Integritetspolicy

Senast uppdaterad: 2026-05-29

Den här integritetspolicyn beskriver hur Pleddy behandlar personuppgifter när du använder våra webbplatser, vår app och våra donations- och belöningsflöden.

Policyn gäller för:

pleddy.io
www.pleddy.io, om den används
app.pleddy.io
publika kampanjsidor och donationssidor
belöningssidor, återställningssidor och upplåsningslänkar
inloggade team- och administratörssidor
kontakt, support och annan kommunikation med Pleddy

Med “Pleddy”, “vi”, “oss” och “vår” avses Pleddy som tjänst och produktnamn.

1. Personuppgiftsansvarig

Pleddy är för närvarande ett produktnamn och drivs ännu inte av ett registrerat bolag.

Personuppgiftsansvarig för den behandling där Pleddy själv bestämmer ändamål och medel är:

Jesper Davidsson

Produktnamn: Pleddy

Kontakt: [email protected]

När Pleddy förs över till ett registrerat bolag kommer denna policy att uppdateras med bolagets namn, organisationsnummer och kontaktuppgifter.

Om du har frågor om hur vi behandlar personuppgifter kan du kontakta oss via kontaktadressen ovan.

2. Kort sammanfattning

Pleddy behandlar personuppgifter för att kunna:

visa webbplatsen och appen,
låta team och organisationer skapa kampanjer,
låta supportrar stödja kampanjer,
hantera digitala belöningar,
skicka nödvändiga e-postmeddelanden,
administrera användarkonton och behörigheter,
skydda tjänsten mot fel, missbruk och obehörig åtkomst,
hantera support, tvister, avgifter och regelefterlevnad,
förbättra produkten och mäta användning när du har lämnat samtycke.

Vi säljer inte personuppgifter till annonsörer.

3. Rollfördelning mellan Pleddy, team och organisationer

Pleddy används av team, föreningar och organisationer som vill samla in stöd till sina egna mål. Därför kan personuppgiftsansvaret se olika ut beroende på behandlingen.

3.1 När Pleddy är personuppgiftsansvarig

Pleddy är personuppgiftsansvarig för behandling där vi själva bestämmer varför och hur personuppgifter behandlas.

Det gäller till exempel behandling för:

drift av webbplatsen och appen,
konton, inloggning och behörigheter,
säkerhet och felsökning,
plattformsadministration,
support,
produktförbättring,
analys efter samtycke,
cookie- och samtyckeshantering,
avgifter, tvister och regelefterlevnad,
kommunikation som Pleddy själv ansvarar för.

3.2 När team eller organisationer är personuppgiftsansvariga

Ett team, en förening eller organisation som använder Pleddy kan vara personuppgiftsansvarig för sin egen behandling av supporter- och donatoruppgifter.

Det kan till exempel gälla när teamet eller organisationen:

bestämmer syftet med sin kampanj,
använder supporteruppgifter för sin egen uppföljning,
exporterar eller använder uppgifter utanför Pleddy,
kontaktar supportrar på egen hand,
behöver uppgifter för egen bokföring, medlemsadministration eller intern uppföljning.

I sådana fall ansvarar teamet eller organisationen för att de har rättslig grund och att de informerar de registrerade när det krävs.

3.3 När Pleddy är personuppgiftsbiträde åt team eller organisationer

I vissa delar behandlar Pleddy personuppgifter för ett teams eller en organisations räkning. Det kan till exempel gälla när Pleddy lagrar och hanterar supporter- och kampanjdata i plattformen för att teamet eller organisationen ska kunna administrera sin kampanj.

I dessa fall agerar Pleddy som personuppgiftsbiträde och behandlar uppgifterna enligt instruktioner från teamet eller organisationen och enligt våra villkor och personuppgiftsbiträdesavtal.

En separat bilaga eller sida med Pleddys personuppgiftsbiträdesavtal bör användas för team och organisationer som använder tjänsten.

4. Vilka personuppgifter vi behandlar

Vilka uppgifter vi behandlar beror på hur du använder Pleddy.

4.1 Besökare på webbplatsen

När du besöker pleddy.io eller app-renderade publika sidor kan vi behandla:

IP-adress,
webbläsare,
enhetstyp,
operativsystem,
ungefärlig tidsstämpel,
information om vilka sidor som laddas,
cookie- och samtyckesinformation,
analysdata om du har samtyckt till analys,
information från sociala delningsverktyg om du har samtyckt till marknadsföring eller sociala funktioner.

4.2 Supporter eller donator

När du stödjer en kampanj eller använder ett donationsflöde kan vi behandla:

namn, om du anger det,
e-postadress,
donationsbelopp,
kampanj och team/organisation du stödjer,
tidpunkt för donation eller donationslöfte,
donations-/supporterkoder,
status för donationsflödet,
uppgifter om digitala belöningar, val och inlösen,
teknisk information som behövs för säkerhet, felsökning och missbruksförebyggande.

Pleddy hanterar inte själva Swish-betalningen. När du öppnar eller använder Swish behandlar Swish, din bank och eventuellt mottagande bank personuppgifter enligt sina egna villkor och integritetspolicyer. Pleddy kan däremot behandla uppgifter om att du har bekräftat en betalning i Pleddy-flödet.

4.3 Team-, förenings- och organisationsanvändare

När du skapar konto, loggar in eller använder Pleddy som teamrepresentant, administratör eller plattformsadministratör kan vi behandla:

namn,
e-postadress,
inloggnings- och autentiseringsuppgifter,
roll, behörigheter och organisationstillhörighet,
kampanjer du skapar eller hanterar,
teaminställningar,
Swish-nummer,
kampanjinformation,
aktivitetsloggar och säkerhetsloggar,
teknisk information om användning av appen.

4.4 Kommunikation och support

När du kontaktar oss kan vi behandla:

namn,
e-postadress,
innehåll i meddelanden,
ärendehistorik,
teknisk information som behövs för att förstå eller lösa ett problem.

4.5 Analys och produktförbättring

Om du samtycker till analys kan vi behandla:

sidvisningar,
händelser i donations- och belöningsflöden,
teknisk information om webbläsare och enhet,
förstapartsidentifierare för besök och sessioner,
Google Analytics-data.

Analys används för att förstå hur Pleddy används, hitta fel och förbättra tjänsten.

4.6 Känsliga personuppgifter

Vi ber dig att inte lämna känsliga personuppgifter i fritextfält, kampanjbeskrivningar, supportmeddelanden eller liknande, om det inte är absolut nödvändigt.

Känsliga personuppgifter kan till exempel vara uppgifter om hälsa, politiska åsikter, religiös övertygelse, fackligt medlemskap, genetiska eller biometriska uppgifter.

Pleddy är inte avsett för att samla in sådana uppgifter. Om sådana uppgifter ändå lämnas kan vi behöva behandla dem tillfälligt för att hantera, radera eller skydda informationen.

5. Varifrån uppgifterna kommer

Vi får personuppgifter från:

dig själv när du fyller i formulär, skapar konto, gör en donation eller kontaktar oss,
team, föreningar eller organisationer som använder Pleddy,
tekniska system när du använder webbplatsen eller appen,
leverantörer och tredjepartstjänster som används för drift, analys, delning, e-post, hosting eller säkerhet.

6. Varför vi behandlar personuppgifter och rättslig grund

Vi behandlar personuppgifter för olika ändamål. Tabellen nedan visar de viktigaste ändamålen och vilken rättslig grund vi normalt använder.

Ändamål	Exempel på uppgifter	Rättslig grund
Visa webbplatsen och appen	IP-adress, teknisk information, sidladdningar	Berättigat intresse av att tillhandahålla en fungerande och säker webbplats
Tillhandahålla användarkonton	namn, e-post, inloggning, roll, organisation	Avtal eller berättigat intresse
Skapa och hantera kampanjer	kampanjdata, teamdata, administratörsuppgifter	Avtal eller berättigat intresse
Möjliggöra donationer och Swish-flöden	e-post, namn om angivet, belopp, kampanj, donationsstatus	Avtal, berättigat intresse och/eller rättslig förpliktelse beroende på sammanhang
Hantera digitala belöningar	e-post, belöningsval, upplåsningslänkar, inlösenstatus	Avtal eller berättigat intresse
Skicka nödvändiga e-postmeddelanden	e-postadress, kampanj, belönings-/återställningslänk	Avtal eller berättigat intresse
Hantera support och frågor	kontaktuppgifter, meddelandeinnehåll, ärendehistorik	Berättigat intresse
Säkerhet, felsökning och missbruksförebyggande	loggar, IP-adress, teknisk information, aktivitetsdata	Berättigat intresse
Bokföring, avgifter, tvister och regelefterlevnad	transaktionsrelaterad information, avgiftsunderlag, historik	Rättslig förpliktelse och/eller berättigat intresse
Produktanalys	sidvisningar, händelser, förstapartsanalys, Google Analytics	Samtycke
Social delning och marknadsföringsfunktioner	ShareThis-data, delningshändelser, teknisk information	Samtycke
Skicka marknadskommunikation om sådan funktion införs	e-post, preferenser, samtyckesstatus	Samtycke eller berättigat intresse där lagen tillåter det

När vi använder berättigat intresse gör vi en avvägning mellan vårt intresse och dina rättigheter och friheter. Exempel på berättigade intressen är att kunna driva tjänsten, skydda användare, förebygga missbruk, felsöka tekniska problem och hjälpa team att hantera kampanjer.

När behandlingen bygger på samtycke kan du när som helst återkalla ditt samtycke. Återkallandet påverkar inte behandling som redan har skett lagligt innan samtycket återkallades.

7. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker. Vissa är nödvändiga för att Pleddy ska fungera. Andra, till exempel analys och sociala delningsverktyg, används endast om du samtycker.

Mer information finns i vår cookiepolicy.

Du kan när som helst öppna Cookieinställningar och ändra dina val.

8. Hur länge vi sparar personuppgifter

Vi sparar personuppgifter så länge det behövs för de ändamål som beskrivs i denna policy, eller så länge vi måste spara dem enligt lag.

Typ av uppgift	Normal lagringstid eller kriterium
Kontouppgifter	Så länge kontot finns kvar och därefter så länge det behövs för säkerhet, historik, rättsliga krav eller tvister.
Team- och organisationsuppgifter	Så länge teamet/organisationen använder Pleddy och därefter enligt avtal, lagkrav eller berättigade intressen.
Kampanjinformation	Så länge kampanjen behöver visas, administreras, följas upp eller bevaras för historik, support, avgifter eller tvister.
Donations- och belöningsuppgifter	Så länge det behövs för att hantera donationen, belöningar, återställning, support, avgifter, tvister och rättsliga krav.
Supportärenden	Så länge det behövs för att hantera ärendet och följa upp återkommande problem.
Säkerhets- och tekniska loggar	Så länge det behövs för säkerhet, felsökning och missbruksförebyggande.
Analysdata	Enligt våra analysinställningar och ditt samtycke; aggregerad eller anonymiserad data kan sparas längre.
Cookieval	Normalt 365 dagar, eller tills du ändrar/raderar valet.
Bokförings- och avgiftsunderlag	Så länge som krävs enligt tillämplig bokförings- och skattelagstiftning.

När uppgifter inte längre behövs raderar, anonymiserar eller aggregerar vi dem.

9. Mottagare, leverantörer och tredje parter

Vi delar bara personuppgifter när det behövs för att driva Pleddy, uppfylla lagkrav eller tillhandahålla funktioner du använder.

Mottagare kan vara:

Mottagare	Syfte
Team, föreningar och organisationer	För att de ska kunna hantera sina kampanjer, donationer och supporterrelationer.
Supabase	Backend, databas, autentisering, lagring och serverfunktioner.
Hosting- och infrastrukturleverantörer	Drift, hosting, CDN, säkerhet och prestanda.
E-postleverantörer	Utskick av nödvändiga e-postmeddelanden, exempelvis belöningslänkar och återställningsmeddelanden.
Google Analytics	Webbanalys efter samtycke.
ShareThis	Social delning efter samtycke.
Vimeo	Inbäddad video på vissa WordPress-sidor.
WordPress- och webbplatsleverantörer	Drift av pleddy.io, tema, cache och innehåll.
Rådgivare eller myndigheter	Om det krävs enligt lag, vid tvist eller för att skydda våra rättigheter.

Vi säljer inte personuppgifter till annonsörer.

10. Personuppgiftsbiträden och underbiträden

Pleddy använder leverantörer för att kunna tillhandahålla tjänsten. När dessa leverantörer behandlar personuppgifter för vår räkning är de personuppgiftsbiträden eller underbiträden. När de själva bestämmer ändamål och medel för viss behandling kan de i stället vara självständigt personuppgiftsansvariga.

Vi använder endast leverantörer som vi bedömer kan ge tillräckliga garantier för att personuppgifter behandlas säkert och enligt dataskyddslagstiftningen.

Där det krävs ska behandlingen regleras genom personuppgiftsbiträdesavtal eller motsvarande avtalsvillkor.

10.1 Nuvarande leverantörer och underbiträden

Följande lista beskriver huvudsakliga leverantörer som kan behandla personuppgifter i eller i anslutning till Pleddy. Listan kan uppdateras när vi byter eller lägger till leverantörer.

Leverantör	Roll	Syfte	Exempel på uppgifter	Överföring utanför EU/EES
Supabase	Personuppgiftsbiträde / infrastrukturleverantör	Databas, autentisering, lagring, serverfunktioner	konto, kampanjdata, donationsdata, belöningsdata, tekniska loggar	Kan förekomma beroende på region, support och underleverantörer
Vercel eller annan app-hosting	Personuppgiftsbiträde / hosting	Drift av appen och statiska frontendfiler	IP-adress, tekniska loggar, sidladdningar	Kan förekomma
Hostinger / WordPress-hosting	Personuppgiftsbiträde / hosting	Drift av WordPress-sidan pleddy.io	IP-adress, serverloggar, WP-teknisk data	Kan förekomma beroende på hostingregion och underleverantörer
E-postleverantör	Personuppgiftsbiträde	Transaktionsmail, belöningslänkar, återställning, inbjudningar	e-postadress, namn, länk-/meddelandedata	Kan förekomma
Cloudflare	Infrastruktur, säkerhet och CDN / kan vara biträde eller självständig leverantör beroende på tjänst	Säkerhet, trafikleverans, proxy, skydd mot missbruk	IP-adress, tekniska loggar, förfrågningsdata	Kan förekomma
Google Analytics	Tredjepartsleverantör för analys efter samtycke	Webbanalys	onlineidentifierare, sidvisningar, teknisk data, händelser	Kan förekomma
ShareThis	Tredjepartsleverantör för social delning efter samtycke	Delningsknappar och relaterad mätning	onlineidentifierare, sid-/delningsdata, teknisk data	Kan förekomma
Vimeo	Tredjepartsleverantör för video	Inbäddad video på WP-sidor	IP-adress, teknisk data, videospelarhändelser beroende på Vimeo	Kan förekomma
WordPress-pluginleverantörer	Leverantörer av webbplatsfunktioner	SEO, block, cache, media, redirect och liknande	normalt teknisk webbplatsdata; varierar per plugin	Kan förekomma beroende på plugin

10.2 Ändringar i leverantörslistan

Vi kan lägga till eller byta leverantörer när det behövs för att driva Pleddy. Om en ändring är väsentlig för dig som användare eller för ett team/organisation som använder Pleddy, kan vi informera via webbplatsen, appen, e-post eller uppdaterade villkor.

10.3 Personuppgiftsbiträdesavtal för team och organisationer

När Pleddy behandlar personuppgifter som personuppgiftsbiträde åt ett team eller en organisation ska behandlingen regleras i ett personuppgiftsbiträdesavtal.

Avtalet bör beskriva:

behandlingsföremål och varaktighet,
behandlingens natur och ändamål,
typ av personuppgifter,
kategorier av registrerade,
teamets eller organisationens instruktioner,
Pleddys sekretess- och säkerhetsåtaganden,
användning av underbiträden,
hjälp med registrerades rättigheter,
hjälp vid personuppgiftsincidenter,
radering eller återlämning av uppgifter vid avslut,
information som behövs för att visa efterlevnad.

Om du representerar ett team eller en organisation och behöver personuppgiftsbiträdesavtal kan du kontakta oss via kontaktadressen i denna policy.

11. Överföringar utanför EU/EES

Vissa leverantörer kan behandla personuppgifter utanför EU/EES, till exempel leverantörer av hosting, analys, säkerhet, e-post, social delning eller inbäddad video.

När personuppgifter överförs utanför EU/EES använder vi lagliga överföringsmekanismer när sådana krävs, till exempel:

beslut om adekvat skyddsnivå,
EU-kommissionens standardavtalsklausuler,
kompletterande skyddsåtgärder när det behövs.

Exempel på tjänster där överföringar utanför EU/EES kan förekomma är Google Analytics, ShareThis, Vimeo, Cloudflare, Supabase, hosting- och e-postleverantörer beroende på deras aktuella underleverantörer och regioner.

12. Hur vi skyddar personuppgifter

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter, till exempel:

behörighetsstyrning,
autentisering,
krypterad trafik,
åtkomstbegränsningar,
loggning och övervakning,
separering mellan team/organisationer där det är relevant,
rutiner för incidenthantering,
begränsning av vilka uppgifter som samlas in och visas.

Ingen digital tjänst kan garantera absolut säkerhet, men vi arbetar för att skydda uppgifterna mot obehörig åtkomst, förlust, ändring och missbruk.

13. Dina rättigheter

Du har rättigheter enligt dataskyddslagstiftningen. Beroende på situation kan du ha rätt att:

få information om hur vi behandlar dina personuppgifter,
få tillgång till de personuppgifter vi behandlar om dig,
få felaktiga uppgifter rättade,
få uppgifter raderade,
få behandlingen begränsad,
invända mot behandling som grundas på berättigat intresse,
få ut uppgifter i ett strukturerat, allmänt använt och maskinläsbart format,
återkalla samtycke när behandlingen bygger på samtycke,
lämna klagomål till Integritetsskyddsmyndigheten.

För att skydda dina uppgifter kan vi behöva verifiera din identitet innan vi hanterar en begäran.

Om din begäran gäller en donation eller belöning utan konto kan vi behöva information som gör det möjligt att hitta rätt uppgift, till exempel e-postadress, kampanj, donationskod, belöningslänk eller annan relevant identifierare.

14. Radering och anonymisering

Du kan be oss radera personuppgifter om dig. I vissa fall kan vi inte radera allt direkt, till exempel om uppgifter måste sparas för bokföring, säkerhet, tvister eller rättsliga krav.

När full radering inte är möjlig kan vi i stället anonymisera eller begränsa uppgifter där det är lämpligt.

15. Automatiserade beslut och profilering

Pleddy fattar inte beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande effekter för dig.

Vi kan använda tekniska regler och automatiserade kontroller för säkerhet, behörighet, dubblettskydd, bedrägeriförebyggande, rate limiting, donationer, belöningar och drift. Sådana kontroller används för att skydda tjänsten och säkerställa att funktioner fungerar korrekt.

16. Barn och unga

Pleddy kan användas av team, föreningar och organisationer som har koppling till barn- och ungdomsverksamhet. Tjänsten är dock inte avsedd för att barn själva ska lämna personuppgifter utan vårdnadshavares eller ansvarig vuxens medverkan när sådan medverkan krävs.

Om du tror att ett barn har lämnat personuppgifter till Pleddy på ett olämpligt sätt kan du kontakta oss.

17. Swish och betalningar

Pleddy hjälper till att skapa ett donationsflöde, men själva Swish-betalningen sker utanför Pleddy mellan dig, Swish, din bank och mottagaren.

Pleddy kan behandla information om:

vilket belopp du valt,
vilken kampanj du stödjer,
att du har bekräftat betalning i Pleddy-flödet,
status och historik som behövs för avgifter, support, tvister och belöningar.

Pleddy behandlar normalt inte bankkontonummer, kortnummer eller inloggningsuppgifter till din bank.

18. E-postmeddelanden

Vi kan skicka nödvändiga e-postmeddelanden till dig, till exempel:

belöningslänkar,
återställningslänkar,
kontoinbjudningar,
kontorelaterade meddelanden,
supportmeddelanden,
säkerhets- eller driftinformation.

Sådana meddelanden skickas för att tillhandahålla tjänsten eller hjälpa dig använda Pleddy.

Om vi i framtiden skickar marknadsföring via e-post gör vi det enligt tillämplig lag och med relevant möjlighet att tacka nej.

19. Personuppgiftsincidenter

Om en personuppgiftsincident inträffar hanterar vi den enligt tillämplig dataskyddslagstiftning. Om incidenten sannolikt leder till risker för berörda personer kan vi behöva anmäla incidenten till tillsynsmyndigheten. Om incidenten innebär hög risk för dig kan vi också behöva informera dig.

20. Länkar till andra webbplatser

Pleddy kan innehålla länkar till andra webbplatser eller tjänster, exempelvis Swish, teamets egna sidor, sociala delningstjänster eller inbäddade videospelare.

När du lämnar Pleddy gäller den externa tjänstens egna villkor och integritetspolicy.

21. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy när vi ändrar tjänsten, våra leverantörer, vår behandling eller rättsliga krav.

Den senaste versionen finns alltid på vår webbplats. Vid större ändringar kan vi informera dig tydligare, till exempel via webbplatsen, appen eller e-post.

22. Kontakt

Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter kan du kontakta oss:

Pleddy
Personuppgiftsansvarig: Jesper Davidsson
Kontakt: [email protected]