Integritetspolicy för Recovered UF

Senast uppdaterad: 19 oktober 2026

Kort sammanfattning

Vi sparar bara det som behövs för att din försvunna sak ska hitta hem: din e-post, namnet på saken och meddelandena mellan upphittaren och dig.
Upphittaren och ägaren är anonyma för varandra. Ingen av dem ser den andras uppgifter, om de inte själva väljer att dela dem.
Vi använder inga analysverktyg, inga spårare och inga reklamcookies. Den enda cookien är den som håller dig inloggad.
Du bestämmer. Du kan radera meddelanden, pausa stickern eller avsluta den, och då raderar vi din e-post och alla meddelanden.
Beställer du stickers sparar vi namn, e-post och leveransadress för att skicka paketet. Bokföringslagen kräver att vi sparar orderuppgifterna i sju år.
Skriver du upp dig för lanseringen på startsidan sparar vi bara din e-post, för att mejla dig när stickern går att köpa. Du kan ångra dig när som helst.
Vi säljer aldrig dina uppgifter. Vi delar dem bara med de tjänster som driver sajten (Cloudflare, Supabase och Resend).

Vem som ansvarar

Recovered UF är ett UF-företag inom Ung Företagsamhet. Ett UF-företag är ingen juridisk person, utan drivs av oss delägare. Ansvariga för dina personuppgifter är Jonathan, Hugo, Rasmus och Emil som driver Recovered UF.

E-post: kontakt@recovereduf.se
Adress: Krabbes Väg 8B, 432 52 Varberg

Vilka uppgifter vi sparar, varför och hur länge

Uppgift	Varför	Rättslig grund	Hur länge
Ägarens e-postadress	För att du ska kunna logga in och få meddelanden om din sak	Avtal: för att ge dig tjänsten (art. 6.1 b)	Tills du avslutar stickern
Namnet på föremålet (högst 60 tecken)	Så att upphittaren och du vet vilken sak det gäller	Avtal (art. 6.1 b)	Tills du byter det eller avslutar stickern
Stickerns kod, status och när den aktiverades	För att stickern ska fungera	Avtal (art. 6.1 b)	Så länge stickern finns
Att saken är borttappad, och att den har hittat hem	Så att upphittaren ser att du letar efter saken, och för att räkna hur många saker som har hittat hem. Startsidan kan visa antalet, aldrig vilka saker det gäller. Vi sparar bara när det hände, inget om dig eller upphittaren.	Avtal (art. 6.1 b)	Borttappad: tills du markerar saken som hittad. Hittad: så länge stickern finns
Aktiveringskoden (PIN)	För att bara den som köpt stickern ska kunna aktivera den. Vi sparar den bara krypterad (som hash), aldrig i klartext.	Avtal (art. 6.1 b)	Så länge stickern finns
Inloggningslänkar	För att du ska kunna logga in utan lösenord. Sparas bara som hash.	Avtal (art. 6.1 b)	Gäller i 15 minuter och kan användas en gång. Raderas inom två dygn.
Inloggning (session)	För att du ska förbli inloggad. Sparas bara som hash.	Avtal (art. 6.1 b)	Gäller i 30 dagar, eller tills du loggar ut. Raderas senast ett dygn efter att den gått ut.
Meddelanden mellan upphittare och ägare (högst 1 000 tecken var), när de skickades och om de är lästa	För att upphittaren och ägaren ska kunna nå varandra och saken komma tillbaka	Berättigat intresse (art. 6.1 f)	Tills ägaren raderar dem eller avslutar stickern.
Upphittarens e-post (frivillig)	För att mejla upphittaren länken till konversationen och säga till när ägaren svarar. Ägaren ser den aldrig.	Berättigat intresse (art. 6.1 f)	Tills konversationen avslutas, och högst 30 dagar efter det senaste meddelandet
Upphittarens plats (frivillig, bara om upphittaren trycker på "Dela var jag är")	Så att ägaren ser var saken finns. Platsen avrundas till ungefär 10 meter.	Samtycke (art. 6.1 a): upphittaren trycker själv på knappen och webbläsaren frågar först	Som meddelandet
Upphittarens kontaktuppgift (bara i meddelanden som skickades innan det gick att svara via Recovered)	Upphittaren lämnade den själv för att ägaren skulle kunna höra av sig	Berättigat intresse (art. 6.1 f)	Som meddelandet
E-postadress för lanseringen (om du skriver upp dig på startsidan)	För att mejla dig när stickern går att köpa	Samtycke (art. 6.1 a): du skriver själv upp dig och kan ångra dig när som helst	Tills du ber oss ta bort den, och högst ett år
Orderuppgifter när du beställer: namn, e-post, leveransadress, vad du köpte, belopp, när du betalade och eventuellt spårningsnummer och meddelande till oss	För att skicka paketet, mejla orderbekräftelsen och berätta när betalningen kommit och paketet skickats	Avtal (art. 6.1 b). Att spara uppgifterna efteråt är en rättslig förpliktelse (art. 6.1 c) enligt bokföringslagen	Sju år, som bokföringslagen kräver. En order som avbryts innan den betalats raderas efter 90 dagar.
Säkerhetsräknare	För att stoppa missbruk, till exempel att någon gissar koder eller skickar spam. Sparas bara som hash.	Berättigat intresse (art. 6.1 f)	Högst 24 timmar
Tekniska uppgifter vid robotkontrollen (IP-adress, uppgifter om webbläsaren)	För att skilja människor från robotar. Cloudflare behandlar dem åt oss.	Berättigat intresse (art. 6.1 f)	Vi sparar dem inte själva

Vad "berättigat intresse" betyder här: Vi behöver inte ditt samtycke när behandlingen är nödvändig för ett rimligt intresse som väger tyngre än intrånget för dig. Intresset är att få tillbaka borttappade saker och att skydda tjänsten mot missbruk. Upphittaren bestämmer själv vad som står i meddelandet.

Svar via Recovered: Ägaren svarar på recovereduf.se/mina och upphittaren på en hemlig länk som hen får när meddelandet skickas. Mejlen kommer från Recovered, så ingen av er ser den andras e-post. Konversationen går att skriva i i 30 dagar efter det senaste meddelandet, eller tills ägaren avslutar den.

Vem som får se uppgifterna

Vi säljer aldrig uppgifter och delar dem inte med någon i reklamsyfte. Tre företag hjälper oss att driva tjänsten och behandlar uppgifter på våra instruktioner (personuppgiftsbiträden):

Företag	Vad de gör	Var
Cloudflare	Driver webbplatsen och robotkontrollen (Turnstile)	Globalt nätverk, företaget finns i USA
Supabase	Databasen där uppgifterna sparas	Databasen ligger i EU (region West EU). Support kan ske från USA.
Resend	Skickar mejlen: inloggningslänkar, meddelanden och svar mellan upphittare och ägare, orderbekräftelser och mejlet om lanseringen	USA

Delar upphittaren sin plats visas den för ägaren som en länk till Google Maps. Google får platsen först när ägaren själv öppnar länken.

Cloudflare använder också tekniska uppgifter från robotkontrollen för att förbättra sin robotdetektering. För det är Cloudflare själv ansvarig.

Överföring till USA

Resend skickar mejl från USA, och Cloudflare och Supabase är amerikanska företag. Därför kan uppgifter föras över till USA. Det är tillåtet eftersom företagen har skyddsåtgärder:

Resend och Cloudflare är certifierade enligt EU–US Data Privacy Framework, som EU-kommissionen har godkänt.
Alla tre använder EU:s standardavtalsklausuler i sina avtal om personuppgiftsbehandling.

Cookies

Vi sätter bara en cookie, och bara när du är inloggad som ägare. Den behövs för att du ska förbli inloggad och kan inte stängas av. Den gäller i 30 dagar eller tills du loggar ut. Upphittare får inga cookies från oss. Vi använder inga analysverktyg, spårare eller reklamcookies, och inga externa typsnitt eller bilder.

Så skyddar vi uppgifterna

All trafik är krypterad (TLS).
Aktiveringskoder, inloggningslänkar och sessioner sparas bara som hash, aldrig i klartext.
Upphittarens länk till konversationen är hemlig och kan inte gissas. Den som har länken kan läsa och svara, så dela den inte.
Databasen är skyddad så att bara vår egen server kommer åt den.
Vi begränsar antalet försök för att stoppa gissningar och spam.
Allt som ändrar något kräver att du är inloggad.

Dina rättigheter

Du har rätt att:

få veta vilka uppgifter vi har om dig och få en kopia (registerutdrag)
rätta uppgifter som är fel
radera dina uppgifter
begränsa hur vi använder dem, till exempel medan vi utreder ett fel
flytta uppgifterna du har gett oss och få dem i ett vanligt filformat (dataportabilitet)
invända mot behandling som bygger på berättigat intresse
återkalla ditt samtycke till mejlet om lanseringen. Mejla oss, så tar vi bort adressen.

Mycket kan du göra själv på recovereduf.se/mina: byta namn på saken, svara på och radera meddelanden, avsluta en konversation, pausa stickern och avsluta den. För allt annat, mejla kontakt@recovereduf.se. Vi svarar inom en vecka.

Orderuppgifter som bokföringslagen kräver att vi sparar kan vi inte radera i förtid, men du kan alltid få se dem och rätta dem.

Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY) på imy.se.

Om policyn ändras

Vi uppdaterar den här sidan om vi ändrar hur vi hanterar uppgifter. Datumet högst upp visar senaste ändringen. Vid större ändringar skriver vi det tydligt högst upp på den här sidan.

Till dig som beställer

Så här hanterar vi uppgifterna när du köper stickers i butiken:

Bara det som behövs för att skicka paketet. Namn, e-post och leveransadress, och det du själv skriver i meddelandet till oss. Vi frågar inte efter personnummer eller telefonnummer.
Betalningen sker i Swish. Vi får aldrig dina kortuppgifter. När du swishar ser vi ditt namn och nummer i Swish, som alla mottagare gör. Vi skriver inte in dem på sajten.
Ordern har en hemlig länk. I mejlet får du en länk där du ser ordern och hur den ska betalas. Dela den inte: den som har länken ser ordern.
Bara vi som driver Recovered UF ser ordern. Vi använder uppgifterna för att skicka paketet och för bokföringen, aldrig för reklam.
Vi sparar dem i sju år. Det kräver bokföringslagen. En order som avbryts innan den betalats raderar vi efter 90 dagar.
Inga cookies i butiken. Butiken och kassan sätter inga cookies.

Till dig som hittat något

Tack för att du hjälper till! Så här hanterar vi ditt meddelande:

Det går bara till ägaren. Ingen annan läser det. Ägaren får det på sin sida hos oss och i ett mejl.
Du är anonym. Ägaren ser bara det du själv skriver. Du får inga cookies och behöver inte logga in.
Ägaren kan svara dig. När du skickar meddelandet får du en hemlig länk. Där ser du ägarens svar och kan skriva tillbaka i 30 dagar efter det senaste meddelandet. Dela inte länken: den som har den kan läsa och svara.
Din e-post är frivillig. Lämnar du den mejlar vi dig länken och säger till när ägaren svarar. Ägaren ser den aldrig. Vi raderar den när konversationen avslutas, senast 30 dagar efter det senaste meddelandet.
Din plats är frivillig. Trycker du på "Dela var jag är" frågar webbläsaren först. Platsen avrundas till ungefär 10 meter och skickas med meddelandet, så att ägaren ser var saken finns på en karta. Du kan ta bort den innan du skickar. Den raderas tillsammans med meddelandet.
Skriv inget känsligt. Till exempel personnummer, hälsa eller adresser som inte behövs. Det räcker med var saken finns och hur den kan hämtas.
Ägaren kan radera det. Meddelandena sparas tills ägaren raderar dem eller avslutar stickern.

Vill du att vi tar bort ett meddelande du skickat, mejla kontakt@recovereduf.se och berätta vilken sticker och ungefär när du skrev.