Integritetspolicy

I korthet

Vi behandlar dina personuppgifter för att kunna ta emot och sköta din häst, fakturera och driva stallets portal. Vi säljer aldrig uppgifter och använder inga annons- eller analystjänster.

• Vad: kontakt- och fakturauppgifter, uppgifter om hästen och dess försäkring, och hur du använder portalen.
• Varför: främst för att fullgöra avtalet med dig, och för att bokföringslagen kräver det.
• Hur länge: så länge avtalet gäller, därefter bara det som lagen kräver.
• Dina rättigheter: du kan få ut, rätta och i vissa fall radera dina uppgifter.

Vem som ansvarar

Personuppgiftsansvarig är Karen Kvåle, Indalsbackens Unghästcenter.

Indalsbackens Unghästcenter · Säter 146, 855 92 Kovland · Godkänd för F-skatt

Frågor om dina personuppgifter skickar du till hej@unghastcenter.se. Vi svarar inom en månad.

Vilka uppgifter vi behandlar och varför

De flesta uppgifter behövs för att fullgöra avtalet om hästen. Där vi stödjer oss på berättigat intresse har vi vägt det mot din integritet, och du har rätt att invända.

• Namn, e-post och hästens namn när du påbörjar en registrering på webbplatsen

  Varför

  Spara din registrering och skicka en länk så att du kan fortsätta

  Rättslig grund

  Åtgärder före avtal

• Namn, e-post, telefon, adress, fakturauppgifter och organisationsnummer

  Varför

  Ta emot hästen, kontakta dig och fakturera

  Rättslig grund

  Avtal

• Försäkringsbolag och försäkringsnummer för hästen

  Varför

  Kunna agera vid skada eller sjukdom

  Rättslig grund

  Avtal

• Uppgifter om hästen: hälsa, temperatur, träning, vaccinationer, hovvård och bilder

  Varför

  Sköta hästen och informera dig som ägare

  Rättslig grund

  Avtal

• IP-adress, tidpunkt och en låst kopia av avtalet när du signerar

  Varför

  Kunna visa vad som avtalats och när

  Rättslig grund

  Berättigat intresse

• Fakturor och betalningar

  Varför

  Bokföring

  Rättslig grund

  Rättslig förpliktelse (bokföringslagen)

• Personal och skötare: namn, e-post, telefon, arbetspass, frånvaro (bara att man är ledig eller borta, aldrig orsaken), vem som tar hand om vilka hästar och vem som gjort vad i loggar

  Varför

  Planera arbetet och följa upp skötseln

  Rättslig grund

  Avtal (anställning eller uppdrag)

• Inloggningsuppgifter och, om du loggar in med Google, ditt Google-konto

  Varför

  Ge dig tillgång till portalen

  Rättslig grund

  Avtal

• Vilka sidor i portalen du besöker när du är inloggad (aktivitetslogg)

  Varför

  Se vilka delar som används och förbättra portalen

  Rättslig grund

  Berättigat intresse

• Pushnotiser: din enhets prenumeration och webbläsarinformation

  Varför

  Skicka de notiser du har slagit på

  Rättslig grund

  Avtal

• Kommentarer och reaktioner i portalen

  Varför

  Kommunikation kring hästarna

  Rättslig grund

  Avtal

Vi använder inga kakor för spårning eller annonser. Portalen sparar bara det som behövs för inloggning och dina val, till exempel språk.

Hur länge vi sparar uppgifterna

Vi sparar uppgifter så länge de behövs för ändamålet och raderar dem sedan. Bokföringsunderlag måste vi enligt lag spara i sju år.

• Registrering som aldrig skickas in

  Sparas

  90 dagar efter senaste ändring

• Registrering som godkänts eller avvisats

  Sparas

  90 dagar efter beslutet

• Kontakt- och fakturauppgifter för kunder och hästägare

  Sparas

  Så länge avtalet gäller och 12 månader därefter

• Uppgifter om hästen

  Sparas

  Så länge hästen står hos oss och 12 månader därefter

• Signerade avtal med IP-adress och tidpunkt

  Sparas

  10 år efter att avtalet upphört (allmän preskriptionstid)

• Fakturor och betalningar

  Sparas

  7 år efter utgången av det kalenderår då räkenskapsåret avslutades

• Personal och skötare

  Sparas

  Så länge uppdraget pågår och 12 månader därefter. Därefter tas namnet bort ur loggar om hästarnas skötsel

• Arbetspass och frånvaro

  Sparas

  Innevarande kalenderår och två år till, så att arbetstiden går att visa i efterhand. Raderas automatiskt

• Aktivitetslogg

  Sparas

  6 månader

• Pushprenumerationer

  Sparas

  Tills du slår av notiserna eller enheten slutar ta emot dem, och därefter 30 dagar

• Logg över utskickade påminnelsemejl (bara i oläsbar form)

  Sparas

  2 dygn

• Inloggningskonto

  Sparas

  Tills kontot avslutas

Vilka som får del av uppgifterna

Vi lämnar bara ut uppgifter till leverantörer som behövs för att driva portalen. De får bara behandla uppgifterna enligt våra instruktioner, enligt avtal om personuppgiftsbiträde.

• Supabase (via Lovable Cloud)

  Vad de gör

  Databas, inloggning och lagring av filer och bilder

  Var

  EU (Irland)

• Lovable, Cloudflare

  Vad de gör

  Drift av webbplatsen

  Var

  Global drift, bolag i USA

• Strato AG

  Vad de gör

  Skickar e-post från portalen

  Var

  Tyskland

• Google

  Vad de gör

  Inloggning, bara om du väljer att logga in med Google

  Var

  Bolag i USA

• Google

  Vad de gör

  Tar emot leverantörsfakturor per e-post och för över dem till portalen

  Var

  Bolag i USA

• OpenStreetMap Foundation

  Vad de gör

  Visar kartan för GPS-pass när du öppnar ett pass

  Var

  Storbritannien

• YouTube, Vimeo

  Vad de gör

  Visar videor, bara när du själv trycker på spela

  Var

  Bolag i USA

• Apple, Google, Mozilla

  Vad de gör

  Levererar pushnotiser till din telefon eller dator om du har slagit på dem. Beroende på enhet går de via Apple, Google eller Mozilla. Innehållet är krypterat; tjänsten ser bara att en notis skickas till din enhet.

  Var

  Bolag i USA

När en leverantör finns utanför EU/EES sker överföringen med stöd av EU-kommissionens beslut om adekvat skyddsnivå, för Storbritannien och för certifierade bolag i USA (EU-U.S. Data Privacy Framework), eller EU:s standardavtalsklausuler.

Vi kan också behöva lämna ut uppgifter till myndigheter när lagen kräver det, till exempel till Skatteverket. Uppgifter om din häst kan delas med veterinär, hovslagare eller försäkringsbolag när det behövs för hästens vård.

Dina rättigheter

Du kan när som helst kontakta oss på hej@unghastcenter.se för att använda dina rättigheter. Vi svarar inom en månad och det kostar ingenting.

• Få ut dina uppgifter: en kopia av de personuppgifter vi har om dig.
• Rättelse: att felaktiga uppgifter rättas eller kompletteras.
• Radering: att uppgifter raderas när de inte längre behövs. Uppgifter som lagen kräver att vi sparar, till exempel bokföring, kan vi inte radera i förtid.
• Begränsning: att vi tillfälligt bara sparar uppgifterna, till exempel medan vi utreder en invändning.
• Invändning: mot behandling som bygger på berättigat intresse, som aktivitetsloggen. Aktivitetsloggen kan du stänga av själv under Mitt konto, och då raderas din historik.
• Dataportabilitet: att få de uppgifter du själv lämnat i ett maskinläsbart format.

Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY): imy.se

Bor du i Norge vänder du dig till Datatilsynet: datatilsynet.no

Ändringar

Vi uppdaterar policyn när vi ändrar hur vi hanterar personuppgifter. Den senaste versionen finns alltid här, och vid större ändringar meddelar vi dig.