Senast uppdaterad: 13 juli 2026
Den här policyn beskriver hur Bums (”vi”) behandlar personuppgifter när du använder Bums-appen och webbplatsen. Personuppgiftsansvarig är Svensk Jobbförmedling AB, org.nr 559537-9685. Kontakt: hej@hejbums.se.
Vilka uppgifter vi behandlar
- Kontouppgifter: mobilnummer (används för inloggning med engångskod via SMS) och det namn du eventuellt anger.
- Annonsinnehåll: det du skriver i dina annonser: beskrivningar, adresser eller områden, tider, priser och foton.
- Meddelanden: chattkonversationer mellan dig och den du matchat med.
- Enhetsuppgifter: pushnotis-token för din enhet samt teknisk information som krävs för att appen ska fungera.
- Plats: ungefärlig plats för att visa uppdrag nära dig. När du som hjälpare tagit ett aktivt flytt- eller leveransuppdrag delas din exakta position med uppdragsgivaren, även när appen körs i bakgrunden, tills du markerar uppdraget som klart. Positionen delas aldrig utanför ett pågående uppdrag. Under uppdraget sparar vi hjälparens positionshistorik och behåller den efteråt som underlag vid support- och tvistärenden; historiken raderas när hjälparens konto raderas. Exakta adresser delas först när ett uppdrag matchats.
- Identitet (BankID): när du verifierar dig med BankID behandlar vi ditt personnummer och namn. Verifieringen sker via vår leverantör Idura/Criipto. Personnumret visas bara för dig själv och används för att bekräfta att du är en verifierad person.
- Betalningsuppgifter: betalningar (kort, Apple Pay, Google Pay och Swish) och utbetalningar hanteras av Stripe. Vi lagrar aldrig dina kort- eller bankuppgifter eller ditt Swish-nummer, bara status (t.ex. betald/utbetald), ett referens-id från Stripe och internt vilken betalmetodstyp som användes.
- Användnings- och kraschdata: för att förbättra appen samlar vi in hur den används (t.ex. vilka funktioner du använder och när) samt teknisk krasch- och feldata. Detta behandlas via PostHog (EU) och Firebase Crashlytics. Du kan stänga av användningsdata under Inställningar → Dela anonym användningsdata.
- Marknadsföringsmätning: när du laddar ner appen efter att ha skannat en av våra QR-koder eller klickat på en kampanjlänk sparar vi vilket klick som ledde till installationen, tillsammans med ett slumpat installations-id som appen skapar. Id:t innehåller inga hårdvaru-, annons- eller enhetsidentifierare och används enbart för att undvika dubbelräkning. När du sedan skapar ett konto kopplas installationen en gång till ditt konto så vi vet vilken kampanj som fungerade. Vid kontoradering bryts kopplingen permanent. Kvar blir bara en anonym siffra för kampanjen. Vi mäter också installationer och appstarter via Meta (Facebook) för att kunna se vilka annonser som leder till nedladdningar; vi samlar inte in något annons-id (IDFA/GAID) och riktar inga annonser mot dig personligen. Mätningen stängs av under Inställningar → Dela anonym användningsdata.
- Visningar av annonser: när du öppnar en annons i appen sparar vi att just ditt konto gjort det, när du gjorde det första och senaste gången, samt hur många gånger. Uppgiften används av oss internt för att förstå hur mycket intresse en annons får och för att kunna hjälpa uppdragsgivare som inte får napp. Den visas aldrig för andra användare, varken för den som lagt upp annonsen eller för någon annan, och när du öppnar din egen annons registreras ingenting. Uppgiften raderas senast 90 dagar efter ditt senaste besök, och tidigare än så om annonsen eller ditt konto raderas.
- Supportärenden och e-post: när du kontaktar oss via supportchatten i appen eller mejlar oss (t.ex. support@hejbums.se) sparar vi konversationen, din e-postadress och eventuella bilagor i vårt ärendesystem. Varje ärende får ett ärendenummer (BUMS-XXXXXX). Vid kontoradering markeras din korrespondens för radering och tas bort manuellt inom laglig tidsram; korrespondens av räkenskapskaraktär kan behöva sparas längre enligt bokföringslagen.
Varför vi behandlar uppgifterna (rättslig grund)
- Tillhandahålla tjänsten: konto, annonser, matchning, chatt och notiser (avtal, art. 6.1 b GDPR).
- Säkerhet och missbruksprevention: verifiering via SMS-kod och BankID, skydd mot bedrägerier (berättigat intresse, art. 6.1 f; för behandling av personnummer även art. 6.1 b samt 22 § dataskyddslagen då det är motiverat med hänsyn till ändamålet att säkert identifiera användare).
- Betalningar: genomföra betalningar och utbetalningar mellan användare via Stripe (avtal, art. 6.1 b).
- Förbättra tjänsten: användnings- och kraschanalys för att utveckla och stabilisera appen (berättigat intresse, art. 6.1 f). Du kan när som helst stänga av användningsdata i appens inställningar.
- Rättsliga skyldigheter: t.ex. bokföring av betalningar (art. 6.1 c).
Var uppgifterna lagras
Konton, annonser och relationsdata lagras i en Postgres-databas hos Neon i EU, chattar i Google Cloud Firestore i region europe-north2 (Stockholm), och vår server körs hos Vercel i region arn1 (Stockholm). Vi strävar efter att all behandling sker inom EU/EES.
Personuppgiftsbiträden
- Google Ireland Ltd (Firebase): inloggning, chattdatabas, pushnotiser.
- Neon Inc.: databas för konton, annonser och relationsdata.
- Vercel Inc.: drift av API och webbplats.
- Stripe Payments Europe, Ltd.: hanterar betalningar och utbetalningar. Stripe är självständigt personuppgiftsansvarig för viss behandling av dina betalningsuppgifter.
- Idura / Criipto: förmedlar BankID-verifiering (identitet och personnummer).
- OpenAI: behandlar texten du skriver till annons-assistenten för att generera annonsförslag. Se vår AI-policy.
- Mapbox Inc.: kartvisning i appen.
- PostHog: produktanalys (hur appen används), hostat inom EU.
- Google (Firebase Crashlytics): krasch- och feldiagnostik.
- Meta Platforms Ireland Ltd: mätning av vilka annonser som leder till installationer av appen (inget annons-id, ingen personlig annonsriktning).
Biträden utanför EU/EES anlitas endast med giltiga överföringsmekanismer (t.ex. EU:s standardavtalsklausuler).
Hur länge vi sparar uppgifterna
Kontouppgifter sparas så länge du har ett konto. Annonser och chattar sparas så länge de behövs för tjänsten och raderas eller anonymiseras därefter. Du kan när som helst begära radering av ditt konto.
Visningar av annonser sparas i högst 90 dagar från ditt senaste besök på annonsen, och raderas dessförinnan om annonsen tas bort eller om du raderar ditt konto.
Kampanjklick och attribuerade installationer sparas som anonym marknadsföringsstatistik. Kopplingen till ditt konto och appens installations-id tas bort permanent när kontot raderas; själva siffran för kampanjen finns kvar men går då inte längre att knyta till dig.
Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Läs mer på sidan Dina rättigheter (GDPR). Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).