Integritetspolicy

Den här policyn beskriver hur Svyck behandlar personuppgifter när du använder webbplatsen svyck.se och appen Svyck för Android och iPhone.

1. Vem som ansvarar

Svyck drivs av Albin som enskild firma, och firman är personuppgiftsansvarig för uppgifterna i ditt konto och för hur tjänsten fungerar. Frågor om dina personuppgifter skickar du till DevAlbin@proton.me.

Föreningarna som använder Svyck — kårer, sektioner, nationer och andra studentföreningar — bestämmer själva över sina evenemang, medlemskap och formulär. Den förening du anmäler dig till, köper en biljett av eller söker medlemskap i ansvarar för hur den använder uppgifterna den får se.

2. Vilka uppgifter vi behandlar

Konto. Namn, e-postadress och lösenord (lagrat som ett hashvärde, aldrig i klartext). Loggar du in med Google får vi ditt namn, din e-postadress och ditt språk från Google. Väljer du tvåstegsverifiering sparas nyckeln krypterad.

Profil, om du fyller i den. Visningsnamn, pronomen, telefonnummer, profilbild, en kort presentation och vilket språk du vill använda tjänsten på.

Studier, om du fyller i dem. Lärosäte, campus, studieort och årskurs.

Kost och allergier. Du kan ange specialkost, allergier och hur allvarliga de är, med en egen kommentar. Allergier är hälsouppgifter, en känslig kategori. De sparas bara om du själv lägger in dem, och du kan ta bort dem när du vill.

Biljetter, medlemskap och anmälningar. Vilka evenemang du anmäler dig till, vilka biljetter du köper och om de checkats in, vilka föreningar du är medlem i eller följer, och de svar du lämnar i anmälnings- och ansökningsformulär.

Betalningar. Belopp, valuta, vad köpet gällde, kvitto och, om du anger dem, namn, adress och momsnummer för fakturering. Kortuppgifter hanteras av Stripe och når aldrig oss.

Det du skriver. Inlägg och kommentarer på en förenings vägg, röster i omröstningar och filer du laddar upp.

Notiser. Om du tillåter push-notiser i appen sparar vi den token som telefonen får för att kunna ta emot dem. Notiser i appen sparas i 90 dagar.

Teknisk information. Servern loggar varje anrop med IP-adress, konto-id om du är inloggad, webbläsare, vilken sida som anropades och när. Loggarna används för felsökning och säkerhet och raderas efter högst 30 dagar. Vi använder inga annonsspårare och ingen analystjänst från tredje part.

3. Varför och med vilket stöd

• För att tjänsten ska fungera (avtal): konto, inloggning, biljetter, medlemskap, anmälningar, betalningar, kvitton och notiser om det du följer.
• För att följa lagen (rättslig förpliktelse): bokföringsunderlag för köp.
• För säkerhet och för att stoppa missbruk (berättigat intresse): loggar, avstängningar och moderering.
• Kost och allergier (ditt uttryckliga samtycke): bara för att arrangören av ett evenemang du anmält dig till ska kunna ta hänsyn till dem. Samtycket drar du tillbaka genom att ta bort uppgiften.

4. Vem som ser dina uppgifter

Föreningen som arrangerar ett evenemang ser din anmälan, din biljett, dina svar i formuläret och dina kost- och allergiuppgifter. Föreningar du är medlem i ser ditt medlemskap. Andra deltagare ser bara det du själv valt att visa; kostuppgifter du markerat som synliga visas för dem sammanräknade, utan namn.

Vi säljer aldrig personuppgifter. De leverantörer vi anlitar får bara de uppgifter de behöver för sin uppgift:

• netcup (Tyskland) driver servern som tjänsten och databasen ligger på.
• Stripe tar emot betalningar och får det som krävs för köpet.
• Google Firebase levererar push-notiser till appen.
• Scaleway (Frankrike, inom EU) skickar tjänstens mejl: bekräftelser, kvitton, biljetter, inbjudningar, notiser och återställning av lösenord. Den får mottagarens adress och namn och mejlets innehåll, och sparar en logg över leveransen.

Några av leverantörerna kan behandla uppgifter utanför EU/EES. Det sker då med stöd av EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.

5. Hur länge vi sparar dem

Så länge du har ett konto. Raderar du kontot tas profilen, dina kost- och allergiuppgifter, dina svar och det du skrivit bort. Underlag för genomförda köp sparas i sju år, eftersom bokföringslagen kräver det. Serverns loggar raderas efter högst 30 dagar. Ett konto som aldrig bekräftat sin e-postadress påminns först och stängs sedan av och raderas.

6. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få fel rättade, att få uppgifterna raderade, att begränsa eller invända mot en behandling, och att få ut dina uppgifter i ett maskinläsbart format. Under Integritet och data i kontomenyn kan du själv exportera allt vi har om dig och radera ditt konto. Du kan också mejla DevAlbin@proton.me.

Om du anser att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten, imy.se.

7. Radera ditt konto

Logga in och öppna Integritet och data i kontomenyn och välj att radera kontot. Du får ett mejl med en länk som gäller i 24 timmar och som bekräftar raderingen, och kontot tas sedan bort tillsammans med uppgifterna i avsnitt 5. Kommer du inte åt kontot kan du mejla DevAlbin@proton.me från kontots e-postadress, så raderar vi det åt dig. Är du ägare till en förening behöver föreningen först få en ny ägare eller tas bort.

8. Ändringar

Ändras policyn uppdateras datumet högst upp på sidan. Större ändringar berättar vi om i appen eller via e-post innan de börjar gälla.