Integritetspolicy

Senast uppdaterad: 4 november 2026

Vem är personuppgiftsansvarig?

Kullio drivs av Patric Sandelin (enskild firma), som är personuppgiftsansvarig för de uppgifter som behandlas i tjänsten. Frågor om dina uppgifter besvaras via hej@kullio.se. Vi svarar normalt inom sju arbetsdagar.

Vilka uppgifter samlar vi in?

• Kontouppgifter: e-post, lösenord (lagras som hash), visningsnamn och valt språk. När du skapar ett konto sparar vi också vilken version av användarvillkoren du godkände och när, och om du angav att du har köpt en valp eller föder upp hundar.
• Profilbilder och innehåll: bilder, inlägg, kommentarer, meddelanden, träffar och valpdagböcker som du själv skapar.
• Valp- och kennelinformation: uppfödare och ägare registrerar kullar, valpar, foton och ägarkopplingar. Du bestämmer själv vad du lägger in.
• Teknisk data: pushtoken om du aktiverat notiser, när du senast hade Kull öppet (så att Kull kan visa en punkt när något nytt skrivits; bara du kan se det), och vid begäran om radering även IP-adress och user-agent (av säkerhets- och revisionsskäl).
• Anmälningar och blockeringar: när du anmäler något sparar vi en kopia av det anmälda innehållet (texten, och för inlägg en länk till bilden), skälet du valt, din eventuella kommentar och att det var du som anmälde. När du blockerar någon sparar vi att du har blockerat personen. Den du blockerar får inte veta det.
• Inbjudningar till valpköpare: när en uppfödare bjuder in dig till din valp kan uppfödaren ange din e-postadress, även om du ännu inte har ett konto. Vi använder den bara för att mejla dig inbjudan och för att visa valpen när du loggar in med samma adress. Säger du nej ser uppfödaren att inbjudan avböjdes.
• Supportärenden: om du mejlar oss sparar vi konversationen så länge det behövs för att hjälpa dig.
• Felrapporter: när appen eller webbappen kraschar eller något går fel skickas en felrapport: vad som gick fel och var i koden, vad appen gjorde strax innan (sidor, knappar och anrop, utan adressernas parametrar), typ av enhet, operativsystem eller webbläsare, appversion och ditt konto-id. Vi skickar inte ditt namn, din e-post, ditt lösenord eller dina inlägg och meddelanden.

Varför behandlar vi uppgifterna?

Vi behandlar dina uppgifter på följande rättsliga grunder:

• Avtal (art. 6.1.b GDPR): för att kunna leverera tjänsten enligt användarvillkoren.
• Samtycke (art. 6.1.a GDPR): för offentliga kullsidor och pushnotiser. Du kan när som helst återkalla samtycket.
• Berättigat intresse (art. 6.1.f GDPR): för att upprätthålla säkerhet, förhindra missbruk och förbättra tjänsten, och för att uppfödaren ska kunna bjuda in köparen till valpen. Hit hör att hantera anmälningar, blockeringar och ordfiltret som stoppar grova kränkningar och hot innan de sparas, och felrapporter så att vi kan hitta och rätta fel.
• Rättslig förpliktelse (art. 6.1.c GDPR): för att kunna dokumentera GDPR-åtgärder (t.ex. genomförd radering) under preskriptionstiden.

Var lagras uppgifterna?

Databasen och uppladdade filer lagras på en server hos Hetzner i Ashburn, USA. Uppgifterna förs alltså över till ett land utanför EU/EES. Överföringen skyddas av EU-kommissionens standardavtalsklausuler (art. 46 GDPR) i vårt personuppgiftsbiträdesavtal med Hetzner.

Hetzner sparar också en kopia av hela servern varje dag. Varje natt skickar vi dessutom en säkerhetskopia av databasen och de uppladdade filerna till Cloudflare, som lagrar den inom EU. Den krypteras innan den lämnar servern, så Cloudflare kan inte läsa den. Säkerhetskopior äldre än 30 dagar raderas.

Felrapporter lagras hos Sentry inom EU, i Frankfurt.

Mejl från tjänsten skickas via Resend i USA: bekräftelse av nya konton, länkar för att välja nytt lösenord, radering av konto, kennelöverlåtelser, inbjudningar till valpköpare och meddelanden om nya anmälningar till vår support.

Vilka delar vi uppgifter med?

Vi använder följande underbiträden. För dem utanför EU/EES skyddas överföringen av EU-kommissionens standardavtalsklausuler (art. 46 GDPR).

• Hetzner Online GmbH (bolag i Tyskland, server i USA): drift och lagring av all data i tjänsten, med dagliga kopior av servern.
• Cloudflare, Inc. (USA, lagring inom EU): förvarar våra krypterade säkerhetskopior. Cloudflare kan inte läsa innehållet.
• Sentry (Functional Software, Inc., USA, lagring inom EU): tar emot felrapporter från appen och webbappen, så att vi ser vad som gick fel. Raderas efter 30 dagar.
• Resend (USA): e-post från tjänsten. Meddelanden om nya anmälningar innehåller det anmälda innehållet och anmälarens kommentar.
• Expo (650 Industries, Inc., USA): skickar pushnotiser vidare till Apple och Google. En notis innehåller avsändarens namn, kullens eller gruppens namn och de första 140 tecknen av meddelandet eller inlägget, eller träffens namn och plats.
• Apple och Google: leverans av pushnotiser till din telefon via APNs respektive FCM, om du aktiverat notiser.
• Google Maps Platform (Google LLC, USA): när vi lägger in platser på kartan i vårt administrationsverktyg. Inga av dina uppgifter skickas dit.

Det du anmäler läses bara av oss som administrerar Kullio, för att kunna ta ställning till anmälan. Vi som administrerar Kullio kan också se inlägg i kullar och kennlar, för att kunna ta bort sådant som bryter mot reglerna. Dina privata meddelanden läser vi bara om någon anmäler dem. Uppfödare och andra medlemmar i en kull ser det du själv publicerar där. Vi säljer aldrig dina uppgifter och använder dem inte för annonsering.

Hur länge sparar vi uppgifterna?

• Aktivt konto: så länge kontot finns kvar.
• Vid begäran om radering: du har 14 dagars ångerfrist innan kontot raderas permanent.
• Efter radering: dina inlägg, kommentarer och meddelanden anonymiseras i andras trådar (avsändarnamn tas bort, innehåll ersätts med "[raderad användare]"). Bilder du laddat upp raderas. Valpar du ägt eller fött upp behåller sina profiler om kenneln fortsätter vara aktiv.
• Revisionslogg: vi sparar en anonymiserad rad om att ett konto raderats i ca 6 år så att vi kan bemöta eventuella klagomål. Raden innehåller ingen direkt identifierare — användar-id lagras som HMAC-hash med en serverside-nyckel och kan inte länkas tillbaka till dig.
• Anmälningar: raderas automatiskt 12 månader efter att vi har hanterat dem. Tas det anmälda kontot bort raderas anmälningarna om det. Tar du bort ditt eget konto finns anmälan kvar, men utan uppgift om vem som anmälde.
• E-post i en inbjudan: tas bort när inbjudan används eller avböjs. Annars tas den bort natten efter att inbjudan gått ut, som längst 15 dagar efter att den skapades.
• När en valp lämnas tillbaka till uppfödaren: din dagbok, dina bilder, vikter och hälsoanteckningar om valpen från tiden du hade den raderas när återlämningen är klar, och du lämnar kullens chatt. Dina inlägg i flödet finns kvar.
• Backuper: säkerhetskopior raderas inom 30 dagar.
• Felrapporter: raderas av Sentry efter 30 dagar.

Dina rättigheter

Du har enligt GDPR rätt att:

• Få insyn (art. 15): be om en kopia av dina uppgifter.
• Korrigera (art. 16): rätta felaktigheter via Profil → Redigera profil.
• Radera (art. 17): radera kontot självbetjänt via Profil → Kontoinställningar → Radera konto.
• Portabilitet (art. 20): ladda ned en strukturerad JSON-export via Profil → Kontoinställningar → Exportera mina uppgifter.
• Begränsa eller invända (art. 18 och 21) mot viss behandling — mejla oss så hanterar vi begäran manuellt.
• Återkalla samtycke för offentliga kullsidor och notiser när du vill, utan att påverka tidigare laglig behandling.

Offentliga kullsidor

Uppfödare kan välja att göra en kull publik på kullio.se/k/<slug>. Endast data som uppfödaren aktivt kurerar visas — valpägarnas namn, e-post eller meddelanden publiceras aldrig. Uppfödaren kan när som helst göra kullen privat igen.

Säkerhet

Vi använder TLS för all trafik, raderar sessioner omedelbart vid avstängning, och alla rader i databasen skyddas av row-level security så att du bara ser data du har rätt till.

Minderåriga

Offentliga kullsidor och pushnotiser bygger på samtycke. För barn under 13 år lämnas det samtycket av en vårdnadshavare (2 kap. 4 § dataskyddslagen).

Cookies och lokal lagring

Vi använder enbart tekniskt nödvändiga cookies och lokal lagring (inloggningssession, språkval, ljust eller mörkt tema, och om enheten har varit inloggad förut, så att inloggningen öppnar rätt flik). Vi använder inga spårnings- eller annonscookies.

Klagomål

Om du anser att vi behandlat dina uppgifter felaktigt kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Ändringar

Vi kan uppdatera den här policyn när tjänsten utvecklas. Vid väsentliga ändringar meddelar vi dig i appen eller via e-post innan ändringen träder i kraft.

Kontakt

Data- och integritetsfrågor: hej@kullio.se.