Integritetspolicy

Vad opensverige.se samlar in

Medlemsregistret

Anmäler du dig som medlem sparar vi namn och e-postadress, och ditt Discord-användarnamn om du fyller i det. Anmäler du en juridisk person sparar vi även firmanamn, organisationsnummer och namnet på den som företräder er. Vi noterar vilken version av stadgarna du accepterade och när.

Bekräftelsen. Innan du blir medlem bekräftar du adressen via en länk vi mejlar. Tills dess ligger anmälan som obekräftad, tillsammans med en envägshash av länkens nyckel. Klickar du inte raderas den av sig själv en vecka efter att länken gått ut. Så kan ingen anmäla någon annan.

Vi frågar aldrig efter personnummer. Föreningen tar inte emot betalningar via sajten och lagrar inga betaluppgifter — medlemsavgiften är frivillig enligt § 4.

Varför. Registret är föreningens röstlängd enligt § 8. Vi behöver det för att kunna kalla till årsmöte, veta vem som får rösta och kunna nå dig som medlem. Den lagliga grunden är avtal (GDPR artikel 6.1b) — medlemskapet är en överenskommelse mellan dig och föreningen.

Vem ser det. Styrelsen. Registret ligger hos Supabase i Stockholm och är inte läsbart utifrån. Vi delar det inte med någon, och det publiceras aldrig.

Vem mer behandlar uppgifterna. Två leverantörer, båda inom EU och båda enbart på vårt uppdrag. Supabase lagrar registret i Stockholm. Resend skickar bekräftelse- och välkomstmejlet från Irland och sparar mottagaradress och ämnesrad i sin logg i trettio dagar. Ingen av dem får använda uppgifterna till något eget.

Hur länge. Så länge du är medlem. Går du ur raderas inte raden automatiskt — den märks med utträdesdatum så att tidigare röstlängder går att styrka i efterhand. Vill du bli helt borttagen ur registret räcker det att du säger till.

Skräpskydd. När formuläret skickas sparar vi en envägshash av din IP-adress i högst ett dygn, för att hindra massanmälningar. Själva adressen sparas aldrig, och hashen går inte att räkna baklänges till den. Vi räknar också hur många mejl som skickats per dygn, utan någon koppling till vem. Grunden är berättigat intresse (artikel 6.1f) av att skydda röstlängden.

Mejlen. Två stycken: länken som bekräftar adressen, och kvittot med ditt medlemsnummer när du klickat. Det är den enda post vi skickar automatiskt. Vi har inget nyhetsbrev och lägger dig inte i någon utskickslista.

Webbplatsen

Vercel Analytics — anonymiserad besöksstatistik. Inga cookies. Ingen personidentifiering. Vi ser sidvisningar och ungefärligt land, inte vem du är.

Inga tredjepartscookies. Vi använder inte Google Analytics, Facebook Pixel eller liknande spårningsverktyg.

Email — om du skickar email till oss sparar vi meddelandet och din adress för att kunna svara. Vi delar den inte med någon.

Gollum-testet

Testet körs helt i din webbläsare. Inga svar sparas på någon server. Vi samlar inte in dina resultat. Om du delar ditt resultat på sociala medier är det ditt val.

Discord-servern

Servern drivs på Discords plattform och lyder under Discords integritetspolicy. Vi kontrollerar inte vilken data Discord samlar in.

Arcane (XP-bot) trackar aktivitet för rollsystemet. Det hanteras av Arcane och lyder under deras villkor.

Moderering — vi läser publika meddelanden för att upprätthålla serverreglerna. Vi loggar inte konversationer systematiskt.

GitHub

Om du bidrar med kod via pull requests eller issues blir ditt GitHub-användarnamn publikt synligt. Det är standard för öppen källkod. Vi kontrollerar inte GitHubs datainsamling.

Meetup.com

Om du anmäler dig till events via Meetup lyder det under Meetups integritetspolicy. Vi ser ditt Meetup-namn och om du anmält dig. Inget mer.

Vad vi inte gör

• Vi säljer aldrig din data till någon.
• Vi delar aldrig din information med annonsörer.
• Vi kontaktar aldrig din arbetsgivare baserat på information du delat i communityn.
• Vi använder inte din data för att träna AI-modeller.

Cookies

opensverige.se använder inga cookies utöver de som krävs för grundläggande funktionalitet. Inga tredjepartscookies. Ingen cookie-banner behövs.

Laglig grund

Medlemsregistret behandlas med stöd av avtal (GDPR artikel 6.1b). Medlemskapet är en överenskommelse mellan dig och föreningen, och registret är röstlängden enligt § 8.

Övrig behandling vilar på berättigat intresse (artikel 6.1f) för att driva communityn och skydda den mot missbruk. För email-kommunikation baseras behandlingen på samtycke — du kontaktade oss.

Vi fattar inga automatiserade beslut som har rättslig eller liknande effekt på dig (GDPR artikel 22). Ingen profilering används för att fatta sådana beslut.

Dina rättigheter enligt GDPR

Du har rätt att:

• Begära tillgång till din data
• Begära rättelse av felaktig data
• Begära radering av din data
• Invända mot behandling
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Kontakta opensverige@gmail.com för alla förfrågningar.

Ändringar

Vi uppdaterar denna policy vid behov. Senaste versionen finns alltid på opensverige.se/integritet.