Integritetspolicy

1. Personuppgiftsansvarig

Sigurd Marketing AB, org.nr 040620-**** ("vi") är personuppgiftsansvarig för den behandling av personuppgifter som sker inom ramen för Resebuddy. Kontakt: no-reply@resebuddy.se.

2. Vilka uppgifter vi samlar in

Vi behandlar följande kategorier av personuppgifter:

• Kontouppgifter: e-postadress och lösenord (krypterat).
• Resedata: start- och slutdestination, datum, körsträcka och beräknad ersättning för de resor du loggar.
• Betalningsinformation: hanteras uteslutande av Stripe (se nedan). Vi lagrar inte kortuppgifter.
• Teknisk data: IP-adress, webbläsartyp och användningsmönster via anonymiserad analys.

3. Ändamål och rättslig grund

Vi behandlar dina uppgifter för att tillhandahålla och förbättra tjänsten (avtal), hantera betalningar (avtal och rättslig förpliktelse), samt skicka viktiga servicemeddelanden (berättigat intresse). Vi skickar inte marknadsföring utan att du aktivt samtyckt.

4. Lagring och säkerhet

Data lagras i Supabase (EU-region) och skyddas med kryptering i vila och under transport. Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust eller förstörelse. Vi behåller dina uppgifter så länge ditt konto är aktivt och i upp till 24 månader därefter, om inte längre lagring krävs av lag.

5. Tredjeparter

Vi delar uppgifter med följande underleverantörer enbart i den utsträckning det är nödvändigt:

• Supabase Inc. — databas och autentisering (EU-region).
• Stripe Inc. — betalningshantering. Stripes integritetspolicy gäller för betalningsdata.
• Vercel Inc. — webbhosting.

Vi säljer aldrig dina personuppgifter till tredje part.

6. Dina rättigheter (GDPR)

Du har rätt att:

• begära tillgång till de uppgifter vi lagrar om dig,
• begära rättelse av felaktiga uppgifter,
• begära radering ("rätten att bli glömd"),
• begära begränsning av eller invända mot behandling,
• begära dataportabilitet i maskinläsbart format,
• inge klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Skicka din begäran till no-reply@resebuddy.se. Vi besvarar den inom 30 dagar.

7. Cookies

Vi använder sessionscookies som är nödvändiga för inloggning och drift av tjänsten. Inga spårningscookies för marknadsföringsändamål används utan ditt samtycke.

8. Ändringar

Vi kan komma att uppdatera denna policy. Vid väsentliga förändringar aviseras du via e-post minst 14 dagar i förväg. Fortsatt användning av tjänsten efter att ändringen trätt i kraft innebär att du accepterar den uppdaterade policyn.