Integritetspolicy

Så hanterar vi dina uppgifter.

Vi sparar så lite som möjligt, bara så länge det behövs, och säljer aldrig något vidare. Här står vad vi sparar, varför, hur länge och vad du kan göra.

Vem ansvarar för dina uppgifter

Personuppgiftsansvarig är Järna Live, ideell förening med organisationsnummer 802533-5160, Dala-Järna. Frågor om dina uppgifter skickar du till info@jarnalive.se.

Vi fattar inga automatiska beslut om dig och gör ingen profilering. Vi använder inte dina uppgifter till reklam och säljer dem aldrig.

Konto och medlemskap

Vad
Namn, e-postadress, mobilnummer och lösenord när du skapar ett konto. Lösenordet sparas bara i krypterad form som ingen kan läsa. Om du vill: en profilbild. Dessutom vilken medlemsform du har (stödmedlem eller aktiv medlem) och eventuell roll i föreningen.
Varför
För att hålla föreningens medlemsregister och ge dig tillgång till medlemssidorna. Mobilnumret använder vi för att nå dig om du vinner en auktion eller en utlottning.
Grund
Medlemskapet är ett avtal mellan dig och föreningen (artikel 6.1 b i GDPR).
Hur länge
Så länge du har kontot. Du kan radera det själv under Min sida → Mina uppgifter. Då tas namn, e-post, mobilnummer och profilbild bort och kontot stängs för gott. Det enda som blir kvar är uppgifter om betalningar, som bokföringslagen kräver att vi sparar (se nedan).
Vem ser det
Föreningens administratörer. Profilbilden visas aldrig publikt. Ditt namn syns för andra bara om du skriver i Live Chat.

Betalning av medlemsavgiften

Du betalar via Stripe. Kortuppgifterna lämnar du direkt till Stripe — de passerar aldrig vår webbplats, och vi kan inte se dem. Vi sparar vilket år du har betalat för, beloppet och Stripes referens till betalningen. Stripe skickar kvittot till din e-post.

Uppgifter om betalningar sparas i sju år, eftersom bokföringslagen kräver det (artikel 6.1 c) — även om du raderar ditt konto. Stripe är för en del av sin hantering självständigt ansvarig, till exempel för att förhindra bedrägerier; läs mer i Stripes integritetspolicy.

Auktioner

Vad
För- och efternamn, mobilnummer, budets belopp och när det lades. Är du inte inloggad medlem bekräftar du numret med en kod som vi skickar som SMS.
Varför
Ett bud är bindande. Vi behöver veta vem som lagt det och kunna kontakta den som vinner.
Grund
Budet är ett avtal (artikel 6.1 b).
Hur länge
Mobilnumret raderas automatiskt 90 dagar efter att auktionen avslutats. Namn och belopp sparas som en del av auktionens historik. Uppgifterna från SMS-bekräftelsen raderas efter ett dygn.
Vem ser det
På auktionssidan visas bara ditt förnamn och ditt bud. Efternamn och mobilnummer ser bara de i föreningen som sköter auktionerna.

När du bekräftat ditt nummer sparas en kod i din webbläsare, så att du kan höja ditt bud utan en ny SMS-kod. Koden slutar gälla efter fyra timmar och lämnar aldrig din webbläsare på annat sätt än när du lägger ett bud.

Live Chat

Vad
Ditt namn, som det står på ditt konto, och det du skriver.
Var det syns
För alla som besöker chatten, och i livesändningen på YouTube. Sändningen spelas in och ligger kvar på vår YouTube-kanal, så det som visats i sändningen finns kvar i inspelningen.
Grund
Föreningens berättigade intresse av att låta medlemmarna delta i sändningen (artikel 6.1 f). Chatten är frivillig — du väljer själv om du vill skriva.
Hur länge
Meddelandena raderas från vår databas när sändningen avslutas. Vill du att något ska bort ur en inspelning, hör av dig så gör vi vad vi kan.

Vi kan ta bort meddelanden och tillfälligt stänga av någon från chatten. Då sparas vem som stängdes av, av vem och hur länge.

Tittarbilder

Vad
Bilden du skickar in, ditt namn och — om du vill — ett meddelande och vilken by du är från. Vi tar bort platsinformation och annan dold information ur bildfilen, och vi sparar inte din IP-adress.
Var det syns
Ingenting visas förrän någon i föreningen har granskat och godkänt bilden. Godkända bilder visas med namn, meddelande och by i livesändningen på YouTube, och finns därmed kvar i inspelningen.
Grund
Ditt samtycke, som du lämnar när du skickar in bilden (artikel 6.1 a). Du kan när som helst ta tillbaka det — då raderar vi bilden. Det som redan har sänts går inte att ta tillbaka.
Hur länge
Vi raderar bilderna efter sändningen. Bilder vi inte godkänner raderas direkt.

Skicka bara bilder som du har rätt att dela, och fråga den som syns på bilden först.

Föreningsarbete

I föreningens protokoll står namnen på dem som deltagit i möten, valts till mötesfunktionärer eller skrivit under. Protokollen är föreningens arkiv och sparas utan tidsgräns (artikel 6.1 f). De visas bara för medlemmar med rätt behörighet.

Föreningens bokföring kan innehålla namn, till exempel på kvitton och fakturor. Den sparas i sju år enligt bokföringslagen (artikel 6.1 c) och kan bara ses av dem som sköter den.

Ber du om en länk för att byta lösenord skickas den till din e-post via vår e-postleverantör. Mejlar du oss sparas mejlet så länge det behövs för ärendet.

Säkerhet och loggar

För att stoppa skräpkonton, lösenordsgissning och skräputskick räknar vi hur ofta samma IP-adress skapar konton, misslyckas med att logga in eller skickar in bilder. Räkningen sker bara i serverns arbetsminne och försvinner när servern startas om. Når någon ett tak skrivs IP-adressen i serverns logg, som ligger hos Microsoft i Sverige och raderas löpande. Det bygger på föreningens berättigade intresse av att skydda webbplatsen (artikel 6.1 f).

För att upptäcka fel och långsamma sidor använder vi Microsofts driftövervakning (Application Insights) på servern. Den registrerar vilken sida som anropades, när, hur lång tid svaret tog och om något gick fel. IP-adressen används bara för att ta fram ungefärligt land och ort och sparas inte. Uppgifterna ligger hos Microsoft i Sverige och sparas i högst 90 dagar. Övervakningen sker bara på servern — den sätter inga kakor och lägger inget skript i din webbläsare.

All trafik till webbplatsen är krypterad. Bilder, underlag och databas ligger i Sverige och är inte åtkomliga utan inloggning, med undantag för bilder vi själva publicerar.

Kakor (cookies)

Vi använder bara kakor som behövs för att webbplatsen ska fungera — inga för statistik, reklam eller spårning, och inga från andra företag. Därför frågar vi inte om lov. Webbplatsen hämtar heller inga typsnitt, skript eller annat från andra företags servrar.

  • .AspNetCore.Identity.Application — håller dig inloggad. Försvinner när du stänger webbläsaren, eller efter två veckor om du kryssat i Kom ihåg mig.
  • .AspNetCore.Antiforgery — skyddar formulären mot att någon annan webbplats skickar in dem i ditt namn. Försvinner när du stänger webbläsaren.
  • Budkod i webbläsarens lagring — se Auktioner. Gäller i fyra timmar.

Länkarna till YouTube, Facebook och Instagram är vanliga länkar. Klickar du på dem gäller respektive företags villkor.

Vilka som får uppgifterna

Vi använder några leverantörer som hanterar uppgifter för vår räkning (personuppgiftsbiträden). De får bara använda uppgifterna för att utföra sin tjänst åt oss.

  • Microsoft Azure — driften av webbplatsen, databasen, lagringen av bilder och driftövervakningen. Datacenter i Sverige.
  • Stripe (Irland) — betalningar.
  • ClickSend (Australien) — SMS med bekräftelsekoder vid budgivning. Får ditt mobilnummer och koden.
  • Zoho Mail (datacenter i EU) — föreningens e-post, bland annat mejlen för att byta lösenord.

Sändningen publiceras på YouTube, som ägs av Google. Det som visas i sändningen — namn i chatten och godkända tittarbilder — blir en del av den.

Några uppgifter kan hanteras utanför EU: hos Stripe i USA och hos ClickSend i Australien. Överföringarna skyddas av EU-kommissionens standardavtalsklausuler, och för Stripe även av ramverket för dataskydd mellan EU och USA.

Dina rättigheter

Du har rätt att

  • få veta vilka uppgifter vi har om dig och få en kopia av dem,
  • få felaktiga uppgifter rättade — de flesta ändrar du själv under Min sida,
  • få dina uppgifter raderade, om vi inte måste spara dem enligt lag,
  • begära att vi begränsar hanteringen av dem,
  • invända mot hantering som bygger på vårt berättigade intresse,
  • få ut uppgifter du själv lämnat i ett format som går att flytta,
  • ta tillbaka ett samtycke — det påverkar inte det som redan skett.

Mejla info@jarnalive.se, så svarar vi inom en månad. Du behöver inte lämna några uppgifter till oss, men utan dem kan vi inte ge dig ett konto, ta emot ditt bud eller visa din bild.

Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY). Hör gärna av dig till oss först.

Senast ändrad 29 september 2026.