Integritetspolicy

1. Personuppgiftsansvarig

2. Omfattning av detta meddelande

Detta integritetsmeddelande gäller personuppgifter som samlas in på webbplatsen och applikationen rejaltorg.se. Det har upprättats i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR).

3. Personuppgifter som behandlas

3.1 Registrering (köpare)

• Efternamn, förnamn
• E-postadress
• Lösenord (krypterat, bcrypt-hash)
• Telefonnummer (valfritt)

Rättslig grund: fullgörande av avtal (artikel 6.1 b GDPR) för skapande och underhåll av användarkontot.

Lagringstid: under kontots livstid, eller upp till 30 dagar efter en begäran om radering.

3.2 Producentregistrering

• Gårdsnamn, presentation
• Kontakt-e-post, telefonnummer
• Länkar till sociala medier (valfritt)

Rättslig grund: fullgörande av avtal (artikel 6.1 b GDPR).

3.3 Reservationer

• Reserverade produkter, kvantiteter och alternativ
• Vald marknadsdag och plats
• Reservationshistorik

Rättslig grund: fullgörande av avtal (artikel 6.1 b GDPR) för användning av plattformen och hantering av reservationen.

Lagringstid: så länge det är nödvändigt för att tillhandahålla tjänsten och, i förekommande fall, så länge lagstadgade lagringskrav kräver.

3.4 Uppgifter som delas med producenter

När en reservation skickas in får den berörda producenten följande personuppgifter för att organisera upphämtningen:

• Fullständigt namn (efternamn, förnamn)
• E-postadress
• Telefonnummer (om angivet)
• Reservationsdetaljer (produkter, kvantiteter, alternativ)

Producenten kan bara se uppgifter relaterade till producentens egna reservationer. Plattformsövergripande sammanlagda inköpsvärden visas inte för producenten.

Rättslig grund: fullgörande av avtal (artikel 6.1 b GDPR).

Lagringstid: så länge det är nödvändigt för att tillhandahålla tjänsten och, i förekommande fall, så länge lagstadgade lagringskrav kräver.

3.5 Förtroendesystem (dataskydd)

Plattformens förtroendesystem gör det möjligt för producenter att registrera strukturerade signaler om fullgörandet av deras egna reservationer (till exempel: deltog / deltog inte / kommunikation OK / kommunikationsproblem).

Plattformen tillåter inte fritextanteckningar som är synliga för alla producenter.

Rättslig grund: berättigade intressen (artikel 6.1 f GDPR) — för att säkerställa säker drift av plattformen och en tillförlitlig upphämtningsprocess.

Rätt att invända: du kan när som helst invända mot uppgifter som lagrats om dig i förtroendesystemet genom att skriva till hello@rejaltorg.se.

3.6 Automatiskt insamlade uppgifter

• IP-adress (anonymiserad)
• Webbläsartyp, operativsystem
• Sidvisningar, klick (PostHog och Google Analytics)
• Felrapporter (Sentry)

Rättslig grund: berättigat intresse (artikel 6.1 f GDPR) — säkerställande av tjänstens drift och förbättring.

4. Personuppgiftsbiträden

Den personuppgiftsansvarige använder följande personuppgiftsbiträden för att driva tjänsten:

Överföring av uppgifter till USA-baserade personuppgiftsbiträden sker under Europeiska kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework), eller så tillämpar personuppgiftsbiträdena standardavtalsklausuler (SCC).

5. Registrerades rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång: du kan begära information om dina behandlade uppgifter.
• Rätt till rättelse: du kan begära korrigering av felaktiga uppgifter.
• Rätt till radering: du kan begära radering av dina personuppgifter ("rätten att bli glömd").
• Dataportabilitet: du kan begära dina uppgifter i ett maskinläsbart format.
• Rätt till begränsning: du kan begära begränsning av behandlingen.
• Rätt att invända: du kan invända mot behandling baserad på berättigat intresse.
• Återkallande av samtycke: du kan återkalla ditt samtycke när som helst (återkallande påverkar inte lagligheten av tidigare behandling).

För att utöva dina rättigheter, skriv till hello@rejaltorg.se. Vi svarar på din begäran inom 30 dagar.

6. Datasäkerhet

För att skydda personuppgifter tillämpar vi följande tekniska och organisatoriska åtgärder:

• HTTPS-krypterad anslutning
• Lösenord lagras med bcrypt-hashning
• Rollbaserad åtkomstkontroll
• Regelbundna säkerhetskopieringar
• Databaskryptering (kryptering i vila)

7. Kakor

För detaljerad information om kakor som används på webbplatsen, se vår Kakpolicy.

8. Rättsmedel

Om du anser att behandlingen av dina uppgifter strider mot dina rättigheter kan du kontakta följande myndigheter:

• Integritetsskyddsmyndigheten (IMY): Box 8114, 104 20 Stockholm | imy.se | imy@imy.se
• Du kan också vända dig till domstol på din bostadsort.