Hur vi skyddar data och användare

Roll enligt GDPR

Fjällklar AB är personuppgiftsansvarig för turplanering.se. Det betyder att vi bestämmer för vilka ändamål och på vilket sätt personuppgifter behandlas i tjänsten. Som kund kan du också använda turplanering.se som personuppgiftsbiträde när du behandlar uppgifter om deltagare i dina turer. Då gäller vårt personuppgiftsbiträdesavtal som komplement till villkoren.

Var data lagras

All användardata lagras inom EU/EES och behandlas endast för de ändamål du som användare uttryckligen har samtyckt till. Hälsodeklarationer och kontaktuppgifter till anhöriga lagras krypterat. Åtkomst loggas och kontoradering innebär faktisk radering, inte bara osynliggörande.

En lista över underbiträden som har åtkomst till data finns på Underbiträden.

Incidenthantering

Misstänkta säkerhetsincidenter rapporteras till [email protected]. Vi bekräftar mottagandet inom 72 timmar och återkommer med en första bedömning så snart vi kan. Personuppgiftsincidenter som kan medföra risk för enskilda anmäls till Integritetsskyddsmyndigheten (IMY) inom 72 timmar, i enlighet med GDPR artikel 33. Berörda användare informeras enligt artikel 34 när det krävs.

Säkerhetskontakt

Om du hittar en sårbarhet i någon av våra tjänster vill vi gärna höra från dig. Vi följer principen om ansvarsfull rapportering. Skriv till [email protected] och beskriv problemet samt hur det kan reproduceras. Vi publicerar våra säkerhetskontaktuppgifter enligt RFC 9116 på /.well-known/security.txt.

Tillgänglighet

Vi strävar efter WCAG 2.2 nivå AA. En fullständig redogörelse för aktuell status finns på Tillgänglighetsredogörelse.

Dataskyddsfrågor

För frågor om dina personuppgifter, rätt till registerutdrag, rättelse, radering, dataportabilitet eller invändning, kontakta [email protected]. Du har också rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.