Integritetspolicy

Så hanterar Galomira dina uppgifter

Galomira drivs av Elvoren OÜ, ett bolag registrerat i Estland (”Galomira”, ”vi”, ”oss”). Denna policy förklarar vilka personuppgifter vi samlar in via våra appar för iOS, Android och webben, varför vi samlar in dem, vilka vi delar dem med, från vilka länder du kan använda Galomira samt vilka val och rättigheter du har. Senast uppdaterad 18 september 2026.

Detta är en svensk översättning som tillhandahålls för din bekvämlighet. Vid eventuella avvikelser gäller den engelska versionen av detta dokument.

Uppgifter vi samlar in

Konto och profil

E-postadress och lösenord (eller inloggningsidentifierare från Apple/Google), som används för autentisering
Visningsnamn, användarnamn, presentation, profilbild och eventuella användarnamn på Instagram/Snapchat/Facebook som du väljer att lägga till
Det eller de grannskap du tillhör, samt status och roll för ditt medlemskap

Verifiering av boende

En enda platsavläsning från enheten (latitud/longitud, noggrannhet i meter, en flagga som anger om platsen identifierades som simulerad/förfalskad samt tidpunkten då den registrerades), som tas en gång när du ansöker om att gå med i ett grannskap
En adress som härleds från den avläsningen (gata/stadsdel/stad/land) och tas fram för den moderator som granskar ansökan, med hjälp av OpenStreetMaps tjänst Nominatim
Dessa uppgifter är endast synliga för de moderatorer/administratörer som granskar din ansökan — aldrig för andra boende

Innehåll du skapar

Inlägg, kommentarer och reaktioner, samt eventuella foton/videor som du bifogar till dem
Direktmeddelanden som du skickar till andra boende
Annonser på marknadsplatsen och för tjänster, inklusive en eventuell upphämtningsadress som du väljer att lägga till i en annons
Evenemang som du skapar eller anmäler dig till
Anmälningar som du gör om annat innehåll eller andra konton

Betalningar (endast annonsörer)

Om du köper en annonskampanj för ett grannskap hanteras betalningen helt av Stripe — Galomira tar aldrig emot eller lagrar dina kortuppgifter

Enhetsuppgifter och tekniska uppgifter

Vanliga serverloggar (IP-adress, tidsstämplar för förfrågningar, typ av enhet/webbläsare) som genereras av våra värdtjänstleverantörer som en del av normal drift
I mobilappen: appversion, operativsystem och operativsystemversion samt den enhetsmodell som dina förfrågningar kommer från, så att vi kan hålla appen fungerande på olika enheter
Vi använder inga SDK:er från tredje part för analys, annonsering eller spårning i appen — vi ser bara det som behövs för att driva tjänsten

Varför vi behandlar uppgifterna och med vilken rättslig grund

Att driva tjänsten

Att skapa ditt konto, visa ditt grannskaps flöde och låta dig publicera, skicka meddelanden och använda funktionerna för marknadsplats/tjänster/evenemang.

Rättslig grund: Nödvändigt för att fullgöra vårt avtal med dig (våra användarvillkor).

Att verifiera boende i grannskapet

Att bekräfta att en ansökan om medlemskap kommer från någon som verkligen bor nära det grannskap som ansökan gäller, så att beslut om antagning är rättvisa mot befintliga boende.

Rättslig grund: Din uttryckliga handling att ge behörighet till enhetens plats, och vårt berättigade intresse av att medlemskapet i grannskapen är tillförlitligt.

Trygghet och säkerhet

Att granska anmälningar, moderera innehåll, upptäcka missbruk och, där lagen kräver det, rapportera bekräftat material med sexuella övergrepp mot barn (CSAM) till behöriga myndigheter — se våra standarder för barnsäkerhet.

Rättslig grund: Berättigat intresse av att hålla plattformen säker, och rättslig förpliktelse i förekommande fall.

Att kommunicera med dig

Att skicka aviseringar via e-post (till exempel när någon svarar på din kommentar) och att besvara supportärenden.

Rättslig grund: Nödvändigt för att fullgöra vårt avtal med dig, eller ditt samtycke för valfria aviseringar.

Annonsering (endast annonsörer)

Att behandla betalning för och visa annonskampanjer i grannskap.

Rättslig grund: Nödvändigt för att fullgöra vårt avtal med annonsören.

Att hålla ordning på våra egna uppgifter

Personal med åtkomst till databasen (till exempel för att åtgärda ett fel eller utreda en säkerhetsanmälan) kan tekniskt sett ha möjlighet att se innehåll som meddelanden. Vi begränsar vem som har denna åtkomst, loggar administrativ åtkomst till produktionsdata och använder den endast för ett specifikt drifts-, säkerhets- eller rättsligt ändamål — aldrig för att läsa innehåll av nyfikenhet.

Rättslig grund: Berättigat intresse av att driva och skydda plattformen.

Automatiserade beslut

Vi använder inte helt automatiserat beslutsfattande som har rättsliga följder eller på liknande sätt betydande följder för dig. Ditt flöde sorteras enligt enkla, transparenta regler (som hur nyligen något publicerades och ditt val av grannskap), och varje beslut om medlemskap fattas av en mänsklig moderator — vi godkänner eller avslår inte ansökningar om boende automatiskt med hjälp av en algoritm.

Cookies och liknande tekniker

Strikt nödvändiga — sessionscookies

När du loggar in på galomira.com sätter vår autentiseringsleverantör (Supabase) en förstapartscookie som håller dig inloggad mellan sidladdningar. Utan den kan webbappen inte fungera, och därför stängs den inte av via en cookiebanner.

Inga cookies för annonsering eller analys

Vi kör inga skript för analys, annonsering eller spårning mellan webbplatser på galomira.com eller i mobilapparna, så det finns i dag inget annat att välja bort. Om det ändras uppdaterar vi detta avsnitt och ber, där det krävs, först om ditt samtycke.

Vilka vi delar uppgifter med

Vi säljer inte dina personuppgifter, och vi delar dem inte med annonsörer eller andra boende utöver det du själv väljer att publicera. Vi anlitar följande tjänsteleverantörer för att driva Galomira, och var och en agerar enligt våra instruktioner:

Supabase

Databas, autentisering och fillagring. Driftas inom EU (Frankfurt, Tyskland).

Vercel

Värdtjänst för webbapplikationen galomira.com.

Resend

Leverans av transaktionella e-postmeddelanden (t.ex. aviseringar om svar).

Stripe

Betalningshantering vid köp av annonskampanjer.

OpenStreetMap (Nominatim)

Omvandlar koordinater till grannskapsgränser och, för moderatorer som granskar en ansökan om boende, till en läsbar adress.

Apple / Google

Om du väljer ”Logga in med Apple” eller ”Fortsätt med Google” autentiserar dessa plattformar dig och delar ditt namn/din e-postadress med oss enligt ditt godkännande.

Vi kan också lämna ut personuppgifter när vi i god tro anser att det krävs för att följa en giltig rättslig begäran (till exempel ett domstolsbeslut), för att upprätthålla våra användarvillkor eller för att skydda Galomiras, våra boendes eller allmänhetens rättigheter, egendom eller säkerhet — till exempel genom att rapportera bekräftat CSAM enligt beskrivningen i våra standarder för barnsäkerhet. Om Galomira någon gång blir delaktigt i en fusion, ett förvärv eller en försäljning av tillgångar kan dina uppgifter överföras som en del av den transaktionen, med förbehåll för skyddet i denna policy.

Internationella överföringar av uppgifter

Vår databas driftas inom EU (Frankfurt, Tyskland) via Supabase. Galomira finns tillgängligt i 38 länder, så för de flesta boende innebär användningen av Galomira att dina uppgifter stannar inom EU/EES, där de behandlas. För boende utanför EES — inklusive Turkiet, Storbritannien och Schweiz — innebär det att dina personuppgifter överförs till och behandlas inom EU. I förekommande fall stöder vi oss på de rättsliga överföringsmekanismer som erkänns i den lag som gäller för dig (till exempel EU:s standardavtalsklausuler, Storbritanniens International Data Transfer Addendum eller ditt uttryckliga samtycke) för dessa överföringar. Se Information för specifika jurisdiktioner nedan för vad detta innebär beroende på var du befinner dig.

Hur länge vi sparar uppgifterna

Vi sparar ditt konto och ditt innehåll så länge ditt konto är aktivt. Underlag för verifiering av boende (din platsavläsning och den härledda adressen) sparas endast så länge som behövs för att granska din ansökan om medlemskap och hantera en eventuell efterföljande tvist om det beslutet — det används inte för något annat ändamål. När du raderar ditt konto (omedelbart eller på det schemalagda datumet) anonymiserar vi din profil, tar bort dina uppladdade medier och mjukraderar dina inlägg och kommentarer. Direktmeddelanden som du har skickat finns kvar i mottagarens inkorg men är inte längre kopplade till din identitet — se sidan Radering av konto för fullständig information.

Dina rättigheter

Få tillgång till de personuppgifter vi har om dig
Rätta felaktiga uppgifter (det mesta kan du göra själv från din profil)
Radera ditt konto och tillhörande uppgifter — se sidan Radering av konto
Invända mot eller begränsa viss behandling, inklusive behandling som grundar sig på berättigat intresse
Begära en kopia av dina uppgifter i ett överförbart format
Återkalla ditt samtycke när som helst när behandlingen grundar sig på samtycke (t.ex. genom att inte ge behörighet till platsen — observera att du då inte kan slutföra verifieringen av boende)
Lämna in ett klagomål till din lokala dataskyddsmyndighet

För att utöva någon av dessa rättigheter, skicka e-post till oss på adressen nedan. Vi kan behöva verifiera din identitet innan vi agerar på din begäran. Vi strävar efter att svara inom en månad, enligt kraven i dataskyddsförordningen (GDPR) — där lokal lag anger en annan tidsfrist (till exempel 30 dagar enligt turkiska KVKK) följer vi i stället den.

Information för specifika jurisdiktioner

Galomira finns tillgängligt i många länder, och reglerna som gäller för dina uppgifter kan variera något beroende på var du bor. Grundskyddet ovan gäller för alla; anteckningarna nedan lägger till det som är specifikt för din region.

Europeiska ekonomiska samarbetsområdet och Storbritannien

Om du befinner dig i EES eller Storbritannien ger EU:s dataskyddsförordning (GDPR) (och, för Storbritannien, UK GDPR) dig de rättigheter som anges ovan, samt rätten att när som helst lämna in ett klagomål till din nationella tillsynsmyndighet (till exempel Hellenic Data Protection Authority i Grekland, Andmekaitse Inspektsioon i Estland eller ICO i Storbritannien).

Schweiz

Om du befinner dig i Schweiz skyddas dina personuppgifter av den federala dataskyddslagen (Federal Act on Data Protection, FADP). Du har i stort sett samma rätt till tillgång, rättelse, radering och invändning som beskrivs ovan, och du kan vända dig till den federala dataskydds- och informationskommissionären (FDPIC) med frågor eller klagomål.

Turkiet

Om du befinner dig i Turkiet gäller lagen om skydd av personuppgifter nr 6698 (KVKK). Enligt artikel 11 KVKK har du rätt att få veta om vi behandlar dina uppgifter, begära tillgång och rättelse, begära radering, invända mot resultat som enbart tagits fram genom automatiserad analys samt kräva ersättning för skada till följd av olaglig behandling. Eftersom vår databas driftas inom EU innebär användning av Galomira från Turkiet en gränsöverskridande överföring av dina uppgifter utanför Turkiet; genom att skapa ett konto samtycker du till denna överföring, och du kan när som helst återkalla samtycket genom att radera ditt konto. Du kan först vända dig direkt till oss (se Kontakt nedan); om du inte är nöjd med vårt svar kan du lämna in ett klagomål till Kişisel Verileri Koruma Kurumu (den turkiska dataskyddsmyndigheten).

Övriga länder

Galomira är verksamt i flera ytterligare länder vars lokala dataskyddslagar i allmänhet är utformade efter ramverken ovan. Var du än befinner dig gäller de rättigheter som beskrivs under ”Dina rättigheter” för dig som en grundnivå, och du är välkommen att kontakta oss med frågor om hur lokal lag påverkar dina uppgifter.

Barn

Galomira riktar sig inte till barn, och boende måste vara minst 16 år gamla för att skapa ett konto. Se våra standarder för barnsäkerhet för mer information.

Säkerhet

Vi krypterar uppgifter under överföring (HTTPS/TLS) och begränsar åtkomsten till dina uppgifter med säkerhet på radnivå i databasen, så att endast rätt personer (du, eller moderatorer som granskar en specifik ansökan) kan se dem. Intern åtkomst till produktionsdata är begränsad till ett fåtal personer och används endast för legitima drifts-, säkerhets- eller rättsliga ändamål. Inget system är helt säkert, men vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter.

Vem som ansvarar för dina uppgifter

Elvoren OÜ (registreringsnummer 17601867), Sepapaja tn 6, 15551 Tallinn, Estland, är personuppgiftsansvarig för dina personuppgifter enligt denna policy. Eftersom vi är etablerade i Estland är vår ledande tillsynsmyndighet inom EU den estniska dataskyddsmyndigheten (Andmekaitse Inspektsioon); du kan också kontakta myndigheten i det land där du bor. Vi har i detta skede av företagets utveckling inte utsett något formellt dataskyddsombud; skicka alla frågor eller förfrågningar om integritet till kontaktadressen nedan, så når de den person som ansvarar för att hantera dem.

Ändringar i denna policy

Om vi gör väsentliga ändringar i denna policy uppdaterar vi datumet ovan och meddelar dig, där det är lämpligt, i appen innan ändringen träder i kraft.

Frågor om denna policy, eller en begäran som gäller dina uppgifter? Skicka e-post till support@galomira.com