Integritetspolicy

Version: 2026-11-11

Här beskriver vi vilka personuppgifter Tavelboden behandlar, varför, med vilken rättslig grund, hur länge och vilka rättigheter du har. Informationen ges enligt artikel 13 i dataskyddsförordningen (GDPR).

Personuppgiftsansvarig

Anai AB, org.nr 559587-8983, Smedjegatan 6, 598 39 Vimmerby. E-post: support@tavelboden.se.

1. Lanseringslistan (intresseanmälan)

Uppgifter: din e-postadress, tidpunkt för anmälan, vilken samtyckestext du godkände (version 2026-11-v1) och ett krypterat (hashat) värde för din personliga borttagningslänk.
Ändamål: att meddela dig via e-post när Tavelboden lanseras och om lanseringserbjudandet. Inget annat – inga nyhetsbrev eller löpande reklam utan ett nytt, separat samtycke.
Rättslig grund: ditt samtycke (art. 6.1 a GDPR). Samtyckestexten: ”Genom att anmäla dig godkänner du att vi kontaktar dig via e-post om Tavelbodens lansering. Du kan när som helst återkalla ditt samtycke.” Samtycket är frivilligt och är skilt från dina cookieval.
Lagringstid: tills du återkallar samtycket eller senast tre månader efter lanseringsutskicket, då listan raderas.
Återkalla: använd den personliga länk du fick vid anmälan (sidan /avregistrera) eller kontakta oss. Återkallelsen påverkar inte behandling som skett innan.

2. Skydd mot missbruk av formuläret

Uppgifter: en envägskrypterad (hashad) version av din IP-adress och en tidpunkt, när du skickar formuläret.
Ändamål: begränsa antal anmälningar per tid och stoppa automatiserat missbruk.
Rättslig grund: berättigat intresse (art. 6.1 f GDPR) av att skydda tjänsten.
Lagringstid: raderas automatiskt efter cirka 24 timmar.

3. Administratörsinloggning

Uppgifter: e-postadress, lösenord (lagras krypterat) eller Google-inloggning, och tekniska inloggningsuppgifter. Gäller bara personer som administrerar sajten.
Ändamål och grund: ge behörig åtkomst till administrationen – berättigat intresse (art. 6.1 f) av att skydda systemet.
Lagringstid: så länge kontot behövs.

4. Tekniska loggar

När du besöker sajten hanterar vår drift- och databasleverantör tekniska uppgifter som IP-adress, webbläsare och tidpunkt i serverloggar, för att leverera sidorna och upptäcka fel och angrepp. Rättslig grund: berättigat intresse (art. 6.1 f). Loggarna sparas enligt leverantörens rutiner, normalt en kortare tid.

5. Kakor och liknande tekniker

Valfria kakor för statistik och marknadsföring används bara om du samtycker i cookiepanelen (lagen om elektronisk kommunikation 9 kap. 28 § och art. 6.1 a GDPR). Se cookiesidan för en fullständig lista.

Mottagare och personuppgiftsbiträden

Lovable – drift av webbplatsen och databasen (Lovable Cloud). Databasen ligger inom EU (Irland).
Google – endast om du samtycker till statistik eller marknadsföring (Google Tag Manager och de Google-tjänster som kopplas där), samt Google-inloggning för administratörer.

Vi säljer inte dina uppgifter och delar dem inte med andra för deras egna ändamål.

Överföring utanför EU/EES

Våra leverantörer kan ha underleverantörer utanför EU/EES, till exempel i USA. Då används skyddsåtgärder som EU-kommissionens beslut om EU–US Data Privacy Framework eller standardavtalsklausuler. Vilka mekanismer som gäller för varje leverantör ska verifieras av den personuppgiftsansvarige.

Dina rättigheter

Du har rätt att:

få information om och tillgång till dina uppgifter (registerutdrag),
få felaktiga uppgifter rättade,
få dina uppgifter raderade,
begära begränsning av behandlingen,
invända mot behandling som grundas på berättigat intresse,
få ut uppgifter du lämnat med samtycke i ett maskinläsbart format (dataportabilitet),
när som helst återkalla ett samtycke.

Kontakta oss på support@tavelboden.se. Vi svarar inom en månad. Av säkerhetsskäl besvarar vi förfrågningar om lanseringslistan till den e-postadress som förfrågan gäller.

Klagomål

Om du anser att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Ändringar

Vi uppdaterar policyn när vi ändrar hur vi behandlar uppgifter. Väsentliga ändringar som kräver nytt samtycke ber vi om aktivt.