Integritetspolicy

1. Personuppgiftsansvarig

Stanplats ("vi", "oss") ansvarar för behandlingen av personuppgifter på webbplatsen stanplats.se.

Bohdan Yavorskyi
Org.nr: 900327-6798
Momsreg.nr: SE900327679801
Valhallavägen 13, 133 38 Saltsjöbaden, Stockholm
Telefon: +46 73 923 25 21
E-post: [e-post skyddad]

2. Vilka uppgifter vi samlar in

2.1 Uppgifter du lämnar till oss

• Formulär "Lägg till företag" — företagsnamn, adress, telefon, e-post, webbplats, kategori. Dessa lagras i vår databas för att behandla din förfrågan.
• Kontaktformulär — namn och meddelande. Skickas via Telegram-bot till vår redaktion.
• Premium-beställningar — e-post och betaluppgifter hanteras direkt av Stripe. Vi lagrar inte kort- eller betalningsuppgifter.

2.2 Företagsdata från offentliga källor

Webbplatsen visar företagsinformation — namn, adress, öppettider, betyg och recensioner — hämtad från Google Maps Places API (offentligt tillgängliga uppgifter). Recensioner visas med författarens namn så som det publicerats på Google Maps. Behandlingen sker med stöd av berättigat intresse (Art. 6.1f GDPR): att tillhandahålla en användbar företagskatalog baserad på redan offentlig information. Företagsägare och recensionsförfattare kan när som helst kontakta oss för att begära rättelse eller radering.

2.3 Uppgifter som samlas automatiskt

• Google Analytics (GA4) — anonymiserade besöksstatistik (sidvisningar, enhet, land). Laddas först efter ditt samtycke.
• IP-adress — används tillfälligt för hastighetsbegränsning (rate limiting) och bedrägeriförebyggande. Lagras inte permanent.
• Sentry — felrapportering (error tracking). Vid ett tekniskt fel skickas avidentifierad information om felet (feltyp, webbläsare, URL) till Sentry för felsökning. Inga personuppgifter samlas in avsiktligt.

3. Cookies

Vi använder följande typer av cookies:

Analyscookies (Google Analytics) laddas inte förrän du klickar "Acceptera alla" i cookiebannern. Du kan ändra ditt val genom att rensa webbläsardata och besöka sidan igen.

4. Rättslig grund

• Samtycke (Art. 6.1a GDPR) — för analyscookies (Google Analytics).
• Berättigat intresse (Art. 6.1f) — för nödvändiga cookies, hastighetsbegränsning, bedrägeriförebyggande (reCAPTCHA), felrapportering (Sentry) samt visning av företagsdata och recensioner från offentliga källor (Google Maps).
• Avtal (Art. 6.1b) — för att behandla premium-beställningar via Stripe.

5. Tredjepartsleverantörer

När du skickar in ett formulär (lägg till företag, kontaktförfrågan) vidarebefordras uppgifterna som en intern notifiering via Telegram till vår redaktion för snabb hantering. Uppgifterna lagras inte permanent i Telegram.

För leverantörer med verksamhet i USA (Google, Stripe, Sentry) säkerställs skyddsnivån genom EU-kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework och/eller standardavtalsklausuler (SCCs) i enlighet med Art. 46.2c GDPR.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• Begära tillgång till dina personuppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering ("rätten att bli glömd")
• Begära begränsning av behandling
• Invända mot behandling baserad på berättigat intresse
• Begära dataportabilitet
• Återkalla samtycke — rensa cookiebannerns val i din webbläsare

Kontakta oss på [e-post skyddad] för att utöva dina rättigheter. Vi svarar inom 30 dagar.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

7. Datalagring

• Formulärdata — sparas tills förfrågan behandlats, max 12 månader
• Analytikcookies — max 26 månader (Google standard)
• Betalningsdata — hanteras enligt Stripes lagringsregler
• Företagsdata och recensioner — uppdateras periodiskt från Google Maps; raderas vid förfrågan
• Felrapporter (Sentry) — max 90 dagar

8. Säkerhet

Vi skyddar dina uppgifter med HTTPS (TLS), Content Security Policy, hastighetsbegränsning, honeypot-fält mot spam, och servrar med begränsad åtkomst. Betalningsdata hanteras av Stripe som är PCI DSS-certifierad.

9. Ändringar

Vi kan uppdatera denna policy. Datum för senaste ändring visas högst upp. Vid väsentliga ändringar informerar vi via cookiebannern.