Integritetspolicy

Senast uppdaterad: 21 oktober 2026

Den här policyn beskriver vilka personuppgifter Föräldraledigpunktse Stockholm AB ("vi") behandlar när du använder www.foraldraledig.se, varför vi gör det, vilka som får del av uppgifterna och vilka rättigheter du har. Vi är personuppgiftsansvariga för behandlingen.

1. Uppgifter vi behandlar och varför

För varje ändamål anger vi vilken rättslig grund enligt dataskyddsförordningen (GDPR) behandlingen vilar på.

• Konto och profil: e-postadress, namn och de uppgifter du lägger in i din profil, samt aktiviteter du gillar och sparar. Behövs för att du ska kunna logga in och använda tjänsten. Loggar du in med Google får vi ditt namn och din e-postadress från Google. Rättslig grund: avtal.
• Frivilliga uppgifter om barn: om du väljer att ange antal barn och deras åldrar använder vi dem för att visa och sortera aktiviteter som passar er. Vi frågar inte efter barnens namn. Kontakta oss om du vill att vi tar bort uppgifterna. Rättslig grund: samtycke.
• Bokningar: när du bokar en aktivitet sparar vi bokningen och antal deltagare, och arrangören får ditt namn och din e-postadress så att de kan genomföra aktiviteten. Du får bekräftelser via e-post. Rättslig grund: avtal.
• Innehåll du skapar: aktiviteter, arrangörsprofiler, bilder och recensioner du lägger upp sparas och visas offentligt på webbplatsen. Rättslig grund: avtal.
• Aktivitetsförslag: när du ber om förslag på aktiviteter skickar vi din ort samt antal barn och deras åldrar (inga namn eller kontaktuppgifter) till OpenAI, som tar fram förslagen. Rättslig grund: avtal.
• Nyhetsbrev: om du prenumererar sparas din e-postadress hos Mailchimp. Du kan avsluta prenumerationen via länken i varje utskick. Rättslig grund: samtycke.
• Kontaktformuläret: det du skriver och din e-postadress skickas till oss via e-post så att vi kan svara. Rättslig grund: berättigat intresse (att kunna besvara frågor).
• Felrapporter och feedback: om ett tekniskt fel uppstår skickas information om felet (t.ex. vilken sida och webbläsare som användes) till vår felövervakningstjänst. Om du är inloggad kopplas rapporten till ditt användar-id och din e-post så att vi kan felsöka. Om du skickar feedback via feedbackknappen sparar vi det du skriver och, om du anger dem, namn, e-post och skärmdump. Rättslig grund: berättigat intresse (att hitta och åtgärda fel).
• Skydd mot missbruk: formulär för nyhetsbrev och kontakt skyddas av Google reCAPTCHA, och registreringen av konto av Cloudflare Turnstile (se avsnitt 3). Rättslig grund: berättigat intresse (att stoppa spam och automatiserade anrop).

2. Statistik och mätning

Google Analytics (bara med ditt samtycke)

Om du väljer "Acceptera alla" i cookiebannern använder vi Google Analytics, som laddas via Google Tag Manager, för att förstå hur webbplatsen används: vilka sidor som besöks, hur besökare hittar hit och ungefär var i världen de befinner sig. Syftet är att förbättra webbplatsen och hitta fler aktiviteter. Inget av detta används för annonser, och vi delar inga uppgifter med Google för annonsändamål.

• Utan samtycke skickas ingenting till Google Analytics. Vi använder Googles Consent Mode i grundläget: Google Tag Manager laddas på alla sidor (se avsnitt 3), men Google Analytics-taggen körs inte förrän du har godkänt. Om du inte väljer något räknas det som att du har tackat nej.
• Cookies: _ga och _ga_<id> skiljer besökare och besök åt. De sparas i upp till 2 år.
• Uppgifter: besökta sidor, hänvisande sida, webbläsare, enhet, ungefärlig plats och ett slumpat id från cookien. Innan adressen skickas tar vi bort sökord, inloggningslänkar och andra parametrar som kan innehålla personuppgifter. Google Analytics 4 sparar inte IP-adresser.
• Mottagare och överföring: Google Ireland Limited och Google LLC (USA). Överföringen till USA sker med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework.
• Lagringstid: uppgifter på användarnivå sparas i Google Analytics i högst 14 månader.
• Rättslig grund: samtycke.

Cookielös besöks- och prestandastatistik

Vi använder Vercel Web Analytics och Vercel Speed Insights för att räkna antal besök och mäta hur snabbt sidorna laddas. De sätter inga cookies och sparar ingen identifierare i din webbläsare. Ett besök känns igen med en hash som byts varje dygn, och vi ser bara sammanställd statistik. Sökord och andra känsliga delar av adressen tas bort innan den skickas. Rättslig grund: berättigat intresse (att veta hur många som använder webbplatsen och att den fungerar bra).

Visningar av aktiviteter

När en aktivitetssida visas sparar vi en visning i vår egen databas för att kunna visa populära aktiviteter. Visningen sparas med ett pseudonymt id som räknas fram ur IP-adress och webbläsare tillsammans med en hemlig nyckel och byts varje dygn. IP-adressen sparas inte och id:t kan inte räknas tillbaka till den. Är du inloggad kopplas visningen till din profil. Visningar från sökmotorer och andra robotar räknas inte. Ingen cookie används. Rättslig grund: berättigat intresse.

3. Cookies och resurser från andra

Nödvändiga cookies behövs för att webbplatsen ska fungera och kräver inte samtycke. Statistikcookies sätts bara om du godkänner dem.

• foraldraledig_cookie_consent (nödvändig): sparar ditt val i cookiebannern. Sparas i 1 år.
• sb-…-auth-token (nödvändig): håller dig inloggad. Sätts bara när du loggar in och tas bort när du loggar ut.
• _ga, _ga_<id> (statistik, kräver samtycke): Google Analytics, se avsnitt 2.

Några resurser hämtas från andra leverantörer när sidan laddas. Då får leverantören din IP-adress och information om webbläsaren, eftersom det krävs för att leverera innehållet:

• Google Tag Manager (Google Ireland Limited / Google LLC) laddas på alla sidor, även utan samtycke. Det sätter inga cookies och skickar inga besöksuppgifter till Google Analytics förrän du har godkänt.
• Google reCAPTCHA (Google Ireland Limited / Google LLC) laddas i dag på alla sidor för att skydda formulären mot spam. Google kan sätta egna cookies och samla in uppgifter om hur du använder sidan för att bedöma om du är en människa.
• Cloudflare Turnstile (Cloudflare, Inc.) laddas på sidan för att skapa konto och kontrollerar att det är en människa som registrerar sig.
• Adobe Fonts (Adobe Inc.) levererar typsnitten. Inga cookies sätts.
• Mapbox (Mapbox, Inc.) levererar kartorna när en karta visas.

Ändra ditt val: du kan när som helst ändra eller återkalla ditt samtycke under Cookie-inställningar (finns även i sidfoten). Ett återkallat samtycke påverkar inte behandlingen innan du ändrade dig. Cookies som redan har satts kan du ta bort i webbläsarens inställningar.

4. Vilka får del av uppgifterna?

Vi säljer aldrig dina uppgifter. Utöver arrangörer som får dina bokningsuppgifter (se avsnitt 1) delar vi dem bara med underleverantörer som behandlar dem för vår räkning (personuppgiftsbiträden), enligt avtal och bara för att driva tjänsten:

• Supabase: databas, inloggning och lagring av bilder.
• Vercel: drift av webbplatsen och den cookielösa statistiken.
• Redis: tillfällig mellanlagring (cache) av till exempel aktivitetslistor, för snabbare sidladdningar.
• Trigger.dev: bakgrundsjobb, till exempel utskick av e-post.
• Resend: utskick av e-post (bekräftelser, välkomstmejl och kontaktformuläret).
• Mailchimp (Intuit Inc.): nyhetsbrevet.
• OpenAI: aktivitetsförslag, se avsnitt 1.
• Sentry (Functional Software, Inc.): felrapporter och feedback. Uppgifterna lagras i EU.
• Linear och Slack: interna verktyg där felrapporter, feedback och notiser hanteras.
• Prismic: innehållet i våra artiklar (inga uppgifter om dig).
• Google, Cloudflare, Adobe och Mapbox: se avsnitt 2 och 3.

Flera av leverantörerna finns i USA. När uppgifter överförs dit sker det med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

5. Hur länge sparar vi uppgifterna?

• Konto, profil, sparade aktiviteter och innehåll du skapat: så länge du har ett konto. När kontot raderas tar vi bort uppgifterna, utom sådant vi måste spara enligt lag.
• Nyhetsbrevet: tills du avslutar prenumerationen.
• Google Analytics: högst 14 månader, se avsnitt 2.
• Felrapporter och feedback: så länge de behövs för att åtgärda felet.
• Cookien med ditt samtyckesval: 1 år.

6. Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• begära att behandlingen begränsas,
• invända mot behandling som grundar sig på berättigat intresse,
• få ut uppgifter du själv lämnat i ett maskinläsbart format (dataportabilitet),
• när som helst återkalla ett samtycke, utan att det påverkar behandlingen innan du återkallade det.

Kontakta oss på adressen nedan för att använda dina rättigheter. Om du anser att vi behandlar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

7. Ändringar

Vi uppdaterar policyn när vi ändrar hur vi behandlar personuppgifter. Datumet högst upp visar när den senast ändrades. Vid större ändringar som kräver samtycke frågar vi dig igen.

8. Kontakt