Integritetspolicy för Halloweenkartan.se

Senast uppdaterad: [datum]

Vi värnar om din personliga integritet. Här beskriver vi vilka personuppgifter som behandlas när du besöker Halloweenkartan.se, skapar konto, publicerar evenemang, kontaktar oss eller köper våra tjänster.

1. Vem ansvarar för dina personuppgifter?

Personuppgiftsansvarig för Halloweenkartan.se är:

Martin Söderberg och, vid enskild firma
Organisationsnummer: 790709-4176
Postadress: Plutonvägen 7, 27172 Köpingebro
E-post: info@halloweenkartan.se

Kontakta oss om du har frågor om behandlingen av dina personuppgifter eller vill använda dina rättigheter.

2. Vilka uppgifter behandlar vi och varför?

Konton och publicering av evenemang

När du skapar konto behandlar vi namn, e-postadress och de inloggningsuppgifter som behövs för att administrera kontot.

När du registrerar ett evenemang behandlar vi dessutom de uppgifter du lämnar, exempelvis evenemangsnamn, beskrivning, besöksadress, kartposition, bilder och kontaktuppgifter.

Vi använder uppgifterna för att tillhandahålla kontot, publicera ditt evenemang och kommunicera med dig om tjänsten.

Rättslig grund: Fullgörande av avtal med dig. För kontaktpersoner som företräder ett företag stödjer vi behandlingen på vårt berättigade intresse av att administrera kundrelationen.

De uppgifter som behövs för konto och publicering måste lämnas för att vi ska kunna tillhandahålla dessa funktioner. Övriga uppgifter är frivilliga.

Evenemang från offentliga källor

Vi kan även sammanställa evenemang från arrangörers webbplatser, offentliga sociala medier och evenemangskalendrar. Uppgifterna kan innehålla personuppgifter, exempelvis en enskild näringsidkares namn eller en offentlig kontaktuppgift.

Syftet är att hjälpa besökare att hitta relevanta aktiviteter och kontaktvägar till arrangörer.

Rättslig grund: Vårt berättigade intresse av att tillhandahålla en användbar evenemangsguide, efter avvägning mot den berörda personens integritet.

Du kan kontakta oss för information om källan, begära rättelse eller invända mot behandlingen. Att uppgifter finns offentligt innebär inte att dina rättigheter upphör.

Köp och betalningar

När du köper ett företagskonto eller annonsering behandlar vi kontakt-, beställnings- och transaktionsuppgifter för att hantera köpet, betalningen och kundrelationen.

Betalningar hanteras genom Stripe. Stripe behandlar betalningsuppgifter och kan ha eget personuppgiftsansvar för vissa ändamål, exempelvis bedrägeribekämpning och uppfyllande av rättsliga krav. Läs mer i Stripes integritetspolicy.

Rättslig grund: Fullgörande av avtal eller, för företagets kontaktpersoner, vårt berättigade intresse av att administrera köpet. Underlag som behövs för bokföring behandlas för att uppfylla rättsliga förpliktelser.

Kontakt och support

När du kontaktar oss behandlar vi kontaktuppgifter och innehållet i ditt meddelande för att besvara frågor och hantera ärendet.

Rättslig grund: Vårt berättigade intresse av att ge support och hantera frågor. När kontakten behövs för att fullgöra ett avtal med dig stödjer vi behandlingen på avtalet.

Drift och säkerhet

Tekniska uppgifter, exempelvis IP-adress, tidpunkt och begärda webbsidor, kan behandlas i server- och säkerhetsloggar för felsökning och skydd mot missbruk och obehörig åtkomst.

Rättslig grund: Vårt berättigade intresse av att hålla webbplatsen säker och fungerande.

[Kontrollera vilka uppgifter webbhotellet och säkerhetstilläggen faktiskt loggar.]

3. Vilka uppgifter blir offentliga?

Information som publiceras i ett evenemang blir tillgänglig för webbplatsens besökare och kan indexeras av sökmotorer.

Om du anger din hemadress som evenemangets besöksadress blir den synlig på kartan. Publicera därför endast uppgifter och bilder som är avsedda att visas offentligt.

Publicera inte andra personers privata kontaktuppgifter, bilder eller bostadsadresser utan att ha rätt att göra det.

[Kontrollera och beskriv vilka profilfält som visas offentligt, exempelvis visningsnamn vid recensioner. Lägg till hur recensioner behandlas om funktionen används.]

4. Cookies, statistik och karttjänster

Vi använder Complianz för att hantera information och val om cookies. Mer information om cookies, ändamål och giltighetstider finns i vår [länk till cookiepolicy].

Du kan ändra dina cookieval genom Cookieinställningar på webbplatsen.

[Komplettera med eventuellt statistikverktyg: vilka uppgifter som samlas in, ändamål, rättslig grund, mottagare och lagringstid. Ange om inget statistikverktyg används.]

[Komplettera med kartleverantör och eventuella externa tjänster för exempelvis kartbilder, videor eller typsnitt. Beskriv vilka besökaruppgifter leverantörerna får och när överföringen sker.]

[Om funktionen ”min plats” finns: beskriv hur positionen används, om den skickas till en server och om den sparas.]

5. Vem får del av uppgifterna?

Utöver information som publiceras offentligt kan personuppgifter behandlas av leverantörer som behövs för webbplatsens drift och våra tjänster, exempelvis:

Miss Hosting: webbhotell och teknisk drift.
Stripe: betalningar och betalningsadministration.

Leverantörer som behandlar personuppgifter på våra instruktioner ska omfattas av personuppgiftsbiträdesavtal. Andra aktörer kan vara självständigt personuppgiftsansvariga för sin behandling.

Vi kan också behöva lämna uppgifter till myndigheter om det krävs enligt lag.

6. Behandling utanför EU/EES

[Kontrollera leverantörernas avtal och underleverantörer. Ange vilka tjänster som medför behandling utanför EU/EES, vilka länder som berörs och vilket stöd som används för överföringen, exempelvis ett tillämpligt beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler. Ange hur användaren kan få information om skyddsåtgärderna.]

7. Hur länge sparas uppgifterna?

Vi sparar inte personuppgifter längre än vad som behövs för respektive ändamål.

Följande lagringstider gäller:

Kontouppgifter: Sparas medan kontot används eller har en pågående betald tjänst. Konton utan pågående betald tjänst raderas efter 24 månaders inaktivitet. Vi skickar en påminnelse via e-post minst 30 dagar före raderingen. När du avslutar ditt konto raderas uppgifter som inte behöver sparas för något annat ändamål inom 30 dagar.
Evenemang och publicerade kontaktuppgifter: Avslutade evenemang döljs från den publika kartan senast 7 dagar efter slutdatumet. Uppgifterna kan därefter sparas i administrationen i högst 13 månader för att underlätta förnyelse inför nästa säsong. Om evenemanget inte förnyas raderas personuppgifterna när perioden löper ut. Uppgifter kan raderas tidigare efter begäran när det inte finns skäl att behålla dem.
Supportärenden: Sparas i högst 12 månader efter att ärendet avslutats, för att kunna följa upp frågor och tidigare åtgärder.
Tekniska loggar: Vanliga drift- och besöksloggar sparas i högst 30 dagar. Säkerhetsloggar sparas i högst 90 dagar för att upptäcka och utreda missbruk. Uppgifter som behövs för en konkret säkerhetsincident kan sparas tills utredningen är avslutad.
Säkerhetskopior: Sparas i högst 30 dagar och raderas eller skrivs därefter över. Raderade uppgifter kan därför finnas kvar tillfälligt i säkerhetskopior. Kopiorna används för återställning vid driftproblem. Vid återställning genomförs tidigare raderingar på nytt.
Bokföringsunderlag: Sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagstiftningen. Detta gäller nödvändiga bokföringsuppgifter och innebär inte att hela användarkontot sparas.
Statistik: Besöksstatistik som innehåller personuppgifter sparas i högst 13 månader, för att kunna jämföra årets halloweensäsong med föregående år. Därefter raderas eller anonymiseras uppgifterna. Statistik som är anonymiserad så att personer inte längre kan identifieras kan sparas längre.
Cookieval och samtyckesuppgifter: Ditt cookieval sparas i webbläsaren i högst 6 månader, varefter vi ber dig göra ett nytt val. Om vi sparar en separat samtyckeslogg behålls den under samtyckets giltighetstid och i högst 12 månader därefter, för att kunna visa vilket samtycke som lämnats. Du kan när som helst ändra eller återkalla ditt val via cookieinställningarna.
Uppgifter som behövs för att uppfylla lagkrav eller hantera ett konkret rättsligt anspråk kan behöva sparas längre. Då begränsar vi lagringen till de uppgifter som behövs för det ändamålet.

Vissa uppgifter kan behöva sparas längre för att hantera ett konkret rättsligt krav. Då begränsar vi behandlingen till det som behövs för detta ändamål.

8. Dina rättigheter

Beroende på behandlingen och de förutsättningar som gäller har du rätt att:

Få information och tillgång till dina personuppgifter.
Få felaktiga uppgifter rättade.
Begära radering eller begränsning av behandlingen.
Invända mot behandling som grundas på berättigat intresse.
Få ut uppgifter i ett strukturerat och maskinläsbart format när rätten till dataportabilitet gäller.
Återkalla samtycke när behandlingen grundas på samtycke. Det påverkar inte lagligheten av behandlingen före återkallelsen.

Radering är inte alltid möjlig, exempelvis när uppgifter måste sparas enligt lag.

Kontakta [e-postadress] för att använda dina rättigheter. Vi kan behöva kontrollera din identitet för att skydda dina uppgifter.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

9. Automatiserade beslut

Vi använder inte automatiserat beslutsfattande som har rättsliga eller på liknande sätt betydande konsekvenser för dig.

10. Ändringar i policyn

Vi uppdaterar policyn när det behövs för att beskriva vår aktuella behandling av personuppgifter. Datumet högst upp visar när den senast uppdaterades. Vid väsentliga förändringar lämnar vi ytterligare information när det behövs.