Hur fan sköter man integritetspolicy/gdpr som privatperson utan inkomst?

Håller på att skapa en webapp (som i nuläget är mestadels fungerande) och kom ihåg nu att jag säkert behöver en integritetspolicy/privacy policy, eftersom användare registrerar sig och jag lagrar deras uppgifter.

Har inget företag, kommer inte ta betalt för något (än åtminstone), använder ingen analytics eller liknande, och webappen kommer bara vara brukbar inom sverige.

Har kollat på template generators och sånt, men ser så otroligt oseriöst ut. Vad fan gör man? Det där med en cookie-banner känns så meningslöst också.

Privatpersoner omfattas inte av GDPR och du behöver endast informera om "icke nödvändiga" cookies (t.ex. för analytics eller tredjepartscookies för reklam eller dylikt).

Använder du endast cookies för att t.ex. hålla koll på användarens session så behöver du inte informera om detta.

Fan det vore ju guld värt, men låter lite som ett loophole, källa på detta i icke lagsvenska?

https://www.jpinfonet.se/kunskap/nyh...-man-samtycke/

EDIT:
Finns även en artikel i The Verge om att Github har plockat bort alla sina "icke nödvändiga" cookies och således även cookiebannern.
https://www.theverge.com/2020/12/17/...banner-removal

Ser inget om privatpersoner, men det där men en cookie banner borde väl gå att implementera.

Just en sån där grej om att någon mailar mig och vill ta bort all sin information, kan jag då säga nej som privatperson?

Jag får nog backa lite. Det verkar som att din webapp nog kan omfattas av GDPR ändå.

https://www.multisoft.se/gdpr/galler...rivatpersoner/

Attans. Just detta som är så drygt, ser så oseriöst ut att copypasta en dåligt skriven policy, som inte ens passar till sidan.

Lönlöst att programmera som hobby längre.