Senast uppdaterad: 3 november 2026
Integritetspolicy för gnomensbrev.se
Här kan du läsa vilka personuppgifter vi behandlar när du använder gnomensbrev.se, varför vi gör det och vilka rättigheter du har. Vi har försökt skriva så enkelt som möjligt. Dataskyddsförordningen (GDPR) gäller.
Kort sagt:
- Det är alltid en förälder (eller annan vuxen) som skapar profilen – aldrig barnet.
- Vi samlar bara in det som behövs för att göra kalendern.
- Allt om ditt barn raderas automatiskt den 31 december, om du inte aktivt väljer "Behåll profil".
- Ingen chatt, inga annonser, ingen försäljning av uppgifter.
- Nyhetsbrev bara om du själv har sagt ja.
1. Personuppgiftsansvarig
AKopensky & Co. (dansk enskild firma) CVR-nummer: 38205374 Adress: Sluseholmen 37, 2450 København SV, Danmark E-post: kontakt@gnomensbrev.se
Vi är personuppgiftsansvariga för de uppgifter som beskrivs här.
2. Vilka uppgifter, varför och med vilken rättslig grund
2.1 Om dig som förälder (kund)
| Uppgifter | Ändamål | Rättslig grund |
|---|---|---|
| E-post, språkval, PIN-kod (sparas bara hashad, dvs. envägskrypterad – vi kan inte se den) | Skapa och skydda din profil, leverera kalendern, skicka orderbekräftelse och Julboken | Fullgörande av avtalet med dig – GDPR art. 6.1 b |
| Orderuppgifter (produkt, pris, tidpunkt, rabatt-/present-/värvningskod, betalstatus) | Genomföra köpet, hantera återbetalning och reklamation | GDPR art. 6.1 b |
| Samma orderuppgifter | Uppfylla bokföringsskyldigheten | Rättslig förpliktelse – GDPR art. 6.1 c, enligt dansk bokföringslag (bogføringsloven) |
| Meddelanden till oss (e-post) | Svara dig och lösa problem | GDPR art. 6.1 b och f (vårt intresse av att kunna hjälpa dig) |
| Tekniska uppgifter (IP-adress, loggar) | Säkerhet, felsökning och förebyggande av missbruk | Berättigat intresse – GDPR art. 6.1 f |
| E-post för nyhetsbrev | Skicka erbjudanden och nyheter | Ditt samtycke – GDPR art. 6.1 a, och 19 § marknadsföringslagen (2008:486) |
2.2 Om ditt barn
| Uppgifter | Ändamål | Rättslig grund |
|---|---|---|
| Barnets förnamn, åldersgrupp, namn på gosedjur/smeknamn | Göra breven personliga | Berättigat intresse – GDPR art. 6.1 f: att leverera den personliga kalender som du som förälder har beställt till familjen. Vi skyddar barnet genom att bara samla in det nödvändiga och radera det den 31 december. |
| Barnets svar (teckningar och korta texter) som du laddar upp | Visa svaren i kalendern och skicka dem till dig i Julboken den 24 december | Samma som ovan |
| Samma uppgifter efter den 31 december | Spara profilen till nästa år om du väljer "Behåll profil" | Ditt särskilda samtycke – GDPR art. 6.1 a |
Barn skapar inget konto och lämnar inte själva samtycke. Det är du som förälder som bestämmer vilka uppgifter som skrivs in. Skriv bara förnamn – inte efternamn, adress, foton av barnet eller uppgifter om hälsa, religion eller liknande. Vi använder aldrig barnets uppgifter för marknadsföring, profilering eller automatiserade beslut.
2.3 Värvningskoder
När en ny kund använder din värvningskod registrerar vi vilken kod som användes på beställningen. Vi skickar aldrig e-post till dina vänner och får inte deras kontaktuppgifter från dig.
2.4 Cookies och statistik
Statistik används bara om du har samtyckt i cookiebannern. Läs mer i vår cookiepolicy.
3. Hur länge vi sparar uppgifterna
| Uppgifter | Raderas |
|---|---|
| Barnets uppgifter och svar | Automatiskt den 31 december, om du inte har valt "Behåll profil". Om du återkallar samtycket raderar vi dem så snart som möjligt. Säkerhetskopior skrivs över inom [30] dagar. |
| Din profil (e-post, språk, PIN) | När du raderar profilen. Om du inte har loggat in på [24] månader raderar vi den. |
| Order- och bokföringsuppgifter | 5 år från utgången av det räkenskapsår de avser (dansk bokföringslag). |
| Samtycke till nyhetsbrev | Tills du avregistrerar dig. Bevis på samtycket sparas i [2] år därefter. |
| Meddelanden till oss | [12] månader efter att ärendet är avslutat. |
| Loggar | [30] dagar. |
Julboken skickas till din egen e-post. Den kopian ligger i din inkorg och du bestämmer över den – den raderas inte när vi raderar våra uppgifter.
4. Vilka vi delar uppgifter med
Vi säljer aldrig uppgifter och delar dem inte med annonsörer. Vi använder dessa leverantörer:
| Mottagare | Roll | Plats |
|---|---|---|
| Vercel Inc. (hosting, EU-region Frankfurt), Neon (database, Frankfurt) og Cloudflare R2 (filer, EU) | Drift av webbplats och databas (personuppgiftsbiträde) | EU |
| Resend (e-mail, EU-region Irland) | Utskick av e-post (personuppgiftsbiträde) | EU (Irland/Tyskland) |
| Stripe Payments Europe Ltd. | Betalning med kort och Swish. Stripe är vårt personuppgiftsbiträde och självständigt personuppgiftsansvarig för bl.a. bedrägeriförebyggande och egna lagkrav | Irland/EU; uppgifter kan överföras till USA (se punkt 5) |
| Plausible Analytics (uden cookies) | Besöksstatistik – bara med samtycke | EU (Irland/Tyskland) |
| [BOGFØRINGSSYSTEM / REVISOR] | Bokföring | EU |
| Vores eget CRM-system (hostet hos Vercel/Neon) | Kundservice och orderhantering (gemensamt för vår danska och svenska webbplats) | EU |
| Myndigheter | Om lagen kräver det (t.ex. danska Skattestyrelsen) | Danmark |
Vi har personuppgiftsbiträdesavtal med våra biträden.
5. Överföring till länder utanför EU/EES
Vi försöker hålla alla uppgifter inom EU. Om en leverantör (t.ex. Stripe) överför uppgifter till ett land utanför EU/EES sker det bara med stöd av en laglig grund, t.ex. EU-kommissionens beslut om adekvat skyddsnivå (inklusive EU-U.S. Data Privacy Framework) eller EU:s standardavtalsklausuler. Kontakta oss om du vill veta mer.
6. Dina rättigheter
Du har rätt att:
- få tillgång till de uppgifter vi har om dig och ditt barn,
- få felaktiga uppgifter rättade,
- få uppgifter raderade,
- få behandlingen begränsad,
- invända mot behandling som grundas på berättigat intresse,
- få ut dina uppgifter i ett vanligt format (dataportabilitet),
- när som helst återkalla ett samtycke. Det påverkar inte lagligheten av behandlingen före återkallelsen.
Mycket kan du göra själv i din profil (t.ex. radera barnets svar eller hela profilen). Annars skriver du till kontakt@gnomensbrev.se. Vi svarar inom en månad.
Vissa rättigheter har undantag – vi måste till exempel spara bokföringsuppgifter i 5 år även om du ber om radering.
7. Klagomål till tillsynsmyndighet
Du kan klaga på vår behandling av personuppgifter till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm – imy.se.
Eftersom vi är etablerade i Danmark är den danska myndigheten Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark – datatilsynet.dk, vår ledande tillsynsmyndighet. Du kan välja att klaga till någon av dem.
8. Säkerhet
Vi använder krypterad anslutning (HTTPS), sparar PIN-koder hashade, ger bara åtkomst till dem som behöver den och väljer leverantörer med lämplig säkerhet. Om vi upptäcker en säkerhetsincident som innebär en risk för dig meddelar vi dig.
9. Om GDPR artikel 8
Artikel 8 i GDPR handlar om barn som själva lämnar samtycke till onlinetjänster. Hos oss skapar barn inget konto och lämnar inget samtycke. Alla avtal och samtycken lämnas av en vuxen.
10. Ändringar
Om vi ändrar policyn väsentligt meddelar vi det på webbplatsen och – om du har en profil – via e-post.