Integritetspolicy
Senast uppdaterad: juni 2026
1. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av dina personuppgifter är:
Olive Projects
Org.nr: [organisationsnummer]
E-post: info@oliveprojects.eu
Webb: vcard.oliveprojects.eu
2. Vilka uppgifter vi behandlar
Vi behandlar följande kategorier av personuppgifter:
- Kontouppgifter: e-postadress, lösenord (krypterat med bcrypt)
- Profiluppgifter: namn, titel, företag, telefonnummer, e-postadress (på kortet), webbplats, LinkedIn, Instagram, X/Twitter, TikTok
- Profilfoto: bild du laddar upp (lagras på servern)
- Tekniska uppgifter: sessions-ID (lagras krypterat), IP-adress (i serverloggar, max 7 dagar)
Vi behandlar inga känsliga personuppgifter (artikel 9 GDPR).
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahålla digitalt visitkort (profil) | Avtal (art. 6.1.b) |
| Autentisering och kontosäkerhet | Avtal (art. 6.1.b) |
| Skicka välkomst- och återställningsmejl | Avtal (art. 6.1.b) |
| Serverloggar för driftsäkerhet | Berättigat intresse (art. 6.1.f) |
4. Lagringstid
- Kontouppgifter och profildata: tills du raderar ditt konto
- Serverloggar: maximalt 7 dagar
- Sessionsdata: 30 dagar (om inte du loggar ut tidigare)
- Lösenordsåterställningstokens: 1 timme (tekniskt), rensas automatiskt efter 7 dagar
5. Mottagare och tredjeparter
Vi delar dina uppgifter med följande tjänsteleverantörer:
- Bahnhof AB (serverhosting, Sverige) — servrar är placerade i Sverige inom EU/EES. Personuppgiftsbiträdesavtal (DPA) finns.
- Resend Inc. (e-postutskick, USA) — data överförs till USA under EU:s standardavtalsklausuler (SCC, art. 46.2.c GDPR). Resends DPA.
Vi säljer aldrig dina uppgifter och delar dem inte med tredje part för marknadsföringsändamål.
6. Dina rättigheter
Enligt GDPR har du följande rättigheter:
- Rätt till tillgång (art. 15): du kan begära ett utdrag av dina uppgifter via "Ladda ner mina uppgifter" i dashboarden
- Rätt till rättelse (art. 16): du kan ändra dina profiluppgifter direkt i dashboarden
- Rätt till radering (art. 17): du kan radera ditt konto och all data under Inställningar → Radera mitt konto
- Rätt till dataportabilitet (art. 20): ladda ner dina uppgifter som JSON under Inställningar
- Rätt att invända (art. 21): kontakta oss om du invänder mot behandling baserad på berättigat intresse
För att utöva dina rättigheter, kontakta oss på info@oliveprojects.eu. Vi besvarar förfrågningar inom 30 dagar.
7. Klagomål till tillsynsmyndigheten
Om du anser att vi behandlar dina uppgifter i strid med GDPR har du rätt att lämna in ett klagomål till
Integritetsskyddsmyndigheten (IMY):
www.imy.se · imy@imy.se · 08-657 61 00
8. Säkerhet
Vi skyddar dina uppgifter med krypterade lösenord (bcrypt), HTTPS-krypterad kommunikation, UUID-baserade profillänkar (valfritt) och sessionshantering via PostgreSQL. Servern är placerad i Sverige (Bahnhof, Stockholm).
9. Ändringar av denna policy
Vid väsentliga ändringar informerar vi aktiva användare via e-post senast 30 dagar innan ändringen träder i kraft. Den aktuella versionen finns alltid tillgänglig på denna sida.