Integritetspolicy för Smula

Senast uppdaterad: 2026-06-13

Din integritet är viktig för oss. Den här policyn beskriver vilka personuppgifter vi samlar in när du använder Smula (app och webbplats, inklusive forum, tips, nyhetsbrev och betaprogram), varför vi gör det, och vilka rättigheter du har enligt dataskyddsförordningen (GDPR). Vi samlar bara in det vi behöver och strävar efter dataminimering.

1. Personuppgiftsansvarig

Smula är personuppgiftsansvarig för behandlingen. Kontakt: rickard.jutegrim@dromverket.com.

2. Vilka uppgifter vi samlar in

• E-postadress – när du skriver upp dig på nyhetsbrevet, anmäler dig till betan, kontaktar oss eller skapar ett forumkonto (inloggning sker med engångskod). E-postadresser lagras krypterade (se avsnitt 6).
• Kontaktuppgifter – namn, valfritt telefonnummer, vilken typ av hjälp ditt ärende gäller och ditt meddelande när du fyller i ett kontaktformulär. Telefonnummer lagras krypterat.
• Betaprofil – om du anmäler dig till betan kan du dela uppgifter som roll som förälder, om du väntar eller har barn, antal barn, barnens åldersgrupper, var du bor och vad som är viktigast för dig.
• Appkonto – ett enhetsbaserat konto med en enhetsidentifierare och de val du gör under introduktionen (t.ex. profilval, sparade platser, accepterade villkor). Du kan koppla en e-post för att synka och använda forumet.
• Platsdata – appen kan, om du ger tillstånd, använda din enhets ungefärliga eller exakta position lokalt på din enhet för att visa närliggande platser, beräkna avstånd och ge vägbeskrivningar. Vi lagrar inte din löpande position på våra servrar. Om du själv föreslår en plats sparas de koordinater och uppgifter du anger.
• Användarinnehåll – platser du föreslår, redigerar eller rapporterar, tips, uppladdade bilder samt forumtrådar, svar och gillamarkeringar. Bilder kan innehålla metadata; ladda bara upp bilder du har rätt att dela.
• Push-token – om du tillåter aviseringar lagrar vi en push-token (via Expo) och plattform för att kunna skicka aviseringar.
• Användnings- och analysdata – pseudonyma uppgifter om hur tjänsten används: en installations-/klientidentifierare och sessionsidentifierare, plattform, appversion, vilka skärmar och händelser som förekommer samt tidsstämplar och sessionslängd. På webben kan vi logga teknisk information som webbläsartyp (user agent), bl.a. för att mäta kampanjlänkar.
• App-feedback och felrapporter – om du betygsätter appen eller skickar en felrapport sparar vi betyg, eventuell kommentar, plattform, appversion och en installationsidentifierare samt eventuella tekniska diagnostikuppgifter du lämnar.

3. Varför vi behandlar uppgifterna och laglig grund

Ändamål	Laglig grund
Tillhandahålla och drifta tjänsten (konto, sparade platser, forum, push)	Fullgörande av avtal
Skicka nyhetsbrev och betainformation	Samtycke
Hantera kontaktförfrågningar och support	Berättigat intresse / samtycke
Visa närliggande platser och vägbeskrivningar (platsdata)	Samtycke (enhetens platsbehörighet)
Förbättra, mäta och felsöka tjänsten (analys, feedback, felrapporter, kampanjmätning)	Berättigat intresse
Moderera innehåll och förhindra missbruk	Berättigat intresse / rättslig förpliktelse

Du kan när som helst återkalla ett samtycke, t.ex. genom att avregistrera dig från nyhetsbrevet eller stänga av platsbehörigheten i enhetens inställningar. Återkallelsen påverkar inte behandling som redan skett.

4. Aviseringar

Om du tillåter push-aviseringar kan vi skicka aviseringar, t.ex. om svar och aktivitet i forumet. Du kan stänga av aviseringar i appens eller enhetens inställningar. Forumanvändare utan app kan få högst ett sammanfattande e-postmeddelande per dag om oläst aktivitet.

5. Hur länge vi sparar uppgifterna

Vi sparar uppgifter så länge de behövs för ändamålet: kontouppgifter så länge du har ett konto, nyhetsbrevsuppgifter tills du avregistrerar dig (avregistrering hanteras via en signerad länk), och analys-, feedback- och kampanjdata under en begränsad period. Därefter raderas eller anonymiseras de. Säkerhetskopior kan finnas kvar en kortare tid.

6. Säkerhet och kryptering

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder. Känsliga uppgifter som e-postadresser och telefonnummer lagras krypterade i vila med AES-256-GCM. För att kunna söka och undvika dubbletter använder vi även en envägshash (HMAC-SHA-256). Inloggning sker via krypterade tokens i säkra httpOnly-cookies, med skydd mot förfalskade förfrågningar (CSRF) och hastighetsbegränsning. Ingen överföring eller lagring är dock helt säker, och vi kan inte garantera absolut säkerhet.

7. Delning av uppgifter

Vi säljer aldrig dina personuppgifter. Vi kan dela uppgifter med betrodda leverantörer (personuppgiftsbiträden) som hjälper oss att drifta tjänsten och endast enligt våra instruktioner, t.ex. för hosting, kartor och vägbeskrivningar (Google), push-aviseringar (Expo) och e-postutskick (SendGrid). Vi kan lämna ut uppgifter om lagen kräver det eller för att skydda våra eller andras rättigheter.

8. Överföring utanför EU/EES

Om någon leverantör behandlar uppgifter utanför EU/EES säkerställer vi att det sker med lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler.

9. Dina rättigheter

Enligt GDPR har du rätt att begära ett utdrag av dina uppgifter, få felaktiga uppgifter rättade, få uppgifter raderade ("rätten att bli bortglömd"), begränsa eller invända mot behandling, få ut dina uppgifter i ett portabelt format samt återkalla samtycke. Kontakta oss på rickard.jutegrim@dromverket.com för att utöva dina rättigheter. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

10. Barn

Smula riktar sig till föräldrar och vårdnadshavare, alltså vuxna. Tjänsten är inte avsedd att användas av barn, och vi samlar inte medvetet in uppgifter om barn utöver det en förälder själv väljer att ange.

11. Cookies

Information om cookies och liknande tekniker finns i vår cookiepolicy.

12. Ändringar

Vi kan uppdatera denna policy. Den senaste versionen finns alltid här, och vid väsentliga ändringar informerar vi dig.

13. Kontakt

Frågor om dina personuppgifter? Kontakta oss på rickard.jutegrim@dromverket.com, via https://smula.app/sv/kontakt eller via våra sociala kanaler (Instagram, Facebook och TikTok).