Integritetspolicy
Så hanterar Pantservice personuppgifter. Uppdaterad 7 september 2026.
Vem som ansvarar
Personuppgiftsansvarig för tjänsten pantservice.se är Custom AI, enskild firma (innehavare Jarmo Lohtander), Vallgatan 4. Kontakt: hej@pantservice.se, 070-825 22 20.
För kundernas uppgifter i varje lag (de som beställer säck) är lagets vuxna ansvariga personuppgiftsansvarig och Custom AI personuppgiftsbiträde — se biträdesavtalet. Varje lag har en egen policy på pantservice.se/lagets-namn/integritet.
Vilka uppgifter vi samlar in, varför och hur länge
| Vem | Uppgifter | Varför | Hur länge |
|---|---|---|---|
| Vuxen ansvarig för ett lag | Namn, mobil, e-post, ort, samtycke till villkoren | Skapa och driva lagets konto, avtal, support, information om villkor och betalning | Så länge laget finns, sedan 12 månader |
| Barn/medlemmar i ett lag | Förnamn (och efternamn om ledaren skriver det), ålder, foto och egna ord om laget väljer att visa det, mobil eller e-post för inbjudan, användarnamn | Lagets sida och inloggning. Lagets vuxna ansvarar för att vårdnadshavare sagt ja | Tills laget tar bort medlemmen eller avslutas |
| Lagets kunder | Namn, adress, mobil, e-post, vald andel, hämtningar, kvittofoton, bokade tider | Hämta pant och betala ut ersättning (behandlas för lagets räkning) | Obekräftad beställning raderas efter 14 dagar; annars tills kunden eller laget raderar |
| Betalande lag | Betalningsuppgifter hanteras av Stripe; vi ser belopp, datum, e-post och Stripe-kundnummer | Terminsavgift, kvitto, bokföring | 7 år (bokföringslagen) |
| Alla besökare | IP-adress och tidpunkt i serverloggar; Cloudflare skyddar sajten | Drift, säkerhet, spam-skydd | Loggar 14 dagar |
Rättslig grund: avtal (villkoren) för lag och betalningar, berättigat intresse för drift och säkerhet, samtycke för kunder som beställer och för foton på barn. Vi säljer aldrig uppgifter och använder dem inte för reklam.
Vilka som får uppgifterna
- Hetzner Online GmbH (Tyskland) — servern där allt lagras, inom EU.
- Cloudflare Inc. — nätverk och skydd framför sajten. EU-servrar; standardavtalsklausuler.
- Stripe Payments Europe Ltd. (Irland) — betalning av terminsavgift med kort, Klarna eller Swish. Stripe är egen personuppgiftsansvarig för betalningen; se Stripes policy. Vi ser aldrig kortnummer.
- Google Ireland Ltd. — adressförslag när kunder skriver adress (bara det som skrivs i fältet), samt e-post.
- 46elks AB (Sverige) — SMS-utskick, när det används.
Uppgifterna skickas krypterat (HTTPS). Servern är lösenordsskyddad, dashboarden kräver inloggning, och säkerhetskopior tas dagligen. Vi lämnar inte ut uppgifter till andra än ovanstående, utom om lagen kräver det.
Dina rättigheter
- Få veta vilka uppgifter vi har om dig, få dem rättade eller raderade, och få ut dem i läsbar form.
- Kunder kan radera sig själva via sin egen sida; lag avslutas via hej@pantservice.se.
- Klaga hos Integritetsskyddsmyndigheten.
Kakor
De publika sidorna använder inga kakor eller spårning. Dashboarden och kundsidan använder en nödvändig inloggnings-/sessionskaka. Stripe sätter egna kakor i sin kassa.
Ändringar
Ändrar vi något väsentligt mejlar vi lagens ansvariga och uppdaterar datumet högst upp.