Personuppgiftspolicy

Senast uppdaterad: 2026-09-29

Personuppgiftsansvarig

Kamin AI AB är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kamin AI AB
Org.nr: 559116-1129
Drottning Kristinas väg 53
114 28 Stockholm
E-post: personuppgift@kommunkartan.se

Vilka personuppgifter behandlar vi?

Vilka uppgifter vi tar emot beror på hur du loggar in. Varje sätt beskrivs i ett eget avsnitt under Inloggning.

När du skapar ett konto med e-post och lösenord

• E-postadress (obligatorisk)
• Lösenord (sparas som hash, vi kan inte läsa det)
• Förnamn och efternamn (valfritt)

När du loggar in med Google

• E-postadress från Google
• Namn från Google (för- och efternamn om Google skickar dem)
• Google-konto-id (för att känna igen samma konto)
• Övriga profilfält som Google skickar för behörigheterna e-post och profil, till exempel om e-postadressen är verifierad och en webbadress till profilbild

Vi sparar inte Google-åtkomsttoken eller begär information övriga tjänster i ditt Google-konto.

När du loggar in med Facebook

• E-postadress från Facebook
• Namn från Facebook (namn, förnamn, efternamn och liknande namnfält i den offentliga profilen)
• Facebook-användar-id (för att känna igen samma konto)

Vi sparar inte Facebook-åtkomsttoken.

När du loggar in med Apple

• E-postadress från Apple, som kan vara en dold vidarebefordringsadress (Hide My Email)
• Namn från Apple, om Apple skickar det (normalt bara första gången du godkänner inloggningen)
• Apple-konto-id (för att känna igen samma konto)

Vi sparar inte Apple-åtkomsttoken.

Användningsstatistik

• Sidvisningar och klick via Google Analytics. För inloggade användare skickas ett internt konto-id så att besök från olika enheter kan kopplas ihop
• IP-adress (loggas tillfälligt för säkerhet)
• Webbläsarinformation (för teknisk kompatibilitet)

Varför behandlar vi dina personuppgifter?

För att tillhandahålla tjänsten (Rättslig grund: Avtalsuppfyllelse)

• Skapa och hantera ditt användarkonto
• Ge dig tillgång till bevakningar och notiser
• Bearbeta betalningar för premiumfunktioner

För marknadsföring (Rättslig grund: Berättigat intresse)

• Skicka informationsmejl om nya funktioner (kan avanmälas)
• Analysera användarinteraktioner för att förbättra tjänsten

Uppgifter från inloggning med Google används inte för annonsering. Informationsmejl går till kontoadressen och kan avanmälas.

För att följa lagen (Rättslig grund: Rättslig förpliktelse)

• Bevara vissa uppgifter för bokföring och skatteregler
• Hantera raderingsbegäran när du tar bort Kommunkartan under appar och webbplatser på Facebook

Hur länge sparar vi dina uppgifter?

• Kontouppgifter: Så länge kontot är aktivt + 30 dagar efter radering
• Inloggningskopplingar (Google, Facebook, Apple): Tills du kopplar bort dem eller tills kontot raderas. Apple kan bara tas bort genom att radera kontot eller genom en begäran till oss, se avsnittet om Apple nedan.
• Betalningsuppgifter: 7 år (enligt bokföringslagen)
• Statistikdata: 26 månader (Google Analytics standard)

Vilka tredje parter delar vi uppgifter med?

Tekniska leverantörer

• AWS (Amazon): Serverdrift och utskick av e-post. Kontouppgifter, inklusive det vi tar emot vid inloggning med Google, Facebook och Apple, lagras där för att tjänsten ska fungera.
• Stripe: Betalning för premiumkonto. Stripe får de uppgifter som behövs för betalningen och tar inte emot profilen från Google-, Facebook- eller Apple-inloggningen.
• Google Analytics: Besöksstatistik, till exempel sidvisningar och om ett mejl öppnats eller klickats. Analytics tar inte emot e-postadress, namn eller konto-id från inloggning med Google, Facebook eller Apple. För inloggade användare skickas vårt interna konto-id.
• Meta (Facebook): Inloggning med Facebook, samt mätning av att ett konto har skapats. Vid registrering kan en hashad e-postadress skickas till Meta. Namn och Google-konto-id från Google-inloggningen skickas inte till Meta, och de används inte för att visa annonser.

Alla våra leverantörer har säkra databehandlingsavtal och följer GDPR.

Dina rättigheter enligt GDPR

• Rätt till information: Du har rätt att veta hur vi behandlar dina uppgifter
• Rätt till rättelse: Du kan korrigera felaktiga uppgifter i din profil
• Rätt till radering: Du kan radera ditt konto och alla tillhörande uppgifter permanent. Se Så här raderar du dina uppgifter nedan för instruktioner.
• Rätt att ta bort eller anmäla händelser på kartan: Om du ser en händelse på kartan som innehåller felaktig information, är på fel plats eller som du anser bör tas bort, kan du rapportera detta direkt via "Rapportera fel"-knappen i händelsens informationsfönster.
• Rätt till dataportabilitet: Du kan begära ut dina uppgifter
• Rätt att återkalla samtycke: Du kan avanmäla marknadsföringsmejl
• Rätt att lämna klagomål: Till Integritetsskyddsmyndigheten (IMY)

Inloggning

Du kan logga in med e-post och lösenord, Google, Facebook eller Apple. Uppgifterna från respektive tjänst används för att skapa kontot, logga in dig och koppla inloggningen till ett befintligt Kommunkartan-konto med samma e-postadress.

E-post och lösenord

Vilka uppgifter. E-postadress och lösenord. Förnamn, efternamn och kommuner du är intresserad av är valfria.

Hur vi använder dem. För att skapa och hantera kontot, logga in dig och skicka tjänstemejl, till exempel välkomstmejl, bevakningsnotiser och meddelanden om kontot. Lösenordet sparas bara som hash.

Vilka som får del av dem. De lagras hos AWS för att tjänsten ska fungera. Tjänstemejl skickas via Amazon SES. Vi använder inte lösenordet till något annat.

Lagring och radering. Uppgifterna sparas så länge kontot finns. Du raderar dem genom att ta bort kontot, se Så här raderar du dina uppgifter.

Inloggning med Google

När du väljer att logga in eller skapa konto med Google ber vi om behörigheterna e-post och profil. Vi ber inte om åtkomst till Gmail, Drive, Kalender, kontakter eller andra uppgifter i ditt Google-konto, och vi sparar inte Google-åtkomsttoken.

Vilka uppgifter. E-postadress, namn (för- och efternamn om Google skickar dem) och Google-konto-id. Google kan också skicka om e-postadressen är verifierad och en webbadress till din profilbild. Vi visar inte profilbilden i tjänsten.

Hur vi använder dem. Enbart för att skapa ditt Kommunkartan-konto, logga in dig och koppla Google till ett befintligt konto med samma e-postadress. E-postadressen kan användas för tjänstemejl om kontot, till exempel välkomstmejl och bevakningsnotiser. Vi använder inte uppgifterna för annonsering.

Kommunkartans användning av uppgifter som tas emot från Google API:er följer Google API Services User Data Policy, inklusive Limited Use-kraven.

Vilka som får del av dem. Uppgifterna lagras tillsammans med kontot hos AWS, som driver tjänsten och skickar tjänstemejl. Vi för inte över namn eller Google-konto-id till andra bolag. Google Analytics och Google Maps är andra Google-tjänster och tar inte emot den här profilen. Stripe tar inte emot den.

Lagring och radering. Kopplingen sparas så länge den är aktiv. Under Min sida, fliken Profil, avsnittet Data & Integritet, kan du välja Koppla bort Google-konto. Då tar vi bort Google-konto-id och den sparade kopplingen. Övriga kontouppgifter finns kvar, och du kan logga in med e-post och lösenord. Hela kontot, inklusive allt vi fått från Google, raderas när du tar bort kontot eller begär radering enligt Så här raderar du dina uppgifter.

Inloggning med Facebook

När du loggar in med Facebook ber vi om e-postadress och offentlig profil (användar-id, namn, förnamn och efternamn). Vi sparar inte Facebook-åtkomsttoken.

Vilka uppgifter. E-postadress, namn och Facebook-användar-id.

Hur vi använder dem. För att skapa kontot, logga in dig och koppla Facebook till ett befintligt konto med samma e-postadress. E-postadressen kan användas för tjänstemejl om kontot. Vi använder inte Facebook-profilen för att visa annonser.

Vilka som får del av dem. Uppgifterna lagras tillsammans med kontot hos AWS. Vi för inte över Facebook-användar-id eller namn från Facebook till andra bolag i marknadsföringssyfte.

Lagring och radering. Kopplingen sparas så länge den är aktiv. Du kan välja Koppla bort Facebook-konto under Data & Integritet på Min sida. Då tar vi bort Facebook-användar-id och kopplingen. Kontot finns kvar. Om du tar bort Kommunkartan under Facebook → Inställningar och sekretess → Inställningar → Appar och webbplatser meddelar Facebook oss, och vi tar då bort kopplingen automatiskt. Hela kontot raderas enligt Så här raderar du dina uppgifter.

Inloggning med Apple

När du loggar in med Apple ber vi om namn och e-postadress. Apple kan lämna en dold vidarebefordringsadress (Hide My Email) i stället för din vanliga e-postadress. Namnet skickas normalt bara första gången du godkänner inloggningen. Vi sparar inte Apple-åtkomsttoken.

Vilka uppgifter. E-postadress, namn om Apple skickar det, och Apple-konto-id.

Hur vi använder dem. För att skapa kontot, logga in dig och koppla Apple till ett befintligt konto med samma e-postadress. E-postadressen kan användas för tjänstemejl om kontot. Vi använder inte uppgifterna för annonsering.

Vilka som får del av dem. Uppgifterna lagras tillsammans med kontot hos AWS. Vi för inte över namn eller Apple-konto-id till andra bolag.

Lagring och radering. Kopplingen sparas så länge kontot finns. Det finns ingen separat knapp för att bara koppla bort Apple. Kopplingen tas bort när du raderar kontot, eller om du begär det via personuppgift@kommunkartan.se. Se Så här raderar du dina uppgifter.

Datasäkerhet

• All data överförs med HTTPS-kryptering
• Lösenord sparas som hash, inte i klartext
• Regelbundna säkerhetsuppdateringar
• Begränsad åtkomst till personuppgifter

Så här raderar du dina uppgifter

Du har rätt att när som helst begära att vi raderar ditt konto och alla personuppgifter vi har om dig. Nedan beskrivs hur du gör.

1. Radera kontot själv (inloggad)

Om du kan logga in på ditt konto raderar du det själv så här:

1. Logga in på kommunkartan.se/min-sida.
2. Gå till fliken Profil och scrolla ned till avsnittet Data & Integritet.
3. Klicka på Ta bort mitt konto permanent.
4. Bekräfta genom att skriva RADERA i dialogrutan.

Ditt konto och all tillhörande data raderas då direkt.

2. Begär radering via e-post (om du inte kan logga in)

Om du inte längre kan logga in, till exempel om du glömt ditt lösenord, har inaktiverat din Facebook eller Google som användes för inloggning, eller av någon annan anledning inte kommer åt kontot kan du begära radering genom att skicka ett mejl till personuppgift@kommunkartan.se från den e-postadress som är kopplad till ditt konto, med ämnesraden "Begäran om radering av personuppgifter".

Vi bekräftar mottagandet inom 5 arbetsdagar och raderar dina uppgifter senast inom 30 dagar från verifierad begäran.

3. Radering av Facebook-kopplad data

Om du har loggat in med Facebook kan du dessutom:

• Koppla bort Facebook från ditt Kommunkartan-konto: Logga in, gå till Min sida, scrolla till Data & Integritet och klicka på Koppla bort Facebook-konto. Vi tar då bort ditt Facebook-användar-ID och kopplingen till Facebook. Ditt övriga konto finns kvar och du kan logga in med e-post och lösenord.
• Ta bort appen via Facebook: Gå till Facebook → Inställningar och sekretess → Inställningar → Appar och webbplatser, välj Kommunkartan och klicka på Ta bort. När Facebook meddelar oss att du har tagit bort appen raderar vi automatiskt kopplingen till ditt Facebook-konto.
• Radera hela kontot: Följ instruktionerna i punkt 1 eller 2 ovan för att radera hela ditt konto hos oss, inklusive all data vi fått från Facebook.

4. Radering av Google-kopplad data

Om du har loggat in med Google kan du:

• Koppla bort Google från ditt Kommunkartan-konto: Logga in, gå till Min sida, fliken Profil, avsnittet Data & Integritet och klicka på Koppla bort Google-konto. Vi tar då bort Google-konto-id och profilkopian som hör till Google-kopplingen. E-postadress och namn som ligger på själva Kommunkartan-kontot finns kvar, så att du kan logga in med e-post och lösenord.
• Radera hela kontot: Följ punkt 1 eller 2 ovan. Då tar vi bort hela kontot och allt vi tagit emot från Google, det vill säga e-postadress, namn och Google-konto-id.

Du kan också ta bort Kommunkartans åtkomst i inställningarna för ditt Google-konto, under tredjepartsappar som har åtkomst till kontot. Det stoppar nya inloggningar via Google. Själva kopplingen hos oss tar du bort enligt punkterna ovan, eller genom att mejla personuppgift@kommunkartan.se.

5. Radering av Apple-kopplad data

Om du har loggat in med Apple tar vi bort e-postadress, namn och Apple-konto-id när du raderar hela kontot enligt punkt 1 eller 2. Det finns ingen separat knapp för att bara koppla bort Apple. Du kan också begära att kopplingen tas bort genom att mejla personuppgift@kommunkartan.se från den e-postadress som är kopplad till kontot.

Vad raderas och vad sparas?

När du raderar ditt konto tar vi bort:

• Din profil (namn, e-post, lösenord, hemadress)
• Dina bevakningar och inställningar
• Kopplingar till Google, Facebook och Apple (konto-id och sparad inloggningskoppling). Vi sparar inte åtkomsttoken från dessa tjänster.
• Dina kommunintressen och bevakningar

Vissa uppgifter kan vi enligt lag vara skyldiga att behålla en begränsad tid även efter radering, framför allt betalnings- och fakturauppgifter som enligt bokföringslagen måste sparas i 7 år. Dessa uppgifter är åtskilda från ditt konto, hanteras av Stripe Payments Europe Ltd och används inte för något annat.

Kontakt för raderingsfrågor

Frågor om radering eller om hur vi behandlar dina personuppgifter skickas till personuppgift@kommunkartan.se. Du har också alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Ändringar av policyn

Vi kan uppdatera denna policy vid behov. Väsentliga ändringar kommer att meddelas via e-post eller på webbplatsen.

Kontakt och frågor

Vid frågor om hur vi hanterar dina personuppgifter, kontakta oss på personuppgift@kommunkartan.se