Kort sammanfattning
- Vi frågar bara efter det som behövs för brevet: förnamn, ålder och det du själv väljer att berätta.
- Vi frågar aldrig efter efternamn, adress, personnummer, skola eller bilder.
- Uppgifterna används bara för att skriva och leverera brevet – aldrig för reklam, profilering eller AI-träning.
- Brevet, barnets uppgifter och din e-postadress raderas automatiskt den 15 januari 2027, för alla beställningar.
- Vi använder inga cookies för spårning eller statistik.
Personuppgiftsansvarig
Rickard Johansson Invest AB (org.nr 559359-0416), Kärnavägen 4, 442 70 Kärna, är personuppgiftsansvarig för behandlingen på tomtebrev.se. Frågor om dina eller ditt barns uppgifter skickar du till kontakt@tomtebrev.se.
Vilka uppgifter vi behandlar
Om barnet
Det du fyller i formuläret: förnamn, ålder, ort (valfritt), de egenskaper du väljer, önskningar, egen fritext och eventuella syskon eller husdjur. Av uppgifterna skapas brevtexten och PDF-filerna (brevet och, om du valt det, Snällhetsintyget). Skriv inte känsliga uppgifter, som hälsa eller diagnoser, i fritextfälten – de behövs inte för brevet.
Nissebus
För Nissebus sparar vi de val du gör (åldersgrupp, svårighet och tid per kväll), kalenderns bus och – om du vill – barnets förnamn, som står på nisselapparna. Inget annat om barnet behövs. Kalendern skapas av fasta regler, inte av AI, och inga uppgifter om Nissebus skickas till AI-tjänsten.
Om dig som beställer
Din e-postadress (för leveransen och orderbekräftelsen), att du har intygat att du är vårdnadshavare eller vuxen, och att du har samtyckt till direkt leverans. Betalningen hanteras av Stripe – vi ser aldrig ditt kortnummer, bara att betalningen är genomförd. Betalar du med Klarna eller Link är de själva ansvariga för de uppgifter du lämnar till dem, enligt sina egna integritetspolicyer.
Tekniska uppgifter
För att skydda tjänsten mot missbruk räknar vi antalet förfrågningar per IP-adress under en kort tid. IP-adressen sparas då inte i klartext utan som ett saltat hashvärde. Våra tekniska loggar innehåller order-id och felkoder, men aldrig barnets uppgifter.
Varför vi behandlar uppgifterna
- För att leverera brevet – skriva texten, skapa PDF-filerna, skicka länken och låta dig ladda ner brevet igen. Rättslig grund: fullgörande av avtalet med dig (artikel 6.1 b i dataskyddsförordningen).
- Bokföring – belopp, moms, datum och betalningsreferens sparas som bokföringsunderlag. Underlaget innehåller inga uppgifter om barnet och inte din e-postadress. Rättslig grund: rättslig förpliktelse enligt bokföringslagen (artikel 6.1 c).
- Säkerhet och felsökning – skydd mot missbruk och felsökning av leveranser. Rättslig grund: vårt berättigade intresse av en säker och fungerande tjänst (artikel 6.1 f).
Du lämnar uppgifterna om barnet i egenskap av vårdnadshavare eller vuxen som beställer åt barnet. Vi kontaktar aldrig barnet och använder inte uppgifterna för något annat än brevet.
Så skrivs brevet
Brevtexten skrivs med hjälp av en AI-tjänst (Claude från Anthropic) utifrån det du har fyllt i, och kontrolleras sedan automatiskt mot våra regler. Till AI-tjänsten skickas barnets förnamn, ålder, ort och formulärets innehåll – inte din e-postadress. Enligt villkoren för tjänsten används uppgifterna inte för att träna AI-modeller. Inga beslut med rättslig eller liknande betydelse fattas automatiskt.
Hur länge uppgifterna sparas
- Brevet, barnets uppgifter och din e-postadress: till och med den 15 januari 2027, för alla beställningar. Då raderas de automatiskt, så att du kan ladda ner och skriva ut brevet igen fram till jul. Samma datum raderas Nissebus-kalendern med barnets namn.
- Beställningar som aldrig betalas: raderas direkt när betalningen avbryts eller går ut, och senast inom två timmar.
- Bokföringsunderlag: sparas i sju år efter utgången av räkenskapsåret, enligt bokföringslagen. Det innehåller inga uppgifter om barnet.
Vill du att vi raderar uppgifterna tidigare? Hör av dig, så gör vi det.
Personuppgiftsbiträden och mottagare
Vi säljer aldrig uppgifter och lämnar inte ut dem till någon annan än leverantörerna nedan, som bara får behandla dem för vår räkning och enligt våra instruktioner.