Senast uppdaterad: 2026-10-02 

Så behandlar vi dina personuppgifter 

1. Om denna information 

Kompis Sverige (organisationsnummer 802473-9701) är personuppgiftsansvarig för behandlingen av dina personuppgifter. Vi följer dataskyddsförordningen (GDPR). I denna dataskyddsinformation förklarar vi vilka personuppgifter vi behandlar om dig, varför vi gör det, vilken laglig grund vi har och hur länge uppgifterna sparas. 

Informationen är uppbyggd så att varje ändamål (varje typ av behandling) beskrivs för sig. För varje behandling anger vi fyra saker: syftet med behandlingen, vilka personuppgifter som används och varifrån de kommer, den lagliga grunden enligt GDPR och när behandlingen upphör. Avsnitt 4 beskriver behandlingar som gäller alla och de följande avsnitten beskriver behandlingar kopplade till specifika situationer.

2. Kontaktuppgifter 

Om du har frågor om hur vi behandlar dina personuppgifter, eller vill utöva dina rättigheter, kontaktar du oss här: 

E-post: info@kompissverige.se  

Postadress: Bondegatan 69, 116 34 Stockholm 

Internt dataskyddsansvarig hos oss är: Pegah Afsharian, operativt chef.  

3. Vilka personuppgifter vi behandlar och varifrån de kommer

De flesta uppgifter vi behandlar får vi direkt från dig, till exempel när du anmäler dig, deltar i en aktivitet eller kontaktar oss. I de behandlingar som beskrivs nedan hänvisar vi till följande kategorier av uppgifter och källor: 

Uppgifter du själv lämnar 

• Identitets- och kontaktuppgifter: namn, ålder, kommun, telefonnummer och e-postadress. 

• Bakgrunds- och matchningsuppgifter: om du är ny i Sverige eller etablerad, födelseland, när du kom till Sverige, bostadsort, kön, språkkunskaper, sysselsättning, yrkes- och utbildningsbakgrund, förväntningar och intressen. 

• Uppgifter du frivilligt lämnar i fritext, som i undantagsfall kan innehålla känsliga uppgifter (se stycket om känsliga uppgifter nedan). 

Uppgifter vi skapar eller lägger till 

• Uppgifter om din kontakt med oss, till exempel vilken kompis du matchats med, deltagande i aktiviteter och noteringar som rör ditt ärende. 

Uppgifter vid särskilda krav 

Personnummer, som vi endast behandlar när en finansiär kräver säker identifiering av deltagare (se punkt 5.2). 
 
Om känsliga uppgifter: Vi efterfrågar aldrig känsliga personuppgifter (till exempel om hälsa, religion, etnicitet eller sexuell läggning). Om du på eget initiativ lämnar sådana uppgifter, till exempel i ett fritextfält, behandlar vi dem endast som en del av din medverkan och med stöd av ditt uttryckliga samtycke (artikel 9.2a). Du lämnar uppgifterna frivilligt och kan när som helst återkalla ditt samtycke. Vi ber dig att bara lämna de uppgifter som behövs för matchningen. Behandlingen upphör när du återkallar ditt samtycke eller när uppgifterna inte längre behövs, dock senast när din övriga medverkan gallras. 

Om barn: Vår verksamhet riktar sig till vuxna över 18 år. Barn under 18 år kan delta i vissa aktiviteter tillsammans med sin vårdnadshavare eller en annan vuxen som ansvarar för barnet under aktiviteten. Barnet anmäls då av den vuxna, och barn under 18 år deltar aldrig utan en ansvarig vuxen. Vi behandlar bara de uppgifter om barnet som behövs för att barnet ska kunna delta. 

4. Syften som dina personuppgifter alltid används för 

Behandlingarna i detta avsnitt gäller oavsett på vilket sätt du är i kontakt med oss. 

4.1 För att matcha dig och genomföra vår matchningsverksamhet 

Syfte	Vi behandlar dina uppgifter för att kunna matcha dig med en kompis efter dina önskemål och för att administrera och genomföra din medverkan i vår verksamhet, samt för att kunna redovisa antal deltagare till våra samarbetspartners och finansiärer.
Personuppgifter och källa	Identitets- och kontaktuppgifter samt bakgrunds- och matchningsuppgifter som du själv lämnar, samt uppgifter vi skapar om din kontakt med oss.
Laglig grund	Fullgörande av avtal. Behandlingen är nödvändig för att vi ska kunna fullgöra det vi åtagit oss gentemot dig när du anmäler dig.
När behandlingen upphör	Uppgifterna används så länge du deltar i vår verksamhet. Om du invänder mot behandlingen eller slutar delta, upphör vi att använda dem för att kontakta dig. Uppgifterna sparas därefter i högst 36 månader från din senaste aktivitet, och raderas sedan, om du inte har samtyckt till fortsatt lagring. För aktiviteter inom EU-finansierade projekt kan vi vara skyldiga att bevara uppgifterna längre.

4.2 För sociala aktiviteter och mötesplatser 

Syfte	Vi behandlar dina uppgifter för att kunna administrera och genomföra våra sociala aktiviteter och mötesplatser, för att kunna kontakta dig och ge dig information om aktiviteterna, samt för att kunna redovisa antal deltagare till våra samarbetspartners och finansiärer.
Personuppgifter och källa	Identitets- och kontaktuppgifter som du själv lämnar, samt uppgifter vi skapar om ditt deltagande i aktiviteter och på mötesplatser (se avsnitt 3).
Laglig grund	Berättigat intresse. Vi har ett berättigat intresse av att kunna genomföra aktiviteter, informera dig om dem och redovisa deltagande till våra samarbetspartners. För aktiviteter inom EU-finansierade projekt kan behandlingen helt eller delvis vila på rättslig förpliktelse eller avtal med finansiären.
När behandlingen upphör	Uppgifterna används så länge du deltar i vår verksamhet. Om du invänder mot behandlingen eller slutar delta, upphör vi att använda dem för att kontakta dig. Uppgifterna sparas därefter i högst 36 månader från din senaste aktivitet och raderas sedan, om du inte har samtyckt till fortsatt lagring. För aktiviteter inom EU-finansierade projekt kan vi vara skyldiga att spara uppgifterna i upp till sex år efter projektets avslut, om avtalet med finansiären kräver det för uppföljning och revision.

4.3 För att kommunicera med dig om vår verksamhet 

Syfte	Vi behandlar dina kontaktuppgifter för att informera dig om aktiviteter och annat som rör vår verksamhet och för att besvara frågor du ställer till oss.
Personuppgifter och källa	Identitets- och kontaktuppgifter som du själv lämnar (se avsnitt 3).
Laglig grund	Berättigat intresse. Vi har ett berättigat intresse av att kunna hålla kontakt med och informera dig som deltar i vår verksamhet. Du kan när som helst invända mot denna behandling.
När behandlingen upphör	Uppgifterna används så länge du deltar i vår verksamhet. Om du invänder mot behandlingen eller slutar delta, upphör vi att använda dem för att kontakta dig. Uppgifterna sparas därefter i högst 36 månader från din senaste aktivitet och raderas sedan, om du inte har samtyckt till fortsatt lagring. För aktiviteter inom EU-finansierade projekt kan vi vara skyldiga att spara uppgifterna i upp till sex år efter projektets avslut, om avtalet med finansiären kräver det för uppföljning och revision.

4.4 Om du prenumererar på vårt nyhetsbrev 

Syfte	Om du väljer att prenumerera på vårt nyhetsbrev behandlar vi dina uppgifter för att kunna skicka nyhetsbrevet till dig.
Personuppgifter och källa	Namn och e-postadress som du själv lämnar när du anmäler dig till nyhetsbrevet (se avsnitt 3).
Laglig grund	Samtycke. Du anmäler dig frivilligt och kan när som helst avsluta prenumerationen, lika enkelt som du anmälde dig.
När behandlingen upphör	Vi behandlar uppgifterna så länge du är prenumerant. När du avslutar prenumerationen slutar vi skicka nyhetsbrevet och raderar dina uppgifter för detta ändamål.

4.5 Foton och bilder från aktiviteter 

Syfte	Vi tar foton och bilder vid våra aktiviteter för att kunna dokumentera och kommunicera vår verksamhet, till exempel på vår webbplats och i våra egna kanaler.
Personuppgifter och källa	Bilder där du kan förekomma, som vi själva skapar vid aktiviteter.
Laglig grund	Berättigat intresse. Vi informerar i förväg om att fotografering kan förekomma och du kan alltid meddela att du inte vill vara med på bild. Vid användning som går utöver vad du rimligen kan förvänta dig inhämtar vi ditt samtycke. Om ett barn deltar kan den vuxna som barnet deltar med meddela att barnet inte ska vara med på bild.
När behandlingen upphör	Bilder används så länge ändamålet kvarstår, dock som längst i 36 månader räknat från det tillfälle bilden togs, om den inte tas bort tidigare. Du kan invända mot att en bild på dig används, varefter vi slutar använda den.

5. Personuppgifter vi delar 

5.1 Delning till kompis 

Syfte	För att du och din matchade kompis ska kunna etablera kontakt delar vi vissa av dina uppgifter med varandra.
Personuppgifter och källa	Förnamn, ålder, kommun, födelseland (om du är ny svensk), angivna intressen och e-postadress, samt telefonnummer om du har godkänt det. Uppgifterna kommer från det du själv lämnat.
Laglig grund	Fullgörande av avtal. Delningen är en nödvändig del av matchningstjänsten.
När behandlingen upphör	Delningen sker vid matchningstillfället. Kompis Sverige sparar uppgiften om vem du matchats med enligt lagringstiden för matchningsändamålet i punkt 4.1 ovan.

5.2 Delning till finansiärer 

Vår verksamhet finansieras av externa finansiärer. För att kunna redovisa och styrka deltagande kan vi behöva behandla och lämna ut vissa uppgifter. 

Syfte	Att kunna följa upp, redovisa och styrka deltagande i verksamheten gentemot finansiärer och samarbetspartners.
Personuppgifter och källa	Utvalda identitets- och deltagandeuppgifter. Vid delning med kommun rör det sig typiskt om namn, kontaktuppgifter och uppgift om huruvida du fått en kompis. Därtill personnummer, om finansiären kräver säker identifiering. Uppgifterna kommer från det du lämnat och det vi registrerat om ditt deltagande.
Laglig grund	Rättslig förpliktelse eller berättigat intresse, beroende på finansiärens krav. Behandling av personnummer sker när det är klart motiverat med hänsyn till vikten av säker identifiering.
När behandlingen upphör	Uppgifterna sparas så länge finansiärens krav på uppföljning och revision gäller enligt det aktuella finansieringsavtalet, vilket till exempel för AMIF-finansierade projekt kan innebära upp till 6 år efter projektets avslut. Personnummer gallras så snart kravet på säker identifiering upphört.

6. Hur länge vi sparar dina personuppgifter 

Den konkreta lagringstiden för varje ändamål anges under respektive punkt ovan (4.1–4.5 samt 5.1–5.2). Om ett enskilt fall inte täcks av någon av dessa punkter gäller som huvudregel att vi inte sparar uppgifter längre än nödvändigt, och uppgifter som inte längre behövs gallras även dessförinnan. 

För uppföljning och statistik sparar vi endast uppgifter i anonymiserad eller aggregerad form som inte kan kopplas till dig. Sådana uppgifter kan sparas utan tidsgräns. 

7. Vem som kan ta del av dina uppgifter 

Uppgifter kan delas i följande fall: med den kompis du matchas med (se punkt 5.1), med finansiärer och samarbetspartner (se punkt 5.2), och med leverantörer som behandlar uppgifter för vår räkning, till exempel system- och e-posttjänster. Med sådana leverantörer har vi personuppgiftsbiträdesavtal som säkerställer att uppgifterna hanteras säkert och endast enligt våra instruktioner. 

Vi lagrar dina personuppgifter inom EU/EES. Vissa av våra leverantörer, till exempel Microsoft och Progress (Podio), har koncernbolag eller underleverantörer i USA. Om personuppgifter i undantagsfall överförs dit, till exempel vid teknisk support, sker det med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler. 

8. Hur vi skyddar dina uppgifter 

Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förändring och spridning. Bland annat styrs åtkomsten efter behov, och känsliga uppgifter hanteras inte via osäkra kanaler som vanlig e-post eller sms. 

9. Dina rättigheter 

Du har flera rättigheter enligt dataskyddsförordningen. Vi besvarar din begäran så snart som möjligt och senast inom en månad och det är kostnadsfritt att utöva dina rättigheter. 

Rätt till tillgång (registerutdrag) 

Du har rätt att få veta om vi behandlar personuppgifter om dig och att få en kopia av dem. Registerutdraget omfattar alla uppgifter vi har om dig, både sådant du själv lämnat och sådant vi lagt till eller skapat, till exempel vilken kompis du matchats med. 

Rätt till rättelse 

Du har rätt att få felaktiga eller ofullständiga uppgifter om dig rättade. 

Rätt till radering 

Du har under vissa förutsättningar rätt att få dina uppgifter raderade. Rätten är inte ovillkorlig: om uppgifterna behövs för att fullgöra ett avtal, en rättslig skyldighet eller ett finansiärskrav kan vi behöva spara dem och vi informerar dig i så fall om det. 

Rätt till begränsning 

Du har rätt att begära att behandlingen av dina uppgifter begränsas, till exempel medan en fråga om riktighet utreds. 

Rätt att invända 

När vi behandlar dina uppgifter med stöd av berättigat intresse har du rätt att invända mot behandlingen. 

Rätt till dataportabilitet 

För uppgifter du själv lämnat och som behandlas med stöd av samtycke eller avtal har du rätt att få ut dem i ett strukturerat, maskinläsbart format. Endast vissa uppgifter omfattas av denna rätt. 

Rätt att återkalla samtycke 

När en behandling grundas på ditt samtycke kan du när som helst återkalla det. Behandlingen upphör då framåt. 

10. Klagomål 

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY). 

11. Ändringar i denna information 

Vi kan uppdatera denna dataskyddsinformation när vår verksamhet eller regelverket förändras. Den senaste versionen finns alltid tillgänglig hos oss, och datumet för senaste uppdatering anges högst upp.