifter | Under betan är tjänsten gratis och inga betaluppgifter samlas in. | - | - |
Vi använder inte dina uppgifter för marknadsföring, profilering eller automatiserade beslut, och vi säljer inga uppgifter.
3. Mottagare och personuppgiftsbiträden
- Supabase – databas, inloggning och fillagring. Data lagras i EU (Stockholm, Sverige). Supabase Inc. är ett amerikanskt bolag; överföring regleras av EU-kommissionens standardavtalsklausuler.
- GitHub (Microsoft) – lagrar en krypterad säkerhetskopia av databasen i 7 dagar. GitHub kan inte läsa innehållet. Överföring till USA regleras av EU-kommissionens standardavtalsklausuler.
- Resend – skickar e-post från tjänsten (bekräftelse av konto, återställning av lösenord och notiser). Behandlar din e-postadress och mejlets innehåll.
- Vercel – driftar webbplatsen. Servrarna som kör sajten ligger i Stockholm, och tekniska loggar (t.ex. IP-adress vid fel) sparas kortvarigt. Vercel Inc. är ett amerikanskt bolag; överföring regleras av EU-kommissionens standardavtalsklausuler.
- Cloudflare Turnstile (om aktiverat) – skydd mot bottar vid registrering, inloggning och nya annonser. Behandlar IP-adress och tekniska webbläsaruppgifter.
- Have I Been Pwned – när du väljer lösenord kontrollerar vi om det finns i kända dataläckor. Bara de första 5 tecknen av lösenordets hashvärde skickas – aldrig lösenordet eller din e-post.
4. Dina rättigheter
- Tillgång och dataportabilitet – ladda ner allt vi har om dig som en JSON-fil under Min profil.
- Radering – radera ditt konto och dina uppgifter direkt under Radera konto.
- Rättelse, begränsning och invändning – kontakta oss på hittafixuf@gmail.com.
- Klagomål – du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
5. Säkerhet
All trafik är krypterad (HTTPS). Lösenord lagras endast som hash. Åtkomst till data styrs per rad i databasen, så att användare bara kan läsa det de har rätt till. Du kan aktivera tvåfaktorsautentisering under Säkerhet.
6. Cookies
Vi använder bara nödvändiga cookies. Se cookiepolicyn.
7. Barn och unga
Du måste vara minst 13 år för att använda HittaFix. Är du 13–17 år behöver din vårdnadshavare godkänna kontot. Vi mejlar vårdnadshavaren en länk, och fram till godkännandet kan kontot bara titta på annonser. Vi visar aldrig din ålder eller ditt födelsedatum för andra. Får vi veta att ett konto tillhör någon under 13 år, eller att uppgifterna inte stämmer, raderar vi kontot. Vårdnadshavaren kan när som helst be oss radera kontot via hittafixuf@gmail.com.
8. När UF-året tar slut
HittaFix UF avvecklas senast den 31 maj 2027. Minst 30 dagar innan meddelar vi dig via e-post och på sajten vad som kommer att hända. Antingen raderas alla konton och uppgifter senast samma dag, eller så förs tjänsten över till ett nytt företag. Vid en överföring får du veta vem som tar över, och du kan radera ditt konto innan dess.
9. Ändringar
Vid väsentliga ändringar meddelar vi dig via e-post eller på sajten innan ändringen börjar gälla.