Integritet

Personuppgiftsansvarig

Kulturkronan ansvarar för behandlingen av personuppgifter i Kaffekoppen. Kontakt: kontakt@kulturkronan.se. Mer om Kulturkronan: kulturkronan.se.

Vilka uppgifter behandlar vi?

• Konto: e-post, namn (om du anger det), lösenordshash, roll (t.ex. säljare eller loppisjägare), eventuella uppgifter för snabb inloggning (passkey). För säljare även Swish-nummer (när köpare swishar till dig på plats) och uppgifter kopplade till abonnemang/utbetalning.
• Enhet (app/webb): vilken typ av enhet du använder (t.ex. Android, iPhone eller dator/webbläsare), om du kör den installerade appen, en kort user-agent-sträng och tidpunkt. Vi använder det för support, produktutveckling och för att visa relevanta funktioner (t.ex. appnedladdning). Vi sparar inte unika hårdvaru-ID:n (IMEI, IDFA, MAC).
• Loppisjägare: när du skapar ett gratis loppisjägare-konto behandlar vi e-post, lösenordshash, valfritt namn och inloggningssession. Om du använder funktionerna sparar vi även sparade varor och loppisar (inklusive bevakning med valfria notiser om nya varor och tipset när en favorit sålts till någon annan), meddelanden du skickar till loppisar (inklusive namn du anger i chatten) och eventuella push-prenumerationer för notiser. Meddelanden visas för säljaren i deras inkorg. Flödet kan du bläddra utan konto; spara och skriva kräver inloggning. Om du senare öppnar egen loppis kan kontot uppgraderas till säljare.
• Loppis & varor: loppisnamn, adress, öppettider, kartkoordinater, produkttexter, bilder, priser, status och tillitsbaserad orsak när du tar bort en vara.
• Betalning & avräkning: abonnemangsstatus och kund-/prenumerations-id hos Stripe; säljaridentitet och säljarstatus; transaktionshistorik; bruttoförsäljning; avgifter och moms; avräkningar och utbetalningar; återbetalningar och tvister; samt uppgifter som måste sparas för bokföring, skatteredovisning och eventuell lagstadgad plattformsrapportering. Kortuppgifter hanteras av Stripe — vi lagrar dem inte själva.
• Automatisk bankutbetalning: om du kopplar bankkonto för utbetalning efter avslutad loppis eller årsavstämning skapas ett Stripe Connect-konto kopplat till dig. Stripe behandlar då bland annat identitetsuppgifter, kontaktuppgifter och bankkonto (IBAN) enligt deras villkor. Vi lagrar Stripe Connect-konto-id och om utbetalning är aktiverad — inte ditt IBAN eller fullständiga KYC-underlag. Behandlingen behövs för att kunna skicka ditt tillgodo till bankkontot. Se guiden Hitta ditt IBAN.
• Annonsassistent: bilder och tips du skickar för beskrivning/värdering (AI som stöd), samt logg över hur många koppar som använts (för kvot och debitering).
• Loppiskompis: e-post vid inbjudan och medlemskap i en loppis.
• Köpare / besökare (utan konto): vid kortköp behandlas betalningsuppgifter av Stripe. Vid bokning eller besöksönskemål kan namn, e-post och telefon lagras så säljaren kan kontakta dig. Du handlar och hämtar på plats.
• Loppisminnen: om du skickar in ett minne på sidan Loppisens historia sparar vi texten och valfritt namn. Inskicket syns publikt först om vi publicerar det. Du kan begära att vi tar bort det.
• Teknik: sessionscookie för inloggning, tillfällig besöksidentifierare för chatthistorik innan du loggar in, och begränsad teknisk logg vid fel/återkoppling (t.ex. sida och webbläsartyp). Om du tillåter plats i flödet eller på loppiskartan används den i din webbläsare för att sortera/filtrera på avstånd eller zooma kartan — vi lagrar inte din löpande position i kontot. Övriga cookies (statistik och värvning) sätts bara efter ditt samtycke — se cookiepolicyn.

Varför behandlar vi dem?

För att tillhandahålla tjänsten (avtal): konto (inklusive loppisjägare), loppisflöde, meddelanden, sparade fynd, loppis, försäljning, Annonsassistenten och support. För berättigat intresse: förbättra tjänsten, förebygga missbruk och följa upp ekonomi. För rättslig förpliktelse: bokföring och liknande. Du kan när som helst invända mot behandling som bygger på berättigat intresse.

För att administrera köp, avgifter, moms, avräkningar och utbetalningar behandlar vi uppgifter om säljare, köpare och transaktioner. Uppgifterna kan också behandlas för bokföring, skatteredovisning, bedrägeriförebyggande arbete och sådan rapportering som en digital plattform enligt lag kan vara skyldig att göra.

Cookies

Vi använder cookies och liknande teknik. Nödvändiga cookies (inloggning, chatt) sätts utan samtycke. Statistik och värvningscookies kräver ditt godkännande via cookie-bannern. Fullständig förteckning, lagringstider och hur du ändrar ditt val finns i cookiepolicyn.

Marknadsföring och nyheter

Om du ger samtycke kan vi skicka nyheter och marknadsföring om Kaffekoppen till din e-post. Samtycket är frivilligt (standard är av), ges via en separat kryssruta och sparas på ditt konto. Du kan när som helst slå av eller på under Mitt konto. Utan samtycke skickar vi bara nödvändiga meddelanden om tjänsten (t.ex. kvitto, lösenord, avstämning).

Var lagras uppgifterna?

Vi strävar efter att lagra tjänstens kärndata (konto, loppis, katalog) i EU/EES via våra driftleverantörer. Vissa funktioner — till exempel betalning, e-postutskick och annonsförslag — kan innebära behandling hos leverantörer utanför EU/EES. Då sker det med lämpliga skyddsåtgärder enligt GDPR (t.ex. EU–USA Data Privacy Framework eller standardavtalsklausuler).

Vem får ta del av uppgifterna?

Vi anlitar underbiträden för drift och funktioner. Uppgifter delas bara i den omfattning som behövs för tjänsten. Vi säljer inte dina personuppgifter. De viktigaste kategorierna:

• Hosting & databas: Vercel (drift/webb) och Neon (databas). Om du godkänner Statistik används även Vercel Analytics för aggregerad sidstatistik.
• Filer: Vercel Blob (produktbilder).
• Betalning: Stripe (abonnemang, kortköp och Connect för bankutbetalning till dig som säljare).
• E-post: Resend (transaktionella meddelanden).
• Annonsassistent: OpenAI (när du använder Annonsassistenten för varubeskrivning — AI som stöd).

En komplett förteckning över underbiträden kan du få genom att mejla kontakt@kulturkronan.se.

Annonsassistenten

När du använder Annonsassistenten för att få förslag på rubrik, beskrivning eller värdering använder assistenten AI som stöd. Förslagen är just förslag — du granskar, sockrar och ansvarar för det som publiceras. Delar av webbplatsen har dessutom utvecklats med stöd av AI-verktyg; det påverkar inte hur dina personuppgifter behandlas i tjänsten.

Hur länge sparar vi?

Så länge du har konto och den tid som behövs efteråt för avräkning, support och bokföring. När du begär radering tar vi bort eller anonymiserar det som inte måste sparas enligt lag.