Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig enligt dataskyddsförordningen (GDPR) är:

2. Översikt över databehandling

Följande översikt sammanfattar vilka typer av data som behandlas och syftet med behandlingen:

• Stamdata (t.ex. namn, adresser)
• Kontaktuppgifter (t.ex. e-postadresser)
• Innehållsdata (t.ex. textinmatningar, fotografier, platsdata)
• Användningsdata (t.ex. besökta sidor, åtkomsttider)
• Meta-/kommunikationsdata (t.ex. IP-adresser, webbläsarinformation)

3. Rättslig grund

Följande är en översikt över de rättsliga grunderna i GDPR som vi behandlar personuppgifter på:

• Samtycke (Art. 6.1 a GDPR) - Den registrerade har gett sitt samtycke till behandling av sina personuppgifter.
• Avtalsuppfyllelse (Art. 6.1 b GDPR) - Behandlingen är nödvändig för att fullgöra ett avtal.
• Berättigat intresse (Art. 6.1 f GDPR) - Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges berättigade intressen.

4. Säkerhetsåtgärder

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder enligt branschstandard:

• Kryptering av dataöverföring via SSL/TLS
• Säker lösenordslagring med Argon2id-hashning
• Skydd mot Cross-Site-Scripting (XSS) och SQL-injektion
• Regelbundna säkerhetsuppdateringar
• Åtkomstbegränsningar och behörighetskoncept

5. Registrering och användarkonton

Användare kan skapa ett användarkonto. Följande uppgifter samlas in vid registrering:

• Användarnamn
• E-postadress
• Lösenord (lagras krypterat)

Rättslig grund: Avtalsuppfyllelse (Art. 6.1 b GDPR).
Lagringstid: Data lagras så länge användarkontot finns. Efter kontoborttagning raderas data inom 30 dagar.

6. Användarinnehåll och platsdata

Registrerade användare kan skapa platser (Points of Interest) med följande data:

• Namn och beskrivning av platsen
• GPS-koordinater (longitud och latitud)
• Adress
• Kategori och egenskaper
• Fotografier
• GPX-spårfiler

Rättslig grund: Avtalsuppfyllelse och berättigat intresse.
Lagringstid: Tills radering av användaren eller kontoborttagning.

7. Webbanalys med Umami

Vi använder Umami, en integritetsvänlig webbanalys-programvara, för att skapa anonym besöksstatistik.

Följande data samlas in anonymt:

• Besökta sidor (utan personlig identifiering)
• Ungefärlig plats (endast land/region)
• Använd webbläsare och operativsystem
• Hänvisande webbplats
• Skärmupplösning

Rättslig grund: Berättigat intresse (Art. 6.1 f GDPR).
Inget samtycke krävs: Eftersom inga personuppgifter eller cookies används krävs inget samtycke.

8. Cookies och lokal lagring

Vi använder endast tekniskt nödvändiga cookies och lokal lagring:

• Sessions-cookie: För inloggning och sessionshantering
• Språkinställning: Lagring av valt språk
• Temainställning: Lagring av valt visningsläge (ljust/mörkt läge)
• CSRF-token: Skydd mot Cross-Site Request Forgery

9. Ingen vidarebefordran till tredje part

Vi delar inte dina personuppgifter med tredje part om inte:

• Du har gett ditt uttryckliga samtycke
• Vidarebefordran krävs för att uppfylla rättsliga skyldigheter
• Vidarebefordran sker till personuppgiftsbiträden enligt Art. 28 GDPR

10. Hosting

Vår webbplats hostas på servrar inom Europeiska unionen. Hostingleverantören behandlar data på vårt uppdrag och är avtalsmässigt skyldig att följa GDPR.

11. Dina rättigheter

Du har följande rättigheter enligt GDPR:

• Rätt till tillgång (Art. 15 GDPR)
• Rätt till rättelse (Art. 16 GDPR)
• Rätt till radering (Art. 17 GDPR)
• Rätt till begränsning av behandling (Art. 18 GDPR)
• Rätt till dataportabilitet (Art. 20 GDPR)
• Rätt att göra invändningar (Art. 21 GDPR)
• Rätt att återkalla samtycke (Art. 7.3 GDPR)
• Rätt att lämna klagomål (Art. 77 GDPR)

För att utöva dina rättigheter, kontakta: info@alitero.eu

12. Kontoborttagning

Du kan radera ditt användarkonto när som helst i kontoinställningarna eller genom att kontakta oss via e-post. Vid radering:

• Alla dina personuppgifter raderas
• Allt innehåll du skapat (platser, bilder, GPX-spår) raderas
• Återställning är inte möjlig

13. Ändringar i denna integritetspolicy

Vi förbehåller oss rätten att anpassa denna integritetspolicy för att följa ändrad lagstiftning eller vid ändringar i tjänsten. Den aktuella versionen finns alltid på denna sida.