Integritetspolicy

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Vi samlar in följande kategorier av personuppgifter:

• Kontouppgifter: Namn, e-postadress och lösenord (krypterat) vid registrering.
• Båtinformation: Uppgifter om din båt såsom namn, modell, registreringsnummer och servicehistorik som du registrerar.
• Betalningsinformation: Transaktionsdata. Kortuppgifter hanteras av vår betalningsleverantör och lagras inte av oss.
• Teknisk data: IP-adress, webbläsartyp och enhetsuppgifter som samlas in automatiskt när du använder tjänsten.
• Kommunikation: E-postmeddelanden och eventuell annan kommunikation med oss.

Vi behandlar dina personuppgifter för följande ändamål:

• Kontouppgifter: Så länge ditt konto är aktivt. Vid radering av konto raderas uppgifterna inom 30 dagar, med undantag för uppgifter vi är skyldiga att spara enligt lag.
• Bokföringsdata: 7 år i enlighet med bokföringslagen.
• Båtinformation: Raderas omedelbart när du tar bort en båt eller ditt konto.
• Teknisk loggdata: Upp till 90 dagar.

Vi säljer aldrig dina personuppgifter. Vi kan dela uppgifter med:

• Infrastrukturleverantörer: Supabase (databaslagring och autentisering, EU-region), Vercel (webbhotell, EU-region).
• Betalningsleverantör: Stripe Inc. för betalningshantering, under gällande databehandlingsavtal.
• Myndigheter: Om vi är skyldiga att lämna ut uppgifter enligt lag eller domstolsbeslut.

Alla tredjepartsleverantörer är bundna av databehandlingsavtal (DPA) och behandlar uppgifter i enlighet med GDPR.

Vi strävar efter att hålla all databehandling inom EU/EES. I de fall data överförs till tredje land (t.ex. USA) sker detta med stöd av EU-kommissionens standardavtalsklausuler (SCCs) eller andra godkända skyddsåtgärder enligt GDPR kapitel V.

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång (art. 15): Du kan begära en kopia av de uppgifter vi har om dig.
• Rätt till rättelse (art. 16): Du kan begära att felaktiga uppgifter rättas.
• Rätt till radering (art. 17): Du kan begära att vi raderar dina uppgifter ("rätten att bli glömd").
• Rätt till begränsning (art. 18): Du kan begära att vi begränsar behandlingen av dina uppgifter.
• Rätt till dataportabilitet (art. 20): Du kan begära att få ut dina uppgifter i ett maskinläsbart format.
• Rätt att invända (art. 21): Du kan invända mot behandling som grundas på berättigat intresse.
• Rätt att återkalla samtycke: Om behandlingen grundas på samtycke kan du när som helst återkalla det.

För att utöva dina rättigheter, kontakta oss på info@batloggen.com. Vi svarar inom 30 dagar.

Om du anser att vi behandlar dina uppgifter på ett felaktigt sätt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Vi skyddar dina personuppgifter med tekniska och organisatoriska säkerhetsåtgärder, inklusive kryptering av data i transit (TLS) och i vila, åtkomstkontroller samt regelbundna säkerhetsgranskningar.

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post eller genom ett tydligt meddelande i tjänsten. Datumet för senaste uppdatering anges alltid överst på denna sida.

Har du frågor om hur vi hanterar dina personuppgifter? Kontakta oss: