Integritetspolicy

1. Personuppgiftsansvarig

Fjällkoll ägs och drivs av Multi Consulting Team, organisationsnummer 850402-4996(www.multiconsultingteam.com). Multi Consulting Team ("vi", "oss") är personuppgiftsansvarig för behandlingen av dina personuppgifter på fjallkoll.se och fjallkoll.lovable.app. Kontakt i dataskyddsfrågor: info@fjallkoll.se.

2. Vilka uppgifter vi samlar in

• Kontouppgifter: e-postadress, namn, hemort och profilbild.
• Innehåll du publicerar: fältrapporter, bilder, text och platskoordinater (GPS) som du själv väljer att dela.
• Tekniska uppgifter: IP-adress, webbläsartyp, enhetstyp, språk och inloggningstillfällen.
• Användningsdata: vilka sidor du besöker och vilka funktioner du använder, för felsökning och förbättring av tjänsten.

Vi samlar inte medvetet in särskilda kategorier av personuppgifter (känsliga uppgifter enligt artikel 9 GDPR). Publicera inte sådan information i fältrapporter eller på din profil.

3. Ändamål och rättslig grund

• Avtal (art. 6.1.b GDPR): skapa och hantera ditt konto samt tillhandahålla tjänsten.
• Samtycke (art. 6.1.a GDPR): publicering av fältrapporter, bilder, text och positionsdata som syns för andra användare. Du kan när som helst återkalla samtycket genom att radera ditt innehåll eller ditt konto.
• Berättigat intresse (art. 6.1.f GDPR): säkerhet, missbruksskydd, loggning, samt förbättring och felsökning av tjänsten.
• Rättslig förpliktelse (art. 6.1.c GDPR): bokföring och svar på myndighetsförelägganden när lag kräver det.

4. Användargenererat innehåll och synlighet

Innehåll du publicerar – profilnamn, profilbild, hemort, fältrapporter, bilder, text och positionsdata – är publikt synligt för andra användare och besökare på tjänsten samt kan indexeras av sökmotorer. Publicera inte information om dig själv eller andra som du inte vill ska bli offentlig. Bilder som föreställer andra personer ska endast publiceras om du har deras samtycke. Du ansvarar själv för det innehåll du publicerar.

5. Mottagare och personuppgiftsbiträden

Vi delar uppgifter med följande kategorier av mottagare som behandlar uppgifter för vår räkning:

• Hosting- och databasleverantör (Supabase / Lovable Cloud) inom EU/EES.
• Drift- och CDN-leverantör (Cloudflare) – kan innebära överföring utanför EU/EES med skyddsåtgärder enligt nedan.
• E-post- och inloggningsleverantörer som krävs för autentisering.

Vi säljer inte dina personuppgifter och delar dem inte med tredje part för marknadsföring.

6. Överföring till tredje land

Vissa underleverantörer kan behandla uppgifter utanför EU/EES. Sådana överföringar sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) och, där tillämpligt, EU–US Data Privacy Framework, samt ytterligare tekniska och organisatoriska skyddsåtgärder.

7. Hur länge vi sparar uppgifterna

• Kontouppgifter: så länge ditt konto är aktivt och upp till 90 dagar efter radering för säkerhetsändamål.
• Publicerat innehåll: tills du själv raderar det eller raderar ditt konto.
• Tekniska loggar: normalt högst 12 månader.
• Bokföringsunderlag: 7 år enligt bokföringslagen (1999:1078).

8. Dina rättigheter (GDPR)

Du har rätt att:

• Begära ett registerutdrag över dina personuppgifter.
• Få felaktiga uppgifter rättade.
• Få dina uppgifter raderade ("rätten att bli glömd").
• Begränsa eller invända mot behandling.
• Återkalla lämnat samtycke utan att det påverkar lagligheten av tidigare behandling.
• Få ut dina uppgifter i ett portabelt format.
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Klagomål till tillsynsmyndighet: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, imy@imy.se,www.imy.se.

9. Säkerhet och personuppgiftsincidenter

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat kryptering i transport (HTTPS), åtkomstkontroll och loggning. Vid en personuppgiftsincident som sannolikt medför risk för dina rättigheter anmäler vi den till IMY inom 72 timmar och informerar dig när lagen så kräver.

10. Cookies

Vi använder nödvändiga cookies för inloggning och sessionshantering. Inga tredjepartscookies för marknadsföring eller spårning över andra webbplatser används.

11. Barn

Tjänsten riktar sig inte till barn under 13 år. Vi behandlar inte medvetet personuppgifter om barn under 13 år. Om du upptäcker att ett sådant konto skapats, kontakta oss så raderar vi det.

12. Ändringar

Vi kan komma att uppdatera denna policy. Vid väsentliga ändringar informerar vi via e-post eller meddelande i tjänsten innan ändringen träder i kraft.

13. Kontakt

Multi Consulting Team, org.nr 850402-4996. Vid frågor om din integritet, kontakta oss på info@fjallkoll.se.