Integritet

Personuppgiftsansvarig

Kulturkronan ansvarar för behandlingen av personuppgifter i Kaffekoppen. Kontakt: kontakt@kulturkronan.se. Mer om Kulturkronan: kulturkronan.se.

Vilka uppgifter behandlar vi?

• Konto: e-post, namn (om du anger det), lösenordshash, roll (t.ex. säljare eller loppisjägare), eventuella uppgifter för snabb inloggning (passkey). För säljare även Swish-nummer (när köpare swishar till dig på plats) och uppgifter kopplade till abonnemang/utbetalning.
• Loppisjägare: när du skapar ett gratis loppisjägare-konto behandlar vi e-post, lösenordshash, valfritt namn och inloggningssession. Om du använder funktionerna sparar vi även sparade varor och loppisar, meddelanden du skickar till loppisar (inklusive namn du anger i chatten) och eventuella push-prenumerationer för notiser. Meddelanden visas för säljaren i deras inkorg. Flödet kan du bläddra utan konto; spara och skriva kräver inloggning. Om du senare öppnar egen loppis kan kontot uppgraderas till säljare.
• Loppis & varor: loppisnamn, adress, öppettider, kartkoordinater, produkttexter, bilder, priser, status och tillitsbaserad orsak när du tar bort en vara.
• Betalning & avräkning: abonnemangsstatus och kund-/prenumerations-id hos Stripe; uppgifter om kortköp, avgifter, tillgodo/skuld och utbetalningsstatus som behövs för bokföring och avräkning. Kortuppgifter hanteras av Stripe — vi lagrar dem inte själva.
• Automatisk bankutbetalning: om du kopplar bankkonto för utbetalning efter avslutad loppis eller årsavstämning skapas ett Stripe Connect-konto kopplat till dig. Stripe behandlar då bland annat identitetsuppgifter, kontaktuppgifter och bankkonto (IBAN) enligt deras villkor. Vi lagrar Stripe Connect-konto-id och om utbetalning är aktiverad — inte ditt IBAN eller fullständiga KYC-underlag. Behandlingen behövs för att kunna skicka ditt tillgodo till bankkontot. Se guiden Hitta ditt IBAN.
• Annonsassistent: bilder och tips du skickar för beskrivning/värdering (AI som stöd), samt logg över hur många koppar som använts (för kvot och debitering).
• Loppiskompis: e-post vid inbjudan och medlemskap i en loppis.
• Köpare / besökare (utan konto): vid kortköp behandlas betalningsuppgifter av Stripe. Vid bokning eller besöksönskemål kan namn, e-post och telefon lagras så säljaren kan kontakta dig. Du handlar och hämtar på plats.
• Teknik: sessionscookie för inloggning, tillfällig besöksidentifierare för chatthistorik innan du loggar in, och begränsad teknisk logg vid fel/återkoppling (t.ex. sida och webbläsartyp). Om du tillåter plats i flödet används den i din webbläsare för att sortera/filtrera på avstånd — vi lagrar inte din löpande position i kontot.

Varför behandlar vi dem?

För att tillhandahålla tjänsten (avtal): konto (inklusive loppisjägare), loppisflöde, meddelanden, sparade fynd, loppis, försäljning, Annonsassistenten och support. För berättigat intresse: förbättra tjänsten, förebygga missbruk och följa upp ekonomi. För rättslig förpliktelse: bokföring och liknande. Du kan när som helst invända mot behandling som bygger på berättigat intresse.

Var lagras uppgifterna?

Vi strävar efter att lagra tjänstens kärndata (konto, loppis, katalog) i EU/EES via våra driftleverantörer. Vissa funktioner — till exempel betalning, e-postutskick och annonsförslag — kan innebära behandling hos leverantörer utanför EU/EES. Då sker det med lämpliga skyddsåtgärder enligt GDPR (t.ex. EU–USA Data Privacy Framework eller standardavtalsklausuler).

Vem får ta del av uppgifterna?

Vi anlitar underbiträden för drift och funktioner. Uppgifter delas bara i den omfattning som behövs för tjänsten. Vi säljer inte dina personuppgifter. De viktigaste kategorierna:

• Hosting & databas: Vercel (drift/webb) och Neon (databas).
• Filer: Vercel Blob (produktbilder).
• Betalning: Stripe (abonnemang, kortköp och Connect för bankutbetalning till dig som säljare).
• E-post: Resend (transaktionella meddelanden).
• Annonsassistent: OpenAI (när du använder Annonsassistenten för varubeskrivning — AI som stöd).

En komplett förteckning över underbiträden kan du få genom att mejla kontakt@kulturkronan.se.

Annonsassistenten

När du använder Annonsassistenten för att få förslag på rubrik, beskrivning eller värdering använder assistenten AI som stöd. Förslagen är just förslag — du granskar, sockrar och ansvarar för det som publiceras. Delar av webbplatsen har dessutom utvecklats med stöd av AI-verktyg; det påverkar inte hur dina personuppgifter behandlas i tjänsten.

Hur länge sparar vi?

Så länge du har konto och den tid som behövs efteråt för avräkning, support och bokföring. När du begär radering tar vi bort eller anonymiserar det som inte måste sparas enligt lag.