Integritetspolicy

Den här policyn beskriver hur HorseMatch samlar in, använder och skyddar dina personuppgifter, i enlighet med EU:s dataskyddsförordning (GDPR).

1. Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig är Wendelsson HorseMatch, en enskild firma som drivs av Hannes Weber Wendelsson, Sverige. För uppgifter som ett stall lägger in i stallsystemet är stallet ansvarigt, se avsnitt 2. Har du frågor om dina personuppgifter, mejla kontakt@horsematch.se. Du får svar från en människa, oftast inom ett par dagar.

2. Vilka uppgifter vi samlar in

• Kontouppgifter: namn, e-post, lösenord (lagras alltid krypterat/hashat, aldrig i klartext) och födelseår. Födelseåret frågar vi efter när du skapar kontot, eftersom tjänsten har 18-årsgräns. Andra ser din ålder bara när rutan ”Visa min ålder på profilen” är ikryssad. Den är ikryssad från början bara om du fyllde i födelseåret på profilen innan rutan kom till, i oktober 2026. Du kan kryssa i eller ur den när du vill. På profilen kan du också ändra eller ta bort födelseåret.
• Valfria profiluppgifter: telefonnummer, ort, en kort presentation, ridnivå, antal års erfarenhet och en profilbild.
• Ryttarannonser: medan du har en publicerad annons sparar vi när du senast var inloggad, som en tidpunkt (högst en gång i timmen). Den visas som ett datum, ”Aktiv senast …”, på din annons, och vi använder den för att pausa annonser som inte används. Vi sparar också när annonsen publicerades och pausades. Det du svarar under Söker och Kan börja ingår i annonsen. Trycker du Jag har hittat häst sparar vi när, och om du svarar, om det var via HorseMatch. Det använder vi för att räkna hur ofta tjänsten leder till ett samarbete.
• Hästannonser: medan du har en aktiv hästannons sparar vi när du senast var inloggad, som en tidpunkt (högst en gång i timmen). Den visas inte för någon. Vi använder den för att visa hästar vars ägare är inne ofta först i listan. Tidpunkten tas bort när du inte längre har någon aktiv annons.
• Betalningar (frivilliga): köper du ett lyft eller BankID-verifieringen sparar vi vad du köpte, beloppet, när du betalade och vilken annons ett lyft gäller och till vilket datum. Båda förnyas tills du avslutar dem (lyftet varje vecka, verifieringen varje månad), så vi sparar också när du säger upp och när det upphör. Kortuppgifterna hanteras av Stripe och når aldrig oss.
• Annonsinnehåll: information om häst, bilder du laddar upp, önskemål om medryttare.
• Meddelanden: innehållet i meddelanden du skickar till andra användare via tjänsten, inklusive bilder och videor du skickar i dem. När en tråd har minst fyra meddelanden och båda har skrivit frågar vi i tråden om ni har bestämt er. Svarar du sparar vi svaret och när. Hästägarens ja sparas också på annonsen, med vem det gäller, och ryttarens ja på kontot. Det använder vi för att räkna hur ofta tjänsten leder till ett samarbete.
• Omdömen: betyg och kommentarer du lämnar om eller får av andra användare.
• Hur du hittade oss: om du svarar på frågan vid registreringen sparar vi svaret. Kom du via en länk med en kanal i adressen (till exempel en QR-kod på ett regelblad i ett stall) sparar vi kanalens namn på kontot. Kanalen hålls bara i webbläsarens minne tills du registrerar dig, utan cookie. Besök via sådana länkar räknas som en siffra per kanal och dag, utan något om dig. På samma sätt räknas hur många gånger en märkt annons från ett hästföretag har visats och klickats på – bara som en siffra per dag.
• BankID-verifiering (frivillig): verifierar du dig med BankID får vi från BankID ditt namn och ditt personnummer. Personnumret används bara i stunden: för att se att du är över 18 år och för att räkna fram en nyckelad kontrollsumma, så att samma person inte kan verifiera flera konton. Vi sparar namnet, födelseåret, kontrollsumman och när du verifierade dig – aldrig själva personnumret. Andra ser bara märket ”BankID-verifierad”. Du kan ta bort verifieringen på profilsidan, och allt tas bort när du raderar kontot. Rättslig grund: ditt samtycke, som du kan återkalla när som helst genom att ta bort verifieringen. Har du tidigare anmält intresse sparar vi när du gjorde det, tills du tar bort anmälan.
• Omdöme om HorseMatch: om du skriver ett omdöme på /omdomen sparar vi betyg, text och vilken roll du valt. Det visas offentligt med ditt förnamn och län. Du kan ändra eller ta bort det själv, och det raderas om du raderar ditt konto.
• "Annons på två minuter": om du pratar in eller skriver om din häst för att få annonsen ifylld skickas texten till Anthropic, som tar fram förslaget till formuläret. Varken texten eller förslaget sparas hos oss; bara det du själv publicerar i annonsen sparas. Bilderna skickas inte med. Taligenkänningen sker i din webbläsare, som beroende på webbläsare kan använda Googles eller Apples tjänst för det.
• Stallsystemet (Mitt stall): ett stall kan lägga in sina ryttare med namn, e-post, telefon, vilka dagar och pass de rider, period och pris, och för ryttare under 18 år vårdnadshavarens namn. För de uppgifterna är stallet personuppgiftsansvarigt och HorseMatch stallets personuppgiftsbiträde, enligt vårt personuppgiftsbiträdesavtal (en sammanfattning i klartext finns på Så skyddas ryttarnas uppgifter). Personnummer om ryttarna och hälsouppgifter om människor samlas inte in.
  • Det du gör i schemat: när du meddelar att du inte kan, dagar och pass du tar eller önskar, när du godkänner ditt avtal, när du senast öppnade schemat och när du senast läste stallets anslag.
  • Vad andra ryttare ser bestämmer stallet. Som standard ser de bara ditt förnamn och dina dagar på samma häst. Har stallet valt att ryttarna ska se hela veckan ser de också vem som rider vilken häst, vilken dag och tid, med namnet som stallet skrivit det. Andra ryttare ser aldrig din e-post, ditt telefonnummer, stallets anteckningar eller varför du inte kan. Stallets personal ser telefonnummer; e-post och anteckningar ser bara stallets administratörer.
  • Fakturor från stallet: skickar stallet sina fakturor via HorseMatch sparas betalarens namn, e-post och adress, raderna och beloppen, OCR-numret och om fakturan är betald. Fakturorna är stallets bokföring, som stallet ska spara i sju år. När stallet slutar får det ut dem, och vi sparar dem för stallets räkning bara om stallet ber om det.
  • Stallets hästar: ridlogg, vila, hälsokalender och behandlingsjournal handlar om hästarna, men där kan namnet på hovslagaren, veterinären eller den som red stå. Den som äger en häst i stallet kan få ett veckobrev om hästen, med ryttarnas anteckningar från veckan. Hästens CV på en annons visar bara siffror, aldrig ryttarnas namn eller anteckningar.
  • Nivåintyg: stallet kan bekräfta din ridnivå. Intyget (nivån, stallet, datumet och hur många pass du haft där) visas på din HorseMatch-profil bara om du själv väljer det, och aldrig för ryttare under 18 år.
  • Barnets egen länk: föräldern eller stallet kan ge en ryttare under 18 år en länk till ryttarens egna pass, utan konto. Den visar samma schema som ryttaren ser, men inga kontaktuppgifter eller priser. Då sparas när länken skapades och när den senast öppnades, och det ser föräldern och stallet.
  • Yrkeslänkar: stallet kan ge sin hovslagare, veterinär eller tandläkare en länk till hästarna som berör dem. Då sparas personens namn, e-post om stallet fyller i den, och när länken senast användes.
  • Hjälp till stallet: för att kunna hjälpa stallet och rätta fel kan HorseMatch se stallet som stallets administratör ser det. Det är bara läsning, och varje dag vi tittat syns för stallets administratör. När stallet ber oss lägga in schemat bjuder stallet in oss som administratör, och då kan vi ändra så länge vi är med i stallet.
  • AI i stallsystemet: läser stallet in sitt nuvarande schema med AI, eller skriver en ändring med egna ord, skickas bilden eller texten till Anthropic för att läsas av. Vid ändringar med egna ord skickas också stallets lista över hästar och ryttare. Anthropic använder inte uppgifterna för att träna sina AI-modeller och raderar dem efter en begränsad tid enligt sina villkor. Hos oss sparas bara de ändringar stallet godkänner. Taligenkänningen, om stallet pratar in, sker i webbläsaren, som beroende på webbläsare kan använda Googles eller Apples tjänst för det.
  • Om du tar bort ditt HorseMatch-konto ligger det som stallet lagt in om dig kvar i stallets schema och bokföring, eftersom det är stallets uppgifter. Be stallet ta bort det, eller hör av dig till oss så hjälper vi till.
• Tips om stall: tipsar du oss om ett stall (/stallsystem/tipsa) sparar vi stallets namn, ort och kontaktuppgifter, ditt namn om du skriver det, och om vi får nämna dig när vi hör av oss till stallet. Det hamnar i vår lista över stall att kontakta. Rättslig grund: berättigat intresse. Hör av dig om du vill att ditt namn tas bort.
• "Ring mig": ber du oss ringa (på /stallsystem) sparar vi ditt namn, stallets namn, telefonnummer och när det passar, i vår lista över stall att kontakta, och mejlar uppgifterna till Hannes. Vi använder numret bara för att ringa dig om stallsystemet. Har du häst och svarar "Ja, berätta mer" på frågan om stallet, som kan visas på sajten när du svarat på vårt mejl, sparar vi på samma sätt ditt namn och din e-post från kontot och det du själv skriver (stallets namn, telefon och när det passar), och använder dem bara för att kontakta dig om stallsystemet. Rättslig grund: din begäran (åtgärder innan ett avtal). Hör av dig om du vill att uppgifterna tas bort.
• Formulär i våra annonser på Facebook och Instagram: svarar du på formuläret i en av våra annonser får vi från Meta det du fyllt i: ditt namn, telefonnummer och dina svar på våra frågor om stallet. Vi sparar det i vår lista över stall att kontakta och använder det bara för att ringa dig om stallsystemet. Hur Meta själv behandlar uppgifterna står i Metas integritetspolicy. Vi använder ingen spårningspixel från Meta på horsematch.se (se avsnitt 6). Rättslig grund: din begäran (åtgärder innan ett avtal). Säger du nej tack, eller hör av dig och ber om det, tar vi bort uppgifterna.
• Stall som kund hos HorseMatch: när ett stall ansöker om stallsystemet sparar vi stallets namn, organisationsnummer, kontaktperson och telefon, och när stallet godkänner avtalet: vem som godkände, när och priset. Är stallet en enskild firma är organisationsnumret ägarens personnummer. Fakturorna vi skickar till stallet, med organisationsnummer och adress, sparas i sju år enligt bokföringslagen. Rättslig grund: avtalet med stallet och rättslig förpliktelse.
• Feedback och nöjdhetsfrågan: det du skriver under Tyck till och ditt svar på frågan om hur du skulle känna dig utan HorseMatch sparas med ditt konto, så att vi kan förbättra tjänsten och svara dig.
• Anmälningar: om du anmäler en annons eller användare sparas anmälan, anledning och eventuell beskrivning.
• Notiser i mobilen: slår du på notiser sparar vi, kopplat till ditt konto, adressen som din webbläsares push-tjänst (till exempel Apple, Google eller Mozilla) ger oss och vilken webbläsare det gäller, så att notiserna kan skickas dit. Du stänger av dem under Min profil, i Mitt stall eller i telefonens inställningar.
• Tekniska uppgifter: cookies som krävs för inloggning och säkerhet (se avsnitt 6), samt IP-adress som tillfälligt behandlas i minnet för att förhindra missbruk (till exempel för många inloggningsförsök). IP-adressen sparas inte i databasen.

3. Varför vi behandlar dina uppgifter

• För att kunna ge dig tjänsten du skapat konto för – skapa konto, visa annonser, möjliggöra kontakt mellan hästägare och ryttare, skicka lösenordsåterställning och notiser du valt. Rättslig grund: fullgörande av avtal.
• För att hjälpa dig komma vidare – till exempel påminnelser om att bekräfta din e-postadress om du inte har gjort det, förslag på ryttare i ditt län när du lagt upp en häst, förslag på hästar eller ryttare som passar dig i ditt län eller grannlänen (utifrån län, ort, avståndet mellan orterna och det du fyllt i, till exempel nivå och vilka hästar du rider), en fråga efter två veckor om du hittat någon (svaret sparas på annonsen så att vi kan räkna hur många som hittat någon), samma fråga en gång till om en äldre annons som fått meddelanden, en fråga var 30:e dag om annonsen fortfarande gäller, ett mejl när nya hästar läggs upp i ditt län (om du valt att synas som ryttare), ett veckobrev med nya hästar i ditt län, en påminnelse om ett meddelande du inte svarat på efter två dygn, ett mejl när en hästägare ber dig höra av dig om sin häst och en påminnelse om du skapat konto men inte kommit igång. Vi kan också mejla dig några gånger om året om vad som är nytt på HorseMatch, med en fråga om du fortfarande använder tjänsten. Trycker du på ett svar sparas det med ditt konto. Du kan avregistrera dig med länken längst ner i varje sådant mejl. Rättslig grund: berättigat intresse.
• För att göra tjänsten trygg – visa omdömen så att användare kan bedöma varandra, hantera anmälningar och stoppa missbruk. Rättslig grund: berättigat intresse.
  Det innebär att vi kan läsa meddelanden och se profiluppgifter när vi misstänker bedrägeri, trakasserier, att ett barn far illa eller annat missbruk. Det gäller till exempel efter en anmälan, eller när ett meddelande flaggas av enkla automatiska regler, som när någon ber om betalning i förskott, frågar efter BankID-koder, vill flytta samtalet till en annan app eller till sms, eller skriver att hen är under 18. Flaggorna beslutar ingenting själva; det gör alltid en människa. Bara HorseMatchs administratör kan läsa, och varje gång sparas vem, när och varför. Det gäller meddelanden som skickas från och med 1 oktober 2026. Äldre meddelanden läser vi bara om någon i konversationen anmäler den andra.
• För att genomföra ett köp – ett lyft eller BankID-verifieringen: ta betalt, lyfta annonsen, visa märket och avsluta prenumerationen när du säger upp den. Rättslig grund: fullgörande av avtal. Underlaget för bokföringen sparar vi för att lagen kräver det (rättslig förpliktelse).

Vi behandlar inga känsliga personuppgifter och fattar inga automatiska beslut om dig.

4. Vem som ser dina uppgifter

Ditt namn, din ort, bio, profilbild, ridnivå/erfarenhet, din ålder (bara om du kryssat i att den ska visas) och dina omdömen visas på din publika profilsida, synlig för andra inloggade användare. Detsamma gäller det du fyllt i om din ridning — att du haft egen häst, har körkort, kan ta stallpass och så vidare. Lägger du upp en ryttarannons hamnar samma uppgifter i en lista som inloggade användare kan bläddra i och filtrera på län, nivå, ålder, erfarenhet, vilka grenar du rider, vad du erbjudit dig att avlasta med och om du kan betala för ridningen. I listan står ditt förnamn och första bokstaven i efternamnet. Annonsen kommer med i listan när den har ett län och din e-postadress är bekräftad. Väljer du ”Jag vill rida” eller ”Både och” och ett län när du skapar kontot lägger vi upp annonsen direkt, med det du fyller i. Du kan pausa annonsen när du vill, och bara du kan visa den igen. Har du inte varit inne på länge, i dag ungefär 60 dagar, kan vi pausa annonsen. Vi mejlar dig då om det, om du inte har avregistrerat dig från våra tips och påminnelser. Ryttarannonser syns bara för inloggade. Innehållet i hästannonser (inklusive bilder) är synligt för alla besökare av tjänsten. Meddelanden du skickar, med bilder och videor, är synliga för dig och mottagaren. HorseMatch läser dem inte i vanliga fall, men kan granska dem för att stoppa missbruk, enligt avsnitt 3. Din e-postadress och ditt telefonnummer visas endast för den du väljer att kontakta, eller som kontaktar dig, via ett meddelande.

Profiler för barn. Har en vårdnadshavare kryssat i att profilen gäller hens barn (på sidan för ryttarannonsen) sparar vi också barnets förnamn (valfritt) och födelseår, som vårdnadshavaren själv lämnar. En sådan profil visas aldrig i listan över ryttare, och profilsidan kan bara ses av hästägare som familjen själv har skrivit till. Barnets uppgifter raderas när vårdnadshavaren kryssar ur rutan eller tar bort kontot.

Vi säljer aldrig dina uppgifter, och delar dem inte med tredje part för marknadsföringsändamål.

5. Hur länge vi sparar uppgifterna

Dina uppgifter sparas så länge du har ett aktivt konto. Om du raderar ditt konto händer följande direkt:

• Dina annonser stängs och töms på innehåll, och dina uppladdade bilder — inklusive profilbilden — raderas permanent. Ett tomt skal av annonsen ligger kvar utan uppgifter om dig, så att den du haft kontakt med inte förlorar er konversation.
• Dina bevakningar tas bort permanent.
• Har du betalat för något sparas underlaget för betalningen i sju år, som bokföringslagen kräver, men utan koppling till ditt konto.
• Texten i meddelanden du skickat ersätts med ”Meddelandet är borttaget”, och bilder och videor du skickat i meddelanden raderas.
• Ditt namn, din e-post, ditt telefonnummer, din ort, din bio och dina övriga profiluppgifter raderas. Kontot går inte att logga in på igen.
• Du lämnar de stall du är med i. Det som stallet lagt in om dig ligger kvar hos stallet (se avsnitt 2). Är du ensam administratör i ett stall med fler personer, eller med ett avtal, behöver du först ge någon annan rollen eller säga upp stallsystemet, så att någon fortfarande kan rätta och ta bort ryttarnas uppgifter. Är du ensam i ett stall som provar avslutas stallet med kontot.

Ett anonymiserat spår finns kvar. Omdömen du fått och omdömen du lämnat ligger kvar på tjänsten, men utan koppling till dig – avsändaren visas som ”Borttagen användare”. Det gör vi eftersom omdömen finns till för andra användares säkerhet: annars skulle någon kunna radera sitt konto för att tvätta bort dåliga omdömen och registrera sig på nytt, och den som skrev omdömet skulle förlora sin egen dokumentation. Rättslig grund är vårt berättigade intresse av att hålla tjänsten trygg. Den anonymiserade posten innehåller inga uppgifter som pekar ut dig, och sparas tills vidare.

Vill du ändå att även omdömena tas bort, hör av dig enligt avsnitt 1 så gör vi en individuell bedömning.

6. Cookies

HorseMatch använder bara cookies som krävs för att tjänsten ska fungera: en sessionscookie som håller dig inloggad, samt en säkerhetstoken som skyddar inloggningsformuläret mot förfalskade anrop. De används inte för spårning, analys eller reklam. Vi använder inga tredjepartscookies och behöver därför ingen cookiebanner.

7. Leverantörer vi anlitar

Vi använder ett fåtal tekniska leverantörer för att driva tjänsten. De behandlar personuppgifter för vår räkning under personuppgiftsbiträdesavtal och får aldrig använda uppgifterna för egna ändamål:

• Vercel – drift och hosting av webbplatsen.
• Neon – databasen där ditt konto och ditt innehåll lagras.
• Vercel Blob – lagring av bilder och videor du laddar upp (servrar i Stockholm).
• Resend – utskick av transaktionella e-postmeddelanden: lösenordsåterställning, notis om nytt meddelande, sammandrag när en bevakning får nya träffar, tips och påminnelser enligt avsnitt 3, och stallens mejl (schema, ändringar, avtal, fakturor och påminnelser).
• Anthropic – fyller i annonsformuläret från det du berättat, om du använder "Annons på två minuter", och läser av ett stalls schema när stallet använder AI-importen eller skriver ändringar med egna ord. Texten och bilderna används inte för att träna deras modeller.
• Cloudflare – DNS och vidarebefordran av e-post till våra kontaktadresser.
• Idura (Danmark) – förmedlar inloggningen med BankID när du väljer att verifiera dig. Används bara om du verifierar dig.
• Stripe (Irland) – tar emot betalningen när du köper ett lyft eller BankID-verifieringen, hanterar kortuppgifterna och skickar kvittot till din e-post. Används bara om du betalar.

Täckesguiden i stallsystemet hämtar väderprognoser från SMHI. Då skickas bara stallets position, inga uppgifter om dig.

För att räkna avståndet mellan hästar och ryttare slår vi upp ortnamnet hos OpenStreetMap (Nominatim). Då skickas bara ortnamnet och länet, inte ditt namn eller vem orten hör till.

Några av dessa är amerikanska bolag. Överföringar utanför EU/EES sker med stöd av EU:s adekvansbeslut för USA (Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.

8. Dina rättigheter

Det mesta kan du göra själv, utan att kontakta oss. På din profilsida kan du när du är inloggad ladda ner en kopia av all din data och radera ditt konto (se avsnitt 5 för exakt vad som händer då).

Utöver det har du enligt GDPR rätt att:

• få tillgång till de personuppgifter vi har om dig,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade (”rätten att bli glömd”),
• få behandlingen av dina uppgifter begränsad,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som sker med stöd av berättigat intresse, och
• lämna in ett klagomål till Integritetsskyddsmyndigheten (imy.se).

För allt annat, mejla oss enligt avsnitt 1.

9. Säkerhet

Lösenord lagras aldrig i klartext utan hashas. Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, men ingen tjänst kan garantera hundraprocentig säkerhet. Om något ändå skulle läcka anmäler vi det till Integritetsskyddsmyndigheten och informerar dig, när GDPR kräver det.

10. Ändringar av policyn

Vi kan uppdatera den här policyn. Väsentliga ändringar meddelas i tjänsten.