Vi värnar om din personliga integritet. I denna integritetspolicy beskriver vi hur vi på vidalv.live behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

1. Personuppgiftsansvarig

Hodema Edertools AB
Organisationsnummer: 556887-7699
Kyrkvägen 66, 883 72 Backe, Sverige
E-post: redaktion@vidalv.live
Telefon: +46 70 366 09 81

2. Vilka personuppgifter vi samlar in

Vi samlar in och behandlar följande uppgifter:

• När du skickar in ett anslag, evenemang, foto eller ändringsförslag: namn, e-postadress, eventuellt telefonnummer, ort och det innehåll du lämnar in.
• När du loggar in som moderator: e-postadress, lösenord (krypterat), roll (moderator/master).
• När du besöker sajten: tekniska loggar (IP-adress, webbläsartyp, besökta sidor) i upp till 30 dagar för säkerhetsändamål.
• Besöksstatistik (cookielöst server-hash-läge): Vi kör PostHog i EU-molnet med aktiverat cookieless server-hash-läge. PostHog sätter inga cookies och skriver inget i localStorage/sessionStorage. På serversidan hashas vissa tekniska signaler (bl.a. IP + user-agent) till ett kortlivat, dygnsvis rullande ID enbart för att särskilja unika besök. Vi skapar inga personprofiler och gör ingen identifiering. Endast sidvisningar och Web Vitals loggas (läs mer i Cookiepolicyn).

3. Ändamål och rättslig grund

• Publicering av inskickat innehåll: Fullgörande av din förfrågan (art. 6.1.b GDPR).
• Moderatorkonton och säkerhet: Berättigat intresse att driva och skydda tjänsten (art. 6.1.f GDPR).
• E-postnotifieringar till redaktionen: Berättigat intresse för redaktionell kvalitet (art. 6.1.f GDPR).
• Besöksstatistik (server-hash-läge): Berättigat intresse att förstå hur tjänsten används och drivs (art. 6.1.f GDPR). PostHog körs cookielöst och utan personprofiler – IP och user-agent behandlas endast pseudonymiserat via en kortlivad server-side-hash.

4. Mottagare av uppgifter

Vi delar uppgifter endast med följande personuppgiftsbiträden, under sekretessavtal och för de angivna ändamålen:

• Emergent.sh – hosting av webbplatsen och databasen (EU/USA, Standard Contractual Clauses tillämpas).
• Resend Inc. – utskick av transaktionella e-postmeddelanden till redaktionen (EU/USA, SCC).
• PostHog Inc. – besöksstatistik i EU Cloud (Frankfurt) med cookieless server-hash-läge. Ingen personprofil, ingen identifiering, inga cookies eller storage-nycklar sätts i webbläsaren.
• Cloudflare R2 – objektlagring för bilder och bilagor (EU-jurisdiction).
• SMHI, OpenStreetMap/Nominatim – externa data-API:er (ingen persondata skickas).

Vi säljer aldrig dina uppgifter.

5. Lagringstid

• Publicerade anslag: så länge de är aktuella, därefter arkiveras i „Tidigare anslag” i upp till 3 år.
• Avvisade bidrag: raderas inom 60 dagar.
• Moderator-konton: så länge rollen är aktiv, raderas inom 30 dagar efter avslut.
• Tekniska loggar: max 30 dagar.
• Cookies: se Cookiepolicy.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• begära ett registerutdrag över vilka uppgifter vi har om dig,
• få felaktiga uppgifter rättade,
• begära radering („rätten att bli glömd”),
• begära begränsning eller invända mot behandling,
• få dina uppgifter i portabelt format,
• när som helst återkalla samtycke,
• klaga hos tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

Skicka dina förfrågningar till redaktion@vidalv.live. Vi svarar inom 30 dagar.

7. Överföringar utanför EU/EES

Vissa tjänster (hosting, e-post) kan innebära överföring till USA. I sådana fall använder vi EU-kommissionens Standard Contractual Clauses samt tekniska skyddsåtgärder (kryptering).

8. Säkerhet

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder: HTTPS/TLS-kryptering, lösenords-hashning (bcrypt), JWT-tokens, åtkomstbegränsningar, loggning och regelbundna säkerhetsgranskningar.

9. Barn och unga

Tjänsten riktar sig till alla i bygden. Om du är under 13 år bör en vårdnadshavare godkänna att du skickar in innehåll. Vi publicerar aldrig bilder på identifierbara barn utan föräldrars samtycke.

10. Ändringar

Vi uppdaterar denna policy vid behov. Väsentliga ändringar aviseras på startsidan.