1. Personuppgiftsansvarig
Anna Schöning, som privatperson och projektägare bakom FENYU, är personuppgiftsansvarig för behandlingen som beskrivs i denna policy.
FENYU drivs för närvarande som ett fristående betaprojekt och är inte ett separat företag eller en egen juridisk person. Personuppgiftsansvaret ligger därför hos Anna personligen tills projektet eventuellt förs över till ett bolag.
Det enklaste sättet att kontakta Anna om integritet, registerutdrag eller andra dataskyddsfrågor är via FENYU:s feedbackknapp. Välj kategorin Integritet och personuppgifter och lämna en e-postadress om du vill ha svar. Du behöver inte vara inloggad.
2. Personuppgifter vi behandlar
Konto och säkerhet
E-postadress, visningsnamn, valda roller, lösenord i envägskrypterad form, inloggningssessioner och uppgifter om misslyckade inloggningsförsök. Vi lagrar aldrig ditt lösenord i läsbar form.
Profil och kontakt
Namn, offentligt alias eller artistnamn, profilbild, stad, pitch, yrkesinriktning, företag eller plats, webbplats samt e-post och telefon som du själv lämnar.
Jobb, bokningar och event
Publicerade pass, ansökningar, prisförslag, meddelanden, godkända bokningar, evenemang, datum, tider, plats, adress och koppling mellan arrangör och utförare.
Aktivitet och omdömen
Sparade och följda event, notisinställningar, stjärnbetyg, kommentarer och yrkesrecensioner. Synligheten beror på vilken typ av omdöme det är.
Feedback och support
Kategori, meddelande, valfri kontaktadress, språk, vilken sida feedbacken skickades från och privata svar i feedbacktråden. Är du inloggad kopplas tråden till kontot. Själva feedbackposten lagrar inte din IP-adress.
Teknisk information
Nödvändig sessionscookie, sparat språk och lokala notisidentifierare. Våra drift- och säkerhetsleverantörer kan behandla exempelvis IP-adress, webbläsartyp, tidpunkt och felinformation i tekniska loggar.
Om någon tipsar om ett event kan tipset även innehålla arrangörens namn och yrkesmässiga kontaktuppgifter. Den informationen används inte som en offentlig profil utan som underlag för granskning och kontakt.
3. Varifrån uppgifterna kommer
De flesta uppgifter lämnar du själv när du registrerar dig, fyller i en profil, publicerar eller ansöker till ett pass, skapar ett event, lämnar omdöme eller skickar feedback. Uppgifter uppstår också när du använder funktioner som favoriter, följningar och notiser. Vissa yrkesuppgifter kan lämnas av en annan användare genom ett eventtips eller hämtas från en offentlig företagskälla när vi följer upp tipset. Tekniska uppgifter uppstår när tjänsten används.
4. Varför vi behandlar uppgifterna och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Skapa och administrera konto, profil och valda roller samt leverera de funktioner du begär. | Avtal och åtgärder innan avtal, artikel 6.1 b i GDPR. |
| Publicera och förmedla pass, ansökningar, bokningar, event, favoriter, följningar och omdömen. | Avtal, artikel 6.1 b. För trygghet, kvalitet och tvistunderlag även berättigat intresse, artikel 6.1 f. |
| Skydda konton, förebygga missbruk, felsöka, moderera och förbättra betaversionen. | Berättigat intresse av en säker och fungerande tjänst, artikel 6.1 f. |
| Ta emot feedback och besvara frågor. | Berättigat intresse av support och produktutveckling, artikel 6.1 f. Om frågan gäller ett avtal kan artikel 6.1 b gälla. |
| Skicka enhetsnotiser när du själv aktiverar dem. | Samtycke, artikel 6.1 a. Du kan återkalla tillståndet i enhetens eller webbläsarens inställningar. |
| Följa lag, myndighetsbeslut eller försvara rättsliga anspråk. | Rättslig förpliktelse, artikel 6.1 c, eller berättigat intresse, artikel 6.1 f. |
När vi stödjer oss på berättigat intresse väger vi FENYU:s behov mot din integritet och använder bara de uppgifter som är nödvändiga. Du har rätt att invända mot sådan behandling.
5. Vem kan se uppgifterna?
- Alla besökare: uppgifter du uttryckligen publicerar, till exempel offentligt alias, profilbild i event, eventinformation och sammanräknade stjärnbetyg.
- Inloggade och relevanta roller: ansökningar, bokningar och yrkeskommentarer visas bara för de användare eller rollgrupper som behöver dem enligt FENYU:s funktioner.
- Godkända bokningsparter: privata kontaktuppgifter kan delas mellan parterna först efter en godkänd bokning.
- Den som lämnat feedback och FENYU:s ägare: kan läsa den privata svarstråden när feedbacken är kopplad till ett konto. Feedback visas inte offentligt.
- FENYU:s ägare/administratör: kan se uppgifter som behövs för support, moderering och eventtips.
Vi anlitar leverantörer för drift, lagring, databas, säkerhet och nätverksleverans, däribland OpenAI och godkända underleverantörer. Cloudflare kan användas för nätverks- och säkerhetstjänster. När du söker en adress skickas söktexten från FENYU:s server till Google Places om tjänsten är aktiverad, annars till Photon med kartdata från OpenStreetMap. När du öppnar Google Maps lämnar du FENYU och Googles egna villkor gäller.
Uppgifter kan lämnas till myndighet om lagen kräver det. Vi säljer inte personuppgifter och delar dem inte för andra företags egen direktmarknadsföring.
6. Behandling utanför EU/EES
Vissa leverantörer och deras underleverantörer kan behandla uppgifter utanför EU/EES. Då ska överföringen stödjas på ett giltigt beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler eller annan tillåten skyddsmekanism. Kompletterande tekniska och organisatoriska skydd används när det behövs.
7. Hur länge uppgifterna sparas
- Konto och profil sparas medan kontot är aktivt. Efter en giltig begäran om radering tas uppgifterna bort eller anonymiseras så snart det är praktiskt möjligt, normalt inom 30 dagar, om de inte måste sparas längre.
- Publicerat innehåll sparas medan det är publicerat eller behövs för en bokning. Kopplade uppgifter kan därefter begränsas och sparas så länge de behövs för säkerhet, tvister eller lagkrav.
- En vanlig inloggningssession har en högsta giltighet på 12 timmar. Om du väljer Håll mig inloggad gäller sessionen i högst 30 dagar.
- Feedback sparas normalt i högst 12 månader och kan raderas tidigare när ärendet är avslutat.
- Kontaktuppgifter i eventtips sparas tills tipset har granskats och eventuell kontakt är avslutad, därefter raderas eller anonymiseras de när de inte längre behövs.
- Tekniska loggar sparas enligt leverantörernas begränsade drift- och säkerhetsrutiner.
8. Cookies och lokal lagring
FENYU använder den nödvändiga och säkra sessionscookien __Host-fenyu_session för att hålla dig inloggad. Den är HttpOnly, Secure och SameSite=Lax. Utan den kan ett inloggat konto inte fungera.
Valt språk och uppgifter om vilka enhetsnotiser som redan har visats sparas lokalt på din enhet. Appens offlinefunktion kan även spara offentliga appfiler; personliga kontosvar ska inte läggas i offlinecachen.
FENYU använder för närvarande inga analys-, annons- eller marknadsföringscookies. Därför visas ingen samtyckesbanner för cookies nu. Om sådana verktyg införs ska de inte aktiveras förrän användaren har fått information och lämnat det samtycke som krävs.
9. Dina rättigheter
Du har, beroende på omständigheterna, rätt att få information och tillgång till dina uppgifter, få fel rättade, begära radering eller begränsning, invända mot behandling och få ut uppgifter som du själv har lämnat i ett maskinläsbart format. Du kan när som helst återkalla ett samtycke utan att det påverkar behandling som redan varit laglig.
Skicka din begäran via feedbackknappen och välj Integritet och personuppgifter. Vi kan behöva kontrollera din identitet innan uppgifter lämnas ut eller ändras. En begäran besvaras normalt inom en månad. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY).
10. Säkerhet
FENYU använder bland annat hashade lösenord, säkra sessionscookies, serverkontrollerad behörighet, rollstyrd synlighet och begränsad insamling. Ingen internettjänst kan garantera fullständig säkerhet, men vi arbetar för att förebygga obehörig åtkomst, ändring och förlust och hanterar incidenter enligt tillämpliga regler.
11. Automatiska beslut
FENYU fattar inte automatiserade beslut eller gör profilering som har rättsliga eller på liknande sätt betydande konsekvenser för dig. Sortering, sammanräknade stjärnbetyg och rekommendationer ändrar inte den principen.
12. När du lämnar uppgifter om någon annan
Lämna bara korrekta och relevanta yrkesmässiga kontaktuppgifter som du har rätt att dela. Lägg inte in känsliga personuppgifter eller uppgifter om barn i eventtips, omdömen eller feedback. När FENYU får en arrangörskontakt genom ett tips lämnar vi den information som krävs om vår behandling senast vid första kontakten, om inget lagligt undantag gäller.
13. Ändringar
Policyn kan uppdateras när FENYU får nya funktioner eller när regler och leverantörer förändras. Den aktuella versionen finns alltid på den här sidan och datumet högst upp visar när den senast ändrades. Vid större förändringar informerar vi tydligt i appen.