Integritetspolicy

Olika parter bestämmer olika saker om dina uppgifter. Rollerna beror på syftet med behandlingen, inte bara på vem som driver tjänsten.

Vi behandlar bara uppgifter som behövs för tjänsten:

För att skapa konto och boka måste du lämna:

• Namn och en bekräftad e-postadress
• Betaluppgifter eller fakturauppgifter, beroende på hur du betalar

Lämnar du inte uppgifterna kan du inte skapa konto eller slutföra en bokning. Meddelanden och anteckningar i en bokning lämnar du frivilligt.

De flesta uppgifterna lämnar du själv. Vi får också uppgifter från:

• BankID (via Idura): namn, personnummer och ett födelsedatum som vi härleder ur personnumret
• Auth0, när du loggar in med lösenord: din e-postadress
• Administratörer eller företrädare hos Arboga kommun eller en förening, som kan registrera uppgifter om dig, till exempel din roll, ditt medlemskap eller att du deltar i en aktivitet
• Handläggare, som för bidragsansökningar kan lägga till beslut, meddelanden och andra uppgifter

Uppgifter som en administratör eller handläggare har lagt in kommer alltså inte från dig. Du kan be Arboga kommun om en kopia och om rättelse.

Vi hämtar inga uppgifter om dig från externa register.

• Ta emot, bekräfta och administrera dina bokningar
• Ta betalt och göra återbetalningar
• Skicka bekräftelser, påminnelser och besked om ändringar
• Redovisa verksamheten när lag eller bidragsgivare kräver det, t.ex. LOK-stöd
• Hålla tjänsten säker och fungerande

Den rättsliga grunden beror på syftet. Varje syfte nedan har sin egen grund, och grunderna är inte utbytbara. Behandlingen bygger inte på samtycke, så det finns inget samtycke att återkalla.

Där det står att Arboga kommun avgör grunden kan du fråga verksamheten vilken som gäller.

Om du legitimerar dig med BankID får vi ditt namn och ditt fullständiga personnummer från e-legitimationen, via Idura. Vi härleder ditt födelsedatum ur personnumret.

Personnumret och födelsedatumet sparas i ditt konto hos plattformen. De raderas inte automatiskt. Du kan begära radering hos Arboga kommun, med de begränsningar som beskrivs under ”Dina rättigheter”.

Personnumret finns inte i din inloggningscookie, visas aldrig i tjänsten och tas bort ur ändringsloggen. Ingen annan del av plattformen läser det, och vi lämnar inte ut det till andra utan stöd i lag.

Tjänsten gör automatiska behörighetskontroller, till exempel kontroll av ålder, inloggningsnivå eller andra bokningsvillkor, som kan hindra en bokning. En obetald bokning frigörs dessutom automatiskt när betaltiden har gått ut. Vi använder inte automatiserad behandling för att fatta beslut som enbart bygger på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig betydligt. Vi använder inte profilering för detta ändamål.

Vi säljer aldrig personuppgifter. Uppgifterna lämnas bara till:

• Administratörer hos Arboga kommun, i den mån deras uppgifter kräver det
• Folke och dess underbiträden för drift, inloggning och betalningar
• Myndigheter och bidragsgivare när lag eller bidragsvillkor kräver det

Åtkomst styrs av roller och all teknisk åtkomst hos plattformsleverantören loggas.

Tjänsten drivs i datacenter inom EU/EES. Några underbiträden, t.ex. för inloggning och kortbetalningar, är bolag med säte utanför EU/EES. När uppgifter överförs dit sker det med stöd av skyddsåtgärder enligt kapitel V i GDPR, som EU-kommissionens standardavtalsklausuler.

Hur länge uppgifter sparas beror på syftet. Plattformens egna tidsgränser står nedan. Där ingen tid anges sparas uppgifterna bara så länge de behövs för det de samlades in för.

• Kontouppgifter sparas så länge du har ett konto och så länge de behövs för bokningar du har gjort
• Bokningar och beställningar sparas så länge de behövs för att administrera och följa upp verksamheten och för verksamhetens egna skyldigheter
• Uppgifter om betalningar och fakturor sparas så länge verksamheten behöver dem för sin bokföring och sina lagkrav. Plattformen är inte verksamhetens bokföringsarkiv
• Loggar över händelser sparas så länge de behövs för säkerhet, felsökning och spårbarhet av ändringar
• Inloggningar avslutas efter 7 dagar utan aktivitet, och senast efter 30 dagar
• Raderade uppgifter kan finnas kvar i säkerhetskopior i högst 7 dagar

Där ingen tid anges ovan sparas uppgifterna så länge de behövs för syftet och för de lagkrav som verksamheten har, till exempel bokföring. Konton, bokningar, betalningsuppgifter och loggar raderas i dag inte automatiskt. Vill du att dina uppgifter raderas kan du kontakta Arboga kommun.

Tjänsten använder bara nödvändiga cookies, för inloggning och språkval. Inga cookies används för marknadsföring.

Du har rättigheter över dina personuppgifter. Kontakta Arboga kommun för att använda dem, eftersom tjänsten i dag inte har någon funktion där du själv kan radera eller exportera uppgifter. Du får svar inom en månad, och i vissa fall senare.

• Tillgång – du har rätt att få veta om vi behandlar uppgifter om dig och att få en kopia, med de begränsningar som följer av GDPR, till exempel när en kopia skulle röja någon annans uppgifter.
• Rättelse – du har rätt att få felaktiga uppgifter rättade. Vissa profiluppgifter kan du ändra själv under din profil.
• Radering – du har rätt att begära radering. Uppgifter måste ändå sparas när lag kräver det, till exempel enligt bokföringslagen och, för offentliga verksamheter, arkivreglerna och offentlighetsprincipen.
• Begränsning – du har rätt att begära att behandlingen begränsas i de situationer som GDPR anger, till exempel medan en uppgifts riktighet prövas.
• Dataportabilitet – du har rätt att få de uppgifter du själv lämnat i ett maskinläsbart format, men bara när behandlingen bygger på avtal eller samtycke.
• Invändning – du har rätt att invända mot behandling som bygger på allmänt intresse (6.1 e) eller berättigat intresse (6.1 f). Behandlingen får då bara fortsätta om det finns tvingande berättigade skäl som väger tyngre än dina intressen, eller om den behövs för rättsliga anspråk.
• Samtycke – behandlingen som beskrivs här bygger inte på samtycke, så det finns inget samtycke att återkalla.

Om du anser att behandlingen bryter mot GDPR kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Policyn kan uppdateras. Datumet högst upp visar när den senast ändrades, och väsentliga ändringar meddelas i tjänsten.