Integritetspolicy

Personuppgiftsansvarig

Vi och den tränare eller organisation du bokar hos är självständigt personuppgiftsansvariga för varsin del av behandlingen – vi är alltså inte gemensamt personuppgiftsansvariga. Vem som är personuppgiftsansvarig beror på vilken behandling det gäller. Softsyde AB (org.nr 559598-7354), som driver Fidova, är personuppgiftsansvarig för plattformen i sig: ditt konto och din inloggning, marknadsplatsen och de publika sidorna, aviseringar och utskick, säkerhets- och revisionsloggar samt för hur länge uppgifter sparas, raderas och anonymiseras. När du bokar en kurs eller lokal får tränaren eller organisationen de uppgifter som behövs för bokningen. Från den punkten är tränaren eller organisationen självständigt personuppgiftsansvarig för hur uppgifterna används i den egna verksamheten – till exempel deltagarlistor, träningsanteckningar, bokföring och kontakten med dig. Det bestämmer inte vi över. För en del av behandlingen är Softsyde AB personuppgiftsbiträde åt tränaren eller organisationen och behandlar uppgifterna enligt deras instruktioner – till exempel när vi lagrar deras deltagarlistor och levererar deras meddelanden till dig. Har du frågor om hur en tränare eller organisation använder dina uppgifter vänder du dig i första hand till dem. Gäller frågan plattformen når du oss via kontaktsidan – och vet du inte vem du ska fråga är du alltid välkommen att kontakta oss. Fullständigt företagsnamn, organisationsnummer och postadress anges på vår kontaktsida på https://fidova.se/contact, där du också hittar aktuella kontaktuppgifter. All behandling som beskrivs här sker hos Softsyde AB.

Personuppgifter vi behandlar

Vi behandlar följande kategorier av personuppgifter: • Kontouppgifter: namn, e-postadress, telefonnummer, lösenord (lagras som en säker hash, inte i klartext) och språkval. • Profiluppgifter: för tränare även presentation, erfarenhet, specialiteter och profilbild. • Uppgifter om din hund: till exempel namn, ras, ålder och anteckningar som du själv lägger in. • Boknings- och deltagandeuppgifter: kurser och lokaler du bokar, närvaro och köplats. • Betalningsstatus: om en bokning har markerats som betald och bekräftad. Vi hanterar inte kort- eller bankuppgifter (se avsnittet om betalningar i användarvillkoren). • Kommunikation: meddelanden, gruppchattar, recensioner, återkoppling och det du skickar via kontaktformuläret. • Träningsdagbok: anteckningar och innehåll du sparar om din träning. • Teknisk information: IP-adress, enhets- och webbläsarinformation, loggar samt feldiagnostik som behövs för säkerhet och drift. • Besöksstatistik: sidvisningar, varifrån du kom till webbplatsen, land, enhetstyp och webbläsare. Mätningen är cookiefri och används för att förstå hur webbplatsen används – inte för att identifiera dig. • Intresseanmälan: om du anmäler intresse för testperioden innan den öppnar sparar vi namn, e-post, företagsnamn och det meddelande du lämnar i formuläret.

Ändamål och rättslig grund

Vi behandlar dina uppgifter för följande ändamål och med följande rättsliga grunder enligt GDPR: • Tillhandahålla tjänsten – skapa och hantera ditt konto, bokningar och kommunikation. Rättslig grund: fullgörande av avtal. • Skicka nödvändiga meddelanden och aviseringar om dina bokningar och ditt konto. Rättslig grund: fullgörande av avtal och berättigat intresse. • Säkerhet, förhindra missbruk och bedrägeri samt felsökning. Rättslig grund: berättigat intresse. • Utveckla och förbättra plattformen. Rättslig grund: berättigat intresse. • Mäta hur webbplatsen används med cookiefri besöksstatistik, för att se vad som fungerar och vad som behöver förbättras. Rättslig grund: berättigat intresse. • Uppfylla rättsliga skyldigheter, till exempel bokförings- och redovisningskrav när sådana gäller. Rättslig grund: rättslig förpliktelse. Om vi någon gång behandlar uppgifter för ändamål som kräver ditt samtycke inhämtar vi det separat, och du kan när som helst återkalla det.

Mottagare och personuppgiftsbiträden

Vi säljer aldrig dina personuppgifter. Vi delar dem endast i den utsträckning som behövs för att driva tjänsten: • Tränare och organisationer: när du bokar en kurs eller lokal får den aktuella tränaren eller organisationen del av de uppgifter som krävs för att genomföra bokningen, till exempel ditt namn och uppgifter om din hund. • Personuppgiftsbiträden som behandlar uppgifter för vår räkning enligt biträdesavtal: – Supabase – databas, inloggning och fillagring. – Vercel – drift och leverans av webbplatsen samt cookiefri besöksstatistik. – Resend – utskick av transaktionsmejl, till exempel bokningsbekräftelser och aviseringar. – Sentry – fel- och prestandaövervakning. – Cloudflare – skydd mot automatiserad spam och missbruk i våra publika formulär: kontaktformuläret, intresseanmälan och anmälan av innehåll. Cloudflare tar emot din IP-adress och tekniska uppgifter om din webbläsare när du fyller i ett av dem. Betalningar sker direkt till tränaren, till exempel via Swish. Vi är inte part i betalningen och tar inte emot dina betalningsuppgifter – vi registrerar bara om en bokning har markerats som betald. Vi kan också lämna ut uppgifter om vi är skyldiga enligt lag.

Inloggning med Google

Du kan välja att logga in med ett Google-konto i stället för e-post och lösenord. Det är frivilligt — e-post och lösenord fungerar precis som förut, och du behöver aldrig använda Google för att kunna använda Fidova. Väljer du Google skickas du till Google för att logga in där. Då får Google veta att du loggar in hos Fidova, och Google behandlar uppgifterna enligt sin egen integritetspolicy — vi har ingen kontroll över den behandlingen. Vi ser aldrig ditt Google-lösenord. När du kommit tillbaka har vi tagit emot din e-postadress, ditt namn och din profilbild från Google, och sparat dem på ditt konto hos oss. Det är samma uppgifter vi hade bett dig fylla i själv. Rättslig grund är fullgörande av avtal — vi behöver dem för att kunna ge dig ett konto. Du kan när som helst byta till e-post och lösenord genom att begära ett nytt lösenord, och du raderar uppgifterna hos oss genom att avsluta ditt konto. Att sluta använda Google-inloggningen tar inte bort något hos Google; det gör du hos dem.

Överföring utanför EU/EES

Några av våra leverantörer kan behandla uppgifter i eller från länder utanför EU/EES. När så sker säkerställer vi att överföringen skyddas av lämpliga skyddsåtgärder enligt GDPR, till exempel EU-kommissionens standardavtalsklausuler. Vill du veta mer om skyddsåtgärderna kan du kontakta oss.

Hur länge vi sparar uppgifterna

Vi sparar dina personuppgifter så länge du har ett aktivt konto och så länge det behövs för de ändamål som beskrivs ovan. När du avslutar ditt konto stängs det direkt: du loggas ut och din profil försvinner från de publika sidorna. Uppgifterna finns däremot kvar i 30 dagar, så att du hinner ångra dig och återställa kontot med länken vi mejlar dig. När de 30 dagarna har gått anonymiseras uppgifterna permanent och kontot går inte att återställa. Vi kan vara skyldiga att spara vissa uppgifter längre – till exempel för att uppfylla bokförings- eller andra rättsliga krav. Loggar och teknisk information sparas normalt under en kortare period. Om du anmäler intresse för testperioden mejlas uppgifterna till oss och sparas inte i tjänsten. Vi behåller mejlet tills vi har valt den första gruppen tränare, och du kan när som helst be oss radera det tidigare.

Dina rättigheter

Enligt GDPR har du rätt att: • få tillgång till de uppgifter vi behandlar om dig, • få felaktiga uppgifter rättade, • få uppgifter raderade, • begära begränsning av behandlingen, • invända mot behandling som grundas på berättigat intresse, • få ut och flytta uppgifter du lämnat (dataportabilitet), och • återkalla samtycke när behandlingen grundas på samtycke. För att utöva dina rättigheter kontaktar du oss via kontaktsidan. Vi behandlar din begäran så snart vi kan. Under testperioden hanterar vi vissa begäranden manuellt.

Kontakt och klagomål

Har du frågor om den här policyn eller vill utöva dina rättigheter når du oss via kontaktsidan på https://fidova.se/contact. Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige, https://imy.se.