Senast uppdaterad: 2026-10-01
Du hittar Användarvillkor och köpevillkor här.
1. Vem ansvarar för dina personuppgifter?
re:Kreation HB (org.nr 969800-2525, moms-nr SE969800252501) är personuppgiftsansvarig för behandlingen av dina personuppgifter på webbplatsen tadigut.nu och i våra appar.
Kontakt: kontakt@rekreation.se
Denna policy gäller webbplatsen tadigut.nu och samtliga våra appar (t.ex. ”Ta dig ut i Östergötland”). När något gäller enbart webbplatsen eller enbart apparna anges det särskilt. Köpevillkor och användarvillkor finns i vårt separata dokument Användarvillkor och köpevillkor.
2. Vilka uppgifter samlar vi in?
Du kan besöka webbplatsen och använda apparnas grundläggande funktioner utan att skapa ett konto. För vissa funktioner – som att spara favoriter, skapa listor eller köpa en prenumeration – behövs ett konto.
2.1 Konto och registrering
När du skapar ett konto samlar vi in:
- E-postadress — krävs för support och inloggning
- Offentligt namn — valfritt. På webbplatsens nya kontoytor visas en generell benämning tills du själv väljer ett offentligt namn. Äldre appversioner kan fortfarande använda det tidigare användarnamnet.
- Lösenord — lagras krypterat (hashat); vi kan aldrig se ditt lösenord
Vi genererar även ett pseudonymt app-användar-ID som kopplar ditt konto till apparna. ID:t kan fortfarande kopplas till kontot och behålls när e-postadressen ändras.
För nya konton på webbplatsen behöver du bekräfta e-postadressen via en länk. Verifieringen loggar inte in dig automatiskt. Vid byte av e-postadress gäller den nuvarande adressen tills du har bekräftat den nya. Att ett äldre konto kan logga in innebär inte i sig att den nuvarande e-postadressen har verifierats.
2.2 Prenumerationer och köp
I apparna (App Store / Google Play): Betalningen hanteras av Apple App Store eller Google Play. Vi tar aldrig emot eller lagrar dina betaluppgifter. Via vår partner RevenueCat får vi information om vilken prenumeration du har (typ, startdatum, utgångsdatum) och dess status (aktiv, förnyad, avslutad, utgången).
På webbplatsen (Swish): Vid nya köp med Swish samlar vi in och lagrar ditt Swish-nummer (telefonnummer), transaktionsuppgifter (belopp, moms, betalstatus, Swish-referensnummer och tidsstämplar) samt den e-postadress som används för att skicka kvitto.
2.3 Listor och favoriter
I apparna kan du spara favoritplatser och skapa listor. Dessa synkroniseras med ditt konto via krypterad anslutning (HTTPS) och lagras i vår databas.
2.4 E-postpreferenser
Du kan välja att ta emot e-post med tips och nyheter om utflyktsmål. Inställningen lagras som en enkel ja/nej-markering kopplad till ditt konto och kan när som helst ändras under Mitt konto.
2.5 Kommentarer (webbplatsen)
Om du lämnar en kommentar på webbplatsen sparar vi kommentarens innehåll, ditt namn, din e-postadress, din IP-adress samt information om din webbläsare. IP-adressen sparas i syfte att kunna identifiera skräppost.
2.6 Annonser
I apparna: Vi visar annonser via Google AdMob, som kan samla in annonserings-ID, IP-adress (för ungefärlig platsbestämning), appinteraktioner och diagnostikdata.
På webbplatsen: Vi visar annonser via Google AdSense, som via cookies kan samla in IP-adress, enhetsidentifierare och interaktioner med annonser.
2.7 Statistik och diagnostik
Apparna: Vi använder de inbyggda analysverktygen i Google Play Store och Apple App Store. Informationen samlas in i aggregerad och anonymiserad form, till exempel antal installationer, ungefärlig geografisk region, enhets- och operativsystemstyp samt anonymiserade kraschrapporter.
Webbplatsen: Vi använder Google Analytics för att förstå hur besökare använder webbplatsen (sidvisningar, besökslängd, enhetstyp).
2.8 Teknisk data och cookies (webbplatsen)
Vid besök på webbplatsen samlas viss teknisk information in automatiskt via cookies och tredjepartstjänster (se avsnitt 4 och 5).
2.9 Lagringstider och kontoradering
Kontouppgifter (e-postadress, valt offentligt namn och pseudonymt konto-ID), lösenordets envägshash, prenumerationsdata, privata listor och favoriter samt e-postpreferenser behålls tills du ändrar eller tar bort uppgifterna eller begär kontoradering. Kommentarer behålls tills du begär att de tas bort.
Nya verifierings- och e-postbyteslänkar använder engångstoken som lagras som hash och gäller i högst 48 timmar. Utgångna bevis tas bort genom schemalagd rensning; länkens giltighetstid är inte samma sak som tiden för fysisk radering. Säkerhetshändelser sparas i högst 14 dagar och innehåller endast koppling till kontot, händelsetyp, resultat och tidpunkt, inte IP-adress eller webbläsaridentifierare.
Bokföringspliktiga Swish-transaktionsuppgifter behålls i 7 år efter räkenskapsårets slut (Bokföringslagen 7:2). Swish-försök utan bokföringspliktig transaktion raderas 30 kalenderdagar efter en bekräftad slutlig status. Äldre poster med oklar status behöver först utredas och behålls tills dess.
Vid kontoradering tas kontots privata uppgifter bort. Bokföringspliktiga betalningsuppgifter behålls enligt lag, men kopplingen till det raderade kontot tas bort; uppgifterna blir inte därför anonyma. Publicerat innehåll kan finnas kvar, men kopplingen till kontot och dess offentliga namn tas bort. Kontoradering avslutar inte automatiskt en extern prenumeration hos Apple App Store eller Google Play; den behöver du avsluta hos respektive butik.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahålla konto, inloggning och e-postverifiering | Avtal (fullgörande av tjänsten) |
| Hantera betalningar via Swish och fullgöra köpevillkor | Avtal |
| Uppfylla bokföringskrav (transaktionsdata) | Rättslig förpliktelse |
| Hantera prenumerationer | Avtal |
| Synkronisera listor och favoriter | Avtal |
| Skicka nyhetsbrev och tips | Samtycke (opt-in vid registrering eller i kontoinställningar) |
| Visa annonser (AdSense, AdMob) | Berättigat intresse / samtycke |
| Webbanalys (Google Analytics) | Berättigat intresse |
| Förhindra skräppost | Berättigat intresse |
För webbplatsens icke-nödvändiga analys- och annonscookies krävs ett separat samtycke enligt avsnitt 4.3, även när du har ett konto eller är inloggad.
Den rättsliga grunden för personligt anpassad reklam i apparna är ditt samtycke. När du startar appen första gången får du en fråga om du samtycker till insamling av data för detta ändamål.
4. Cookies (webbplatsen)
4.1 Nödvändiga cookies
- Inloggningscookies — ihågkomna inloggningar för vanliga medlemmar är giltiga i högst 30 dagar från inloggningen. För redaktörer och administratörer är motsvarande tid normalt 14 dagar. Inloggningar utan ihågkomst, inklusive den äldre appens webb-inloggning, är normalt giltiga i högst 2 dagar och använder en webbläsarsessionskaka. Webbläsaren kan behålla en ihågkommen kaka i upp till 12 timmar efter att inloggningen slutat gälla; den kan då inte användas för åtkomst. Tidigare utfärdade kakor behåller sin ursprungliga giltighetstid.
- Sessionscookies — krävs för att webbplatsen ska fungera
4.2 Analys- och annonscookies
- Google Analytics — för att förstå hur besökare använder webbplatsen. Använder cookies som
_gaoch_gid. - Google AdSense — för att visa relevanta annonser. Google och dess annonspartners kan använda cookies för att visa annonser baserade på dina tidigare besök.
Du kan välja bort personanpassad annonsering via Googles annonsinställningar.
4.3 Samtycke till cookies
Du kan godkänna eller avvisa icke-nödvändiga cookies i webbplatsens inställningar för integritet och cookies. Du kan också återkalla ditt samtycke där. Nödvändiga cookies, till exempel för inloggning, används även om du avstår från icke-nödvändiga cookies.
Registrerade användare: Att skapa ett konto eller logga in innebär inte samtycke till analys- eller annonscookies. Sådana cookies kräver ett separat, aktivt val. Ditt val ska gälla oavsett om du är inloggad. Vanliga medlemmar använder samma samtyckesinställningar som andra besökare. Ett köp av reklamfrihet innebär inte samtycke till analys- eller annonscookies.
5. Tredjeparter och delning av data
Vi delar inte dina personuppgifter med tredje part i marknadsföringssyfte. Följande tjänster behandlar dock data som en del av att tillhandahålla webbplatsen och apparna:
5.1 Google Analytics (webbplatsen)
Webbanalys. Google agerar som personuppgiftsbiträde. Data inkluderar IP-adress (anonymiserad i GA4), besökta sidor, enhetstyp och webbläsarinformation.
5.2 Google AdSense (webbplatsen)
Annonser på webbplatsen. Google samlar in data via cookies för att visa annonser, inklusive IP-adress, enhetsidentifierare och annonsinteraktioner.
5.3 Google AdMob (apparna)
Annonser i apparna. AdMob-SDK:n samlar in IP-adress (för ungefärlig platsbestämning), enhetsidentifierare (annons-ID), appinteraktioner och diagnostikdata.
5.4 RevenueCat (apparna)
Hanterar appprenumerationer och agerar personuppgiftsbiträde. Behandlar pseudonymt användar-ID, köphistorik och prenumerationsstatus samt vilken appbutik som använts. RevenueCat tar inte emot ditt namn, din e-postadress eller andra direkt identifierande uppgifter från oss.
5.5 Apple App Store och Google Play Store
Om du laddar ner en app eller gör köp via App Store eller Google Play gäller respektive butiks egna villkor och integritetspolicyer. Vi tar inte emot dina betaluppgifter.
5.6 Swish / Getswish AB (webbplatsen)
Vid Swish-betalning skickas ditt telefonnummer och betalningsbelopp till Getswish AB:s betalningsinfrastruktur. Getswish behandlar betalningsdata enligt sina egna villkor.
6. Var lagras och behandlas dina uppgifter?
Dina kontouppgifter samt dina listor och favoriter lagras i vår databas på en server i Sverige, det vill säga inom EU/EES.
Vissa av våra tjänsteleverantörer är dock baserade utanför EU/EES, främst i USA. Det gäller Google (Analytics, AdSense, AdMob) och RevenueCat, som kan behandla data i USA. När personuppgifter överförs utanför EU/EES sker det med stöd av lämpliga skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler (SCC) och/eller EU–US Data Privacy Framework. Vill du veta mer om dessa skyddsåtgärder kan du kontakta oss på kontakt@rekreation.se.
7. Särskilt om våra appar
Apparna använder samma konto som webbplatsen. Utöver det som beskrivs ovan gäller följande specifikt för apparna:
- Annonser: Visas via Google AdMob (se avsnitt 5.3). Användare med reklamfri prenumeration visas inga annonser.
- Ingen platsspårning: Apparna samlar inte in platsdata (GPS) från din enhet och skickar ingen data om dina rörelser till oss. AdMob kan dock uppskatta din ungefärliga plats utifrån din IP-adress för att visa regionalt relevanta annonser.
8. Dina rättigheter
Enligt dataskyddsförordningen (GDPR) har du rätt att:
- Få tillgång till de personuppgifter vi har om dig
- Rätta felaktiga uppgifter
- Radera dina uppgifter (”rätten att bli glömd”)
- Begränsa behandlingen av dina uppgifter
- Invända mot behandling som grundas på berättigat intresse
- Dataportabilitet — få ut dina uppgifter i ett maskinläsbart format
- Återkalla samtycke — för behandling som grundas på samtycke, utan att det påverkar lagligheten av tidigare behandling
Under Mitt konto kan du exportera dina kontouppgifter och begära kontoradering. För att utöva dina rättigheter, kontakta oss på kontakt@rekreation.se. Vi svarar inom 30 dagar. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
9. Datasäkerhet
- All kommunikation sker via HTTPS (krypterad anslutning)
- Lösenord lagras krypterade (hashade) och kan inte läsas av oss
- Åtkomst till personuppgifter begränsas till behöriga administratörer
- E-postverifiering använder tidsbegränsade engångstoken
För data som samlas in av våra partner (Google, RevenueCat) förlitar vi oss på de tekniska och organisatoriska säkerhetsåtgärder som respektive part implementerar.
10. Barns integritet
Webbplatsen och apparna är inte riktade till barn under 13 år (eller annan relevant åldersgräns enligt nationell lagstiftning). Vi samlar inte medvetet in personuppgifter från barn.
11. Ändringar i denna policy
Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi registrerade användare via e-post. Den senaste versionen finns alltid på denna sida.
Ändringshistorik
2026-10-01
- Förtydligat valfria offentliga namn och skillnaden mellan inloggning och verifiering av e-postadressen.
- Uppdaterat informationen om inloggningscookies och separat samtycke till icke-nödvändiga cookies.
- Lagt till information om lagringstider för kontouppgifter, verifieringsbevis och säkerhetshändelser samt vad som händer vid kontoradering.
- Förtydligat vilka uppgifter som samlas in vid nya Swish-köp och hur bokföringspliktiga uppgifter behålls.
- Förtydligat att app-användar-ID är pseudonymt och fortfarande kan kopplas till kontot.
12. Kontakt
re:Kreation HB Org.nr: 969800-2525 Moms-nr: SE969800252501 Skedagatan 2, 582 37 Linköping E-post: kontakt@rekreation.se Webbplats: rekreation.se