Integritetspolicy

Vilka uppgifter vi sparar

För att plattformen ska fungera sparar vi följande personuppgifter:

• Kontoidentitet — visningsnamn, e-postadress (hashat för vissa funktioner) och kontots verifieringsstatus.
• Omdömesinnehåll — betyg, fritext, datum för upplevelsen och eventuella bilder du laddar upp.
• Verifieringsstatus — om omdömet kunnat knytas till en faktisk kundkontakt, och i så fall via vilken metod (inbjudan, e-postbekräftelse eller integration).
• Hashat IP-adress — används enbart för att upptäcka och förhindra missbruk, spam och samordnade kampanjer. IP-adressen sparas i hashat form och kan inte användas för att identifiera dig som person.
• Revisionslogg — en historik över modereringsbeslut, profiländringar och överklaganden, så att vi kan redovisa hur plattformen modereras över tid.

Kontaktuppgifter som samlas in under verifiering (exempelvis e-postadresser) används endast för att genomföra verifieringen och visas aldrig offentligt på sajten.

Var uppgifterna lagras

All data lagras i en Postgres-databas hos Supabase med radnivåbaserad säkerhet (row‑level security, RLS). Åtkomst till personuppgifter är strikt begränsad till de system och personer som behöver den för att plattformen ska fungera — exempelvis för moderering, teknisk drift och felsökning.

Lagringstid och radering

Vi sparar personuppgifter så länge det behövs för att driva plattformen och uppfylla våra transparensåtaganden. Omdömen behålls som standard tills kontot raderas eller omdömet tas bort efter ett modereringsbeslut. Bilder och andra mediefiler raderas tillsammans med omdömet. Hashat IP-adress sparas i högst tolv månader efter att omdömet publicerats. Revisionsloggen behålls för att kunna redovisa modereringshistorik, men kan på begäran anonymiseras.

Dina rättigheter

Du har rätt att:

• Få ett utdrag av vilka personuppgifter vi har om dig.
• Begära rättelse om någon uppgift är felaktig.
• Begära radering av dina uppgifter (med de begränsningar som följer av transparensåtagandet ovan).
• Begära att behandlingen begränsas under en granskningsperiod.
• Invända mot behandling som sker med stöd av vårt berättigade intresse.

För att utöva någon av dessa rättigheter, kontakta oss på trustsagas@gmail.com. Vi bekräftar mottagandet och återkommer med ett besked inom ramen för gällande lagstiftning.

Ändringar i denna policy

När denna policy uppdateras publiceras den nya versionen på denna sida. Större ändringar kommuniceras via e‑post till registrerade användare.