Integritetspolicy för Venna
Gäller från: 27 oktober 2026 · Version 1.0
Det korta svaret
Venna är en app för att hitta event och planera dem med vänner. För det behöver vi veta vem du är, vad du gillar och vilka dina vänner är.
- Vi säljer aldrig dina personuppgifter. Arrangörernas statistik visar bara antal, aldrig vem. Betald synlighet märks alltid.
- Bara vänner du själv har accepterat ser vad du ska på, och bara i den utsträckning du väljer.
- Plats och notiser är frivilliga. Din position används för att visa event nära dig och sparas inte på våra servrar.
- Venna AI används bara om du har sagt ja och när du ber om det, behandlas inom EU och tränar inga modeller. Offentliga event går att hitta med Venna AI, och andra event skickas aldrig dit.
- Du kan radera ditt konto när som helst i appen eller på venna.se/radera-konto.
1. Vem som ansvarar
Personuppgiftsansvarig är Venna Platform AB, org.nr 559586-9073, Rosendalsvägen 27 G lgh 1212, 756 44 Uppsala. Frågor om dina uppgifter: privacy@venna.se. Övrigt: support@venna.se.
2. Vilka uppgifter vi behandlar
2.1 Det du ger oss
| Uppgift | Krävs? | Syns för andra? |
|---|---|---|
| E-postadress | Ja | Nej |
| Inloggning med Apple eller Google: e-post, namn och bild från leverantören. Med Apple kan du välja en dold adress | Om du väljer det | Nej (bilden kopieras inte till din profil) |
| Visningsnamn och användarnamn (@) | Ja | Ja |
| Profilbild eller vald avatar | Nej | Ja |
| Födelsedatum | Ja | Nej, aldrig |
| Kön | Nej ("Vill inte ange" finns) | Nej, aldrig |
| Hemort (en ort du väljer, aldrig en adress) | Ja – den styr vilka event du ser | Nej, aldrig |
| Intressen och om du studerar | Nej | Nej |
| Språk (svenska eller engelska) | Sätts från telefonen | Nej |
2.2 Det som skapas när du använder Venna
Event du sparar, ska gå på eller svarat "Var du där?" om · tips om event och affischfoton du skickar in · vänskaper, vänlänkar och blockeringar · planer, omröstningar och röster · meddelanden, bilder, video och röstmeddelanden i chattar · communities du är med i och arrangörer du följer · event, communities och arrangörsprofiler du skapar · bevakningar du skapar · anmälningar du gör · dina inställningar, bland annat för synlighet, notiser och Venna AI · när du godkände villkoren och vilket val du gjorde om anonym statistik, med version och tid.
2.3 Från din telefon
- Position – bara om du tillåter det, och bara medan appen används, aldrig i bakgrunden. Då använder vi din position för att visa event nära dig. Den skickas till våra servrar och till Mapbox (se 5) bara för att ta fram resultatet och sparas aldrig på våra servrar. På din telefon sparas den senaste positionen i högst ett dygn, så att kartan öppnar snabbt. Den raderas när du loggar ut. På servern sparar vi bara din hemort (som ortens mittpunkt) och platsen för bevakningar du själv skapar.
- Notistoken – bara om du tillåter notiser. Tips om event (Tips från Venna, Helgens urval och Tips för dig) är påslagna från början, och du stänger av dem under Inställningar → Notiser. Token tas bort när du stänger av notiserna.
- Anonym statistik – om du har sagt ja räknar appen hur ofta den öppnas och vilka delar och biljettlänkar som används. Räkningen sparas utan namn och konto-id, antingen helt utan id eller med en kod som byts varje dygn. Säger du nej räknas ingenting av det. Att du sparar ett event eller ska gå på det räknas alltid, eftersom det är något du själv gör i tjänsten. Arrangören ser det bara som antal (se 6). Du kan ändra valet när som helst i Inställningar › Integritet (arrangörer: Inställningar › Konto och integritet).
- Inloggningen – du loggar in med en engångskod som vi mejlar till dig, eller med Apple eller Google. Det finns inga lösenord. Apple på iPhone och Google på Android loggar in direkt i appen, annars i ett inloggningsfönster från Apple eller Google. När sidan för inloggning med e-post visas kontrollerar Cloudflare Turnstile att det är en människa, och ser då din IP-adress och uppgifter om webbläsaren. För att stoppa missbruk sparar vi din e-postadress och IP-adress bara som en kod som inte går att läsa (hash), i högst två timmar. Medan du är inloggad sparar vi, för säkerhetens skull, IP-adress och typ av enhet för varje inloggning. En inloggning upphör efter 90 dagar utan användning och raderas när du loggar ut från enheten eller raderar kontot.
- Teknisk information vid fel – appversion, operativsystem och vad som gick fel (se 5).
3. Varför och med vilken rätt
| Vad vi gör | Rättslig grund |
|---|---|
| Skapar och sköter ditt konto, visar din profil, levererar chattar, planer, omröstningar och vänskaper | Avtal (art. 6.1 b GDPR) |
| Visar event nära dig när du tillåtit platsen | Avtal – du har bett om det |
| Förslag i För dig utifrån hemort, intressen, studentval och vad du sparat | Avtal |
| Åldersgräns 16 år och eventens målgrupper (ålder, kön) – prövas bara av servern | Avtal och berättigat intresse (skydd för unga) |
| Gör offentliga event sökbara i Venna, också med Venna AI | Avtal – du publicerar eventet för att det ska hittas – och berättigat intresse för event från biljettplattformar |
| Venna AI, när du har sagt ja och startar en AI-funktion | Samtycke (art. 6.1 a) – du kan ta tillbaka det under Inställningar → Venna AI |
| Notiser | Samtycke via telefonens fråga |
| Anonym statistik i appen | Samtycke – ditt val i appen |
| Blockering, anmälningar, moderering och missbruksskydd | Berättigat intresse och rättslig förpliktelse (DSA) |
| Felrapporter, säkerhet och säkerhetskopior | Berättigat intresse |
| Vennas kundregister: kontakt med arrangörer och andra verksamheter om Venna (se 6) | Berättigat intresse |
| Besöksstatistik på venna.se, utan kakor | Berättigat intresse |
| Statistik till arrangörer, utan personuppgifter (se 6) | Berättigat intresse |
| Profiler för arrangörer som finns i biljettplattformarnas offentliga data (se 6) | Berättigat intresse |
Du kan alltid invända mot behandling som bygger på berättigat intresse (se 9).
4. Vad andra ser om dig
- Alla användare: ditt visningsnamn, @-namn och profilbild.
- Vänner du accepterat: vilka event du ska på, dina vänner, dina communities och vilka arrangörer du följer – enligt dina val under Inställningar → "Vem ser vad jag ska på". Du kan dölja enskilda event eller inte dela alls.
- Andra som ska på samma event: ditt namn i listan över deltagare.
- Personer i samma chatt: det du skriver och skickar där.
- Delade länkar: den som får en länk till en plan du är med i ser, även utan konto, eventet, ditt förnamn och hur många som är med – aldrig bilder eller efternamn.
- Ingen annan användare: din e-post, ditt födelsedatum, ditt kön, din hemort eller din position.
- Blockering: blockerar du någon ser ni inte varandras profiler och kan inte kontakta varandra.
5. Vilka som behandlar uppgifter åt oss
Vi använder leverantörer (personuppgiftsbiträden) med avtal som skyddar dina uppgifter:
| Leverantör | Gör | Var |
|---|---|---|
| Supabase | Databas, inloggning och filer | EU (Irland) |
| Google (Vertex AI) | Venna AI: det du skriver eller laddar upp i ett AI-fält · sökbarheten för offentliga event | EU |
| Google (Gemini API) | Sortering av offentliga eventdata från biljettplattformar – aldrig uppgifter om dig | Globalt |
| Amazon Web Services | Skickar e-post från Venna (inloggningskoder, svar på begäran) | EU (Stockholm) |
| Cloudflare | Krypterade säkerhetskopior · kontroll mot automatiska inloggningar (Turnstile) | EU/globalt |
| Sentry | Felrapporter från appen och webbplatsen – utan namn, e-post, konto-id eller IP-adress | EU |
| Expo | Appuppdateringar och utskick av notiser | USA |
| Apple och Google | Levererar notiser till din telefon; inloggning om du väljer dem | USA/globalt |
| Mapbox | Karta och adressök i appen | USA |
| Vercel | Driftar venna.se | EU/USA |
| Attio | Vennas kundregister: kontaktuppgifter till personer hos arrangörer och andra verksamheter | USA/globalt |
| PostHog | Besöksstatistik på venna.se, utan kakor | EU |
Notiser: en chattnotis innehåller avsändarens namn och de första 120 tecknen av meddelandet. Den passerar Expo och Apple eller Google på vägen till din telefon.
Mapbox: när du söker en adress, tittar på kartan eller appen visar namnet på platsen där du är, går sökningen, kartans läge eller din position till Mapbox. Appen skickar ingen användningsstatistik till Mapbox.
Webbplatsen: venna.se räknar besök med PostHog, utan kakor och utan att spara något på din enhet, så att du inte känns igen från ett besök till nästa.
Biljettlänkar: Venna kan få ersättning när du köper biljetter via våra länkar. Det påverkar inte priset, och det framgår i appen. Vissa länkar till Ticketmaster går via Impact, som registrerar klicket. Länkar till Billetto bär Vennas namn. När du trycker på en biljettlänk räknar vi klicket (se 2.3), och länken får eventets id så att biljettsajten ser att besöket kom från Venna. Vi skickar inga uppgifter om dig. Impact och biljettsajten behandlar uppgifter enligt sina egna villkor.
Vi lämnar ut uppgifter till myndigheter bara när lagen kräver det.
5.1 Venna AI
- Inget av det du skriver eller laddar upp skickas till Venna AI innan du har sagt ja. Det enda undantaget är offentliga event: deras titel, plats, arrangör och beskrivning görs sökbara för alla i Venna, också med Venna AI. Appen frågar dig första gången du använder en AI-funktion. Därefter skickas det du skriver eller laddar upp bara när du själv startar en AI-funktion.
- Tips som du skickar in kan bedömas av Venna AI innan en människa granskar dem.
- Offentliga event är sökbara. Ett offentligt event är ett event du publicerar för Alla (Vem kan se? → Alla), och event som Venna hämtar från offentliga källor. Event för Vänner, Inbjudna eller Medlemmar är aldrig offentliga. Ett offentligt events titel, plats, arrangör och beskrivning skickas till Google och görs om till en sökvektor. Då går eventet att hitta i Venna, också med Venna AI, oavsett om du själv använder Venna AI. Andra event skickas aldrig. Slutar eventet att vara offentligt, eller döljs eller tas bort det, raderas vektorn direkt. Ingen hittar eller får förslag på ett event som hen inte har rätt att se.
- Bevakningar som du ber Venna AI skapa kontrolleras automatiskt mot nya event varje dag, och du får en notis vid träff.
- Det som skickas är det du skriver eller laddar upp i fältet (till exempel en affisch, eller ett program som PDF) och eventets fält. När du frågar Venna AI skickas också namnet på orten och en ungefärlig tid, så att svaret passar – aldrig din position. Platsdata i bilder tas bort innan något skickas.
- Behandlas av Google inom EU. Google använder det inte för att träna modeller. Om Googles automatiska skydd misstänker missbruk kan anropet sparas i högst 90 dagar, inom EU, bara för att utreda det.
- Vi sparar inte det du skriver eller laddar upp. En logg över anropet, utan text, sparas i 90 dagar och raderas med ditt konto. Förslaget hamnar i ditt utkast, och du bestämmer om det används.
- Medan Venna AI skriver syns det, och du kan ångra texten.
- Samtycket till Venna AI hittar du under Inställningar → Venna AI. Säger du nej eller tar tillbaka det skickas inget av det du skriver eller laddar upp – det enda undantaget är offentliga event, som är sökbara för alla. Notiserna från bevakningar stänger du av under Inställningar → Notiser.
6. Arrangörer
- Statistik: arrangörer ser hur deras event går – till exempel hur många som såg, sparade eller klickade till biljetter. Siffrorna är sammanställda per dag och kan inte kopplas till dig.
- Arrangörsprofiler från biljettplattformar: när en biljettplattform eller en annan offentlig källa publicerar ett event med en namngiven arrangör visar Venna en profil med namnet, orten (om källan anger den) och de kommande eventen – inget mer. Är det ditt namn och vill du att profilen tas bort: skriv till support@venna.se.
- Arrangörsprofilens kontaktvägar – webbplats, e-post, Facebook, Instagram, TikTok och annan länk – fyller arrangören i själv, och de visas för alla. Sociala medier visas bara som plattformens logga.
- Kontakter hos verksamheter: när vi har eller söker kontakt med en arrangör, förening, nation eller annan verksamhet sparar vi kontaktuppgifter till personer där – namn, roll, arbetsadress och telefon, och vad kontakten gällde – i vårt kundregister. Uppgifterna kommer från dig själv, från verksamhetens webbplats eller från andra offentliga källor, till exempel biljettplattformar. Vi använder dem bara för att kontakta verksamheten om Venna. Vill du inte finnas där: skriv till privacy@venna.se, så tar vi bort dig.
- Följer du en arrangör ser arrangören att du följer den. Andra inloggade ser det när arrangören har minst tio följare. Stänger du av "Arrangörer jag följer syns" räknas du som följare men visas inte för någon.
7. Överföring utanför EU
Några leverantörer (Expo, Apple, Google, Mapbox, Vercel, Cloudflare, Attio) är amerikanska eller kan behandla uppgifter utanför EU. Det sker med EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework som skydd.
8. Hur länge vi sparar
| Uppgift | Hur länge |
|---|---|
| Konto och profil | Tills du raderar kontot |
| Inaktivt konto | Efter 24 månader utan inloggning får du en varning; raderas efter 25 månader |
| Meddelanden och omröstningar | Så länge chatten finns |
| Blockeringar | Så länge kontot finns |
| Spärr efter avstängning (e-postadressen eller Apple- eller Google-id:t, bara som en kod som inte går att läsa) | Under avstängningen, högst 24 månader – vid permanent avstängning 5 år |
| Beslut om moderering | 24 månader |
| Kontakter i kundregistret | Så länge kontakten är aktuell, och högst 24 månader efter senaste kontakt |
| Inloggningar (IP-adress och typ av enhet) | Tills du loggar ut, högst 90 dagar utan användning |
| Påbörjad inloggning utan färdig profil | 7 dagar |
| Nytt konto där koden aldrig bekräftats | 1 timme |
| Senaste position (bara på telefonen) | Högst ett dygn, raderas vid utloggning |
| Anmälningar | 12 månader efter att ärendet avslutats |
| Felrapporter (Sentry) | Enligt Sentrys lagring, högst 90 dagar |
| Tekniska loggar hos vår databasleverantör (IP-adress och typ av enhet) | 7 dagar |
| Säkerhetskopior | Dagliga i databasen i 7 dagar, och dagliga krypterade kopior inom EU i högst 90 dagar |
9. Radera konto och dina rättigheter
Radera: Inställningar → Radera konto (arrangörer: Inställningar → Konto och integritet → Radera konto), eller via venna.se/radera-konto. Raderingen i appen går igenom direkt, och du loggas ut på alla enheter.
- Raderas: profil, e-post, födelsedatum, kön, hemort, inställningar, vänskaper, sparade event, dina filer (bilder och media), vänlänkar, alla inloggningar och engångskoder, och kopplingen till Apple och Google (vi återkallar Venna-kopplingen hos Apple).
- Står kvar utan ditt namn: meddelanden och röster i samtal med andra, så att deras samtal inte får hål. Vill du att dina meddelanden också raderas: skriv till oss innan du raderar kontot.
- Planer och communities du skapat går över till en annan deltagare eller admin. Dina kommande event ställs in, och deltagarna får besked.
- Säkerhetskopior gallras inom 90 dagar.
Dina rättigheter enligt GDPR: få en kopia av dina uppgifter (i appen under Inställningar, eller via privacy@) · rätta · radera · invända · begränsa · flytta dina uppgifter · ta tillbaka samtycken. Vi svarar inom en månad. Är du missnöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
10. Säkerhet
Vi skyddar dina uppgifter med kryptering, behörighetsregler som prövas automatiskt och krypterade säkerhetskopior inom EU. Hur länge vi sparar uppgifterna står i avsnitt 8. Vid en incident som kan påverka dig meddelar vi dig och IMY enligt lag.
11. Åldersgräns
Venna är för dig som är 16 år eller äldre. Anger du ett födelsedatum som visar att du är yngre kan du inte skapa en profil, och du loggas ut på alla enheter. En påbörjad inloggning raderas efter högst 7 dagar (se 8). Event med åldersgräns 18 visas inte för den som är yngre.
12. Ändringar
Väsentliga ändringar meddelas i appen minst 30 dagar innan de börjar gälla. Ändringar som krävs av lag eller för säkerheten kan gälla direkt.
13. Kontakt
Venna Platform AB · Rosendalsvägen 27 G lgh 1212, 756 44 Uppsala · privacy@venna.se
Policyn finns på svenska och engelska. Om versionerna skiljer sig gäller den svenska.