Integritetspolicy

Här förklarar vi vilka personuppgifter Planify behandlar, varför, och vilka rättigheter du har. Vi försöker skriva enkelt. Hör av dig om något är oklart.

Vem ansvarar för dina uppgifter?

Planify UF är personuppgiftsansvarig. Planify drivs som ett UF-företag inom Ung Företagsamhet. Kontakta oss på [ER KONTAKT-E-POST].

Vilka uppgifter sparar vi?

• Konto: din e-postadress. Loggar du in med Google får vi också det namn och den e-postadress som ditt Google-konto delar.
• Resor: namnet du visar i varje resa, din roll (arrangör eller medlem) och resans uppgifter, som namn, resmål och datum.
• Det du lägger till: förslag på boende, flyg och aktiviteter, dina röster och dina kommentarer.
• Godkännande: vilken version av den här policyn du har godkänt och när.
• Köp: om du köper Premium sparar vi vilken resa köpet gäller, belopp och datum. Kortuppgifter och Swish-uppgifter hanteras av Stripe, inte av oss.
• Teknisk information: inloggningssessionen i din webbläsare. Våra leverantörer registrerar också tekniska loggar, till exempel IP-adress, för att driften och säkerheten ska fungera.

Skriv inte känsliga uppgifter, till exempel om hälsa, i namn eller kommentarer.

Varför, och med vilken rätt?

Vi använder uppgifterna för att du ska kunna skapa konto, planera resor med din grupp och logga in säkert. Den rättsliga grunden är att behandlingen behövs för att fullgöra vårt avtal med dig om att använda tjänsten. Vi använder inte uppgifterna för reklam och vi säljer dem inte.

Vem ser vad?

De som är med i samma resa ser ditt visningsnamn, din roll, dina förslag, dina kommentarer och hur du har röstat. Rösterna är öppna inom resan. Ingen utanför resan kan se innehållet. Den som har en giltig inbjudningslänk kan gå med i resan, så dela länken bara med dem som ska med.

Om någon lägger till en bild via en länk hämtas bilden direkt från den webbplatsen. Den webbplatsen kan då se din IP-adress.

Leverantörer som hjälper oss

• Supabase: databas och inloggning. Databasen ligger i regionen [REGION FÖR SUPABASE-PROJEKTET, t.ex. Stockholm (eu-north-1)].
• Vercel: driftar själva webbplatsen.
• E-postleverantör: skickar inloggningslänkar till din e-post.
• Google: om du väljer att logga in med Google.
• Stripe: tar emot betalningar för Premium. Stripe behandlar betaluppgifter enligt sina egna villkor och regler för betaltjänster.

Leverantörerna behandlar uppgifterna för vår räkning enligt avtal. Vissa av dem kan behandla uppgifter utanför EU/EES. Sådana överföringar skyddas av EU-kommissionens standardavtalsklausuler.

Hur länge sparas uppgifterna?

Så länge du har ett konto. Raderar du ett förslag eller en kommentar raderas det direkt. Raderar du ditt konto raderas dina uppgifter direkt, men de kan finnas kvar en kort tid i leverantörernas säkerhetskopior innan de skrivs över. Uppgifter om köp sparas så länge bokföringslagen kräver, men kopplas bort från ditt konto när du raderar det.

Dina rättigheter

• Få ut dina uppgifter: under Konto kan du ladda ner allt som är kopplat till ditt konto.
• Radera: under Konto kan du radera ditt konto. Resor där bara du är med raderas helt. Förslag i gemensamma resor finns kvar för gruppen, utan ditt namn.
• Rätta: du kan ändra dina egna förslag. Kontakta oss för att rätta andra uppgifter.
• Invända och begränsa: kontakta oss om du inte vill att vi behandlar en viss uppgift.
• Klaga: du kan alltid vända dig till Integritetsskyddsmyndigheten, imy.se.

Cookies och lagring i webbläsaren

Vi använder bara lagring som behövs för att tjänsten ska fungera: din inloggningssession, ditt val av ljust eller mörkt läge och en inbjudan som väntar medan du loggar in. Vi använder inga cookies för spårning, statistik eller reklam.

Ändringar

Om vi ändrar policyn i sak får du läsa och godkänna den nya versionen nästa gång du loggar in.