Integritetspolicy
Senast uppdaterad: 2026-10-17
1. Personuppgiftsansvarig
Den här integritetspolicyn beskriver hur personuppgifter behandlas när du använder Veckoslanten.
Personuppgiftsansvarig är Axel Wendel.
Kontakt: support@veckoslanten.se
2. Vilka uppgifter behandlas?
För föräldrakonton kan Veckoslanten behandla:
namn
användarnamn
e-postadress
kontouppgifter och säkerhetsrelaterad information, exempelvis användaridentitet, autentiseringsstatus och säkerhetsinställningar.
familjetillhörighet
användningsdata som behövs för att tillhandahålla tjänsten
För barnkonton kan Veckoslanten behandla:
namn
användarnamn
familjetillhörighet
saldo och transaktionshistorik
veckopengsscheman
sysslor och belöningar
sparmål
Lösenord hanteras genom Supabase Auth och lagras inte i läsbar form. Veckoslanten kan inte se användarnas befintliga lösenord.
Barnet behöver inte ange egen e-postadress, telefonnummer, adress eller personnummer för att använda ett barnkonto.
När det behövs för drift, felsökning, säkerhet och missbruksförebyggande kan även tekniska uppgifter behandlas, exempelvis information om inloggningsförsök eller fel i tjänsten.
3. Varför behandlas uppgifterna, och på vilken grund?
För behandling som är nödvändig för att skapa och tillhandahålla förälderns konto och de funktioner som föräldern valt att använda är den rättsliga grunden avtal. Detta kan omfatta konto, familjefunktioner, saldo och transaktioner, veckopeng, sysslor och sparmål samt nödvändiga servicemeddelanden, i den mån behandlingen krävs för att tillhandahålla tjänsten.
För barnets uppgifter används berättigat intresse och en intresseavvägning. Intresset är att kunna tillhandahålla den familjefunktion som den behöriga föräldern aktivt har valt att använda. Barnets intressen samt grundläggande rättigheter och friheter väger särskilt tungt och beaktas särskilt i intresseavvägningen, bland annat genom dataminimering, så att vi inte samlar in fler uppgifter om barnet än vad som behövs för tjänstens funktion. Barnets samtycke används inte som rättslig grund.
För behandling av säkerhetsskäl, förebyggande av missbruk och skydd mot obehörig åtkomst används berättigat intresse och en intresseavvägning. Intresset är att skydda tjänsten, användarna och deras uppgifter, försiktigt avvägt mot de berörda personernas intressen.
Om en behandling krävs för att uppfylla lagliga skyldigheter kan den rättsliga grunden vara rättslig förpliktelse, där detta faktiskt är tillämpligt.
4. Mottagare och leverantörer
Personuppgifter kan behandlas av följande leverantörer:
Lovable/Lovable Cloud – utveckling, hosting och plattform.
Supabase – databas. Supabase Auth hanterar autentisering, lösenord och användarsessioner.
Resend – transaktionsmejl, exempelvis verifieringsmejl, lösenordsåterställning och inbjudningar.
Paddle – Merchant of Record och betalningsleverantör för Veckoslanten+. Paddle behandlar de uppgifter som behövs för betalning och abonnemang för Veckoslanten+ i sin roll som Merchant of Record och betalningsleverantör.
Personuppgifter behandlas av våra tjänsteleverantörer enligt tillämpliga avtal, deras respektive roller och gällande dataskyddsregler. Leverantörerna kan anlita underleverantörer enligt villkoren för respektive tjänst.
5. Överföring utanför EU/EES
Vissa leverantörer behandlar uppgifter även utanför EU/EES.
Resend uppger att den primära behandlingen sker i USA och att tillämpliga skyddsmekanismer används, bland annat EU:s standardavtalsklausuler.
Supabase och Lovable kan använda leverantörer och behandling i flera jurisdiktioner. För överföringar till länder utanför EU/EES använder de tillämpliga skyddsmekanismer enligt sina villkor och sina avtal om personuppgiftsbehandling (DPA).
6. Hur länge sparas uppgifterna?
Personuppgifter sparas inte längre än nödvändigt för att tillhandahålla tjänsten eller för att uppfylla rättsliga skyldigheter eller andra giltiga skäl.
Kontouppgifter behandlas normalt så länge kontot finns. Ett konto eller ett barnkonto kan raderas via tjänstens funktioner, med de begränsningar som gäller för respektive konto och familj.
Familjeuppgifter, saldon och historik hanteras enligt tjänstens funktioner för kontoradering. Om en förälder lämnar familjen eller raderar sitt konto kan familjens uppgifter och historik finnas kvar för de kvarvarande familjemedlemmarna. Hänvisningar till den raderade föräldern kan tas bort utan att familjens historik raderas.
Vissa uppgifter, exempelvis loggar för säkerhet och kontoradering, kan behöva sparas längre för att uppfylla rättsliga skyldigheter eller för att utreda säkerhetsincidenter och förebygga missbruk. Behovet avgörs av uppgifternas ändamål och tillämpliga krav.
Betalningsrelaterade uppgifter kan omfattas av särskilda lagringskrav och hanteras även av Paddle i dess roll som Merchant of Record. Lagringen hos Paddle regleras också av Paddles tillämpliga villkor och dataskyddsinformation.
7. Säkerhet
Lösenord lagras inte i läsbar form av Veckoslanten.
Tjänsten använder tekniska säkerhetsåtgärder, åtkomstkontroller och behörighetsstyrning för att begränsa åtkomsten till uppgifter, så att bara behöriga personer inom en familj kan nå familjens uppgifter.
Föräldrakonton kan använda tvåstegsverifiering för ytterligare skydd.
Ingen säkerhetsåtgärd är absolut; vi arbetar löpande med att skydda uppgifterna.
8. Dina rättigheter
Beroende på omständigheterna kan du enligt dataskyddslagstiftningen ha rätt att bland annat:
få information om och insyn i de personuppgifter som behandlas
begära rättelse av felaktiga uppgifter
begära radering av uppgifter
begära begränsning av behandling
invända mot viss behandling
i vissa fall få ut uppgifter i ett överförbart format
För att utöva någon av dessa rättigheter, kontakta oss på support@veckoslanten.se. Din identitet kan behöva verifieras innan vi hanterar en begäran.
Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att dina personuppgifter behandlas felaktigt.
9. Barns uppgifter
Barnkonton skapas och administreras av en förälder i familjen.
Veckoslanten är utformat för att samla in så få uppgifter om barnet som möjligt. Barnet behöver exempelvis inte ange egen e-postadress, telefonnummer, adress eller personnummer.
Barnets uppgifter är kopplade till familjen. Inom tjänsten begränsas åtkomsten genom behörighetsstyrning så att barnet och behöriga föräldrar endast får tillgång till de uppgifter och funktioner som är avsedda för respektive roll. Vissa uppgifter kan även behöva behandlas av behöriga tjänsteleverantörer för drift, support och säkerhet, enligt tillämpliga avtal och dataskyddsregler.
Vi beaktar särskilt barnets intressen och rättigheter vid behandlingen, exempelvis genom dataminimering och begränsad behörighet.
10. Ändringar av integritetspolicyn
Policyn kan uppdateras när Veckoslanten förändras eller när behandlingen av personuppgifter förändras.
Datumet högst upp visar när policyn senast uppdaterades.
11. Kontakt
Frågor om integritet och personuppgifter kan skickas till:
Axel Wendel