Integritetspolicy

Vad vi samlar in

Viktigt: Våra tjänster är utformade för allmänt bruk och minimerar insamlingen av personuppgifter. Även om du inte behöver ett konto behandlar vissa applikationer data som är nödvändiga för deras funktion (som namn eller IBAN i Paid!) och som kan betraktas som personuppgifter enligt GDPR. Vi behandlar dessa uppgifter endast i den utsträckning som är strikt nödvändig för att tillhandahålla tjänsten. Varje applikation behandlar olika data:

• Paid! — Betaluppgifter (namn, IBAN, belopp, meddelande) skickas till vår server för att generera QR-koder. Data lagras bara i minnet under behandlingen och sparas aldrig på disk.
• Involved! — Ord, enkätsvar, feedback och uppladdade filer (som PDF-presentationer) som skickas in under evenemang lagras på våra servrar och raderas automatiskt efter en månads inaktivitet.
• Drive! — Filer du laddar upp lagras på våra servrar. Ladda inte upp filer som innehåller personlig information.
• Matched! — Gruppnamn, medlemsnamn, lagpreferenser, fördelningsresultat och hela innehållet i varje uppladdad Excel-fil lagras på våra servrar. Data är kopplat till gruppkoder, inte personliga konton. Inkludera inte personuppgifter i din Excel-fil — alla kolumner lagras och returneras när du laddar ner filen, även om de inte används av applikationen.
• Booked! — Kalendernamn, bokningar och objektbeskrivningar lagras på våra servrar. Data är kopplat till kalenderkoder, inte personliga konton.
• Present! — Agendatitlar, beskrivningar, händelsedetaljer (datum, tider, platser, URL:er), deltagarnamn och närvaroregister (inklusive valfria kommentarer) lagras på våra servrar. Deltagarnamn och kommentarer krypteras i vila. Agendor identifieras med korta koder, inte personliga konton. Valfritt lösenordsskydd använder bcrypt-hashning. Borttagna deltagare behålls (mjuk radering) för att bevara historisk närvarostatistik.

Hur vi använder dina data

Data du tillhandahåller används uteslutande för att leverera den specifika tjänsten du använder. Vi använder också nödvändiga cookies och lokal lagring för att komma ihåg ditt språk, temapreferens och — bara om du väljer det — sparade betaluppgifter (Paid!) eller applikationspreferenser. Vi använder inte dina data för reklam, profilering eller något annat ändamål utöver att driva tjänsten.

Vi behandlar dina uppgifter baserat på Avtalsmässig Nödvändighet (för att tillhandahålla den tjänst du begärt) och vårt Berättigade Intresse av att upprätthålla plattformens säkerhet och funktionalitet (Artikel 6 GDPR).

Datalagring och bevarande

• Paid! — Ingen serverlagring. Favoriter sparas i din webbläsares lokala lagring bara om du väljer det.
• Involved! — Evenemangsdata raderas automatiskt efter en månads inaktivitet.
• Drive!, Matched!, Booked!, Present! — Data lagras på våra servrar så länge resursen (fil, grupp, kalender eller agenda) finns. Du kan radera den när som helst inifrån applikationen.

Cookies och lokal lagring

Vi använder bara nödvändiga cookies och lokal lagring — ingen spårning, ingen analys, ingen reklam.

• cookie_consent — kommer ihåg ditt cookie-val
• language — lagrar ditt föredragna språk
• PHPSESSID — upprätthåller din session medan du använder våra applikationer (inklusive vilka agendor du har behörighet att administrera i Present!)
• theme (lokal lagring) — lagrar din preferens för ljust/mörkt läge
• payment_details (lokal lagring, bara Paid!) — lagrar sparade betalningsfavoriter, bara om du väljer det

Du kan rensa all denna data när som helst via dina webbläsarinställningar.

Tredjepartstjänster

Vi använder inga externa analys-, reklam- eller databehandlingstjänster. Inga personuppgifter delas med tredje part.

Denna webbplats hostas av LWS (Ligne Web Services), en fransk hostingleverantör. Alla servrar finns i Frankrike, vilket innebär att dina uppgifter lagras uteslutande inom Europeiska unionen. Du kan läsa deras integritetspolicy på www.lws.fr/cgv-lws.php.

Inga uppgifter överförs utanför Europeiska ekonomiska samarbetsområdet (EES).

Säkerhet och kryptering

Vi skyddar dina data med flera säkerhetslager:

• HTTPS-kryptering — All data som överförs mellan din webbläsare och våra servrar är krypterad med TLS.
• Kryptering i vila — Känslig data lagrad på våra servrar är krypterad med AES-256-GCM, en branschstandard symmetrisk krypteringsalgoritm. Detta gäller databaskolumner som innehåller namn, beskrivningar, preferenser och filinnehåll i konfigurerade mappar. Krypteringsnyckeln lagras säkert på servern och överförs aldrig.
• Lösenordsskydd — Där lösenordsskydd används lagras lösenord som bcrypt-hashar (ej reversibla) och kan inte kopplas till något personligt konto.
• Lokal lagring — Data i din webbläsares lokala lagring förblir under din kontroll och kan rensas när som helst.

Viktigt: Trots våra säkerhetsåtgärder bör du inte ladda upp eller ange personligt identifierbar information på denna webbplats. Våra tjänster syftar till att minimera insamlingen av personuppgifter. Vissa uppgifter (som namn eller IBAN) kan utgöra personuppgifter enligt GDPR, men behandlas bara i den utsträckning som är strikt nödvändigt. All data är kopplad till anonyma koder (händelsekoder, gruppkoder, kalenderkoder) och inte till personliga konton.

Dina rättigheter enligt GDPR

Enligt den allmänna dataskyddsförordningen har du rätt att få tillgång till, rätta, radera, begränsa behandlingen av, överföra och invända mot behandlingen av dina uppgifter. Eftersom vi behandlar minimala data och inte lagrar personligt identifierbar information uppfylls de flesta av dessa rättigheter automatiskt. Du kan radera dina data direkt inom varje applikation eller kontakta oss för att begära radering.

Du har även rätt att lämna in ett klagomål till en tillsynsmyndighet, såsom APD (Autorité de protection des données / Gegevensbeschermingsautoriteit, Belgien — www.autoriteprotectiondonnees.be), om du anser att dina uppgifter har hanterats felaktigt.

Ändringar av denna policy

Vi kan uppdatera denna policy från tid till annan. Ändringar publiceras på denna sida med ett uppdaterat datum.

Kontakt

Personuppgiftsansvarig för denna webbplats är Xavier Dubois.

Om du har frågor om denna policy, vill utöva dina dataskyddsrättigheter eller behöver rapportera ett integritetsproblem, använd vårt kontaktformulär. Du kan också nå oss genom att öppna ett issue på GitHub.