🔒 Integritetspolicy

📋 Vilken information samlar vi in?

Konto och inloggning (Google)

När du loggar in med Google hanterar vi uppgifter som Google delar med oss för inloggning, till exempel:

• •
  Namn och e-post: för att visa din profil och identifiera ditt konto
• •
  Profilbild: om du har en sådan kopplad till ditt Google-konto
• •
  Konto-ID och koppling till Google: så att vi kan koppla din inloggning till ditt konto i vår databas

Uppgifter du skapar i tjänsten

• •
  Sparade rutter: namn, datumintervall, koppling till evenemang (ID:n), beräknad sträcka och varaktighet, samt teknisk ruttdata (t.ex. koordinater och sträckor mellan stopp) som JSON. Om du anger startpunkt kan namn och koordinater för den sparas.
• •
  Inställningar: till exempel vald standardstart (hemort) kopplad till vår ortsdatabas om du väljer det.
• •
  Prenumeration och betalning: status för provperiod eller betald plan samt tekniska referenser hos betalningsleverantören (kund- och prenumerations-ID hos Stripe). Vi lagrar inga kortnummer, CVC-koder eller liknande betalningsuppgifter i vår egen databas; sådan hantering sker hos Stripe enligt deras säkerhetskrav.
• •
  Användning av tjänsten: vi kan logga aggregerad aktivitet kopplad till ditt konto eller session, till exempel sökningar, att du planerat eller exporterat en rutt, visat ett evenemang eller besökt sidor. Detta kan inkludera söktermer, filter, ungefärlig ruttinformation (datum, antal stopp, distans) samt teknisk kontext som webbläsartyp och i vissa fall IP-adress, för drift, säkerhet och förbättring av tjänsten.
• •
  Feedback och rapporter: meddelanden du skickar in via feedbackfunktionen, och vid rapporter om inställda evenemang kan vi spara koppling till ditt konto och evenemanget.
• •
  Referral- och inbjudningskoder: om du använder eller delar sådana kan relaterade koder och kopplingar mellan konton lagras.

Teknisk lagring kopplad till inloggning

För att hålla dig inloggad använder vi sessionsinformation (kakor) och kan lagra tekniska uppgifter som behövs för sessionen i vår databas. Det används för att upprätthålla din inloggning säkert, inte för marknadsföring.

🔧 Hur använder vi din information?

• ✓Tillhandahålla, säkra och förbättra Dansresa (konto, ruttplanering, kartor och evenemang)
• ✓Beräkna och visa rutter med hjälp av externa kart- och vägdata
• ✓Hantera provperiod, betalda funktioner och fakturering via betalningsleverantör
• ✓Skydda mot missbruk (t.ex. hastighetsbegränsning) och felsöka tjänsten
• ✓Sammanställa anonymiserad eller aggregerad statistik om hur tjänsten används
• ✓Administrera roller (t.ex. administratör) och support

💾 Var och hur lagras uppgifterna?

Personuppgifter och innehåll du sparar lagras hos oss i molnet. Uppgifterna behandlas inom ramen för tjänsten och för de syften som beskrivs här.

Vi säljer inte dina personuppgifter. Överföring till andra leverantörer sker när det krävs för att driva tjänsten (se avsnittet om biträden nedan).

🌐 Leverantörer och personuppgiftsbiträden

För att leverera Dansresa använder vi tjänster som kan behandla personuppgifter å våra vägnar eller ta emot viss information i samband med drift:

• •Google: inloggning med Google-konto samt kartor och vägdata (kartvisning i webbläsaren och serveranrop för geokodning och ruttberäkning). Adresser och koordinater som du anger eller som ingår i en rutt kan skickas till Google i samband med dessa funktioner.
• •Stripe: betalning och prenumeration; Stripe behandlar betalnings- och faktureringsdata enligt deras villkor och integritetspolicy.
• •Drift och databas: leverantörer som tillhandahåller hosting och databaslagring åt oss i molnet.
• •Sentry (felövervakning):vi använder Sentry (Functional Software, Inc.) för att upptäcka och åtgärda fel i tjänsten. När ett fel uppstår, och för en begränsad andel av vanliga besök, skickas teknisk information om sessionen till Sentry. Vi använder Sentrys EU-region, vilket innebär att dessa uppgifter lagras inom EU/EES (Frankfurt, Tyskland). Se avsnittet "Felövervakning och sessionsinspelning" nedan för detaljer.

Vissa av våra leverantörer (t.ex. Google och Stripe) kan behandla uppgifter i länder utanför EU/EES, exempelvis USA. När så sker, sker överföringen med stöd av EU-kommissionens standardavtalsklausuler och/eller EU–US Data Privacy Framework, beroende på leverantör.

🛠️ Felövervakning och sessionsinspelning

För att kunna upptäcka och åtgärda fel i tjänsten använder vi Sentry. Det sker på två sätt: dels genom tekniska felrapporter när något går fel, dels genom en begränsad sessionsinspelning som hjälper oss att rekonstruera hur felet uppstod.

Tekniska felrapporter

När ett fel inträffar skickas information till Sentry som hjälper oss att felsöka. Det kan omfatta:

• •Felmeddelande och stackspårning från koden.
• •Sidans URL-sökväg (utan känsliga parametrar), HTTP-metod och statuskod.
• •Webbläsar- och enhetsinformation samt IP-adress.
• •Om du är inloggad: ditt interna konto-ID i vår databas (inte namn eller e-post).

Sessionsinspelning (Session Replay)

För att bättre kunna förstå hur ett fel uppstod spelas en del av sessionerna in som en teknisk rekonstruktion av händelseförloppet:

• •Cirka 10 % av vanliga besök och 100 % av besök där ett fel inträffar spelas in.
• •Inspelningen registrerar sidnavigering, klick, scrollning och tidslinje för händelser – alltså hur sidan användes, inte vad som visades.
• ✓All text på sidan maskas och bilder, videoklipp och kartinnehåll blockeras innan inspelningen lämnar din webbläsare. Vi ser alltså inte vad du skriver i formulär, innehåll i evenemang eller rutter, eller vad som visas på kartan.

Rättslig grund och lagring

Vi använder uppgifterna enbart för att felsöka, säkra och förbättra tjänsten. Rättslig grund är vårt berättigade intresse (GDPR artikel 6.1 f) av att kunna driva en fungerande och säker tjänst. Sentry lagrar enligt standard tekniska felrapporter i upp till 90 dagar och sessionsinspelningar i upp till 30 dagar innan de raderas.

Du kan när som helst invända mot denna behandling genom att kontakta oss på adressen längst ner på denna sida.

⚖️ Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du bland annat rätt att:

• •Få information om vilka personuppgifter vi behandlar om dig
• •Begära rättelse av felaktiga eller ofullständiga uppgifter
• •Begära radering eller begränsning av behandling i vissa fall
• •Invända mot viss behandling som grundar sig på berättigat intresse, med begränsningar enligt lag
• •Begära dataportabilitet för uppgifter du själv tillhandahållit, där det är tekniskt möjligt
• •Lämna klagan till Integritetsskyddsmyndigheten (IMY)

För att utöva dina rättigheter eller begära radering av konto och tillhörande data, kontakta oss på adressen nedan.

📧 Kontakta oss

Om du har frågor om denna integritetspolicy, kontakta oss på support@dansresa.se