Integritetspolicy

CMNTY XYZ AB (org.nr 559053-6354, Regeringsgatan 65, 111 56 Stockholm) är personuppgiftsansvarig för uppgifter som samlas in via cmnty.xyz och inloggade tjänster på samma domän. Nedan följer vad vi samlar in, varför, och vilka rättigheter du har.

• Inloggningssession (Supabase) lagras lokalt i din webbläsare för att hålla dig inloggad. Rättslig grund: avtal.
• Språkval lagras lokalt så att vi minns om du föredrar svenska eller engelska. Rättslig grund: berättigat intresse.
• Om du klickar "Acceptera" på cookie-meddelandet skickar vi anonym användningsdata till PostHog (EU-värd) för att förstå vad som fungerar på sidan. Rättslig grund: samtycke. Du kan ta tillbaka samtycket när som helst i sidfoten.
• När du går med som medlem eller bokar ett Day Pass behandlar vi de uppgifter du anger (namn, e-post, betaluppgifter) för att hantera medlemskapet eller bokningen. Rättslig grund: avtal. Betalningsuppgifter hanteras av Stripe; vi sparar aldrig kortnummer.
• Tjänsteleverantörer som hanterar dina uppgifter för vår räkning: Supabase (autentisering, databas, EU-värd), Stripe (betalningar), PostHog (anonym analys, om du gett samtycke), Resend (transaktionella mejl), Google (om du loggar in via Google).
• Lagringstid: medlemsdata behålls så länge ditt konto är aktivt och raderas inom 30 dagar efter att kontot stängs, utom där lag (t.ex. bokföringslagen) kräver längre lagring av kvitton i upp till 7 år.
• Dina rättigheter under GDPR: utdrag, rättelse, radering, dataportabilitet, invändning, begränsning. Du har också rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY).
• Inga annonscookies, inga marknadsföringspixlar, ingen tracking efter inloggning. Vi säljer inte personuppgifter till tredje part.

Frågor om hur vi hanterar data, eller en GDPR-begäran (utdrag, rättelse, radering): mejla fam@cmnty.xyz.

Senast uppdaterad: 30 juni 2026.