Integritetspolicy

Definitioner

Personuppgifter betyder information som direkt eller indirekt kan kopplas till en identifierbar person. Behandling betyder åtgärder som insamling, lagring, användning, delning och radering.

Personuppgiftsansvarig

SpotBuddy (under bildande) är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Under tiden bolaget färdigställs nås vi på privacy@spotbuddy.se och hej@spotbuddy.se. Denna policy uppdateras med fullständig bolagsinformation när registreringen är klar.

Vilka uppgifter vi kan behandla

Kontaktuppgifter: namn, e-postadress och telefonnummer som du lämnar till oss, till exempel vid registrering eller när du anmäler dig till väntelistan.

Konto- och profiluppgifter: uppgifter du lägger in i din profil, exempelvis språk, bokningspreferenser och kommunikationsinställningar.

Fordons- och platsuppgifter: registreringsnummer, uppgifter om parkeringsplats, tillgänglighet, pris och eventuella tillträdesinstruktioner.

Boknings- och betalningsuppgifter: bokningsdatum, tider, belopp, status, utbetalningsinformation och annan information som behövs för att hantera bokningar och betalningar.

Teknisk information: IP-adress, webbläsare, enhet, loggar och liknande uppgifter som behövs för drift, säkerhet och felsökning.

Platsdata: om du uttryckligen tillåter det kan vi använda ungefärlig eller exakt position för att visa relevanta platser nära dig. Samtycke inhämtas via webbläsarens inbyggda behörighetsdialog och/eller en inställning i appen, och du kan när som helst återkalla det i din enhets platsinställningar.

Varför vi behandlar uppgifter och vilken rättslig grund vi använder

För att tillhandahålla tjänsten: vi behandlar uppgifter för att skapa konton, visa annonser, hantera bokningar och ge support. Rättslig grund: avtal eller åtgärder inför avtal.

För att hantera väntelistan: vi behandlar din e-postadress för att skicka information om lanseringen och relaterade uppdateringar om SpotBuddy. Rättslig grund: berättigat intresse eller ditt samtycke, beroende på sammanhanget.

För att genomföra betalningar och utbetalningar: vi behandlar nödvändiga uppgifter för att kunna ta betalt, betala ut medel och dokumentera transaktioner. Rättslig grund: avtal och rättslig förpliktelse.

För säkerhet och bedrägeriförebyggande: vi använder loggar, verifieringsuppgifter och teknisk information för att skydda tjänsten och andra användare. Rättslig grund: berättigat intresse.

För bokföring, rapportering och rättsliga krav: vissa uppgifter måste sparas för att uppfylla bokförings- och andra rättsliga skyldigheter. Rättslig grund: rättslig förpliktelse.

För behandlingar som grundar sig på berättigat intresse har vi gjort en intresseavvägning där vi bedömt att vårt intresse inte åsidosätter den registrerades rättigheter. Du kan begära mer information om vår intresseavvägning genom att kontakta privacy@spotbuddy.se.

Mottagare och personuppgiftsbiträden

Vi kan dela uppgifter med leverantörer som hjälper oss att driva tjänsten, exempelvis leverantörer för hosting, drift, e-post, notifieringar, verifiering och betalningar.

Stripe används för betalningsrelaterade funktioner. SpotBuddy lagrar inte fullständiga kortuppgifter.

Vi säljer inte personuppgifter till annonsnätverk. Om vi använder externa tjänsteleverantörer gör vi det inom ramen för avtal och endast för ändamål som är förenliga med denna policy.

Vi upprätthåller ett internt register över behandlingsaktiviteter i enlighet med artikel 30 i GDPR. Du kan begära en sammanfattning av vilka kategorier av personuppgiftsbiträden vi anlitar genom att kontakta privacy@spotbuddy.se.

Överföringar utanför EU/EES

Vissa leverantörer kan behandla personuppgifter utanför EU/EES. Om det sker ska vi använda lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler eller annan laglig överföringsmekanism.

Lagringstider

Vi sparar personuppgifter så länge de behövs för ändamålen ovan eller så länge vi är skyldiga att spara dem enligt lag.

Väntelista och kontaktförfrågningar: sparas normalt tills lansering har skett eller tills du ber oss ta bort uppgifterna.

Konto- och bokningsuppgifter: sparas så länge kontot är aktivt och därefter så länge det behövs för support, tvister, säkerhet, bokföring eller rättsliga skyldigheter.

Bokföringsunderlag: kan sparas under den tid som krävs enligt bokföringslagstiftningen.

Tekniska loggar och IP-adresser: sparas normalt i högst 90 dagar för drift, säkerhet och felsökning, varefter de raderas eller anonymiseras.

Cookies och liknande teknik

Vi använder enbart nödvändiga cookies och liknande teknik för att hålla tjänsten säker, komma ihåg inställningar och få webbplatsen att fungera. Inga spårnings- eller analyscookies används i dagsläget.

Om vi i framtiden inför analysverktyg eller andra icke-nödvändiga cookies kommer vi att uppdatera denna policy och visa en cookiebanner som ger dig möjlighet att ge eller neka samtycke innan sådana cookies sätts.

Dina rättigheter

Du har enligt GDPR bland annat rätt att begära tillgång till dina uppgifter, rättelse, radering, begränsning, dataportabilitet och att invända mot viss behandling.

Du kan också återkalla ett samtycke när en behandling bygger på samtycke.

Kontakta oss på privacy@spotbuddy.se om du vill utöva dina rättigheter. Vi försöker svara utan onödigt dröjsmål och senast inom den tid som lagen kräver.

Säkerhet och kontakt

Vi arbetar med rimliga tekniska och organisatoriska säkerhetsåtgärder för att skydda uppgifterna vi behandlar. Ingen lösning är dock helt riskfri och därför kan vi inte lova absolut säkerhet.

För frågor om denna policy eller vår behandling av personuppgifter, kontakta privacy@spotbuddy.se.

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY) via imy.se.