Integritetspolicy

1. Personuppgiftsansvarig

Svensk UF (enskild firma) är personuppgiftsansvarig. Kontakta oss på info.svenskuf@gmail.com.

2. Vilka uppgifter vi behandlar, varför och på vilken rättslig grund

• Konto: E-postadress och lösenord (lösenordet lagras krypterat av vår autentiseringsleverantör), eller ett konto-ID från Google om du loggar in med Google. Syfte: skapa och sköta ditt konto. Rättslig grund: avtal.
• Företagsprofil: Företagsnamn, beskrivningar, bransch, region, skola, nyckelord, webbplats, länkar eller användarnamn till sociala medier, logotyp och bilder samt produkter och tjänster (namn, pris, bild). Publiceras efter godkännande. Rättslig grund: avtal.
• Kontaktuppgifter: E-post och telefon krävs vid registrering. Som standard visas de inte för besökare; du styr detta i din dashboard. Administratörer kan alltid se dem. Rättslig grund: avtal.
• Verifiering: Uppladdat registreringsbevis eller bild som visar att ni går UF. Lagras privat och kan bara ses av administratörer. Syfte: säkerställa att endast riktiga UF-företag visas. Rättslig grund: berättigat intresse.
• Betalningar (Spotlight): Betalning hanteras av Stripe. Vi får bekräftelse, belopp, tidpunkt och betalnings-ID men lagrar inte dina kortuppgifter. Rättslig grund: avtal och rättslig förpliktelse för bokföring; bokföringsunderlag sparas så länge lagen kräver, för närvarande sju år.
• Statistik: Visningar av profiler och produkter, klick på kontaktlänkar och trafikkälla (startsida, utforska, direkt, Spotlight). Ett slumpmässigt besökar-ID lagras i din webbläsare och byts varje dag för att räkna unika dagliga besök. Vi sparar inte din IP-adress i statistiken. Rättslig grund: samtycke för statistiklagring.
• Rabattkoder: När en besökare klickar ”Visa rabattkod” registreras visningen. Om besökaren svarar att hen köpt sparas svaret och ett ungefärligt belopp som besökaren själv anger. Besökaren kan frivilligt ladda upp en bild på orderbekräftelse (den kan innehålla personuppgifter – dölj gärna namn och adress). Bilden visas aldrig offentligt och ses bara av administratörer. Rättslig grund: berättigat intresse för uppföljning av provision; uppladdningen är frivillig och bygger på samtycke.
• Meddelanden: Administratörer kan skicka meddelanden som visas i notisklockan; vi sparar vilka som har lästs. Rättslig grund: avtal eller berättigat intresse.
• Rapporter: Om du rapporterar en profil sparas rapporten tillsammans med ditt användar-ID. Rättslig grund: berättigat intresse att förhindra missbruk.
• Kontakt: När du mejlar oss behandlar vi din e-post och det du skriver. Rättslig grund: berättigat intresse.

3. Mottagare och leverantörer

Lovable Cloud/Supabase (databas, inloggning, fillagring och drift), Stripe (betalningar) och Google (inloggning med Google om du väljer det, samt e-post). Vi säljer inga personuppgifter. Vissa leverantörer kan behandla uppgifter utanför EU/EES; då sker det med stöd av lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler.

4. Lagringstid

Konto och profil sparas så länge kontot finns. Efter UF-årets slut (juni) arkiveras företagsprofiler och förblir synliga under ”Tidigare UF”. Du kan begära att din profil tas bort när som helst. Verifieringsbevis sparas så länge företaget finns på plattformen. Bokföringsunderlag sparas enligt lag.

5. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, invändning, dataportabilitet och att återkalla samtycke. Kontakta info.svenskuf@gmail.com. Du kan klaga hos Integritetsskyddsmyndigheten (imy.se).

6. Unga användare

Tjänsten används av elever, ofta under 18 år. Du måste vara minst 13 år. Vi samlar in så lite som möjligt och visar inte dina kontaktuppgifter offentligt som standard. Vårdnadshavare kan kontakta oss för att begära radering.

7. Säkerhet

Behörighetsstyrning används så att endast administratörer når verifieringsdokument och kontaktuppgifter som inte är publika.

8. Ändringar

Vi uppdaterar policyn vid behov och anger datum överst.