Integritetspolicy

Senast uppdaterad: 29 juli 2026

Den här policyn beskriver hur Bilsport Portalen behandlar personuppgifter, vilka val du har och hur du använder dina rättigheter. Informationen gäller webbplatsen, Min sida, ansökningar, e-post, push och modereringsflöden.

Personuppgiftsansvarig och kontakt

Bilsport Portalen är personuppgiftsansvarig för behandling som sker i portalens egen tjänst. Integritetsfrågor och begäran om rättigheter skickas till integritet@bilsportportalen.se. Övriga kontaktvägar finns på Om portalen.

Uppgifter vi behandlar

• Konto: e-postadress, visningsnamn, verifieringsstatus, roll, datum och version för accepterade villkor samt säkerhetsinställningar.
• Säkerhet: sessioner, IP-adress, user-agent, inloggningsförsök och administrativa revisionsloggar.
• Val och bevakningar: discipliner, regioner, följda objekt, RSVP, push-ämnen och frivilligt e-postval.
• Innehåll: kommentarer, statusuppdateringar, bilder, video, reaktioner, ansökningar, feedback och funktionärsanmälningar.
• Moderering: rapporter, anmälningar om potentiellt olagligt innehåll, motiverade beslut och överklaganden.
• Profildata: uppgifter som en förare, Co-driver, klubb, fotograf, speaker eller ett team lämnar för sin roll.

Lösenord lagras som envägshash med Argon2id. Vi kan inte läsa ut ditt lösenord.

Ändamål och rättsliga grunder

| Ändamål | Rättslig grund |

|---|---|

| Skapa konto och leverera begärda funktioner | Avtal och åtgärder före avtal |

| Verifiera e-post, hantera sessioner och skydda tjänsten | Avtal och berättigat intresse av en säker tjänst |

| Publicera innehåll som du skickar in | Avtal |

| Skicka veckosammanfattning | Samtycke; avregistrering gäller omedelbart |

| Skicka push om ämnen du valt | Ditt samtycke eller din uttryckliga begäran |

| Förebygga spam, intrång och missbruk | Berättigat intresse |

| Handlägga olagligt innehåll och motivera begränsningar | Rättslig förpliktelse och berättigat intresse |

| Hantera ansökningar och support | Åtgärder före avtal eller berättigat intresse |

| Uppfylla myndighetsbeslut och rättsliga krav | Rättslig förpliktelse |

När vi stödjer oss på berättigat intresse har du rätt att invända. När vi stödjer oss på samtycke kan du återkalla det lika enkelt som du lämnade det.

Kakor, lokal lagring och externa tjänster

Nödvändig lagring används för inloggning, säkerhet, val du uttryckligen begär och för att minnas ditt integritetsval. Personalisering, externa medier och marknadsföring är avstängda tills du väljer dem.

Kartor, video, Live-tider och externa annonsramar kan medföra att respektive leverantör tar emot IP-adress och webbläsardata. De laddas först efter ditt val. Fullständig förteckning, lagringstider och knappen för att ändra val finns på Kakor och lokal lagring.

Mottagare och överföringar

Uppgifter är åtkomliga endast för behöriga roller och leverantörer som behövs för drift, databas, backup, e-post och push. Myndighet eller annan mottagare får uppgifter när lag kräver det eller när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

Leverantörer ska omfattas av personuppgiftsbiträdesavtal när de behandlar data för vår räkning. Om en leverantör behandlar uppgifter utanför EU/EES ska en giltig överföringsmekanism och nödvändiga skyddsåtgärder användas. Vi säljer inte personuppgifter.

Lagringstider

• Konto och aktivt användarinnehåll: så länge kontot eller innehållet behövs för tjänsten.
• IP, user-agent och liknande säkerhetsmetadata: normalt 90 dagar; därefter anonymiseras inloggningslogg och behålls högst ett år.
• Utgångna sessioner och säkerhetstoken: gallras löpande, normalt inom 30 dagar efter utgång.
• Lästa notiser: 180 dagar.
• Push-prenumerationer: gallras efter 18 månaders inaktivitet.
• Adminlogg: IP och user-agent tas bort efter 90 dagar; själva revisionsposten sparas högst två år.
• Feedback: kontakt- och teknisk metadata minimeras efter avslutat ärende och ärendet sparas högst två år.
• Anmälningar, modereringsbeslut och överklaganden: högst två år efter beslut, om inte längre lagring krävs för rättsliga anspråk.
• Krypterade backuper av databas och uppladdningar: daglig rullande cykel på högst 14 dagar.

Vissa publicerade tävlingsresultat och redaktionella uppgifter kan behöva bevaras som historik. Då tas eller anonymiseras kontokopplade personuppgifter där det är möjligt.

Dina rättigheter

Du har, beroende på rättslig grund och situation, rätt att:

• få information och en kopia av dina personuppgifter;
• rätta felaktiga eller ofullständiga uppgifter;
• få uppgifter raderade;
• begränsa behandling;
• invända mot behandling som grundas på berättigat intresse;
• få ut överförbara uppgifter i maskinläsbart format;
• återkalla samtycke utan att tidigare laglig behandling påverkas;
• klaga hos Integritetsskyddsmyndigheten, imy.se.

Inloggade kan hämta en JSON-export och begära verifierad kontoradering på Min sida → Integritet. Andra begäranden skickas till integritet@bilsportportalen.se. Vi svarar normalt inom en månad. Vi kan behöva verifiera identiteten proportionerligt.

Moderering och automatiska kontroller

Textfilter kan stoppa eller tillfälligt hålla en kommentar för manuell granskning. Rapportantal kan prioritera ett ärende men avgör inte ensamt en slutlig begränsning. När användarinnehåll döljs eller tas bort från publik visning får skaparen en motivering, information om manuell eller automatiserad behandling och möjlighet att begära omprövning.

Potentiellt olagligt innehåll kan anmälas utan konto. Process och aggregerad statistik finns i Transparenscentret.

Barn

Konton är avsedda för personer som fyllt 13 år. Om du är vårdnadshavare och tror att vi behandlar uppgifter om ett yngre barn, kontakta integritet@bilsportportalen.se så utreder vi och vidtar lämplig åtgärd.

Säkerhet och incidenter

Vi använder bland annat Argon2id, kortlivade signerade säkerhetsutmaningar, säkra sessionskakor, roll- och behörighetskontroll, tvåfaktorautentisering, rate-limit, filtypskontroll, krypterad transport och revisionslogg. Ingen internetansluten tjänst kan garanteras vara helt riskfri.

Vid en personuppgiftsincident dokumenterar och riskbedömer vi händelsen. När reglerna kräver det anmäls incidenten till IMY inom 72 timmar från att vi fått kännedom, och berörda informeras utan onödigt dröjsmål vid hög risk.

Ändringar

Policyn och frivilliga integritetsval är versionshanterade. Vid väsentliga förändringar informerar vi på lämpligt sätt och begär ett nytt val när det krävs.