← Tillbaka
Integritetspolicy

Hur vi hanterar din data

Den här policyn beskriver hur The Y Leader — appen som drivs av The Y Company — hanterar dina personuppgifter när du använder leader.ycompany.se.

Vad vi samlar in vid inloggning

Inloggning sker primärt via BankID. Då hanterar vi:

  • Ditt verifierade namn (visas i admin-vy för ansvarig hos din organisation)
  • Ett pseudonymt identifierings-ID (s.k. sub — en slumpgenererad sträng från vår identitetsleverantör som gör att samma person kan känna igenom vid återkommande inloggningar utan att vi behöver ditt personnummer)
  • Vilken organisation/kohort du tillhör
  • Tidsstämplar för när du först loggade in och senast var aktiv

Vi lagrar inte ditt personnummer. Även om BankID returnerar det i samband med inloggningen tas det bort direkt av vår serverlogik innan det persisteras.

För användare som loggar in via Microsoft/Google eller äldre email-flöden lagras istället deras email-adress som identifierare.

Allt innehåll du själv skapar i appen lagras kopplat till ditt konto:

  • Tacksamhetsanteckningar
  • Topp 3-uppgifter och övriga uppgifter
  • Teammedlemmar och positiva observationer om dem
  • Mötesförberedelser (VISS)
  • Identiteter, vanor och utförda vana-loggar

Rättslig grund och ändamål

Ändamål: att leverera The Y Leader-tjänsten till deltagare i The Y Leadership Program — verifiera identitet vid inloggning, ge åtkomst till programinnehåll och möjliggöra individuell utvecklingsdokumentation.

Rättslig grund: avtal (GDPR art. 6.1.b) — behandlingen krävs för att leverera den tjänst du som deltagare i programmet är berättigad till.

Lagringstid: kontodata bevaras så länge ditt medlemskap är aktivt + 12 månader därefter (för support och programstatistik), om du inte uttryckligen begär radering tidigare. Verifierat namn och pseudonymt ID raderas vid radering av konto.

Var lagras datan

  • Databas: Supabase, hostad i EU
  • App-hosting: Vercel (edge network)
  • Trafik:all kommunikation krypteras via HTTPS med TLS-cert utfärdat av Let's Encrypt

Vad vi delar

Ingenting. Din data delas inte med tredje part, används inte för marknadsföring och säljs inte vidare. Du är inte produkten.

Cookies

Vi använder cookies endast för en sak: att hålla dig inloggad (Supabase Auth-sessionscookies). Inga analys- eller tracking-cookies.

Rätt att begära radering

Du har rätt enligt GDPR att få hela ditt konto och all data raderad. Skicka ett mail till nicklas@ycompany.se från den email du loggar in med, så raderas allt inom 7 arbetsdagar.

Du har också rätt att begära en kopia av din data. Skicka ett mail till samma adress.

Personuppgiftsansvarig

The Y Company
nicklas@ycompany.se

Senast uppdaterad: juni 2026