Guidas Till startsidan

Integritetspolicy

Senast uppdaterad 16 maj 2026 · Version 1.0

Denna policy beskriver hur Nordic Sidequest AB (org.nr anges i avtal) behandlar personuppgifter i tjänsten Guidas. Vi värnar om att samla in så lite som möjligt och vara tydliga med varför.

1. Två roller

Personuppgiftsansvarig: För konton hos våra kunder (administratörer och redaktörer) och för vår webbplats är Nordic Sidequest AB personuppgiftsansvarig.

Personuppgiftsbiträde: För det innehåll och den besöksstatistik som hör till en kunds turer behandlar vi personuppgifter för kundens räkning. Då är kunden personuppgiftsansvarig och vi biträde. Ett separat personuppgiftsbiträdesavtal tecknas med varje sådan kund.

2. Vilka uppgifter vi behandlar

Kategori	Uppgifter	Varför
Administratörskonton	E-postadress, krypterat lösenord, roll, inloggnings­sessioner och tidsstämplar	Ge åtkomst till tjänsten och hålla den säker
Inbjudningar och lösenords­återställning	E-postadress, tillfälliga engångslänkar	Skapa konto, återställa åtkomst
Besöksstatistik	Anonym besöks-identifierare, språk, webbläsartyp, tidpunkter, vilka stopp som spelats	Visa kunden hur turen används
Tekniska loggar	IP-adress och förfrågnings­data i serverloggar	Drift, felsökning och säkerhet
Utgående e-post	Mottagarens e-postadress och meddelande­innehåll	Skicka inloggnings- och systemmeddelanden

Det innehåll en kund lägger in (ljud, text, bild) är normalt inte personuppgifter, men kan vara det om kunden själv väljer att inkludera sådana. Kunden ansvarar för laglig grund för sådant innehåll.

3. Laglig grund

• Avtal — för att leverera tjänsten till kunder och deras användare.
• Berättigat intresse — grundläggande besöksstatistik samt säkerhets- och driftloggar, avvägt mot den enskildes intresse.
• Rättslig förpliktelse — när lag kräver att vi bevarar viss information.

4. Hur länge vi sparar

• Inloggningssessioner: upp till 30 dagar.
• Återställningslänkar: 60 minuter. Inbjudningar: 7 dagar.
• Besöksstatistik: så länge kundens abonnemang löper, därefter enligt avtal.
• Säkerhetskopior: rullande, normalt sju dagliga.
• Kundens data raderas permanent efter avtalets slut och en avvecklingsperiod.

5. Var uppgifterna behandlas och av vilka

Tjänsten driftas inom EU. Vi anlitar följande underbiträden:

Underbiträde	Roll	Plats
Hetzner	Serverdrift och databas	Tyskland / Finland (EU)
Resend	Utgående e-post	EU-region; kan anlita underleverantör
Cloudflare	DNS och e-postrouting för inkommande post	Globalt nätverk

Vi säljer aldrig personuppgifter. Uppgifter lämnas bara ut när det krävs för att leverera tjänsten eller när lag kräver det.

6. Dina rättigheter

Du har rätt att begära:

• tillgång till de uppgifter vi har om dig,
• rättelse av felaktiga uppgifter,
• radering,
• begränsning av eller invändning mot behandling,
• dataportabilitet.

Rör begäran innehåll eller statistik som tillhör en kunds tur, vänder du dig i första hand till den kunden (som är personuppgiftsansvarig för den datan). Övriga frågor besvarar vi direkt.

7. Klagomål

Du har rätt att klaga till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), imy.se.

8. Lokal lagring i besökarens mobil

För att en tur ska fungera utan nätuppkoppling sparar besökarens webbläsare en kopia av turen och dess ljud lokalt, samt en anonym identifierare. Inga spårningskakor för marknadsföring används. Besökaren kan rensa detta via webbläsarens inställningar.

9. Ändringar

Vi kan uppdatera denna policy. Den senaste versionen finns alltid på denna sida med uppdaterat datum.