Integritetspolicy

Senast uppdaterad: 16 augusti 2026

Den här policyn förklarar vilka personuppgifter Adventurelist samlar in, varför vi samlar in dem och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

1. Vilka vi är

Personuppgiftsansvarig för dina personuppgifter är Björn Höglund. Om du har frågor om integritet eller vill utöva dina rättigheter, kontakta oss på admin@adventurelist.eu.

2. Vad vi samlar in

• Kontouppgifter — din e-postadress (som också är ditt inloggnings-ID), ett visningsnamn, ditt föredragna språk och datumet då ditt konto skapades.
• Lösenord — lagras endast som en saltad kryptografisk hash. Vi lagrar aldrig och kan aldrig se ditt faktiska lösenord.
• Din aktivitet — de upplevelser du markerar som genomförda (med datum och eventuella personliga anteckningar du lägger till), om du skulle rekommendera dem, de upplevelser du lägger till i din önskelista och de listor du skapar.
• Säkerhetsdata — begränsade uppgifter som används för att skydda ditt konto, till exempel antal misslyckade inloggningar, tillfällig låsningsstatus och tidsstämplar för begäran om lösenordsåterställning.
• Cookies — ett litet antal absolut nödvändiga cookies (se avsnitt 6).

Vi samlar inte in känsliga personuppgifter, vi använder inga annons- eller analysspårare, och vi bygger inga beteendeprofiler och säljer inte dina uppgifter.

3. Varför vi använder dem (rättslig grund)

• Fullgörande av avtal — att skapa ditt konto och tillhandahålla de funktioner du registrerat dig för (spåra framsteg, anteckningar, önskelista, listor och din översikt).
• Berättigat intresse — att hålla tjänsten säker och fungerande (autentisering, lösenordsåterställning) och att förstå hur webbplatsen används överlag. De gemensamma siffror vi visar (till exempel ”85 % rekommenderar detta”) och den statistik som våra administratörer har tillgång till är sammanställda och anonyma — de är endast antal och kan inte identifiera dig.

4. Var dina uppgifter lagras

Dina konto- och aktivitetsuppgifter lagras hos Microsoft Azure inom EU (Sverige). En del innehåll från tredje part som visas på webbplatsen laddas direkt av din webbläsare från leverantörer som kan finnas utanför EU (se avsnitt 5); dessa anrop exponerar din IP-adress men inga kontouppgifter.

5. Vem dina uppgifter når

Personuppgiftsbiträden vi använder för att driva tjänsten (dina kontouppgifter säljs aldrig och delas aldrig för marknadsföring):

• Microsoft Azure — drift, databaslagring (Azure Cosmos DB) och bildlagring (Azure Blob Storage). Dina konto- och aktivitetsuppgifter lagras här.
• Vår e-postleverantör — används endast för att skicka transaktionsmejl som länkar för lösenordsåterställning, med hjälp av din e-postadress.
• Anthropic (Claude) — genererar de informativa beskrivningarna på upplevelsesidorna. Endast upplevelsens namn och kategorinamn skickas; inga personuppgifter om användare skickas.

Innehåll från tredje part som laddas i din webbläsare. Vissa sidor innehåller material som levereras direkt från andra leverantörer. Din webbläsare kontaktar dem för att hämta det, vilket innebär att de tar emot din IP-adress (och vanlig anropsinformation). Vi delar inte dina konto- eller aktivitetsuppgifter med dem:

• Unsplash — illustrativa foton på sidor utan en egen vald bild.
• MapTiler — kartrutor på sidor som visar en platskarta.
• unpkg och Cloudflare — innehållsleveransnätverk (CDN) som levererar kartbiblioteket och ikontypsnittet som används på webbplatsen.

När en leverantör behandlar uppgifter utanför EU sker överföringen med stöd av leverantörens standardavtalsklausuler och skyddsåtgärder.

6. Cookies

Adventurelist använder endast absolut nödvändiga cookies. Eftersom var och en är nödvändig för en tjänst du aktivt använder krävs ingen samtyckesruta, och vi använder inga cookies för analys, annonsering eller spårning från tredje part.

• Autentisering — håller dig inloggad.
• Språk — kommer ihåg ditt valda språk.
• Säkerhet — en anti-forgery-token som skyddar formulär mot förfalskning av begäranden mellan webbplatser (CSRF).

7. Hur länge vi sparar dem

Vi sparar dina konto- och aktivitetsuppgifter så länge ditt konto finns. När du raderar ditt konto tas dina personuppgifter bort utan onödigt dröjsmål.

8. Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet för dina personuppgifter.

Två av dessa kan du utöva själv, när som helst, från din översikt:

• Ladda ner mina uppgifter — få en kopia av dina uppgifter (konto, genomförda upplevelser, önskelista och listor) i en portabel JSON-fil (tillgång och dataportabilitet).
• Ta bort mitt konto — radera permanent ditt konto och alla tillhörande uppgifter (radering).

För allt annat — att korrigera dina uppgifter, eller att begränsa eller invända mot behandling — mejla admin@adventurelist.eu. Du har också rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY).

9. Vem som har tillgång till dina uppgifter

Tillgången är begränsad till det som behövs för att driva tjänsten. Behöriga administratörer kan se kontouppgifter (som namn, e-post och kontostatus) och hantera konton för support, moderering och säkerhet. Administratörer kan inte se ditt lösenord.

10. Barn

Adventurelist riktar sig inte till barn under 16 år, och vi samlar inte medvetet in deras uppgifter. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

11. Ändringar i denna policy

Vi kan uppdatera denna policy då och då. Väsentliga ändringar återspeglas i datumet ”Senast uppdaterad” högst upp på sidan.