1. Om den här policyn

Glassoteket är en gratis community-tjänst där medlemmar delar glasställen, bilder och recensioner. Den här policyn beskriver hur vi behandlar dina personuppgifter när du använder webbplatsen glassoteket.se eller Glassoteket-appen för iOS och Android. Appen använder samma konto och samma servrar som webbplatsen, så policyn gäller båda.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är Södra Teknikteamet AB, org.nr 559110-3550. Har du frågor om dina personuppgifter når du oss på info@glassoteket.se.

3. Vilka uppgifter vi behandlar

• Kontouppgifter – e-postadress, användarnamn, krypterat (hashat) lösenord, eventuella passkeys och tvåfaktorsuppgifter, roll (t.ex. moderator) samt datum när kontot skapades.
• Profiluppgifter – visningsnamn, presentation, profilbild och om profilen är publik eller privat.
• Innehåll du skapar – inlägg, bilder, recensioner, kommentarer, favoriter, "vill prova"-listor, gillningar och vilka du följer.
• Rapporter – om du rapporterar innehåll sparas rapporten tillsammans med ditt konto.
• Notiser – händelser som rör ditt konto, t.ex. att någon kommenterat ditt inlägg.
• Pushuppgifter (iOS-appen) – enhetens push-token, plattform och tidpunkter, om du slår på pushnotiser.
• Tekniska uppgifter – IP-adress i serverloggar när du använder tjänsten.

Vi använder ingen analys- eller spårningstjänst, visar ingen reklam, säljer aldrig dina uppgifter, skapar inga profiler av dig och köper inte in uppgifter om dig från andra.

4. Ändamål, rättslig grund och lagringstid

Tabellen visar varför vi behandlar dina uppgifter, vilken rättslig grund i dataskyddsförordningen (GDPR) behandlingen vilar på och hur länge uppgifterna sparas.

5. Platsinformation

Funktionerna "nära mig" och "min position" använder enhetens plats bara när du själv klickar på knappen, och först efter att du godkänt platsdelning i webbläsarens eller enhetens behörighetsfråga (ditt samtycke). Positionen används i stunden för att hitta och sortera glasställen och sparas aldrig. Du kan när som helst återkalla samtycket genom att neka platsdelning i webbläsaren eller i enhetens inställningar. Appen har ingen egen platsbehörighet och läser aldrig din position i bakgrunden.

6. Pushnotiser (iOS-appen)

Om du tillåter notiser i iOS registreras enhetens push-token och kopplas till ditt konto, så att vi kan skicka notiser om sådant som rör dig. Notiserna levereras via Apples pushtjänst (APNs) – då skickas push-token och notisens innehåll till Apple. Du stänger av pushnotiser i iOS-inställningarna; kopplingen tas också bort när du loggar ut eller raderar kontot, och ogiltiga tokens rensas automatiskt. I Android-appen finns push ännu inte – där ser du dina notiser i appens notismeny.

7. Mottagare av uppgifter

Vi säljer aldrig dina uppgifter och använder inga annonsnätverk. Tjänsten drivs på egna servrar i Sverige, utan externa molnleverantörer. Följande mottagare kan dock ta del av vissa uppgifter:

• OpenStreetMap (OpenStreetMap Foundation, Storbritannien) – kartbilderna hämtas direkt av din webbläsare från OpenStreetMaps servrar. OSM ser då din IP-adress och vilka kartrutor du tittar på, enligt OSM:s integritetspolicy.
• OpenStreetMap Nominatim (adressökning) – när du söker på en adress skickar vår server söktexten till Nominatim. Din IP-adress skickas aldrig vidare.
• Google Places (Google LLC, USA) – när du söker efter namnet på ett glasställe kan vår server skicka söktexten till Googles platstjänst, se Googles integritetspolicy. Endast söktexten skickas – aldrig din IP-adress eller vem du är.
• Apple (Apple Inc., USA) – tar emot push-token och notisinnehåll för pushnotiser i iOS-appen (se avsnitt 6), enligt Apples integritetspolicy.

Vi delar bara det minimum som behövs för respektive funktion, och mottagarna ovan är genom avtal eller rättsligt bindande åtaganden skyldiga att ge uppgifterna ett skydd som minst motsvarar den här policyn och kraven i GDPR. Utöver detta lämnar vi bara ut uppgifter om vi är skyldiga enligt lag, till exempel till en myndighet (rättslig förpliktelse, art. 6.1 c).

8. Överföring utanför EU/EES

Dina uppgifter lagras i Sverige och behandlas normalt inom EU/EES. Undantagen är:

• OpenStreetMap Foundation, Storbritannien – kartbilder. Storbritannien har av EU-kommissionen bedömts ha adekvat skyddsnivå (art. 45 GDPR).
• Apple Inc., USA – push-token och notisinnehåll. Överföringen skyddas av EU-kommissionens standardavtalsklausuler (art. 46 GDPR), som Apple tillämpar för uppgifter som samlats in inom EU/EES.
• Google LLC, USA – söktext vid platssökning. Google är certifierat enligt EU-U.S. Data Privacy Framework, som EU-kommissionen beslutat ger adekvat skyddsnivå (art. 45 GDPR).

Vill du veta mer om skyddsåtgärderna eller få en kopia av dem, kontakta oss på info@glassoteket.se.

9. Så länge sparar vi uppgifterna

Allt som hör till ditt konto sparas tills du raderar kontot, och innehåll du själv tar bort försvinner direkt. När kontot raderas tas dina uppgifter, ditt innehåll och dina bilder bort permanent. Tre saker blir kvar i avidentifierad form: rapporter du skickat och redigeringshistorik för glasställen kopplas bort från dig, och glasställen du tipsat om ligger kvar utan koppling till ditt konto, eftersom de är en del av den gemensamma katalogen. Raderade uppgifter försvinner ur säkerhetskopior inom 30 dagar, och serverloggar sparas i högst 30 dagar. En inloggning på webben gäller i upp till 14 dagar (förlängs medan du är aktiv) och appens inloggningstoken i upp till 30 dagar.

10. Kakor (cookies)

Webbplatsen använder bara nödvändiga kakor: en inloggningskaka (gäller upp till 14 dagar och förnyas när du är aktiv) och en säkerhetskaka som skyddar formulär mot förfalskade anrop (gäller under besöket). Inga spårnings- eller marknadsföringskakor används, och därför behövs ingen kakbanner. Appen använder inte kakor – den sparar i stället en inloggningstoken i enhetens säkra lagring.

11. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de uppgifter vi har om dig (registerutdrag).
• Få felaktiga uppgifter rättade – det mesta kan du ändra själv under profil- och kontoinställningarna.
• Bli raderad – du kan när som helst ta bort ditt konto själv, se avsnitt 12.
• Begränsa behandlingen i vissa fall, till exempel medan en invändning prövas.
• Flytta dina uppgifter (dataportabilitet) – få ut uppgifter du lämnat i ett maskinläsbart format.
• Invända mot behandling som stödjer sig på berättigat intresse.
• Återkalla samtycke när som helst – stäng av pushnotiser i iOS-inställningarna eller neka platsdelning. Det påverkar inte lagligheten i den behandling som redan skett.

Skriv till info@glassoteket.se för att använda dina rättigheter – vi svarar senast inom en månad. Du har också alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY), se www.imy.se.

12. Ladda ner dina uppgifter eller radera ditt konto

Logga in på glassoteket.se i en webbläsare och gå till kontoinställningarna:

• Ladda ner uppgifter: under Hantera konto → Personliga data kan du ladda ner dina kontouppgifter som en JSON-fil. Vill du ha ett fullständigt utdrag som även omfattar inlägg, recensioner och bilder – mejla oss.
• Radera kontot: på samma sida kan du radera kontot med allt innehåll. Raderingen sker direkt och kan inte ångras; det som blir kvar i avidentifierad form beskrivs i avsnitt 9.

Du kan också mejla info@glassoteket.se så hjälper vi dig med nedladdning eller radering.

13. Barn

Glassoteket riktar sig inte till barn under 13 år, och du måste vara minst 13 år för att skapa ett konto (se användarvillkoren). Vi samlar inte medvetet in uppgifter om barn under 13 år. Är du vårdnadshavare och tror att ditt barn har lagt upp uppgifter hos oss – kontakta oss så tar vi bort dem.

14. Kamera, bilder och mikrofon (appen)

Appen ber om åtkomst till kameran eller bildbiblioteket först när du själv väljer att lägga till en bild, och till mikrofonen endast om du spelar in video. Ingenting läses av i bakgrunden. Bara den bild du väljer laddas upp; den skalas ner, sparas på våra servrar och visas enligt din profils synlighet. Du kan när som helst ändra behörigheterna i enhetens inställningar.

15. Privat profil

Vill du inte att andra ska se dina inlägg och favoriter kan du sätta profilen som privat under profilinställningarna – då ser bara du (och moderatorerna) ditt innehåll.

16. Säkerhet

All trafik till och från tjänsten är krypterad (HTTPS). Lösenord lagras alltid hashade och kan inte läsas av oss. Appens inloggningstoken sparas i enhetens säkra lagring. Utöver det du själv gjort publikt ser bara du dina uppgifter, samt moderatorer och administratörer när det behövs för moderering och support.

17. Ändringar i policyn

Om policyn ändras publicerar vi den nya versionen här och uppdaterar datumet högst upp på sidan. Vid väsentliga ändringar informerar vi dessutom i tjänsten.

18. Kontakt

Södra Teknikteamet AB, org.nr 559110-3550 – info@glassoteket.se. Hör av dig om du har frågor om policyn, vill använda någon av dina rättigheter eller är missnöjd med hur vi hanterar dina uppgifter. Du kan alltid också vända dig direkt till IMY.