Integritetspolicy

1. Personuppgiftsansvarig

Fjällklar AB (org.nr 559588-8065), med säte i Solna, tillhandahåller tjänsten Turplanering och är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakta oss på [email protected] vid frågor om vår personuppgiftsbehandling.

2. Vilka uppgifter samlar vi in?

2.1 Kontouppgifter

Vid registrering samlar vi in:

• Namn
• E-postadress
• Telefonnummer (valfritt)
• Lösenord (lagras endast som hash, aldrig i klartext)
• Kontotyp (personligt eller grupp)

2.2 Turdata

Data du skapar i tjänsten: turplaner, dagsprogram, waypoints, riskanalyser, krisplaner, dokumentmallar och deltagarlister.

2.3 Hälsodeklarationer (särskilda kategorier av personuppgifter)

Deltagare kan lämna hälsodeklarationer som kan innehålla känsliga uppgifter om hälsa, allergier och medicinering. Dessa uppgifter:

• Krypteras innan de lagras i databasen.
• Samlas in med deltagarens uttryckliga samtycke.
• Är tillgängliga för deltagaren själv samt turens ansvariga ledare och säkerhetsansvariga.
• Kan när som helst dras tillbaka av deltagaren, varpå uppgifterna raderas.

2.4 Anhöriguppgifter

Namn och telefonnummer till närmast anhörig samlas in som del av deltagarregistrering och krypteras på samma sätt som hälsodeklarationer.

2.5 Erfarenhetsprofiler

Deltagare kan frivilligt dela erfarenhetsprofiler (sommar-, vinter- och ledarerfarenhet) med turledare. Delning kräver uttryckligt samtycke och kan dras tillbaka. Att dra tillbaka en ledarprofil tar bort den sparade uppgiften, den döljs inte bara.

2.6 Deltagarlänkar utan konto

Du behöver inget konto för att bli klar. Åtkomsten är begränsad till dina uppgifter på den här turen i den här webbläsaren. En deltagarlänk ger åtkomst till turens deltagarsynliga dokument och de uppgifter som du själv ska lämna. Länken slutar gälla efter turens gallringsperiod eller tidigare om deltagaren tas bort eller kopplas till ett konto.

2.7 Dokumentbekräftelser

När en ledare kräver bekräftelse lagrar vi vilken dokumentversion du har läst och bekräftat samt tidpunkterna. Kvittona är synliga för dig och turens personal, ingår i din dataexport och raderas när deltagaren, dokumentet, kontot eller turen raderas.

2.8 Deltagarutvärderingar

Efter en slutförd tur kan en kontoinloggad deltagare lämna ett identifierat svar om planering, transport, genomförande, ledarskap och grupp. Svaren delas med behöriga ledare för den här turen. Svaret ingår i deltagarens dataexport och raderas när deltagaren, turen eller kontot raderas.

2.9 Vårdnadshavaruppgifter och medgivandekvitton

När en arrangör aktiverar funktionen lagrar Turplanering vårdnadshavarkontaktens namn, e-postadress, telefonnummer och relation till deltagaren. Ett registrerat kvitto innehåller även namnet, telefonnumret och relationen som personen själv angav, mottagaradressen, tidpunkten och den dokumentversion som visades. Länken ger inte åtkomst till deltagarens hälsouppgifter.

2.10 Publikt delade packlistor

När du uttryckligen väljer att spara eller dela en lista på /packlista lagrar vi listans rubrik, valda turuppgifter, generiska packlistesaker, egna tillägg och sparade versioner. Utkast och avbockningar stannar på din enhet. Utrustningsexemplen lagras inte i den delade listan.

Resmål med koordinater och startdatum ingår i serverkopian och kan läsas av alla som kan öppna länken, om du har angett dem.

Du behöver vara inloggad för att hämta väderförslag på /packlista. Väderförslagen kostar inget extra.

Väderunderlaget sparas inte som en separat historik. Resmål och startdatum följer packlistans vanliga lagring när du väljer att spara eller dela listan.

Den som har delningslänken kan läsa den publicerade versionen. Skriv därför inte personuppgifter eller känslig information i rubriken eller egna tillägg. Du kan återkalla länken för att stoppa framtida öppningar, men vi kan inte ta bort exemplar som en mottagare redan har laddat, skrivit ut eller kopierat.

Om ledaren bjuder in namngivna deltagare lagrar vi deltagarens namn, om inbjudan har öppnats, tilldelade gemensamma checklistesaker och bekräftelsestatus. Deltagarnamn och status lagras på servern, aldrig i inbjudningslänken. Den personliga inbjudan visar bara den egna deltagarens namn och ansvar. Den vanliga delningslänken visar inga deltagarnamn eller statusar. Den personliga inbjudningskoden skickas inte vidare som hänvisningsadress när du följer länkar.

2.11 Packlistor i konto

Inget laddas upp till ditt konto automatiskt. Du väljer själv när en packlista ska sparas, flyttas eller kopieras till kontot.

Sparade kontolistor kan synkas mellan dina inloggade enheter och ingår i din dataexport. Avbockningar och utrustningsexempel stannar på den här enheten. En packlista i kontot finns kvar tills du tar bort listan eller kontot.

Efter flytten gäller inte den gamla webbläsarbehörigheten längre.

2.12 Tekniska uppgifter

För att skydda tjänsten mot missbruk kan skyddade representationer av IP-adresser ingå i tillfälliga räknare med begränsad giltighetstid. Räknarna används inte för att skapa en permanent profil eller historik över din användning.

2.13 Betalningsmeddelanden och säsongsmejl

Vi skickar servicebesked före en plans utgång eller förnyelse för att du inte ska överraskas av att åtkomsten upphör eller en betalning förnyas. Säsongsmejl skickas bara om du aktivt väljer dem. Du kan när som helst stänga av valet i kontoinställningarna eller avregistrera dig direkt i varje säsongsmejl. Servicebesked om en plan du redan har påverkas inte.

2.14 Produktanalys

Vi lagrar händelsetyp, tidpunkt, begränsade kopplingar till konto, grupp eller tur samt datasnåla egenskaper som behövs för att sammanräkna användning och utvärdera tjänsten.

3. Rättslig grund för behandling

4. Hur vi skyddar dina uppgifter

• Kryptering i vila: Hälsodeklarationer och anhöriguppgifter krypteras innan de lagras.
• Kryptering i transit: All kommunikation sker via HTTPS.
• Lösenord: Skyddas med säker lösenordshashning. Vi lagrar aldrig lösenord i klartext.
• Sessioner: JWT-baserade sessioner med 24 timmars giltighetstid.
• Åtkomstkontroll: Rollbaserad åtkomstkontroll per grupp och tur.
• Granskningslogg: Säkerhetsrelevanta händelser loggas.

5. Tredjepartstjänster

Vi delar dina uppgifter med följande tredjepartstjänster:

Vi säljer aldrig dina personuppgifter till tredje part och använder inga spårnings- eller analyskookies.

6. Lagring och radering

• Kontodata: Lagras så länge du har ett aktivt konto. Vid kontoradering raderas dina personuppgifter.
• Hälsodeklarationer: Raderas omedelbart när samtycke dras tillbaka eller kontot raderas.
• Turdata: Turplaner som delas med andra användare kan finnas kvar i anonymiserad form efter kontoradering.
• Deltagarutvärderingar: Egna svar och leveranskvitton raderas när kontot eller deltagarraden raderas. Alla kampanjer, svar och kvitton raderas när turen raderas.
• Vårdnadshavaruppgifter: Kontaktuppgifter, medgivandekvitton och aktiva länkar raderas när deltagaren eller turen raderas. En ersatt eller återkallad personlig länk kan inte användas igen.
• Anonymt delade packlistor: Listan får ett utgångsdatum 18 månader efter att organisatören senast hanterade den. Efter utgångsdatumet går länken inte längre att öppna och serverkopian tas bort av den schemalagda rensningen. Att en mottagare öppnar länken förlänger inte lagringstiden. Du kan också radera listan direkt från en enhet där din hanteringsbehörighet finns kvar. Då raderas listan, dess sparade versioner och delningslänkar från tjänsten.
• Granskningsloggar: Inloggningar, kontoraderingar och andra säkerhetsrelevanta händelser kan behållas i upp till 12 månader. Vid kontoradering tas den råa IP-adressen bort, medan en skyddad representation och ett frikopplat konto-ID kan behållas under återstående tid för att upptäcka och utreda missbruk.
• Produktanalys: Produktanalys kan lagras i upp till 5 år. När ett konto raderas tas konto-, grupp- och turkopplingar samt händelsedetaljer bort från analysrader som kan kopplas till kontot. Därefter återstår endast händelsetyp och tidpunkt för sammanräkning.
• Feedback: Feedback du skickar in vidarebefordras till vår support. Har mejlet redan gått ut ligger det kvar i supportbrevlådan även efter att kontot raderats.
• Väntelista: Bekräftade anmälningar vidarebefordras till vår support. Har mejlet redan gått ut ligger det kvar i supportbrevlådan även efter att väntelisteposten raderats.
• Utskickslogg: Vi lagrar en datasnål leveransmarkör för att undvika dubbletter. Den innehåller meddelandetyp, period och status, men inte e-postadress eller betalningsbelopp, och raderas med kontot.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter (Art. 15).
• Rättelse av felaktiga uppgifter (Art. 16).
• Radering("rätten att bli glömd", Art. 17). Du kan radera ditt konto via kontoinställningarna.
• Begränsning av behandling (Art. 18).
• Dataportabilitet: exportera dina turplaner som PDF eller markdown (Art. 20).
• Invändning mot behandling (Art. 21).
• Återkallelse av samtycke för hälsodeklarationer, erfarenhetsprofiler och säsongsmejl, när som helst via tjänsten eller via avregistreringslänken i varje säsongsmejl.

Kontakta oss på [email protected] för att utöva dina rättigheter. Vi besvarar din förfrågan inom 30 dagar.

8. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se

9. Ändringar av policyn

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi dig via e-post eller genom ett meddelande i tjänsten. Den senaste versionen finns alltid tillgänglig på denna sida.

10. Kontakt

Fjällklar AB (org.nr 559588-8065)
Solna
E-post: [email protected]