Integritetspolicy

1. Personuppgiftsansvarig

Fjällklar AB (org.nr 559588-8065), med säte i Solna, är personuppgiftsansvarig för behandlingen av personuppgifter på turplanering.se. För dataskyddsfrågor, kontakta [email protected].

2. Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress, valt lösenord (i krypterad form), organisationstillhörighet.
• Innehåll du skapar: turplaner, rutter, anteckningar, riskbedömningar, packlistor, krisplaner.
• Deltagaruppgifter: namn och kontaktuppgifter till deltagare och anhöriga som du lägger till i en plan.
• Hälsodata: hälsodeklarationer som deltagare frivilligt fyller i. Lagras krypterat. Endast du och de turledare du delar med kan läsa dem.
• Betalningsuppgifter: hanteras av vår betaltjänstleverantör. Vi lagrar inte kortnummer.
• Tekniska uppgifter: IP-adress vid inloggning och säkerhetsrelevanta händelser, för spårbarhet vid incidenter.
• Produktanalys: händelsetyp, tidpunkt, begränsade kopplingar till konto, grupp eller tur samt datasnåla egenskaper som behövs för sammanräkning.

3. Varför vi behandlar dem

• För att leverera tjänsten du beställt (avtal, art. 6.1.b).
• För att uppfylla rättsliga skyldigheter, till exempel bokföring (art. 6.1.c).
• För att utveckla, felsöka och sammanställa datasnål produktstatistik (berättigat intresse, art. 6.1.f).
• För att förebygga, upptäcka och utreda obehörig åtkomst och missbruk (berättigat intresse, art. 6.1.f).
• För att kommunicera med dig om tjänsten (avtal eller samtycke).

4. Hur länge vi sparar

Kontouppgifter och innehåll sparas så länge du har ett aktivt konto. Vid kontoradering raderas data inom 30 dagar, undantaget uppgifter vi enligt lag måste behålla, till exempel bokföring (sju år). Inloggningar, kontoraderingar och andra säkerhetsrelevanta händelser kan behållas i upp till 12 månader. Vid kontoradering tas den råa IP-adressen bort, medan en skyddad representation och ett frikopplat konto-ID kan behållas under återstående tid för att upptäcka och utreda missbruk. Produktanalys kan lagras i upp till 5 år. När ett konto raderas tas konto-, grupp- och turkopplingar samt händelsedetaljer bort från analysrader som kan kopplas till kontot. Därefter återstår endast händelsetyp och tidpunkt för sammanräkning.

5. Vilka som har åtkomst

Endast personer hos Fjällklar AB som behöver det för sitt arbete har åtkomst till data. Vi anlitar underbiträden för drift, e-post, betalning och spårbarhet. Se Underbiträden.

6. Var data lagras

All användardata lagras inom EU/EES. Vi använder inte tredjelandsöverföring för innehåll, deltagaruppgifter eller hälsodata.

7. Dina rättigheter

• Få ett registerutdrag över de uppgifter vi har om dig.
• Begära rättelse av felaktiga uppgifter.
• Begära radering (rätten att bli bortglömd), när vi inte enligt lag måste behålla uppgifterna.
• Begära begränsning av behandling.
• Invända mot behandling som baseras på berättigat intresse.
• Begära dataportabilitet (få ut data i ett standardformat).
• Lämna in klagomål till Integritetsskyddsmyndigheten på imy.se.

8. Marknadsföring

Vi säljer aldrig dina uppgifter till tredje part. Vi visar inte extern reklam inne i produkten. Marknadskommunikation via e-post kräver ditt aktiva samtycke och kan när som helst återkallas.

9. Säkerhetsincidenter

Vi rapporterar personuppgiftsincidenter som kan medföra risk för enskilda till Integritetsskyddsmyndigheten inom 72 timmar. Berörda användare informeras när det krävs enligt GDPR artikel 34. Se vidare Säkerhet och efterlevnad.

10. Ändringar

När vi gör väsentliga ändringar i den här policyn meddelar vi dig via e-post eller via tjänsten innan ändringen träder i kraft.