Integritetspolicy

Personuppgiftsansvarig för behandlingen är:

• Destination Branäs
• Organisationsnummer: 559311-1403
• Adress: Jakob Karlstams Väg 15
• E-post: info@destinationbranas.se

Vi behandlar följande kategorier av personuppgifter:

• Kontouppgifter: namn, e-postadress, telefonnummer, lösenord (krypterat).
• Annonsinnehåll: text, bilder, plats och kontaktuppgifter du själv väljer att publicera.
• Betalningsuppgifter: hanteras direkt av Stripe — vi lagrar aldrig kortnummer. Vi tar emot kvitto-ID och abonnemangsstatus.
• Tekniska uppgifter: IP-adress, webbläsartyp och tidpunkter, i serverloggar för säkerhet och felsökning.
• Kommunikation: meddelanden du skickar till oss via e-post eller kontaktformulär.

Vi behandlar dina uppgifter för följande ändamål, med följande rättsliga grunder enligt GDPR artikel 6:

• Tillhandahålla tjänsten (skapa konto, publicera annons, hantera abonnemang) — fullgörande av avtal.
• Fakturering och bokföring — rättslig förpliktelse (bokföringslagen).
• Säkerhet och förebyggande av missbruk (loggar, granskning av annonser) — berättigat intresse.
• Support och kommunikation — fullgörande av avtal respektive berättigat intresse.
• Eventuella nyhetsbrev — samtycke (kan återkallas när som helst).

Vi delar uppgifter med följande leverantörer som hjälper oss att driva tjänsten. Samtliga är personuppgiftsbiträden och får endast behandla uppgifterna enligt våra instruktioner:

• Supabase — databas, fillagring och inloggning (servrar inom EU).
• Stripe — betalning och abonnemangshantering.
• Google Maps — kartvisning av annonser.
• Cloudflare — hosting och nätverksinfrastruktur.

Vi säljer aldrig dina personuppgifter till tredje part.

Stripe, Google och Cloudflare kan behandla vissa uppgifter i USA. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) och genom EU–USA Data Privacy Framework, vilket säkerställer en adekvat skyddsnivå.

• Aktivt konto: så länge du har ett konto hos oss. Efter avslutat konto raderas personuppgifter inom 90 dagar, utom uppgifter som måste sparas av rättsliga skäl (se nedan).
• Bokföringsunderlag (fakturor, kvitton): 7 år enligt bokföringslagen (1999:1078).
• Supportärenden: 24 månader efter ärendets avslut, för uppföljning och rättsliga anspråk.
• Säkerhetsloggar: upp till 12 månader.
• Säkerhetskopior (backuper): raderas automatiskt inom 30 dagar.

Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.

Enligt GDPR har du rätt att:

• Begära ett registerutdrag över de uppgifter vi behandlar om dig.
• Begära rättelse av felaktiga uppgifter.
• Begära radering ("rätten att bli glömd") när uppgifterna inte längre behövs.
• Begränsa eller invända mot viss behandling.
• Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).
• Återkalla samtycke (gäller framåt i tiden).

Kontakta oss på info@destinationbranas.se för att utöva dina rättigheter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY, imy.se).

Destination Branäs använder endast tekniskt nödvändiga cookies. Dessa krävs för att webbplatsen ska fungera och kräver inte ditt samtycke enligt lagen om elektronisk kommunikation (LEK).

• Inloggningssession (Supabase) — håller dig inloggad.
• Google Maps — sätts av kartvisningen för att rendera kartor.

Vi använder inte analysverktyg, marknadsföringscookies eller spårningspixlar. Skulle vi i framtiden börja använda sådana kommer vi att be om ditt samtycke via en cookie-banner innan de aktiveras.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, däribland kryptering i transport (HTTPS/TLS), kryptering i vila, radering av lösenord i klartext och åtkomststyrning på databasnivå (Row-Level Security).

Frågor om hur vi behandlar dina personuppgifter? Kontakta oss på info@destinationbranas.se.

Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid på denna sida och datum för senaste uppdatering anges högst upp. Vid väsentliga ändringar informerar vi inloggade användare via e-post.