Integritetspolicy

Den här policyn beskriver hur TöltKraft behandlar personuppgifter när du använder vår tjänst och vår hemsida toltkraft.se.

1. Personuppgiftsansvarig

TöltKraft (se företagsuppgifterna ovan) är personuppgiftsansvarig för behandlingen. Har du frågor om dina personuppgifter når du oss på kontakt@toltkraft.se.

2. Vilka uppgifter vi behandlar

• Konto: namn, e-postadress, lösenord (lagras krypterat) och dina inställningar.
• Hästar och stall: det du själv lägger in om dina hästar, till exempel aktiviteter, hälsodatum, bedömningar, mål, anteckningar och bilder, samt stallets plats om du anger den.
• Hästens team och delning: namn, e-postadress och telefonnummer till personer du lägger till i hästens team eller bjuder in.
• Meddelanden som skickas i tjänsten.
• Licens och betalning: vilken licens du har och abonnemangets status. Kortuppgifter hanteras av Paddle och når aldrig oss.
• Kontaktformuläret: namn, e-postadress, telefonnummer om du anger det, ämne och meddelande.
• Kunduppgifter: när du lämnar dina kunduppgifter sparar vi namn, e-post, telefon, adress, personnummer (privatpersoner) eller företagsnamn och organisationsnummer (företag) samt det du skriver under Övrigt. Personnumret lagras krypterat och är bara åtkomligt för behöriga administratörer.
• Teknisk information: till exempel IP-adress och loggar som behövs för inloggning, säkerhet och felsökning.

3. Varför vi behandlar uppgifterna

• För att tillhandahålla tjänsten och ditt konto, skicka påminnelser och nödvändiga meddelanden om tjänsten. Rättslig grund: avtal.
• För att hantera licens och betalning. Rättslig grund: avtal. Bokföringsunderlag sparas för att uppfylla bokföringslagen. Rättslig grund: rättslig förpliktelse.
• För att besvara förfrågningar från kontaktformuläret. Rättslig grund: samtycke, som du lämnar i formuläret.
• För att registrera bokningar och skicka faktura. Rättslig grund: avtal och, för bokföringsunderlag, rättslig förpliktelse. Personnummer behandlas för att säkert identifiera dig vid fakturering.
• För säkerhet, felsökning och för att förhindra missbruk. Rättslig grund: berättigat intresse.
• Kontaktuppgifter till personer i hästens team, så att du kan samla hästens kontakter på ett ställe. Rättslig grund: berättigat intresse. Du ansvarar för att de personer du lägger till känner till det.

Vi använder inte uppgifterna för marknadsföring från andra företag och vi säljer aldrig personuppgifter.

4. Vilka som får ta del av uppgifterna

Vi anlitar leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden):

• för drift, databas och e-postutskick. Uppgifterna lagras inom EU.
• för e-post som vi tar emot och skickar.

Paddle.com är återförsäljare av våra abonnemang och självständigt personuppgiftsansvarig för betalningen. Läs mer på paddle.com/legal/privacy.

När du anger stallets plats skickas platsnamnet till OpenStreetMap för platssökning och avrundade koordinater till SMHI för väderprognoser. Inga namn eller e-postadresser skickas med.

Personer som du delar en häst med ser de uppgifter om hästen som deras roll ger tillgång till. TöltKrafts administratörer kan se och ändra uppgifter när det behövs för support, drift och säkerhet.

Om en leverantör behandlar uppgifter utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller annat skydd som dataskyddsförordningen kräver.

5. Hur länge vi sparar uppgifterna

• Konto och hästdata: så länge du har ett konto. När kontot avslutas raderas uppgifterna inom 30 dagar, utom det vi måste spara enligt lag.
• Bokföringsunderlag: sju år enligt bokföringslagen.
• Kontaktförfrågningar: högst 12 månader efter att ärendet är avslutat.
• Kunduppgifter: så länge du är kund och därefter så länge bokföringslagen kräver för fakturaunderlag. Uppgifter om den som inte blivit kund raderas senast 12 månader efter inskicket.
• Loggar: så kort tid som behövs för säkerhet och felsökning.

6. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få felaktiga uppgifter rättade, få uppgifter raderade, begränsa eller invända mot behandlingen och få ut uppgifter du lämnat i ett maskinläsbart format. Har du lämnat samtycke kan du när som helst återkalla det. Kontakta oss på kontakt@toltkraft.se.

Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten, imy.se.

7. Cookies

Vi använder bara cookies och lokal lagring som behövs för att tjänsten ska fungera, till exempel för att hålla dig inloggad. Vi använder inga cookies för statistik, marknadsföring eller spårning.

8. Säkerhet

Uppgifterna skyddas med kryptering vid överföring, behörighetsstyrning och loggning av ändringar. Bara de som behöver uppgifterna har tillgång till dem.

9. Ändringar

Vi kan uppdatera policyn. Vid väsentliga ändringar meddelar vi dig via e-post eller i tjänsten.