Integritetspolicy
Senast uppdaterad: [datum]
Den här sidan beskriver hur Sverigeresan behandlar personuppgifter som samlas in när du skapar ett konto i appen. Texten är strukturerad enligt artikel 13 i EU:s dataskyddsförordning (GDPR) och uppdateras i takt med att tjänsten byggs ut. Delar som ännu inte är fastställda är tydligt markerade med [OWNER: ...] och fylls i av personuppgiftsansvarig.
Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av dina personuppgifter är:
[OWNER: ansvarig (person/bolag) + adress]
[OWNER: e-postadress]
Kontakta personuppgiftsansvarig på ovanstående adress vid frågor om behandlingen av dina personuppgifter eller för att utöva dina rättigheter.
Vilka uppgifter som samlas in
När du skapar ett konto i appen samlas följande uppgifter in:
- E-postadress
- Din inloggningsuppgift. Används också för att skicka e-post från tjänsten, bland annat verifiering av e-postadressen vid registrering och återställning av lösenord.
- Lösenord
- Lagras inte i klartext utan endast som en krypterad hash (BCrypt), för att verifiera din inloggning.
- Språkval
- Det språk du har valt för appen, så att förklaringar och innehåll kan visas på rätt språk.
Varför uppgifterna behandlas
Uppgifterna behandlas för att skapa och administrera ditt konto samt för inloggning. E-postadressen används därutöver för att kunna skicka e-postverifiering vid registrering och för lösenordsåterställning.
Rättslig grund
[OWNER: rättslig grund]
Samtycke
För att skapa ett konto i appen krävs att du bockar i en samtyckesruta. Samtycket registreras i samband med kontoregistreringen och tidpunkten för ditt samtycke sparas. Du kan när som helst återkalla ett lämnat samtycke genom att kontakta personuppgiftsansvarig.
När du mejlar oss
Mejlar du support@sverigeresan.net eller business@sverigeresan.net sparas meddelandet, din e-postadress och eventuella bilagor hos oss så att vi kan svara och följa upp ärendet. Skicka helst inte känsliga uppgifter, som intyg eller personliga handlingar, i onödan: vi efterfrågar dem aldrig i första kontakten.
Nya meddelanden aviseras till vår interna chatt med avsändare och ämne, men utan innehållet. Själva korrespondensen stannar hos oss: vi använder ingen extern e-postleverantör för att ta emot den.
[OWNER: gallringstid för supportärenden]
Hur länge uppgifterna sparas
[OWNER: lagringstid]
Dina rättigheter
Du har rätt att:
- få tillgång till dina personuppgifter (registerutdrag),
- få felaktiga uppgifter rättade (rättelse),
- få dina uppgifter raderade (rätten att bli glömd),
- begränsa behandlingen av dina uppgifter,
- få ut dina uppgifter i ett strukturerat och maskinläsbart format (dataportabilitet),
- invända mot behandlingen av dina uppgifter.
För att utöva dina rättigheter kontaktar du personuppgiftsansvarig på e-postadressen ovan.
Klagomål till tillsynsmyndigheten
Om du anser att behandlingen av dina personuppgifter strider mot dataskyddsförordningen kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.
Frågor om denna policy? Se sidan Kontakt.