Integritetspolicy

Vem policyn gäller

Policyn gäller när du ansöker om en klubb, har ett administratörskonto, kontaktar oss, eller besöker webbplatsen. Den gäller också för seglare och andra personer som en klubb lägger in i en segling. I det senare fallet är klubben personuppgiftsansvarig och vi är biträde. Det beskrivs närmare nedan och i användarvillkoren, avsnitt 5.

Personuppgiftsansvarig

När vi själva bestämmer ändamål och medel är personuppgiftsansvarig:

Viktor Jensen AB
org.nr 559233-5516
Lagergrens gata 18 A, 652 11 Karlstad
info@srsregatta.se

Vi har inget dataskyddsombud.

När vi är personuppgiftsansvariga

Kryssrutan vid ansökan är en bekräftelse på att du tagit del av policyn. Kryssrutan vid aktivering är ett godkännande av användarvillkoren och en bekräftelse på att du tagit del av policyn. Avtalet ingås vid aktivering. Krysset är inte ett samtycke enligt artikel 6.1 a i dataskyddsförordningen. Den rättsliga grunden står under varje behandling.

Vi använder inte uppgifterna till nyhetsbrev eller annan marknadsföring.

Administratörskonto

Vi behandlar e-postadress, namn och ett hashvärde av lösenordet. Profilen kan innehålla en profilbild, om du laddar upp en. Vi sparar roll i klubben, när kontot skapades och när du senast loggade in.

Ändamålet är att ge dig ett konto och låta klubben använda tjänsten. Rättslig grund är avtal, artikel 6.1 b.

E-postadress, namn och lösenord krävs för att skapa ett konto. Profilbild är frivillig. Utan de obligatoriska uppgifterna skapas inget konto.

Fler administratörer

Behöver klubben fler administratörer lägger vi till dem när klubben ber oss. Vi får då personens namn och e-postadress från klubben och skapar kontot. Därefter behandlas uppgifterna som för vilket administratörskonto som helst. Rättslig grund är avtal, artikel 6.1 b.

Klubbansökan

När en klubb ansöker behandlar vi klubbnamn, förnamn, efternamn och e-post.

Ändamålet är att ta emot och bedöma ansökan och att förbereda ett avtal. Rättslig grund är åtgärder före avtal på den ansökandes begäran, artikel 6.1 b.

Support

Ett supportmeddelande kan skickas av en inloggad användare. Vi sparar e-postadress, ämne, meddelande, sidans adress och vilken klubb ärendet gäller.

Ändamålet är att besvara och dokumentera ärendet. Rättslig grund är avtal och vårt berättigade intresse av att kunna svara och följa upp, artikel 6.1 b och 6.1 f.

Drift och missbruk

IP-adress används för att begränsa antalet anrop, till exempel vid inloggning och klubbansökan. Adressen sparas bara så länge begränsningen kräver, i ett tillfälligt cacheminne.

Rättslig grund är vårt berättigade intresse av att skydda tjänsten mot överbelastning och missbruk, artikel 6.1 f.

E-post

Vi skickar transaktionsmejl, till exempel för att återställa lösenord, aktivera ett konto, bekräfta en klubbansökan, välkomna en godkänd klubb, bjuda in en administratör och bekräfta ett supportärende. Mejlen går via Mailgun i EU.

Vi för en e-postlogg med mottagare, typ av mejl, status och leveransuppgift från Mailgun. Ändamålet är att skicka meddelanden som tjänsten kräver och att se om de kom fram. Rättslig grund är avtal och vårt berättigade intresse av att kunna felsöka leveransen, artikel 6.1 b och 6.1 f.

Besöksstatistik

Webbplatsen laddar Cloudflare Web Analytics, ett skript från static.cloudflareinsights.com. Tjänsten är byggd utan cookies och utan att följa enskilda användare för annonsering. Vi använder den för aggregerad statistik om hur webbplatsen används.

Rättslig grund är vårt berättigade intresse av att förstå och förbättra tjänsten, artikel 6.1 f.

När vi är personuppgiftsbiträde

Klubben är personuppgiftsansvarig för de personer den lägger in i tjänsten. Det gäller förnamn, efternamn, segelnummer, klubb, båt, besättningstal, tider och resultat. Deltagarposten innehåller inte e-postadress eller telefonnummer.

Vi behandlar de uppgifterna på klubbens instruktion för att driva tjänsten, enligt avsnitt 5 i användarvillkoren. Om du står på en startlista och vill utöva dina rättigheter vänder du dig i första hand till klubben. Skriver du till oss hjälper vi klubben att hantera begäran.

Besökare kan se namn och resultat bara om klubben har slagit på publik visning och seglingen är publicerad. Klubben ansvarar för den publiceringen.

Vilka som tar emot uppgifter

Uppgifter lämnas till de mottagare som behövs för att driva tjänsten:

• Klubbens administratörer, inom den klubb du tillhör.
• Besökare på en publik klubbsida, om klubben har publicerat seglingen. Då kan namn, båt och resultat visas.
• DigitalOcean, som driftar servern i Frankfurt inom EU.
• Mailgun, som skickar transaktionsmejl via sitt EU-gränssnitt.
• Cloudflare, som tar emot tekniska besöksuppgifter via Web Analytics. Cloudflare, Inc. är ett amerikanskt bolag.
• jsDelivr, när webbläsaren hämtar gränssnittsbibliotek. Då kan din IP-adress bli synlig för det nätverket.
• Google Fonts, när webbläsaren hämtar typsnitt. Då kan din IP-adress bli synlig för Google.
• Myndighet, om lagen kräver att vi lämnar ut en uppgift.

Vi säljer inte personuppgifter. Hämtningen av båt- och SRS-listan från Svensk Segling innebär att vi tar emot öppna uppgifter därifrån. Vi skickar inte personuppgifter till Svensk Segling.

Överföring utanför EU/EES

Konton, klubbdata och deltagaruppgifter lagras hos DigitalOcean i Frankfurt. Transaktionsmejl skickas via Mailgun i EU.

Cloudflare, Google och jsDelivr kan behandla tekniska besöksuppgifter utanför EU/EES när webbläsaren hämtar statistik, typsnitt eller gränssnittsbibliotek. De tar inte emot deltagaruppgifter från databasen. Överföringen stödjer sig i första hand på EU–US Data Privacy Framework. I övrigt används EU-kommissionens standardavtalsklausuler.

Hur länge uppgifterna sparas

• Administratörskonto och profil sparas så länge kontot finns. Därefter raderas de när du begär det, eller när klubbens avtal avslutas och uppgifterna inte längre behövs.
• En godkänd klubbansökan sparas så länge avtalet med klubben pågår. En avslagen ansökan sparas tills den inte längre behövs för att hantera ansökan.
• Ett supportärende sparas så länge kontot finns och raderas när kontot raderas.
• Deltagare, båtar och resultat sparas tills klubben tar bort dem, eller tills uppdraget upphör. Då raderas de eller lämnas tillbaka enligt användarvillkoren.
• E-postloggen sparas så länge kontot finns. Den raderas när kontot raderas, eller när klubbens avtal avslutas och loggen inte längre behövs.
• IP-adress i hastighetsbegränsningen sparas bara under den tid begränsningen gäller.
• Säkerhetskopior av databasen roteras efter sju dagar. En uppgift som har raderats kan finnas kvar i en kopia tills den har roterats.

Säkerhet

Överföringen sker med HTTPS. Lösenord sparas som hashvärden, inte i klartext. Åtkomst till en klubbs uppgifter styrs av roll i den klubben.

Ingen överföring eller lagring kan göras helt riskfri. Vi arbetar för att skydda uppgifterna mot obehörig åtkomst, förlust och ändring.

Cookies och lagring i webbläsaren

Inloggningen sparar åtkomst- och förnyelsetoken i nödvändiga cookies och i webbläsarens localStorage, så att du förblir inloggad. Django-admin använder en sessionscookie för den som är inloggad där. De cookies som krävs för att tjänsten ska fungera sätts utan en separat cookiefråga.

Samma localStorage används för att samordna förnyelse av inloggningen mellan flikar.

Cloudflare Web Analytics använder inte cookies. Skriptet laddas för att ge oss aggregerad besöksstatistik.

Automatiserade beslut

Vi fattar inga beslut som enbart grundas på automatiserad behandling, och vi gör ingen profilering.

Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning och dataportabilitet, och invända mot behandling som stödjer sig på berättigat intresse. Vi svarar inom en månad. Om begäran är omfattande kan fristen förlängas med högst två månader, och då talar vi om det.

Gäller begäran uppgifter som en klubb har lagt in vänder du dig till klubben. Vi hjälper klubben att genomföra det den är skyldig att göra.

Så begär du radering av ett konto hos oss: Begär radering av dina uppgifter.

Du kan också lämna klagomål till Integritetsskyddsmyndigheten, www.imy.se.

Barn

Tjänsten riktar sig till klubbadministratörer. En klubb kan lägga in unga seglare på en startlista. Klubben ansvarar för den behandlingen och för att ha en rättslig grund.

Ändringar av policyn

Datumet högst upp på sidan visar när policyn senast ändrades. En väsentlig ändring skickas till den e-postadress som hör till kontot.

Kontakt

Frågor om personuppgifter skickas till info@srsregatta.se. Avtalspart och personuppgiftsansvarig är Viktor Jensen AB, org.nr 559233-5516, Lagergrens gata 18 A, 652 11 Karlstad.