Integritetspolicy

Senast uppdaterad: 16 juni 2026

1. Vem är personuppgiftsansvarig?

Kruisa drivs av Max Lövgren och Amanda Svenson (privatpersoner, ej registrerat bolag i nuläget). Kontakt: max@kruisa.se.

2. Vilken data samlar vi in?

Det enda vi samlar in är din e-postadress, och bara om du själv skriver upp dig på väntelistan för framtida biljettköp i Kruisa. Vi sparar ingen annan personlig information om dig.

När du använder sökrutan sparar vi ingenting om din resa hos oss — sökningar skickas direkt till Trafiklabs API (se punkt 6) och svaret visas i din webbläsare.

3. Varför samlar vi in e-postadressen?

För att kunna kontakta dig om Kruisa — främst för att meddela när biljettköp lanseras, när nya funktioner släpps, och vid större uppdateringar som påverkar dig som användare. Vi kan också skicka enstaka nyhetsbrev om Kruisa (t.ex. nya regioner, samarbeten, eller tips om hur du reser smartare).

Vi säljer eller delar aldrig din mejladress till tredje part, och vi använder den inte för reklam från andra företag. Varje mejl vi skickar innehåller en tydlig avregistreringslänk — du kan när som helst tacka nej till framtida utskick utan att ange skäl.

4. Hur länge sparas dina uppgifter?

Din e-postadress sparas så länge du är intresserad av att höra från Kruisa, eller tills du själv begär att vi tar bort den. Du kan när som helst avregistrera dig via länken i mejlen — då raderas din adress inom 30 dagar.

5. Var lagras din e-postadress?

E-postadresserna skickas till en hostad formulärtjänst (Formspree, EU-baserad) och vidarebefordras till vår administrativa inkorg. Vi har inga egna databaser för användardata.

6. Vad använder vi för tredjepartstjänster?

• Trafiklab (ResRobot) — för att hämta resedata. Trafiklab ser din IP och sökparametrar men inte din identitet. Se trafiklab.se.
• OpenStreetMap (Nominatim) — för adress-autocomplete. Skickar bara den text du skriver i sökfältet.
• Vercel — vår webbhost. Vercel ser tekniska request-loggar (IP, tid, sida) i högst 30 dagar. Inga personuppgifter sparas där.
• Formspree — tar emot e-post för väntelistan. EU-baserad, GDPR-kompatibel.

7. Cookies och spårning

Kruisa använder inga cookies för spårning eller marknadsföring. Vi använder din webbläsares localStorage för att spara dina inställningar lokalt (tema, språk, senaste sökningar). Det innehållet stannar i din webbläsare och skickas aldrig till oss.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• Få veta vilken data vi har om dig (i ditt fall: din mejladress, om du skrivit upp dig)
• Få den rättad om något är fel
• Få den raderad ("rätten att bli glömd")
• Få ut din data i strukturerat format ("dataportabilitet")
• Återkalla samtycke när som helst

För att utöva någon av dessa rättigheter, mejla max@kruisa.se. Vi svarar inom 30 dagar.

9. Klagomål

Om du tycker att vi hanterar din data felaktigt har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY): imy.se.

10. Ändringar i denna policy

Om vi ändrar policyn uppdaterar vi datumet högst upp. Vid större ändringar (t.ex. ny typ av data som samlas in) informerar vi alla som står på väntelistan via mejl innan ändringen träder i kraft.