Integritetspolicy för Fiskesmart (Wilte AB)

1. Inledning

Vi på Wilte AB, org.nr: 559539-2365, som driver tjänsten Fiskesmart.se (nedan kallat "Fiskesmart", "vi", "oss", "vår"), värnar om din integritet. Denna personuppgiftspolicy förklarar hur vi samlar in, använder, lagrar och delar dina personuppgifter samt vilka rättigheter du har enligt Dataskyddsförordningen (EU) 2016/679 – även känd som GDPR – och annan tillämplig lagstiftning, inklusive tidigare svenska Personuppgiftslagen (PuL).

2. Personuppgiftsansvarig

Wilte AB är personuppgiftsansvarig för all behandling av personuppgifter som sker inom ramen för Fiskesmart.

3. Kontaktuppgifter

Om du har frågor om hur vi hanterar dina personuppgifter är du välkommen att kontakta oss:

E-post: info@fiskesmart.se

4. Vilka personuppgifter samlas in och varför

4.1 Direkt från dig

Vi samlar in personuppgifter i samband med:

•
Köp av produkter— T.ex. fiskekort: namn, mailadress, telefonnummer och adress
•
Kontakt med kundtjänst— Namn, kontaktuppgifter, produkt-ID och övriga uppgifter du själv tillhandahåller
•
Registrering av användarkonto— Namn, e-post samt valfria uppgifter som telefonnummer, adress
•
Nyhetsbrev— Namn och e-postadress
•
Offline-läge— Köpta kort lagras i webbläsarens cache för att möjliggöra visning av dessa även utan nätverksuppkoppling
•
Användning av digitala tjänster— IP-adress, enhetsdata, klickbeteenden, cookieinformation och platsdata om du väljer att dela den

4.2 Från tredje part

I fallet där någon annan i sällskapet köper en produkt åt flera personer samlar vi in personuppgifter om dig från den personen. Vi förutsätter då att ditt samtycke har inhämtats från köparen.

4.3 Cookies och liknande teknologier

Vi använder cookies och liknande teknologier för att förbättra din upplevelse, analysera användningen av våra tjänster samt för marknadsföring. För mer detaljerad information om vilka cookies vi använder och hur du kan hantera dem, vänligen se vår separat cookiepolicy [länk till cookiepolicy].

5. Ändamål, rättslig grund och lagringstid

Vi behandlar personuppgifter för olika syften beroende på vår relation till dig som kund eller användare av våra tjänster. Nedan förklarar vi vilka personuppgifter som behandlas, varför de behandlas, med vilken rättslig grund och hur länge vi sparar dem:

Kundhantering och kommunikation

Vi behandlar namn, kontaktuppgifter och information om dina beställningar för att kunna administrera kundrelationen och besvara dina frågor. Den rättsliga grunden är att behandlingen är nödvändig för att fullgöra ett avtal med dig (artikel 6.1 b i GDPR). Uppgifterna sparas så länge kundförhållandet varar och därefter i upp till tolv månader för uppföljning och dokumentation.

Fakturering och bokföring

För att kunna fakturera och uppfylla våra rättsliga skyldigheter enligt bokföringslagen behandlar vi namn, personnummer (i förekommande fall) och betalningsinformation. Den rättsliga grunden är rättslig förpliktelse (artikel 6.1 c). Uppgifterna sparas i enlighet med bokföringslagens krav, dvs. i upp till sju år.

Utveckling och förbättring av våra tjänster

Vi analyserar hur våra tjänster används genom att behandla uppgifter såsom IP-adress, användarbeteende och val av funktioner i vår digitala tjänst. Detta gör vi i syfte att förbättra funktionalitet, användarupplevelse och säkerhet. Den rättsliga grunden är berättigat intresse (artikel 6.1 f). Vi har ett berättigat intresse av att utveckla våra tjänster utifrån användarbeteende. Uppgifterna behandlas i aggregerad eller anonymiserad form när det är möjligt, och sparas i högst 24 månader.

Marknadsföring

Om du har lämnat ditt samtycke behandlar vi ditt namn och din e-postadress för att skicka ut nyhetsbrev eller andra marknadsföringsutskick. Den rättsliga grunden är samtycke (artikel 6.1 a). Du kan när som helst återkalla ditt samtycke via länk i varje utskick eller genom att kontakta oss. Uppgifterna sparas så länge samtycket är giltigt.

Supportärenden

När du kontaktar oss med supportfrågor behandlar vi dina kontaktuppgifter och den information du själv lämnar i ärendet. Syftet är att kunna ge dig relevant och korrekt hjälp. Den rättsliga grunden är antingen vårt avtal med dig eller vårt berättigade intresse av att kunna hantera supportärenden på ett effektivt sätt. Uppgifterna sparas så länge det är nödvändigt för att lösa ärendet, och därefter raderas de.

Säkerhet och teknisk loggning

Vi samlar in teknisk information såsom IP-adress, enhetsinformation och inloggningshistorik i syfte att skydda våra system från obehörig åtkomst och missbruk. Den rättsliga grunden är vårt berättigade intresse (artikel 6.1 f) av att upprätthålla säkerheten i våra system och tjänster. Uppgifterna sparas i upp till 12 månader.

Användarhantering och användarkonto

Vi behandlar personuppgifter såsom namn, e-postadress, telefonnummer, adress och annan information som du frivilligt tillhandahåller vid registrering och användning av ditt användarkonto. Dessa uppgifter behandlas för att möjliggöra autentisering, hantering av ditt konto, personliga inställningar och för att säkerställa en säker och anpassad användarupplevelse. Den rättsliga grunden är fullgörande av avtal (artikel 6.1 b) samt vårt berättigade intresse (artikel 6.1 f) av att skydda konton och förbättra tjänsten. Uppgifterna sparas så länge kontot är aktivt, och inaktiva konton raderas efter 5 år av inaktivitet.

Fångstrapporter

Vi behandlar de personuppgifter som du lämnar i samband med inskickade fångstrapporter, såsom namn, plats, datum och fångst information. Syftet med behandlingen är att möjliggöra insamling och analys av fiskedata för att främja hållbart fiske och förbättra våra tjänster. Den rättsliga grunden är ditt samtycke (artikel 6.1 a) eller avtal när fångstrapporteringen är kopplad till en tjänst. Uppgifterna sparas tills vidare eller tills du begär att få dem raderade.

Cookies

Vi använder cookies och liknande tekniker för att förbättra din upplevelse, analysera användning och anpassa innehåll och annonser. För mer information om vilka cookies vi använder, deras syften och hur du kan hantera dem, hänvisar vi till vår separat publicerade Cookiepolicy. Genom att använda våra tjänster samtycker du till vår användning av cookies enligt denna policy.

6. Säkerhet och tekniska åtgärder

Vi arbetar aktivt för att säkerställa ett högt skydd av dina personuppgifter genom:

•Kryptering och accesskontroller
•Säkerhetsrutiner och internutbildning
•Regelbundna riskbedömningar
•Avtal med alla personuppgiftsbiträden (Fiskevårdsområdesföreningarna)

7. Överföring av personuppgifter

7.1 Till tredje part

Vi delar personuppgifter med:

•
Säljande organisationer— Fiskevårdsområdesföreningar i de fall dom agerar personuppgiftsbiträden i samband med fiskekortskontroll
•
IT-leverantörer— Cloudflare för serverhosting och databashantering
•
Betalningstjänster— Stripe för hantering av betalningar samt hantering av kort och betalningsdata
•
Kontohanteringstjänster— Clerk för hantering av autentisering (inloggning) och användare
•
Kommunikationstjänster— För e-post

7.2 Till tredje land

Överföring till länder utanför EU/EES sker endast om det finns ett godkänt skydd enligt EU-kommissionens beslut eller genom standardavtalsklausuler (SCC).

8. Dina rättigheter

Du har enligt GDPR följande rättigheter:

•
Rätt till tillgång— Begära registerutdrag
•
Rätt till rättelse— Ändra felaktiga uppgifter
•
Rätt till radering— Bli borttagen från våra system om ingen rättslig skyldighet föreligger
•
Rätt till dataportabilitet— Få ut uppgifter i maskinläsbart format (JSON, UTF-8)
•
Rätt att invända— Mot t.ex. direktmarknadsföring eller behandling baserad på intresseavvägning
•
Rätt att återkalla samtycke— Du kan när som helst återkalla ett samtycke
•
Rätt att klaga— Till Integritetsskyddsmyndigheten (IMY), www.imy.se

9. Ändringar i denna policy

Vi kan komma att uppdatera denna personuppgiftspolicy vid behov. Den senaste versionen finns alltid på www.fiskesmart.se. Vid väsentliga ändringar meddelar vi dig via e-post eller i tjänsten.