Integritetspolicy för Startkompis

Din integritet är viktig för Startkompis. Den här integritetspolicyn beskriver vilka personuppgifter vi behandlar, varför vi behöver dem, hur de används och vilka rättigheter du har.

1. Personuppgiftsansvarig

Startkompis drivs som en enskild näringsverksamhet.

• Personuppgiftsansvarig: David af Trolle, enskild näringsidkare under namnet Startkompis
• Organisationsnummer: 020316-2417
• E-post: info@startkompis.se
• Webbplats: startkompis.se

Du kan kontakta oss på info@startkompis.se om du har frågor om hur dina personuppgifter behandlas eller vill använda någon av dina rättigheter enligt GDPR.

2. Vilka personuppgifter behandlar vi?

Vilka uppgifter vi behandlar beror på hur du använder Startkompis.

Det kan bland annat vara namn, telefonnummer, e-postadress, medlemsstatus, Stripe-kund-ID, bokade tider, bokningsstatus, närvarobekräftelser, information om gratispass samt uppgifter om de Startpass och återkommande rutiner du väljer att skapa.

Om du själv anger vad du tänker arbeta med under ett Startpass kan även den uppgiften sparas.

Vi behandlar också viss teknisk information som kan uppstå när du använder webbplatsen eller ett videopass, exempelvis IP-adress, webbläsare, enhetstyp, tidpunkter och tekniska loggar.

Ange inte känsliga personuppgifter i fritextfält, till exempel detaljer om hälsa, diagnoser, politiska åsikter, religion eller andra uppgifter som inte behövs för att använda Startkompis.

3. Varför behandlar vi dina uppgifter?

Vi behandlar personuppgifter för följande ändamål:

• Registrering och administration av användare: namn, telefonnummer och e-post. Rättslig grund: avtal eller åtgärder inför avtal.
• Bokning, ändring och avbokning av Startpass: telefonnummer, bokningstid och bokningsstatus. Rättslig grund: avtal.
• SMS om bokningar och pass: telefonnummer och bokningsinformation. Rättslig grund: avtal.
• Närvarobekräftelse och matchning mellan deltagare: boknings- och närvaroinformation. Rättslig grund: avtal.
• Genomförande av videopass: den tekniska information som behövs för anslutningen. Rättslig grund: avtal.
• Medlemskap och betalningar: Stripe-kund-ID, prenumerationsstatus och betalningsinformation. Rättslig grund: avtal samt rättslig förpliktelse när uppgifter behöver sparas enligt exempelvis bokföringsregler.
• Gratispass och förebyggande av missbruk: telefonnummer och information om tidigare gratispass. Rättslig grund: berättigat intresse.
• Felsökning och säkerhet: tekniska loggar och systemhändelser. Rättslig grund: berättigat intresse.
• Bokföring och andra lagkrav: betalnings- och transaktionsunderlag. Rättslig grund: rättslig förpliktelse.

4. SMS från Startkompis

Telefonnumret används för att kunna leverera tjänsten. Det kan till exempel handla om tillgängliga Startpass, bokningsbekräftelser, närvarobekräftelser, videolänkar, ändringar och annan information som behövs för att genomföra ett bokat pass eller administrera medlemskapet.

Sådana meddelanden är en del av tjänstens funktion.

Om Startkompis i framtiden använder SMS eller e-post för separat marknadsföring kommer detta att hanteras enligt de regler som gäller för sådan kommunikation.

5. Betalningar och Stripe

Betalningar och prenumerationer hanteras genom Stripe.

Startkompis kan behandla information såsom Stripe-kund-ID, prenumerationsstatus, betalningsstatus och annan information som behövs för att administrera medlemskapet.

Startkompis lagrar inte dina fullständiga kortuppgifter. Kortuppgifterna hanteras av Stripe.

Viss betalnings- och bokföringsinformation måste sparas även efter att ett medlemskap har avslutats när detta krävs enligt lag. Bokföringsmaterial ska som huvudregel bevaras i minst sju år.

6. Matchning och videopass

När du bokar ett Startpass kan du automatiskt matchas med en eller flera andra deltagare som bokat samma tid.

Matchningen används endast för att genomföra tjänsten och innebär inte profilering utifrån exempelvis hälsa, personlighet eller andra känsliga personuppgifter.

Andra deltagare får inte genom Startkompis tillgång till dina betalningsuppgifter, telefonnummer eller e-postadress. Under själva Startpasset bestämmer du själv vilken information du väljer att berätta för den andra deltagaren.

Startkompis använder Daily för den tekniska videofunktionen. I samband med anslutningen kan Daily behandla sådan teknisk information som behövs för att videomötet ska fungera.

Startkompis spelar inte in videopassen.

7. Vilka företag kan få tillgång till uppgifterna?

Startkompis använder externa leverantörer för att kunna driva tjänsten. Det omfattar bland annat Stripe för betalningar, 46elks för SMS, Google för datalagring och administrativa system, Make för automatiserade flöden, Daily för videosamtal samt leverantörer som används för webbplats och hosting.

Dessa företag får endast behandla personuppgifter i den utsträckning det behövs för respektive tjänst eller enligt deras egna skyldigheter enligt lag.

Startkompis säljer inte dina personuppgifter till annonsörer eller andra företag.

8. Överföring utanför EU/EES

Vissa av de tekniska leverantörerna kan innebära att personuppgifter behandlas eller görs tillgängliga utanför EU/EES.

När en sådan överföring sker ska den omfattas av en tillåten överföringsmekanism enligt GDPR, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.

9. Hur länge sparar vi dina uppgifter?

Vi sparar inte personuppgifter längre än vad som behövs för det ändamål de samlades in för.

Uppgifter som krävs för att tillhandahålla Startkompis sparas normalt så länge du använder tjänsten och därefter under den tid som skäligen behövs för administration, support, säkerhet och hantering av eventuella krav.

Bokningsuppgifter kan sparas i historik under en begränsad period för administration, felsökning och statistik.

Information om användning av gratispass kan behöva sparas längre för att Startkompis ska kunna upprätthålla regeln om ett gratispass per person/telefonnummer och förebygga missbruk.

Uppgifter som utgör bokföringsmaterial sparas så länge som krävs enligt bokföringslagstiftningen.

När uppgifterna inte längre behövs ska de raderas eller anonymiseras.

10. Återkommande rutiner och uppgifter

Om du använder funktionen för återkommande stöd kan Startkompis spara information om exempelvis vad du vill få gjort, vilken dag och tid rutinen ska ske och hur ofta den ska återkomma.

Uppgifterna används för att automatiskt kunna planera Startpass och skicka relevanta påminnelser.

Du kan ändra eller ta bort dina rutiner.

11. Automatiserade beslut

Startkompis använder automatisering för bland annat bokningar, SMS, närvarobekräftelser och matchning mellan deltagare.

Automatiseringen används för att få tjänsten att fungera och innebär inte automatiserat beslutsfattande som har rättsliga eller på liknande sätt betydande konsekvenser för dig.

12. Dina rättigheter

Enligt GDPR kan du, beroende på omständigheterna, ha rätt att få veta vilka personuppgifter vi behandlar om dig, få felaktiga uppgifter rättade, begära radering eller begränsning av behandling, invända mot viss behandling och få ut vissa uppgifter i ett överförbart format.

Om behandling grundas på samtycke har du rätt att återkalla samtycket.

Vissa uppgifter kan vi behöva behålla trots en begäran om radering, exempelvis när lag kräver att de sparas.

Kontakta info@startkompis.se om du vill använda någon av dessa rättigheter.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att dina personuppgifter behandlas på ett felaktigt sätt. Dessa rättigheter följer av GDPR.

13. Säkerhet

Startkompis vidtar rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring eller annan otillåten behandling.

Åtkomst till personuppgifter begränsas till de system och leverantörer som behöver uppgifterna för att tjänsten ska fungera.

14. Cookies

Webbplatsen kan använda tekniskt nödvändiga cookies eller liknande teknik för att webbplatsen och dess funktioner ska fungera.

Om Startkompis använder analys-, marknadsförings- eller andra icke-nödvändiga cookies som kräver samtycke ska sådana cookies inte placeras innan användaren har gjort sitt val.

15. Ändringar i integritetspolicyn

Integritetspolicyn kan uppdateras när tjänsten förändras eller när det krävs av lagstiftning.

Den senaste versionen finns alltid på startkompis.se och datumet för senaste uppdateringen anges högst upp på sidan.

16. Hosting och teknisk drift

Startkompis använder Emergent för utveckling och hosting av webbplatsen. Emergent använder molninfrastruktur för att driva den publicerade tjänsten. Personuppgifter kan därför behandlas tekniskt i samband med att webbplatsen används.

Vi anger endast de leverantörer och tekniska tjänster som faktiskt används av Startkompis och uppdaterar denna information om den tekniska lösningen förändras.

17. Hur länge sparar vi personuppgifter?

Vi sparar personuppgifter endast så länge de behövs för att tillhandahålla Startkompis eller för att uppfylla rättsliga skyldigheter.

• Uppgifter om användarkonto och medlemskap sparas så länge du använder tjänsten och normalt i högst 12 månader efter att medlemskapet eller användningen har avslutats.
• Bokningshistorik och information om genomförda, avbokade eller missade Startpass sparas normalt i högst 12 månader efter passet för administration, felsökning och statistik.
• Uppgifter om aktiviteter och återkommande rutiner sparas så länge funktionen används. När en rutin tas bort eller användningen av Startkompis avslutas raderas uppgifterna normalt inom 30 dagar.
• Tekniska loggar sparas normalt i högst 90 dagar, om de inte behöver sparas längre för att utreda ett tekniskt problem eller säkerhetsproblem.
• Information som behövs för att kontrollera tidigare användning av gratispass sparas normalt i högst 24 månader efter gratispasset.
• Uppgifter som måste sparas enligt bokföringslagstiftningen bevaras under den tid som lagen kräver.

När uppgifterna inte längre behövs raderas eller anonymiseras de, såvida vi inte har en rättslig skyldighet eller annat giltigt skäl att behålla dem längre.