Integritetspolicy

Vem som ansvarar

Din kör är personuppgiftsansvarig för uppgifterna om sina medlemmar. Sjöstrand & Engström AB (559018-4767), Sjömärkesgatan 8a, 722 10 Västerås, Sverige, är personuppgiftsbiträde och behandlar uppgifterna på körens uppdrag enligt ett biträdesavtal.

Frågor om dina uppgifter ställs i första hand till din kör. Du kan också kontakta oss på hej@korplan.se.

Vilka uppgifter som behandlas

• Kontaktuppgifter: namn, e-postadress, telefonnummer och hemadress.
• Köruppgifter: stämma, förtroendeposter, om du är aktiv, och om du har bil tillgänglig för samåkning.
• Aktivitet: dina svar på inbjudningar (kommer / kommer inte) och dina fikaturer.
• Konto: e-postadress och krypterat lösenord, om du har skapat ett inloggningskonto, samt när du senast loggade in.
• Utskick: att ett mejl skickats till dig, när och av vem.
• Närvaro, om kören för den: om du var på plats vid en repetition eller konsert. Du ser din egen under Min profil; körens administratörer och dirigent ser hela körens. Ingen korist ser någon annans.
• Betalningsuppgifter, om du begär ersättning: kontonummer eller Swish-nummer för utbetalningen. De lagras krypterade, läses bara av den som betalar ut, och varje gång de läses sparas det i en logg som du själv kan se.
• Allergier, om du själv fyller i dem: vilka av de vanligaste allergenerna du inte tål, och en fri rad för annat.

Allergier är hälsouppgifter och behandlas därefter. Uppgiften är frivillig, och det är bara du som kan fylla i den — under Min profil. Att du sparar den är ditt samtycke, och tidpunkten sparas. Den syns för dig, för körens administratörer, för den som kören gett uppdraget att se allergierna (till exempel den som ordnar måltider) och för projektledaren i ett projekt du är med i — aldrig för alla i matrikeln. Du kan ändra eller ta bort den när som helst, och den raderas när du lämnar kören.

Hemadressen används för samåkning inför resor. Är den känslig för dig — säg till din körs administratör, den är inte obligatorisk.

Din körs administratörer kan se vilket datum du senast loggade in. Det används för att följa upp vilka som kommit igång med KörPlan efter en inbjudan — alltså medlemsadministration, samma sak som att se vem som fått en inbjudan.

Ingen annan användning registreras. KörPlan sparar inte vilka sidor du öppnar, hur länge du är inne eller vad du tittar på — varken för din kör eller för oss.

Varför

För att kören ska kunna sköta sin verksamhet: veta vilka som är medlemmar, bjuda in till repetitioner och konserter, planera efter hur många som kommer, fördela fika och samordna transport. Den rättsliga grunden är körens berättigade intresse av att administrera sin förening, eller avtalet om medlemskap. För allergierna är grunden ditt uttryckliga samtycke, som du kan ta tillbaka genom att ta bort uppgiften.

Uppgifterna används inte för marknadsföring, säljs inte vidare och används inte för att träna AI-modeller.

Var uppgifterna lagras

Databasen och filerna lagras inom EU. Databasen ligger i Supabase (Postgres), region Frankfurt, Tyskland. Applikationen körs på Vercel, och e-post från KörPlan och till körens adress skickas och tas emot via Resend. Dessa leverantörer är underbiträden och får bara behandla uppgifterna för att leverera tjänsten.

E-posten är undantaget från EU-lagringen. Utskick och mottagning sker från Irland (EU), men Resend lagrar kontouppgifter, loggar och uppgifter om meddelandena i USA. Det som förs över är det som står i meddelandena: namn och e-postadress, ämnesraden och texten. Registret i övrigt förs inte över. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler och ramverket EU–US Data Privacy Framework.

Frågor om tjänsten och om personuppgifter till hej@korplan.se tas emot hos Loopia (Sverige).

För samåkningen slås din hemadress upp till en koordinat hos Geoapify (EU-ändpunkt, servrar i Tyskland och Finland), och restiderna mellan koordinaterna räknas där. Bara adressen skickas vid uppslaget, och bara koordinater vid restiderna — aldrig ditt namn. Geoapify sparar normalt inget som kan kopplas till en person längre än ett dygn. Geoapify är underbiträde sedan 30 oktober 2026.

Felrapporter från appen skickas till Sentry (EU-regionen, Tyskland), för att fel ska kunna hittas och rättas. E-postadresser, telefonnummer, nycklar och inloggningen tas bort innan rapporten skickas. En säkerhetskopia av körernas filer förvaras hos Cloudflare R2 (EU-jurisdiktion). Båda är underbiträden, Sentry sedan 27 oktober och Cloudflare sedan 30 oktober 2026.

Sidornas hastighet mäts hos Vercel (sedan 1 november 2026): hur snabbt en sida syns och svarar, per sidtyp. Mätningen sätter inga kakor, och adressen skickas som sidans typ — aldrig med körens namn, någons id eller vem som tittade.

Hur länge

Så länge du är medlem i kören, plus den tid kören behöver för sin historik. När kören tar bort dig ur matrikeln raderas dina personuppgifter. Uppgift om att ett utskick gjorts kan finnas kvar i körens logg.

Avslutar kören sitt abonnemang raderas uppgifterna senast 90 dagar därefter.

Dina rättigheter

• Utdrag: få veta vilka uppgifter som finns om dig.
• Rättelse: få felaktiga uppgifter rättade. Det mesta kan du ändra själv i appen.
• Radering: få dina uppgifter borttagna, om kören inte har skäl att behålla dem.
• Invändning och begränsning: motsätta dig viss behandling.
• Dataportabilitet: få ut dina uppgifter i ett läsbart format.

Vänd dig till din körs administratör eller till hej@korplan.se. Är du missnöjd med hur dina uppgifter behandlas kan du klaga hos Integritetsskyddsmyndigheten.

Om du bara tittar på demot

Öppnar du en exempelkör skapas en egen demokör åt dig med ett tillfälligt konto. Vi frågar inte efter din e-postadress eller ditt namn, och vi sparar dem inte: kontot får en påhittad adress som inte går att nå.

Hela demokören raderas varje natt — organisationen, det tillfälliga kontot och allt du skrivit in, inklusive filer du laddat upp. Ingen annan besökare kan se din demokör, och inga mejl kan skickas från den.

Din IP-adress används för att begränsa hur många demokörer som kan skapas i rad. Den sparas inte i databasen.

Kakor

KörPlan använder en kaka för att hålla dig inloggad. Den är nödvändig för att tjänsten ska fungera och kräver inte samtycke. Vi använder inga kakor för spårning eller marknadsföring.