Integritetspolicy

Metod och plats för databehandling

Behandlingsmetod

Ägaren kommer att vidta lämpliga säkerhetsåtgärder för att förhindra obehörig åtkomst, avslöjande, ändring eller obehörig förstörelse av data.
Databehandlingen utförs med hjälp av datorer och/eller IT-aktiverade verktyg, enligt organisatoriska procedurer och sätt som är strikt relaterade till de angivna syftena. Förutom ägaren kan data i vissa fall nås av vissa typer av ansvariga personer som är involverade i driften av denna tjänst (denna webbplats) (administration, försäljning, marknadsföring, juridisk administration, systemadministration) eller externa parter (som tredjepartsleverantörer av tekniska tjänster, postleverantörer, hostingleverantörer, IT-företag, kommunikationsbyråer) utsedda, vid behov, som databehandlare av ägaren. En uppdaterad lista över dessa parter kan begäras från ägaren när som helst.

Rättslig grund för behandling

Ägaren får behandla personuppgifter relaterade till användaren om någon av följande gäller:

• användarna har gett sitt samtycke för ett eller flera specifika syften; Observera: Enligt viss lagstiftning kan ägaren tillåtas att behandla personuppgifter tills användaren invänder mot detta ("opt-out"), utan att behöva förlita sig på samtycke eller någon annan rättslig grund nedan. Detta gäller dock inte alltid när behandlingen av personuppgifter är underkastad europeisk dataskyddslagstiftning;
• tillhandahållandet av data är nödvändigt för fullgörandet av ett avtal med användaren och/eller för några förkontrakt med detsamma;
• behandlingen är nödvändig för att uppfylla en rättslig skyldighet som ägaren är underkastad;
• behandlingen är relaterad till en uppgift som utförs i allmänhetens intresse eller i utövandet av officiell myndighet som ägaren är investerad med;
• behandlingen är nödvändig för syften av legitima intressen som ägaren eller en tredje part eftersträvar;

I alla fall kommer ägaren gärna att hjälpa till att klargöra den specifika rättsliga grunden som gäller för behandlingen, och särskilt huruvida tillhandahållandet av personuppgifter är ett lagstadgat eller kontraktuellt krav, eller ett krav som är nödvändigt för att ingå ett avtal.

Plats

Data behandlas på ägarens operativa kontor och på andra platser där de parter som är involverade i behandlingen finns.
Beroende på användarens plats kan dataöverföringar innebära överföring av användarens data till ett annat land än sitt eget. För att ta reda på mer om platsen för behandling av sådan överförd data kan användare kontrollera avsnittet som innehåller detaljer om behandling av personuppgifter.

Användarna har också rätt att bli informerade om den rättsliga grunden för dataöverföringar till länder utanför Europeiska unionen eller till någon internationell organisation som styrs av folkrätten eller bildad av två eller flera länder, såsom FN, och om säkerhetsåtgärderna som vidtagits av ägaren för att skydda deras data.

Om någon sådan överföring sker kan användare ta reda på mer genom att kontrollera de relevanta avsnitten i detta dokument eller fråga ägaren med hjälp av informationen i kontaktavsnittet.

Lagringstid

Personuppgifter kommer att behandlas och lagras så länge som krävs för de syften för vilka de samlades in.

Därför:

• Personuppgifter som samlas in för syften relaterade till fullgörandet av ett avtal mellan ägaren och användaren kommer att bevaras tills ett sådant avtal har fullgjorts helt.
• Personuppgifter som samlas in för syften relaterade till ägarens legitima intressen kommer att bevaras så länge som behövs för att uppfylla sådana syften. Användare kan få specifik information om de legitima intressen som ägaren eftersträvar inom de relevanta avsnitten i detta dokument eller genom att kontakta ägaren.

Ägaren kan tillåtas att behålla personuppgifter under en längre period när som helst användaren har gett sitt samtycke till sådan behandling, så länge som sådant samtycke inte återkallas. Dessutom kan ägaren vara skyldig att behålla personuppgifter under en längre period närhelst detta krävs för fullgörandet av en rättslig skyldighet eller på order av en myndighet.

När lagringstiden löper ut kommer personuppgifterna att raderas. Därför kan rätten till åtkomst, rätten att radera, rätten att rätta och rätten till dataportabilitet inte verkställas efter lagringstidens utgång.

Syften med behandling

Data om användaren samlas in för att tillåta ägaren att tillhandahålla sina tjänster, uppfylla sina rättsliga skyldigheter, svara på verkställighetsbegäranden, skydda sina rättigheter och intressen (eller de för dess användare eller tredje parter), upptäcka all skadlig eller bedräglig aktivitet, samt: registrering och autentisering samt hosting och backend-infrastruktur.

För specifik information om de personuppgifter som används för varje syfte kan användaren hänvisa till avsnittet "Detaljerad information om behandling av personuppgifter".

Detaljerad information om behandling av personuppgifter

Personuppgifter samlas in för följande syften och med hjälp av följande tjänster:

• Hosting och backend-infrastruktur

  Dessa typer av tjänster har syftet att vara värd för data och filer som gör att denna webbplats kan köras och distribueras, samt att tillhandahålla infrastruktur för att köra funktioner eller delar av denna tjänst (denna webbplats).

  Vissa tjänster bland de listade nedan, om några, kan fungera genom geografiskt distribuerade servrar, vilket gör det svårt att bestämma den faktiska platsen där personuppgifterna lagras.

  Firebase Cloud Functions (Google LLC)

  Firebase Cloud Functions är en hosting- och backend-tjänst som tillhandahålls av Google LLC.

  Personuppgifter som behandlas: användningsdata; olika typer av data som anges i tjänstens integritetspolicy.

  Behandlingsplats: USA – Integritetspolicy .

• Registrering och autentisering

  Genom att registrera sig eller autentisera sig tillåter användarna denna tjänst (denna webbplats) att identifiera dem och ge dem tillgång till dedikerade tjänster.
  Beroende på vad som beskrivs nedan kan registrerings- och autentiseringstjänster tillhandahållas av tredje part. I det fallet kan denna webbplats få tillgång till vissa data som lagras av dessa tredjepartstjänster för registrerings- eller identifieringsändamål.
  Vissa av tjänsterna som listas nedan kan också samla in personuppgifter för målriktning och profilering; för att veta mer, se beskrivningen av varje tjänst.

  Firebase Authentication (Google LLC)

  Firebase Authentication är en registrerings- och autentiseringstjänst som tillhandahålls av Google LLC. För att förenkla registrerings- och autentiseringsprocessen kan Firebase Authentication använda andra identitetsleverantörer och spara informationen på sin plattform.

  Personuppgifter som behandlas: e-post; namn; lösenord; efternamn.

  Behandlingsplats: USA – Integritetspolicy .

Användarnas rättigheter

Användare kan utöva vissa rättigheter avseende sina data som behandlas av ägaren.

I synnerhet har användare rätt att göra följande:

• Återkalla sitt samtycke när som helst. Användare har rätt att återkalla samtycke där de tidigare har gett sitt samtycke till behandling av sina personuppgifter.
• Invända mot behandling av sina data. Användare har rätt att invända mot behandling av sina data om behandlingen utförs på en annan rättslig grund än samtycke. Ytterligare detaljer tillhandahålls i det dedikerade avsnittet nedan.
• Få tillgång till sina data. Användare har rätt att veta om data behandlas av ägaren, få avslöjande om vissa aspekter av behandlingen och få en kopia av de data som behandlas.
• Verifiera och begära rättelse. Användare har rätt att verifiera riktigheten av sina data och begära att de uppdateras eller korrigeras.
• Begränsa behandlingen av sina data. Användare har rätt att under vissa omständigheter begränsa behandlingen av sina data till något annat syfte än lagring av desamma.
• Få sina personuppgifter raderade eller på annat sätt borttagna. Användare har rätt att under vissa omständigheter få radering av sina data från ägaren.
• Ta emot sina data och få dem överförda till en annan registeransvarig. Användare har rätt att ta emot sina data i ett strukturerat, allmänt använt och maskinläsbart format och, om det är tekniskt möjligt, få dem överförda till en annan registeransvarig utan något hinder. Denna bestämmelse gäller förutsatt att data behandlas med automatiserade medel och att behandlingen baseras på användarens samtycke, på ett avtal som användaren är part i eller på förkontraktuella skyldigheter därav.
• Lämna in ett klagomål. Användare har rätt att lämna in ett klagomål till sin behöriga dataskyddsmyndighet.

Detaljer om rätten att invända mot behandling

Där personuppgifter behandlas för ett allmänt intresse, i utövandet av en officiell myndighet som ägaren är investerad med eller för syften av de legitima intressen som ägaren eftersträvar, kan användare invända mot sådan behandling genom att tillhandahålla en grund relaterad till deras särskilda situation för att motivera invändningen.

Användare måste veta att om deras personuppgifter behandlas för direktmarknadsföringssyften kan de invända mot sådan behandling när som helst utan att tillhandahålla någon motivering. Användare kan hänvisa till respektive avsnitt i detta dokument.

Hur man utövar dessa rättigheter

Alla begäranden om att utöva användarnas rättigheter kan riktas till ägaren genom kontaktuppgifterna som tillhandahålls i detta dokument. Dessa begäranden kan utövas kostnadsfritt och kommer att åtgärdas av ägaren så snart som möjligt och alltid inom en månad.

Ytterligare information om insamling och behandling av data

Rättsliga åtgärder

Användarens personuppgifter kan användas för rättsliga ändamål av ägaren i domstol eller i de steg som leder till möjlig rättslig åtgärd som härrör från felaktig användning av denna tjänst (denna webbplats) eller relaterade tjänster.
Användaren förklarar sig vara medveten om att ägaren kan vara skyldig att avslöja personuppgifter på begäran av offentliga myndigheter.

Ytterligare information om användarens personuppgifter

Utöver informationen i denna integritetspolicy kan denna webbplats tillhandahålla användaren med ytterligare och kontextuell information om särskilda tjänster eller insamling och behandling av personuppgifter på begäran.

Systemloggar och underhåll

För drift och underhåll kan denna webbplats och eventuella tredjepartstjänster samla in filer som registrerar interaktionen med denna webbplats (systemloggar) eller använda andra personuppgifter (såsom IP-adress) för detta ändamål.

Information som inte finns i denna policy

Mer detaljer om insamling eller behandling av personuppgifter kan begäras från ägaren när som helst. Vänligen se kontaktinformationen i början av detta dokument.

Hur begäranden om "Spåra inte mig" hanteras

Denna webbplats stöder inte "Spåra inte mig"-begäranden.
För att avgöra om någon av tredjepartstjänsterna som används respekterar "Spåra inte mig"-begäranden, vänligen läs deras integritetspolicyer.

Ändringar i denna integritetspolicy

Ägaren förbehåller sig rätten att göra ändringar i denna integritetspolicy när som helst genom att meddela sina användare på denna sida och möjligen inom denna tjänst (denna webbplats) och/eller – i den mån det är tekniskt och juridiskt möjligt – genom att skicka ett meddelande till användare via eventuell kontaktinformation som är tillgänglig för ägaren. Det rekommenderas starkt att regelbundet kontrollera denna sida och hänvisa till datumet för den senaste ändringen som anges längst ner.

Om ändringarna påverkar behandlingsaktiviteter som utförs på grundval av användarens samtycke kommer ägaren att samla in nytt samtycke från användaren där så krävs.