Integritetspolicy

Personuppgiftsansvarig

Vi och den tränare eller organisation du bokar hos är självständigt personuppgiftsansvariga för varsin del av behandlingen – vi är alltså inte gemensamt personuppgiftsansvariga. Vem som är personuppgiftsansvarig beror på vilken behandling det gäller. Softsyde AB (org.nr 559598-7354), som driver Fidova, är personuppgiftsansvarig för plattformen i sig: ditt konto och din inloggning, marknadsplatsen och de publika sidorna, aviseringar och utskick, säkerhets- och revisionsloggar samt för hur länge uppgifter sparas, raderas och anonymiseras. När du bokar en kurs, en lokal eller en privatlektion får tränaren eller organisationen de uppgifter som behövs för bokningen. Från den punkten är tränaren eller organisationen självständigt personuppgiftsansvarig för hur uppgifterna används i den egna verksamheten – till exempel deltagarlistor, träningsanteckningar, bokföring och kontakten med dig. Det bestämmer inte vi över. För en del av behandlingen är Softsyde AB personuppgiftsbiträde åt tränaren eller organisationen och behandlar uppgifterna enligt deras instruktioner – till exempel när vi lagrar deras deltagarlistor och levererar deras meddelanden till dig. Har du frågor om hur en tränare eller organisation använder dina uppgifter vänder du dig i första hand till dem. Gäller frågan plattformen når du oss via kontaktsidan – och vet du inte vem du ska fråga är du alltid välkommen att kontakta oss. Fullständigt företagsnamn, organisationsnummer och postadress anges på vår kontaktsida på https://fidova.se/contact, där du också hittar aktuella kontaktuppgifter. All behandling som beskrivs här sker hos Softsyde AB.

Personuppgifter vi behandlar

Vi behandlar följande kategorier av personuppgifter: • Kontouppgifter: namn, e-postadress, telefonnummer, lösenord (lagras som en säker hash, inte i klartext) och språkval. • Profiluppgifter: för tränare även presentation, erfarenhet, specialiteter och profilbild. • Uppgifter om din hund: till exempel namn, ras, ålder och anteckningar som du själv lägger in. • Boknings- och deltagandeuppgifter: kurser, lokaler och privatlektioner du bokar, närvaro och köplats. • Adress för hembesök: bokar du en privatlektion hemma hos dig sparar vi adressen, avståndet till tränaren och reseavgiften på bokningen. • Betalningsstatus: om en bokning har markerats som betald och bekräftad. Vi hanterar inte kort- eller bankuppgifter (se avsnittet om betalningar i användarvillkoren). • Kommunikation: meddelanden, gruppchattar, recensioner, återkoppling och det du skickar via kontaktformuläret. • Skärmbilder i felrapporter: rapporterar du ett fel i appen kan du bifoga en bild av skärmen. Bilden tas i din webbläsare, du ser den innan du skickar och kan ta bort den. Vi använder den bara för att förstå felet och den är aldrig publik. Avslutar du ditt konto raderas bilden med kontot, medan själva felrapporten finns kvar utan koppling till dig, så att vi inte tappar bort ett fel som ännu inte är löst. Bilden raderas 30 dagar efter att vi har stängt rapporten – vi behåller den så länge ifall rapporten skulle behöva öppnas igen. Själva felrapporten raderas efter 12 månader, räknat från att vi stängde den, eller från att den kom in om ingen hann titta på den. • Utkast av formulär: fyller du i ett formulär i flera steg, till exempel ansökan om att bli tränare, sparar vi det du har skrivit som ett utkast medan du fyller i, så att du kan fortsätta senare eller från en annan enhet. Bara du ser utkastet. Det raderas när du skickar formuläret. Kryssrutor där du godkänner eller intygar något sparas aldrig i utkastet. • Träningsdagbok: anteckningar och innehåll du sparar om din träning. • Teknisk information: IP-adress, enhets- och webbläsarinformation, loggar samt feldiagnostik som behövs för säkerhet och drift. • Besöksstatistik: sidvisningar, varifrån du kom till webbplatsen, land, enhetstyp och webbläsare. Mätningen är cookiefri och används för att förstå hur webbplatsen används – inte för att identifiera dig. • Intresseanmälan: om du anmäler intresse för testperioden innan den öppnar sparar vi namn, e-post, företagsnamn och det meddelande du lämnar i formuläret.

Vad du måste lämna, och vad som händer om du låter bli

Det mesta du fyller i är frivilligt. Det som krävs, krävs enligt avtalet med oss eller med tränaren – med ett undantag, som står sist i listan och krävs enligt lag. Här är hela listan: • Namn och e-postadress: krävs för att vi ska kunna skapa ett konto åt dig. Utan dem får du inget konto. • Uppgifter om din hund, minst namn och ras: krävs för att kunna boka en kurs eller en privatlektion, eftersom tränaren behöver veta vilken hund som kommer. Utan dem kan du inte boka. • Adress: krävs bara när du bokar ett hembesök, eftersom tränaren behöver veta vart den ska åka. Utan den kan du inte boka ett hembesök. • Telefonnummer: frivilligt. Lämnar du det kan tränaren nå dig snabbare vid ändringar; låter du bli händer ingenting. • Anteckningar om hunden: helt frivilliga. De läses av tränaren och används för att anpassa träningen; skriver du inget vet tränaren bara mindre. • Är du tränare: företagsform, adress och kontaktuppgifter krävs för att få publicera kurser, eftersom vi måste kunna tala om för kunden vem säljaren är. Driver du aktiebolag, handelsbolag eller ideell förening krävs dessutom organisationsnumret. Driver du enskild firma krävs i stället ditt personnummer: det är ditt skatteregistreringsnummer, och det är det enda på den här listan vi samlar in enligt lag och inte enligt avtal – vi är rapporteringsskyldiga till Skatteverket. Läs mer under Rapportering till Skatteverket nedan. Numret du lämnar för rapporteringen visas aldrig igen efter att du sparat det, och det lämnas inte ut till någon annan än Skatteverket. Samma nummer anger du redan när du ansöker om att bli tränare. Det numret läser vi när vi granskar ansökan, och vi skickar det till Bolagsverket för att hämta företagsnamnet och kontrollera att numret är registrerat (se Mottagare nedan). Det står kvar i din ansökan, så du ser det igen om du ändrar och skickar in den på nytt. Utan det som krävs för din företagsform kan du inte publicera. En sak att tänka på: anteckningarna om hunden är fritext som tränaren läser. Skriv gärna allt som rör hunden, men undvik uppgifter om din egen hälsa – de behöver vi inte, och de hör inte hemma där.

Ändamål och rättslig grund

Vi behandlar dina uppgifter för följande ändamål och med följande rättsliga grunder enligt GDPR: • Tillhandahålla tjänsten – skapa och hantera ditt konto, bokningar och kommunikation. Rättslig grund: fullgörande av avtal. • Räkna ut avstånd och reseavgift när du vill boka ett hembesök. Rättslig grund: fullgörande av avtal, eftersom du ber om det inför bokningen. • Skicka nödvändiga meddelanden och aviseringar om dina bokningar och ditt konto. Rättslig grund: fullgörande av avtal och berättigat intresse. • Säkerhet, förhindra missbruk och bedrägeri samt felsökning. Rättslig grund: berättigat intresse. • Utveckla och förbättra plattformen. Rättslig grund: berättigat intresse. • Ta fram aggregerad statistik om hur plattformen och marknadsplatsen används, och publicera den när den inte går att härleda till en enskild person eller verksamhet. Rättslig grund: berättigat intresse. • Mäta hur webbplatsen används med cookiefri besöksstatistik, för att se vad som fungerar och vad som behöver förbättras. Rättslig grund: berättigat intresse. • Uppfylla rättsliga skyldigheter, till exempel bokförings- och redovisningskrav när sådana gäller. Rättslig grund: rättslig förpliktelse. Om vi någon gång behandlar uppgifter för ändamål som kräver ditt samtycke inhämtar vi det separat, och du kan när som helst återkalla det.

Mottagare och personuppgiftsbiträden

Vi säljer aldrig dina personuppgifter. Vi delar dem endast i den utsträckning som behövs för att driva tjänsten: • Tränare och organisationer: när du bokar en kurs, en lokal eller en privatlektion får den aktuella tränaren eller organisationen del av de uppgifter som krävs för att genomföra bokningen, till exempel ditt namn och uppgifter om din hund. • Personuppgiftsbiträden som behandlar uppgifter för vår räkning enligt biträdesavtal: – Supabase – databas, inloggning och fillagring. – Vercel – drift och leverans av webbplatsen samt cookiefri besöksstatistik. – Resend – utskick av transaktionsmejl, till exempel bokningsbekräftelser och aviseringar. – Sentry – fel- och prestandaövervakning. – Cloudflare – auktoritativ DNS för fidova.se. Cloudflare svarar på uppslagningar av vårt domännamn och ser då vilket namn som efterfrågas och adressen till den DNS-server som frågar, normalt din internetleverantörs. Trafiken till webbplatsen går inte via Cloudflare. • Google: bokar du en privatlektion hemma hos dig skickar vi adressen du anger till Google Maps Platform, för att se var den ligger och kunna räkna ut avståndet. Vi skickar bara adressen, inte ditt namn eller något annat om dig. Söker du fram adressen i sökfältet i stället för att skriva den hämtar din webbläsare adressförslagen direkt från Google, som då ser det du skriver och din IP-adress. Är du tränare och lägger till en plats i appen hämtar din webbläsare adressförslag och karta direkt från Google, som då ser det du skriver och din IP-adress. Google behandlar uppgifterna som självständigt personuppgiftsansvarig enligt sin egen integritetspolicy och är inte vårt personuppgiftsbiträde. • Bolagsverket: ansöker du om att bli tränare skickar vi person- eller organisationsnumret du anger till Bolagsverket, när du trycker på Hämta namn och när du skickar in ansökan. Vi gör det för att hämta företagsnamnet och kontrollera att numret är registrerat. Vi skickar bara numret, inget annat om dig. Betalningar sker direkt till tränaren, till exempel via Swish. Vi är inte part i betalningen och tar inte emot dina betalningsuppgifter – vi registrerar bara om en bokning har markerats som betald. Vi kan också lämna ut uppgifter om vi är skyldiga enligt lag.

Rapportering till Skatteverket

Om du säljer kurser eller lokaler via plattformen är Fidova en rapporteringsskyldig plattformsoperatör enligt lagen (2022:1681). Vi lämnar då varje år kontrolluppgift till Skatteverket om dina ersättningar och om de uppgifter som identifierar dig som säljare: namn, adress, skatteregistreringsnummer och, för enskild firma, födelsedatum. Den rättsliga grunden är rättslig förpliktelse. Uppgifterna samlas in när du gör din verksamhet publik och kan inte väljas bort så länge du säljer via plattformen. Skatteverket är mottagare av uppgifterna. Det här gäller bara säljare — köper du en kurs rapporteras du inte.

Inloggning med Google eller Facebook

Du kan välja att logga in med ett Google- eller Facebook-konto i stället för e-post och lösenord. Båda är frivilliga — e-post och lösenord fungerar precis som förut, och du behöver aldrig använda någon av dem för att kunna använda Fidova. Väljer du en av dem skickas du dit för att logga in. Då får Google respektive Meta (som driver Facebook) veta att du loggar in hos Fidova, och behandlar uppgifterna enligt sin egen integritetspolicy — vi har ingen kontroll över den behandlingen. Vi ser aldrig ditt lösenord hos dem. När du kommit tillbaka har vi tagit emot din e-postadress, ditt namn och din profilbild från tjänsten du valde, och sparat dem på ditt konto hos oss. Det är samma uppgifter vi hade bett dig fylla i själv. Rättslig grund är fullgörande av avtal — vi behöver dem för att kunna ge dig ett konto. Båda företagen är etablerade utanför EU/EES: Google LLC och Meta Platforms, Inc., båda i USA. Vi för inte över några uppgifter till dem — det är du som loggar in hos dem, och de skickar tillbaka uppgifterna till oss. Deras egen behandling sker under deras respektive integritetspolicy, och båda är certifierade under EU-U.S. Data Privacy Framework. Du kan när som helst byta till e-post och lösenord genom att begära ett nytt lösenord, och du raderar uppgifterna hos oss genom att avsluta ditt konto. Att sluta använda inloggningen tar inte bort något hos Google eller Meta; det gör du hos dem.

Överföring utanför EU/EES

Dina uppgifter lagras inom EU/EES. Fyra av våra fem underleverantörer behandlar dem helt inom unionen: Supabase i Stockholm, Vercel i Stockholm, Sentry i Tyskland och Resends utskicksinfrastruktur i Irland. Två av leverantörerna är däremot företag utanför EU/EES – Supabase Pte. Ltd i Singapore och Resend (Plus Five Five, Inc.) i USA – och Cloudflare, som sköter vår DNS, är amerikanskt. Var uppgifterna ligger och var företaget hör hemma är två olika frågor: ett företag utanför unionen kan behöva komma åt uppgifterna för support och drift även när de ligger lagrade i Stockholm. För de överföringarna gäller EU-kommissionens standardavtalsklausuler. Resend är dessutom certifierat under EU-U.S. Data Privacy Framework. Google, som får en adress i de fall som står under Mottagare och personuppgiftsbiträden, är Google LLC i USA och certifierat under EU-U.S. Data Privacy Framework. Vi för inte över dina uppgifter till länder utanför EU/EES på eget initiativ utöver det som står i det här avsnittet. Vill du ha en kopia av skyddsåtgärderna hör du av dig till oss, så skickar vi dem.

Hur länge vi sparar uppgifterna

Vi sparar dina personuppgifter så länge du har ett aktivt konto och så länge det behövs för de ändamål som beskrivs ovan. När du avslutar ditt konto stängs det direkt: du loggas ut och din profil försvinner från de publika sidorna. Uppgifterna finns däremot kvar i 30 dagar, så att du hinner ångra dig och återställa kontot med länken vi mejlar dig. När de 30 dagarna har gått anonymiseras uppgifterna permanent och kontot går inte att återställa. Utöver det gallras följande automatiskt, varje vecka: • Aviseringar – 12 månader från att de skapades. • Meddelanden via kontakt- och anmälningsformulären – 12 månader från att vi hanterat dem, eller från att de kom in om de aldrig hanterades. • Utskickade mejl i vår utskickskö – 3 månader; mejl som aldrig gick att skicka 12 månader. • Säkerhetslogg över ändringar i tjänsten – 12 månader. • Felrapporter du skickar från appen – 12 månader från att vi stängde rapporten, eller från att den kom in om ingen hann titta på den. • Skärmbilder i felrapporter – 30 dagar efter att vi har stängt rapporten. Bilden raderas alltså före rapporten den hör till. • Gatuadressen för ett hembesök – 30 dagar efter lektionen. Postnummer och ort finns kvar på bokningen, eftersom de förklarar reseavgiften. • Utkast av formulär som du aldrig skickade – 90 dagar från att du senast ändrade dem. Säljer du via plattformen finns ett undantag till: lagen (2022:1681) kräver att vi sparar dokumentationen över vilka kontroller vi gjort av dina säljaruppgifter i minst sju år efter utgången av det år den avser. Det är loggen över åtgärderna som sparas – vad vi kontrollerade, när, och vad kontrollen gav – inte skatteregistreringsnumret i sig. Det numret lever med ditt konto och gallras med det. Bokföring är ett undantag och det är värt att säga vems: du köper kursen av tränaren, så det är tränaren som enligt bokföringslagen (1999:1078) 7 kap. 2 § ska spara sin räkenskapsinformation i sju år efter utgången av det kalenderår då räkenskapsåret avslutades. Fidova tar inte emot någon betalning och för ingen bokföring över din bokning – vi registrerar bara om den markerats som betald, och den uppgiften följer bokningen och gallras med kontot.

Dina rättigheter

Enligt GDPR har du rätt att: • få tillgång till de uppgifter vi behandlar om dig, • få felaktiga uppgifter rättade, • få uppgifter raderade, • begära begränsning av behandlingen, • invända mot behandling som grundas på berättigat intresse, • få ut och flytta uppgifter du lämnat (dataportabilitet), och • återkalla samtycke när behandlingen grundas på samtycke. För att utöva dina rättigheter kontaktar du oss via kontaktsidan. Vi behandlar din begäran så snart vi kan. Under testperioden hanterar vi vissa begäranden manuellt.

Kontakt och klagomål

Har du frågor om den här policyn eller vill utöva dina rättigheter når du oss via kontaktsidan på https://fidova.se/contact. Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige, https://imy.se.