Skip to main content
🎄
⭐

Integritetspolicy

Senast uppdaterad: 18 oktober 2026

Den här integritetspolicyn förklarar hur vi samlar in, använder och skyddar din information när du besöker vår webbplats.

Introduktion och översikt

Välkommen till Tomtenissens nissebus. Vi respekterar din integritet och är engagerade i att skydda dina personuppgifter. Den här integritetspolicyn informerar dig om hur vi hanterar dina personuppgifter när du besöker vår webbplats och berättar om dina integritetsrättigheter och hur lagen skyddar dig.

Datainsamling och användning

Vi samlar in och använder följande typer av information:

Analysdata

När du samtycker till analyskakor samlar vi in information om hur du använder vår webbplats via Google Analytics 4, inklusive besökta sidor, tid på sidor och användarinteraktioner. Det hjälper oss att förstå hur besökare använder vår webbplats och förbättra användarupplevelsen.

Annonsdata

När du samtycker till annonskakor samlar vi in information för att visa personanpassade annonser via Google AdSense. Det kan inkludera dina intressen och surfbeteende för att visa dig relevanta annonser.

Tekniska data

Vi samlar automatiskt in viss teknisk information inklusive din IP-adress, webbläsartyp, enhetsinformation och hänvisande webbplats. Analysen ser bara en anonymiserad version av IP-adressen, medan vår brandväggslogg sparar hela IP-adressen i 120 dagar. Den här informationen är nödvändig för att webbplatsen ska fungera korrekt.

Sökning på startsidan

Det du skriver i sökrutan stannar på din enhet. Det används för att filtrera listan i din webbläsare och skickas inte till oss och sparas inte.

Kakanvändning och typer

Vi använder kakor och liknande spårningstekniker för att spåra aktivitet på vår webbplats och lagra viss information. Du kan styra kakinställningar via vår kaksamtyckesbanderoll.

Nödvändiga kakor

Dessa kakor är nödvändiga för att webbplatsen ska fungera och kan inte stängas av. De ställs vanligtvis bara in som svar på åtgärder du vidtar, till exempel att ange dina integritetsinställningar eller fylla i formulär.

Analyskakor

Dessa kakor gör att vi kan räkna besök och trafikkällor så att vi kan mäta och förbättra prestandan på vår webbplats. De hjälper oss att veta vilka sidor som är mest och minst populära och se hur besökare rör sig på webbplatsen.

Annonskakor

Dessa kakor kan ställas in via vår webbplats av våra annonspartners. De kan användas för att bygga en profil av dina intressen och visa dig relevanta annonser på andra webbplatser.

Tredjepartstjänster

Vi använder följande tredjepartstjänster:

Google Analytics 4

Vi använder Google Analytics 4 för att förstå hur besökare interagerar med vår webbplats. Google Analytics samlar in information anonymt och rapporterar webbplatstrender utan att identifiera enskilda besökare. För mer information, besök Googles integritetspolicy.

Google AdSense

Vi använder Google AdSense för att visa annonser på vår webbplats. Google kan använda kakor för att visa annonser baserade på dina tidigare besök på vår webbplats eller andra webbplatser. Du kan välja bort personanpassad annonsering genom att besöka Googles annonsinställningar.

Dina rättigheter och kontroller

Du har följande rättigheter gällande dina uppgifter:

  • Rätten att få tillgång till dina personuppgifter
  • Rätten att begära rättelse av felaktiga uppgifter
  • Rätten att begära radering av dina uppgifter
  • Rätten att begära begränsning av behandling
  • Rätten att invända mot behandling
  • Rätten till dataportabilitet
  • Rätten att när som helst återkalla samtycke

Du kan hantera dina kakinställningar när som helst genom att klicka på länken 'Hantera kakinställningar' i sidfoten på vår webbplats.

Hur du raderar dina uppgifter

Om du vill radera dina uppgifter som samlats in av våra tredjepartstjänster kan du använda följande verktyg:

Google Analytics 4-data

För att radera data som samlats in av Google Analytics kan du:

Obs: Radering av din Google-aktivitet påverkar alla Google-tjänster, inte bara den här webbplatsen.

Google AdSense-data

För att hantera eller radera data som samlats in av Google AdSense kan du:

Lokala data (kakor och samtyckesinställningar)

För att radera data som lagrats lokalt på din enhet:

  • Rensa webbläsarens kakor och webbplatsdata för den här webbplatsen
  • Använd länken 'Hantera kakinställningar' i sidfoten för att återkalla ditt samtycke

Rensning av kakor tar bort dina samtyckesinställningar och du kommer att se kaksamtyckesbanderollen igen vid nästa besök.

Datalagring

Vi lagrar dina uppgifter under följande perioder:

  • Kaksamtyckesinställningar: 12 månader
  • Google Analytics-data: 14 månader (maximum för gratisversionen)
  • Google AdSense-data: Enligt Googles lagringspolicyer
  • Meddelanden från kontaktformuläret: den lagrade kopian raderas automatiskt efter cirka 12 månader. En kopia av aviseringen kan finnas kvar i webbplatsägarens e-postlåda tills den raderas där, och en raderingsbegäran (välj Integritet i formuläret) omfattar även den

Efter dessa perioder raderas eller anonymiseras dina uppgifter automatiskt.

Kontaktformulär

När du skickar ett meddelande via kontaktformuläret hanterar vi det så här:

  • Vad vi samlar in: vilken typ av ärende du väljer, ditt meddelande, ditt språk på webbplatsen samt ditt namn och din e-postadress. Namn och e-post är obligatoriska så att vi kan svara på ditt meddelande.
  • Varför: för att läsa ditt meddelande och svara på det.
  • Hur länge: den lagrade kopian raderas automatiskt efter cirka 12 månader. En kopia av aviseringen kan finnas kvar i webbplatsägarens e-postlåda tills den raderas där, och en raderingsbegäran (välj Integritet i formuläret) omfattar även den.
  • Vem som tar emot det: webbplatsens ägare. Meddelandet hanteras via Amazon Web Services (databasen och aviseringstjänsten) och skickas till ägarens e-postlåda.
  • IP-adress: formuläret sparar inte din IP-adress, men brandväggen registrerar varje förfrågan, även när formuläret skickas, med hela IP-adressen i 120 dagar.
  • Dina rättigheter: för att se, rätta eller radera ditt meddelande, välj Integritet som typ i kontaktformuläret och berätta vad du vill.

Vi svarar på förfrågningar inom 30 dagar, som anges under Kontaktinformation.

Ditt konto och Min plan

Du kan logga in för att spara favoritidéer och planera tomtenissens kvällar i Min plan. Inloggning är frivillig. Resten av webbplatsen fungerar utan.

Vad vi sparar och varför

När du loggar in sparar vi det här:

  • Inloggning: du loggar in med en länk eller en sexsiffrig kod som vi mejlar till dig. Vi ber dig aldrig skapa ett lösenord.
  • Användar-ID: en slumpmässig kod som vi skapar åt dig. Den knyter dina favoriter och din plan till dig. Det är varken ditt namn eller din e-postadress.
  • Inloggningspost: vår inloggningstjänst (Amazon Cognito) har sin egen post om dig. Den innehåller din e-postadress och ett användarnamn som tjänsten själv skapar.
  • E-postadress: vi använder den för att logga in dig och till inget annat. Om vi någon gång vill skicka e-post av ett annat skäl frågar vi dig först, med ett separat val, och varje sådan e-post får en länk för att avsluta prenumerationen.
  • Förnamn: bara om du skriver in ett. Vi använder det för att hälsa på dig.
  • Språk: det du väljer. Vi använder det för att öppna webbplatsen på det språket nästa gång.
  • Favoriter: idéerna du sparar med hjärtat.
  • Din plan och dina anteckningar: idéerna du lägger på datum och anteckningarna du skriver.
  • Datum: när du senast använde webbplatsen och när dina data senast ändrades. Vi använder dem för att radera gamla data automatiskt.

Vad vi inte sparar

Vi sparar inte ditt lösenord, efternamn, din bild, ditt telefonnummer, din födelsedag, adress eller ditt land.

E-post för inloggning

När du ber om en inloggningslänk skickar vi ett e-postmeddelande, och bara till adressen som skrivits in i formuläret. Vem som helst kan skriva in en adress som inte är deras egen, så om du får ett inloggningsmejl som du inte har bett om kan du bortse från det: ingenting händer om inte länken eller koden i det används.

  • Utskick: e-postmeddelandena för inloggning skickas via Amazon SES, en tjänst från Amazon Web Services, i Frankfurt (Tyskland).
  • Länk och kod: var och en fungerar en gång och går ut efter 15 minuter. Vi sparar bara en förvanskad kopia (en hash) av dem, som inte går att göra om till din adress eller länken. Posten tas bort kort efter att länken eller koden har använts eller gått ut (normalt inom ett till två dygn).
  • Spärrlista: om ett e-postmeddelande till dig studsar eller rapporteras som skräppost lägger Amazon SES adressen på en spärrlista så att vi inte skickar till den igen. Listan innehåller bara adressen. Använd kontaktformuläret om du vill att en adress ska tas bort från den. Vi räknar också meddelanden om studsar och klagomål för att hålla koll på utskicken, och dessa räkningar innehåller inga adresser.
  • Skydd mot missbruk: för att begränsa missbruk sparar vi en nyckelbaserad hash (en förvrängd kopia) av IP-adressen för inloggningsförfrågningar i ungefär två timmar, och en nyckelbaserad hash av den inskrivna adressen i ungefär en minut efter varje förfrågan för att stoppa upprepade utskick. Posterna tas därefter bort automatiskt, normalt inom en eller två dagar.
  • Förbli inloggad: du förblir inloggad i 30 dagar efter att du senast använde webbplatsen på den enheten. När du loggar ut upphör inloggningen på den här enheten direkt; en inloggningstoken som redan har utfärdats kan gälla i upp till en timme.
  • Radera ditt konto: gå till Min plan, tryck på ”Radera mitt konto och mina uppgifter” och bekräfta med en ny inloggningslänk eller kod. Allt raderas direkt, även din e-postadress i vår inloggningstjänst.

Varför vi får använda dina data

  • Din inloggning, e-post, favoriter, plan, anteckningar och språk används för att ge dig tjänsten du bad om (GDPR artikel 6.1 b).
  • Förnamn är frivilligt. När du skriver in det samtycker du till att vi använder det för att hälsa på dig (GDPR artikel 6.1 a). Du kan ta bort det när som helst.
  • Vi räknar konton, listor och sparade idéer som anonyma summor, eftersom vi har ett berättigat intresse av att veta om funktionen används (GDPR artikel 6.1 f).

Mest älskade idéer

En gång per dygn räknar vi hur många som har sparat varje idé. Siffrorna har inga namn och inga användar-ID:n. En idé visas på sidan Mest älskade bara när minst 3 personer har sparat den, så ingenting identifierar någon.

Veckomejl med planen (valfritt)

Om du slår på det i din profil skickar vi ett mejl varje fredag under säsongen med din plan för veckan som kommer: varje kvälls idé, sakerna du behöver och stegen för att ställa i ordning. Vi läser din e-postadress från din inloggning när vi skickar; vi sparar ingen kopia. Varje mejl har en länk för att stoppa det, och du kan stänga av det i din profil när som helst. Klagomål och mejl som studsar stänger av det automatiskt.

Hur länge vi sparar det

Om du inte använder webbplatsen på 400 dagar raderas dina data automatiskt, och din e-postadress i vår inloggningstjänst raderas också. Om du raderar ditt konto raderas dina data direkt. Bara raderingsmarkören som beskrivs nedan finns kvar.

En säkerhetskopia kan finnas kvar i upp till 7 dagar efter radering. Vi använder den inte till något annat.

När ett konto raderas finns en liten raderingsmarkör kvar i ungefär 2 dagar, och högst ungefär 4. Den innehåller bara ett slumpmässigt användar-ID, inget annat, och tas sedan bort automatiskt.

Dina rättigheter här

I Min plan kan du ladda ner dina data och radera ditt konto själv. Där kan du också ändra förnamn, språk, favoriter och anteckningar. För allt annat, använd kontaktuppgifterna nedan.

Bara för vuxna

Inloggning är för vuxna, som föräldrar och vårdnadshavare. Skriv inte barns namn eller personuppgifter i dina anteckningar.

Lagring i din webbläsare

Medan du är inloggad sparas en liten token i webbläsarens lokala lagring så att du förblir inloggad. Den är absolut nödvändig för inloggningen och tas bort när du loggar ut.

Medan du är inloggad kan webbläsarens sessionslagring (session storage) innehålla en liten flagga som bara kommer ihåg att ditt språkval redan har hanterats. Den tas bort när du stänger fliken. Medan sidan som öppnar din inloggningslänk laddas innehåller sessionslagringen också en kort stund uppgifterna från länken; de tas bort direkt.

Vår brandvägg registrerar varje förfrågan till webbplatsen i 120 dagar, med hela IP-adressen (den anonymiseras inte) och sökvägen till den begärda sidan.

Kontaktinformation

Om du har frågor om den här integritetspolicyn eller våra integritetspraxis, kontakta oss.

Personuppgiftsansvarig för den här webbplatsen är Håkon Eriksen Drange.

Du når den personuppgiftsansvarige via vårt kontaktformulär.

Vi svarar på din förfrågan inom 30 dagar.