Integritetspolicy

Publicerad: 2026-03-15

Senast uppdaterad: 2026-03-30

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Vi driver tjänsten Zawji (zawji.se) och följer EU:s dataskyddsförordning (GDPR) samt svensk dataskyddslagstiftning (Dataskyddslagen 2018:218).

2. Vilka uppgifter samlar vi in?

Vi samlar in följande uppgifter vid registrering:

• Kontaktuppgifter: e-postadress, WhatsApp-nummer
• Personlig information: stad, land, födelseår, kön, etnicitet, längd, civilstånd
• Religiös information: trosinriktning, bönefrekvens, islamisk praktik, lärda man följer
• Beskrivningar: sammanfattning, arbete/utbildning, livsmål, klädstil, preferenser för partner
• Wali-information (frivilligt för systrar): namn, telefonnummer, relation — lämnas frivilligt, inte obligatoriskt vid registrering

Vi samlar även in automatiskt:

• Teknisk data: IP-adress, webbläsartyp, enhet (via Vercel Analytics — anonymiserad, ingen cookie-spårning)
• Användningsdata: sidvisningar och navigering (anonymiserad statistik)

3. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:

• Samtycke (GDPR artikel 6.1a): Du ger ditt samtycke genom att aktivt kryssa i samtyckes-rutan vid registrering.
• Avtal (GDPR artikel 6.1b): Behandling som krävs för att tillhandahålla tjänsten.
• Berättigat intresse (GDPR artikel 6.1f): Anonymiserad analys för att förbättra tjänsten.

Du kan när som helst återkalla ditt samtycke genom att kontakta oss på hej@zawji.se eller genom att radera ditt konto under Profil → Inställningar. Återkallande påverkar inte lagligheten av behandling som skett före återkallandet.

4. Känsliga personuppgifter

Religiös tillhörighet och trosinriktning klassas som känsliga personuppgifter (särskilda kategorier) enligt GDPR artikel 9. Vi behandlar dessa uppgifter med stöd av ditt uttryckliga samtycke (artikel 9.2a). Du samtycker uttryckligen till denna behandling genom att kryssa i rutan vid registrering. Utan detta samtycke kan vi inte erbjuda matchningstjänsten.

5. Hur använder vi dina uppgifter?

• Skapa och visa din profil för godkända medlemmar
• Visa din profil så att andra medlemmar kan skicka intresseanmälningar
• Förmedla kontakt vid ömsesidigt intresse via modererade meddelanden
• Skicka notifikationer och uppdateringar via e-post
• Administrera, underhålla och förbättra tjänsten
• Anonymiserad statistik och analys (inga personuppgifter delas)

6. Automatiserat beslutsfattande

Zawji använder inget automatiserat beslutsfattande och ingen profilering enligt GDPR artikel 22. Alla val görs av medlemmarna själva — du bläddrar bland profiler och väljer vem du vill skicka en intresseanmälan till. Ingen algoritm bestämmer eller begränsar vilka profiler du kan se.

7. Delning av uppgifter och tredjelandsöverföring

Vi delar aldrig dina uppgifter med tredje part i marknadsföringssyfte. Vi använder följande underleverantörer:

• Supabase: Databaslagring (servrar inom EU/EES — Frankfurt, Tyskland)
• Vercel: Webbhosting och anonymiserad analys (servrar i EU och USA — USA-överföring sker med stöd av EU-US Data Privacy Framework)
• Resend: E-postutskick (USA — EU-US Data Privacy Framework)

Profiler visas enbart för godkända medlemmar i systemet. Inga personuppgifter säljs eller delas med annonsörer.

8. Cookies och spårningsteknik

Zawji använder inga spårningscookies och inga tredjepartscookies. Vi använder enbart nödvändiga sessionscookies för inloggning (Supabase Auth). Vercel Analytics samlar in anonymiserad besöksstatistik utan cookies. Ingen cookie-banner behövs då vi inte använder spårningscookies.

9. Dina rättigheter

Enligt GDPR har du rätt att:

• Tillgång (art. 15): Begära en kopia av alla dina personuppgifter
• Rättelse (art. 16): Korrigera felaktiga uppgifter
• Radering (art. 17): Begära att alla dina uppgifter raderas ("rätten att bli glömd")
• Begränsning (art. 18): Begränsa behandlingen av dina uppgifter
• Dataportabilitet (art. 20): Få dina uppgifter i maskinläsbart format (JSON/CSV)
• Invändning (art. 21): Invända mot behandling, inklusive profilering
• Återkalla samtycke: När som helst via e-post eller kontoinställningar

Vi besvarar alla förfrågningar inom 30 dagar. Kontakta hej@zawji.se för att utöva dina rättigheter.

10. Lagring och radering

Vi lagrar dina uppgifter enligt följande:

• Profiluppgifter: Så länge du har ett aktivt konto. Raderas inom 30 dagar efter begäran.
• Matchningshistorik: Raderas tillsammans med profilen.
• E-postloggar: Sparas i max 12 månader för felsökning.
• Anonymiserad statistik: Kan sparas på obestämd tid (innehåller inga personuppgifter).

Inaktiva konton (ingen inloggning på 24 månader) får en påminnelse innan uppgifterna raderas automatiskt.

11. Säkerhet

Vi skyddar dina uppgifter med krypterade anslutningar (TLS/SSL), krypterad databaslagring, Row Level Security (RLS) i databasen, och begränsad åtkomst till personuppgifter (enbart behörig administratör). Vi genomför regelbundna säkerhetsgenomgångar.

12. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post. Den senaste versionen finns alltid på denna sida.

13. Tillsynsmyndighet

Om du anser att vi behandlar dina uppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):

14. Kontakt

För frågor om integritet, GDPR eller för att utöva dina rättigheter: