Integritetspolicy (GDPR)

Senast uppdaterad: 30 augusti 2026

1. Personuppgiftsansvarig

Vantastika ("vi", "oss", "vår") är personuppgiftsansvarig för de personuppgifter som samlas in genom webbplatsen vantastika.se och tillhörande mobilapplikation (tillsammans "Tjänsten"). Vi behandlar dina personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 ("GDPR") samt tillämplig nationell dataskyddslagstiftning.

Organisationsnamn: Vantastika
E-post för integritetsfrågor: privacy@vantastika.se
Webbplats: vantastika.se

2. Vilka personuppgifter samlar vi in?

Vi samlar in följande kategorier av personuppgifter:

Särskilda kategorier: Vi samlar inte medvetet in känsliga personuppgifter (t.ex. hälsouppgifter, etniskt ursprung, politiska åsikter). Om du väljer att dela sådan information i fritext (t.ex. foruminlägg) ansvarar du själv för detta.

3. Ändamål och rättslig grund för behandling

4. Samtycke

Där behandling baseras på samtycke (Art. 6.1(a)) har du rätt att när som helst återkalla ditt samtycke. Återkallande påverkar inte lagligheten av behandling som skett innan återkallandet. Du kan återkalla samtycke genom att:

• Ändra inställningar i din profil
• Kontakta oss via kontaktformuläret
• Avaktivera platstjänster i din webbläsare/enhet

5. Dina rättigheter enligt GDPR

Du har följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång (Art. 15): Begära en kopia av de personuppgifter vi behandlar om dig.
• Rätt till rättelse (Art. 16): Korrigera felaktiga eller ofullständiga uppgifter.
• Rätt till radering (Art. 17): Begära radering av dina uppgifter ("rätten att bli bortglömd"). Du kan radera ditt konto direkt i profilinställningarna.
• Rätt till begränsning (Art. 18): Begränsa behandlingen under vissa omständigheter.
• Rätt till dataportabilitet (Art. 20): Få ut dina uppgifter i ett strukturerat, maskinläsbart format (JSON/CSV).
• Rätt att göra invändningar (Art. 21): Invända mot behandling som grundas på berättigat intresse.
• Rätt att inte bli föremål för automatiserat beslutsfattande (Art. 22): Vi fattar inga beslut som har rättslig verkan baserat enbart på automatiserad behandling.

Utövande av rättigheter: Kontakta oss via kontaktformuläret i Tjänsten. Vi besvarar din begäran inom 30 dagar. Vi kan behöva verifiera din identitet innan vi kan behandla din begäran.

6. Lagring och säkerhet

Primära konto- och appdata lagras i den region som är konfigurerad för Vantastikas molnprojekt. Vissa funktioner skickar endast nödvändiga uppgifter till mottagarna i avsnitt 7; behandlingsland och överföringsskydd kan därför variera per funktion. Vi vidtar lämpliga tekniska och organisatoriska åtgärder, inklusive:

• Kryptering vid överföring (TLS/HTTPS)
• Rollbaserad åtkomstkontroll (RLS-policyer)
• Lösenord behandlas av vår autentiseringstjänst och lagras inte i klartext av Vantastika
• Automatisk filtrering av stötande innehåll
• Input-sanering för att förhindra injektionsattacker (XSS, SQL-injektion)

7. Delning med tredje part

Vi säljer aldrig dina personuppgifter. Data kan delas med följande kategorier av mottagare under strikta dataskyddsavtal (DPA):

8. Överföring till tredje land

Vissa leverantörer kan behandla data utanför EU/EES. När GDPR kräver det använder vi en tillämplig överföringsmekanism, exempelvis:

• EU-US Data Privacy Framework (DPF) — för leverantörer som är certifierade
• Standardavtalsklausuler (SCC) enligt Europeiska kommissionens beslut — som komplement
• Kompletterande skyddsåtgärder inklusive kryptering och pseudonymisering

9. Cookies och liknande tekniker

Vantastika använder följande cookies:

Vi använder inga spårningscookies, reklamcookies eller tredjepartsanalystjänster (t.ex. Google Analytics).

Användningsstatistik

När du frivilligt aktiverar statistik samlar vi in pseudonymiserad användningsstatistik (sidvisningar, enhetstyp, land) för att förbättra Tjänsten. Statistik är avstängd som standard och kan när som helst stängas av i integritetsinställningarna. Denna data kan innehålla ett slumpmässigt sessions-ID och, för inloggade användare, ett användar-ID. Statistiken används enbart internt och delas inte med tredjepartsanalystjänster. Vi betraktar denna data som pseudonymiserad, inte anonym, eftersom den under vissa omständigheter kan kopplas till en identifierbar person.

Synlighet för uppladdningar

Följande uppladdningar kan vara synliga för andra användare av Tjänsten:

• Profilbild (avatar): Synlig för alla inloggade användare.
• Resebilder: Synliga för medresenärer och, om resan är delad offentligt, för alla besökare.
• Forumbilder: Synliga för alla inloggade användare.
• Dagboksbilder: Lagras i privat lagring med åtkomstkontroll. Åtkomst sker via tidsbegränsade signerade URL:er som är giltiga i maximalt 1 timme. Endast du som ägare kan generera dessa URL:er.
• Kvitton och fordonsbilagor: Lagras i privat lagring (`receipts`, `vehicle-attachments`) och är endast åtkomliga för dig som ägare. Aldrig synliga för andra användare.
• Incidentbilder: Lagras i privat lagring och är endast åtkomliga för dig som ägare.

Bilder du laddar upp till incidentrapporter är inte synliga för andra användare.

10. Lagringstid

Vad händer vid konto-radering?

När du raderar ditt konto tas följande bort permanent:

• Ditt konto och autentiseringsuppgifter
• Profil, resor, stopp, dagboksinlägg, checklistor och budgetdata
• Fordonsprofiler, servicehistorik och uppladdade kvitton
• Recensioner, foruminlägg, kommentarer och gillanden
• Favoriter, samlingar, resetips och platsverifieringar
• Vänförfrågningar, platsdelning, nöddelningar och meddelanden
• Incidentrapporter, supportärenden och ärendemeddelanden
• Utmärkelser (badges), utmaningar och AI-användningslogg
• Roller och administratörsbehörigheter
• Alla uppladdade filer (profilbild, resebilder, forumbilder, dagboksbilder, incidentbilder, kvitton, fordonsbilagor)
• Platsförslag som är utkast, väntar på granskning eller har avslagits

Vad som kan behållas:

• Säkerhetslogg (audit_log): Innehåller ett användar-ID, utförd åtgärd och tidsstämpel. Behålls av säkerhets- och rättsliga skäl (Art. 6.1(f) — berättigat intresse, samt Art. 6.1(c) — rättslig förpliktelse). Loggen används enbart för att upptäcka missbruk och uppfylla eventuella rättsliga krav. Loggposter för erkända säkerhetsvarningar raderas automatiskt efter 90 dagar.
• Godkända offentliga platsfakta: En redan godkänd plats kan finnas kvar som en avidentifierad katalogpost. Kontokoppling, kontaktuppgifter, uppladdade bilder, egna beskrivningar, attribution och modereringsuppgifter tas bort. Utkast, väntande och avslagna platsförslag raderas helt.

11. Barns integritet

Tjänsten riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om vi upptäcker att vi har samlat in uppgifter från ett barn under 16 år raderar vi dessa utan dröjsmål. Om du som vårdnadshavare upptäcker att ditt barn har skapat ett konto, kontakta oss omedelbart.

12. Automatiserat beslutsfattande och profilering

Vi använder automatiserad filtrering för att identifiera olämpligt innehåll (svordomar, hatiskt innehåll). Detta leder inte till rättsligt bindande beslut. AI-assistenten Vannie ger rekommendationer men fattar inga beslut som påverkar dina rättigheter.

13. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar som påverkar dina rättigheter informerar vi dig via Tjänsten minst 30 dagar innan ändringarna träder i kraft. Fortsatt användning efter meddelad ändring innebär godkännande av den uppdaterade policyn.

14. Kontakt och klagomål

Kontakta oss: Via kontaktformuläret i Tjänsten (kräver inloggning) eller direkt via e-post: privacy@vantastika.se (kräver ingen inloggning).

Tillsynsmyndighet: Du har rätt att lämna klagomål till din nationella dataskyddsmyndighet. I Sverige är detta Integritetsskyddsmyndigheten (IMY):

• Webbplats: www.imy.se
• Telefon: 08-657 61 00
• E-post: imy@imy.se

15. Vad Vantastika INTE är och INTE gör

För att undvika missförstånd är det viktigt att tydliggöra Vantastikas roll:

• Vi är inte ett försäkringsbolag. Fordonspass, servicebok och PDF-exporter är informationsdokument baserade på uppgifter du själv anger. De ersätter inte försäkringsbevis, besiktning eller intyg från auktoriserad verkstad.
• Vi är inte ett navigations- eller säkerhetsbolag. Ruttförslag, hastighetsvarningar och POI-information är vägledning. Du som förare ansvarar alltid för fordon, last, vägval och trafikregler.
• Vi är inte en officiell campingkatalog. Information om campingplatser, ställplatser och rastplatser hämtas från öppna källor (OpenStreetMap), användarbidrag och tredjepartsleverantörer. Status, priser och öppettider kan vara felaktiga.
• Vi är en plattform — inte en publicist. Användarinnehåll (inlägg, kommentarer, recensioner, statusrapporter) representerar respektive användare, inte Vantastika. Vi modererar enligt EU:s Digital Services Act men granskar inte allt innehåll i förväg.
• Aggregerad och anonymiserad data är inte personuppgifter. När vi visar t.ex. "antal husbilar inom 5 km" baseras detta på data som inte kan kopplas tillbaka till enskilda användare (geohash5-aggregering, 6 timmars TTL, inga användar-ID).

Genom att använda Tjänsten bekräftar du att du förstår dessa avgränsningar. Vantastika lämnar inga garantier utöver vad som följer av tvingande konsumenträtt.

Samma text som i appen.