Integritet

I korthet

Personuppgiftsansvarig

Tjänsten förmedlar förfrågningar om event mellan kunder och leverantörer. Vi sparar det som behövs för det: kundens namn, e-postadress och uppgifter om eventet, och leverantörernas profiler och svar. Kontaktuppgifter delas först när en kund själv väljer en leverantör.

Du kan när som helst be att få se, rätta eller radera dina uppgifter, begränsa hur vi använder dem, få ut dem och invända. Mejla oss. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).

Vad vi samlar in

Från kunder: uppgifter om eventet (datum, tider, plats, uppdrag och önskemål), namn, e-postadress, frivilligt telefonnummer, och ett betyg och en hälsning om kunden vill lämna dem. Från leverantörer: namn, visningsnamn, e-postadress, frivilligt telefonnummer, ort, områden, presentation, länkar, de val som yrkets profil frågar efter, till exempel inriktning och typ av uppdrag, upptagna datum, svaren på förfrågningar, en frivillig profilbild, ur vilken vi tar bort platsuppgifter och annan metadata innan den sparas, och de dagar en frivilligt kopplad kalender visar som upptagna. Från den som skriver till oss, i mejl eller i kontaktformuläret: det du skriver, din e-postadress och ditt namn om du anger det. Från alla som skickar något: IP-adressen, för att skydda tjänsten mot missbruk. Från den som säger ja till besöksstatistiken: en rensad sidadress, hänvisande webbplats, formulärsteg och resultatkoder, statistikkakornas identifierare, ungefärlig plats ur IP-adressen, enhet och webbläsare (se "Spårning och kakor"). Vi samlar inte in personnummer eller betaluppgifter.

Varför, och med vilken rätt

Varje ändamål har en rättslig grund i dataskyddsförordningen.

Ta emot, bekräfta och skicka vidare en förfrågan, visa svaren, påminna och avsluta

Avtal (art. 6.1 b)

Dela kontaktuppgifter mellan kunden och den leverantör kunden väljer

Avtal (art. 6.1 b)

Fråga om det blev en bokning, och föra statistik över bokningar

Berättigat intresse (art. 6.1 f): att veta om tjänsten fungerar

Pröva en ansökan

Åtgärder före ett avtal (art. 6.1 b)

Skicka förfrågningar till leverantörer, visa profilen för kunder som får ett svar och hålla reda på upptagna datum

Avtal (art. 6.1 b)

Bjuda in den som vi själva har lagt in i nätverket

Åtgärder före ett avtal, på personens begäran (art. 6.1 b): vi lägger bara in den som själv har gett oss uppgifterna och bett om en inbjudan

Begränsa antalet försök och föra en logg över vad som har hänt, med IP- och e-postadresser

Berättigat intresse (art. 6.1 f): att skydda tjänsten mot missbruk

Föra en spärrlista

Berättigat intresse (art. 6.1 f): att ett nej ska fortsätta gälla, och att inte skicka till adresser som inte tar emot mejl

Svara på mejl till kontaktadressen och på meddelanden från kontaktformuläret

Berättigat intresse (art. 6.1 f): att kunna svara och följa upp

Läsa upptagna dagar ur en kalender leverantören kopplat

Avtal (art. 6.1 b), en frivillig del av medlemskapet. För uppgifter om leverantörens egen hälsa eller tro som kalendern kan innehålla: leverantörens uttryckliga samtycke (art. 9.2 a), som ges med en ruta när kalendern kopplas och kan återkallas när som helst genom att koppla bort den. Återkallelsen påverkar inte det som redan har lästs. För andra personer som syns i kalendern: berättigat intresse (art. 6.1 f), se "Andra personer i en leverantörs kalender"

Visa leverantörens profilbild för kunder som får leverantörens svar

Avtal (art. 6.1 b), en frivillig del av medlemskapet

Skicka en kunds betyg och hälsning till den leverantör kunden bokade

Berättigat intresse (art. 6.1 f): att kunden vill nå den hen bokade

Räkna besöken på de publika sidorna och hur formulären används, för att se vilka sidor och formulärsteg som fungerar och var besökare ger upp

Samtycke (art. 6.1 a), som du ger med "Ja" i rutan "Får vi räkna ditt besök?" och kan återkalla när som helst under "Besöksstatistik" längst ner på de publika sidorna

Vem som ser vad

Leverantörerna får eventuppgifterna men inte din e-postadress, ditt telefonnummer eller en exakt adress. De ser inte heller varandra. Dina kontaktuppgifter delas först när du själv väljer att gå vidare med någon - och då bara med den du valt. Kunder som får en leverantörs svar ser leverantörens profil och bild, så länge leverantören är medlem. Betyg från andra kunder visas aldrig; de går bara till leverantören. Kandidatsidorna går inte att hitta via sökmotorer.

Vilka som får uppgifterna

Vi säljer inga uppgifter. De här företagen behandlar dem för vår räkning. Vercel behandlar dessutom tekniska uppgifter om trafiken till webbplatsen, som IP-adress och tidpunkt, för egna ändamål och är då själv personuppgiftsansvarig enligt sina villkor:

• Vercel Inc., USA, driver webbplatsen och lagrar leverantörernas profilbilder. Funktionerna körs i Frankfurt och bilderna lagras i EU, men Vercel behandlar uppgifter främst i USA.
• Databricks Inc. (Neon) lagrar databasen i Frankfurt.
• Zoho tar emot mejl till kontaktadressen, också meddelandena från kontaktformuläret, och lagrar dem i ett datacenter i EU. Inkorgen finns bara där.
• Google Ireland Limited behandlar besöksstatistik i Google Analytics för den som har sagt ja. Uppgifterna kan behandlas utanför EES, bland annat i USA, enligt Googles villkor och personuppgiftsbiträdesavtal.
• Zoho CPaaS behandlar våra utgående mejl och leveranskvitton i EU.
• Plus Five Five Inc. (Resend), USA, behandlar kvarvarande mejlkopior och leveranskvitton från tidigare utskick, med Amazon Web Services som underbiträde.

Överföring till USA

Vercel och Resend behandlar uppgifter i USA. Databricks, som driver Neon, är ett amerikanskt företag: databasen ligger i Frankfurt, men företaget kan komma åt den från USA. Överföringarna vilar på EU-kommissionens beslut om adekvat skyddsnivå för företag som är certifierade enligt EU–US Data Privacy Framework (beslut (EU) 2023/1795), och på EU:s standardavtalsklausuler (beslut (EU) 2021/914) i Vercels och Resends personuppgiftsbiträdesavtal. Zoho lagrar kontaktinkorgen i ett datacenter i EU, och Zohos personuppgiftsbiträdesavtal bygger på EU:s standardavtalsklausuler för det fall uppgifter behandlas utanför EES. Mejla oss om du vill ha en kopia av skyddsåtgärderna.

För Google Analytics är Google Ireland Limited mottagare. Googles personuppgiftsbiträdesavtal medger behandling utanför EES, bland annat i USA, med tillämpligt beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler som överföringsskydd. Mejla oss om du vill ha en kopia av skyddsåtgärderna.

Hur länge vi sparar

• Förfrågningar som aldrig verifieras raderas efter 7 dagar.
• En öppen förfrågan stängs efter eventdagen. Avslutade förfrågningar anonymiseras efter 12 månader. Då raderas namn, kontaktuppgifter, adress, plats, IP-adress och allt som skrivits med egna ord, i förfrågan och i leverantörernas svar. Kvar blir datum och tid, ort, län, om en budget angavs, typen av event och vilka svar som kom, som statistik. Beloppet du skrev som budget raderas också.
• E-postloggar raderas efter 6 månader.
• Resend sparar en kopia av varje mejl vi skickar, med innehållet, i 30 dagar, och säkerhetskopior av dem i 7 dagar. Vill du att en kopia raderas tidigare, mejla oss.
• Zoho CPaaS sparar inte mejlens innehåll efter sändningen. Leveransloggar hos Zoho finns kvar i 60 dagar. Spårning av öppningar och klick är avstängd.
• En adress i kön för ett tidigt leveranskvitto tas bort när kvittot kopplats till utskicket, annars vid nästa gallring efter 48 timmar. Nycklar utan adress, som hindrar att samma kvitto behandlas igen, raderas efter 180 dagar.
• Använda och återkallade länkar raderas efter 30 dagar.
• En ansökan som inte leder till medlemskap raderas automatiskt 6 månader efter att den kom in, eller 6 månader efter den senaste inbjudan om den skickades senare. Godkänner du aldrig inbjudan skickas under tiden inga förfrågningar till dig. Tackar du nej till inbjudan raderas ansökan redan inom ett dygn.
• Loggen över vad som har hänt i tjänsten, med IP- och e-postadresser, raderas efter 24 månader.
• Uppgifterna som begränsar antalet försök raderas efter 2 dagar.
• Vercel sparar webbplatsens driftloggar, med IP-adress, webbläsare och sidans adress, i ett dygn.
• Google Analytics-kakorna sparas i högst 24 timmar utan förlängning vid nya besök. Vi har valt två månaders lagring av användar- och händelsedata hos Google; raderingen sker i Googles månatliga rutin. Vanliga sammanräknade rapporter omfattas inte av den gränsen och kan finnas kvar längre. Ditt svar i samtyckesrutan ligger i webbläsarens lokala lagring tills du ändrar det, rensar webbplatsens data eller får frågan igen efter att samtyckestextens version ändrats.
• Upptagna datum raderas när dagen har passerat.
• En leverantörs uppgifter sparas så länge medlemskapet varar.
• Den som har avslutat sitt medlemskap får inga fler förfrågningar. När 12 månader har gått sedan avslutet tar vi bort ditt namn, dina kontaktuppgifter, din profil, dina upptagna datum, det du skrev i dina svar och vår logg om ditt medlemskap. Kvar finns att en förfrågan gick till en borttagen leverantör och hur den svarade, utan namn, och din e-postadress på spärrlistan, så att du inte får fler förfrågningar. En kund som redan har fått dina kontaktuppgifter har dem kvar. Vill du bli raderad tidigare, mejla oss.
• Den som vi själva har lagt in och som aldrig godkänner inbjudan raderas 6 månader efter att vi lade in uppgifterna, eller 6 månader efter den senaste inbjudan om den skickades senare. Tackar du nej till inbjudan raderas uppgifterna redan inom ett dygn. Din e-postadress står ändå kvar på spärrlistan, så att vi aldrig bjuder in dig igen.
• Spärrlistan sparas utan tidsgräns, eftersom det är den som gör att ett nej fortsätter att gälla.
• Svaret på frågan om det blev en bokning sparas som statistik utan tidsgräns. Förfrågan det hör till anonymiseras som ovan.
• Ett betyg och en hälsning till leverantören raderas när mejlet till leverantören har gått, och senast 7 dagar efter att det gavs om det inte gått att skicka. Kvar finns uppgiften om vem betyget gällde, tills leverantörens medlemskap upphör, och om att förfrågan har fått ett betyg, så att den inte kan få ett till.
• En profilbild sparas tills leverantören byter eller tar bort den, eller avslutar sitt medlemskap. En bild som byts ut, tas bort eller inte godkänns raderas ur lagringen inom ett dygn.
• En kopplad kalenders adress sparas krypterad tills leverantören kopplar bort den eller avslutar sitt medlemskap, och med den när leverantören samtyckte till läsningen och till vilken text. Vi sparar bara vilka dagar som är upptagna, och en dag raderas när den har passerat. Har kalendern inte gått att läsa på 7 dagar raderas dagarna från den. Titlar, platser och deltagare i kalendern läses bara i minnet och sparas aldrig.
• Mejl till kontaktadressen och meddelanden från kontaktformuläret raderas efter 12 månader. Själva meddelandet sparas inte i vår databas: det skickas som ett mejl till samma inkorg. Din e-postadress och IP-adress sparas i 2 dygn för att begränsa antalet meddelanden.
• Säkerhetskopior av databasen raderas efter 30 dagar.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia av dem, att få fel rättade, att få uppgifter raderade och att begränsa hur vi använder dem. Uppgifter som du själv har lämnat och som vi använder för ett avtal kan du få ut i ett maskinläsbart format. Du kan också invända, se rutan ovan. Mejla oss från den adress uppgifterna gäller. Vi svarar inom en månad. Är frågan omfattande kan tiden förlängas med högst två månader, och då säger vi det. Vi hanterar frågorna för hand. För en förfrågan som redan har gått ut till leverantörer betyder radering att den anonymiseras i förtid, på det sätt som står under "Hur länge vi sparar". Ur säkerhetskopiorna försvinner uppgifterna när kopiorna raderas.

Du har rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, om du tycker att vi behandlar dina uppgifter fel.

Måste du lämna uppgifterna?

Ingen lag kräver det. För att förmedla en förfrågan behöver vi ditt namn, din e-postadress och uppgifter om eventet. Telefonnumret är frivilligt. För att pröva en ansökan behöver vi det som formuläret markerar som obligatoriskt.

Automatiska beslut

Vi fattar inga beslut enbart automatiskt som har rättsliga följder för dig eller påverkar dig på liknande sätt. Vilka leverantörer som får en förfrågan följer av fasta regler och av leverantörernas egna val: yrke, områden, upptagna datum och om de har pausat. Alla som passar får förfrågan, och vi rangordnar inte leverantörerna. Kandidaterna visas i den ordning de svarade. Studsar mejl till en leverantörs adress permanent, eller anmäls ett av våra mejl som skräppost, slutar vi automatiskt att skicka förfrågningar dit. En människa hör sedan av sig till leverantören inom en vecka och häver spärren om den var fel.

Var uppgifterna kommer ifrån

En del leverantörer har vi lagt in i nätverket åt dem. Det gör vi bara när personen själv har gett oss uppgifterna, personligen, per telefon eller mejl, och sagt ja till en inbjudan. Inbjudan säger det, och personen kan rätta uppgifterna innan hen godkänner. Den som inte vill vara med tackar nej via länken i inbjudan eller mejlar oss. Betyg om en leverantör kommer från kunder som svarat att de bokade leverantören genom oss.

Andra personer i en leverantörs kalender

Kopplar en leverantör sin kalender läser vi den när den kopplas och sedan en gång per natt, för att se vilka dagar leverantören är upptagen. Kalendern kan innehålla uppgifter om andra, till exempel ett namn i en rubrik eller deltagare i en händelse. De uppgifterna finns bara i minnet medan kalendern läses. Vi använder dem inte, sparar dem inte och skriver dem inte i någon logg. Det enda vi sparar är vilka dagar leverantören är upptagen. Vi gör det för att leverantören inte ska få förfrågningar de dagar hen inte kan (berättigat intresse, art. 6.1 f). Eftersom vi inte sparar något om dig kan vi varken meddela dig direkt eller hitta dig i efterhand, och därför står informationen här (art. 14.5 b och 11.1). Har du frågor eller vill du invända, mejla oss.

Länkar i stället för konton

Du behöver inget konto. I stället får du personliga länkar via e-post. Länkarna är slumpmässiga, sparas hos oss bara som ett hashvärde och kan spärras. Dela dem inte vidare - den som har länken kommer åt din förfrågan.

Avregistrering

Leverantörer kan pausa eller avsluta via länken i varje utskick. Det gäller omedelbart och adressen tas bort ur framtida utskick.

Spårning och kakor

Vi använder inga öppningspixlar i mejlen. På de publika sidorna räknar vi besök med Google Analytics (GA4), men bara om du har sagt ja i rutan "Får vi räkna ditt besök?". Innan du har svarat, och om du säger nej, laddas inget skript och ingenting skickas. Säger du ja skickar din webbläsare uppgifterna till Google Ireland Limited. Uppgifterna kan behandlas utanför EES, bland annat i USA. Vi skickar bara sidvägar ur en tillåten lista, utan frågesträng, fragment eller länkkoder, och bara en annan webbplats ursprung som hänvisning, utan dess sidväg. Google får också tekniska uppgifter som enhet, operativsystem och webbläsare. I formulären räknar vi stegets nummer, en fältnyckel eller en resultatkod, aldrig det du skrev. Sidor bakom personliga länkar mäts inte, utom bekräftelsen av en förfrågan, som räknas utan kod. Din IP-adress når Google med anropen och används för ungefärlig plats (land och region). Enligt Googles dokumentation loggar eller lagrar GA4 inte enskilda IP-adresser. Efter ett ja sätter Google Analytics två kakor på den här värden, _ga och _ga_<ID>, som känner igen webbläsaren och besöket. De sparas i högst 24 timmar och förlängs inte vid nya besök. Vi använder inte Google Ads, Google signals, annonsanpassning, User-ID eller automatisk utökad mätning. Den rättsliga grunden är ditt samtycke (art. 6.1 a). Du kan återkalla det när som helst under "Besöksstatistik" längst ner på de publika sidorna; då stoppas mätningen och statistikkakorna tas bort. Ditt val sparas i webbläsarens lokala lagring, inte i en kaka, tills du ändrar det, rensar webbplatsens data eller samtyckestextens version ändras och vi frågar igen. Har du slagit på Global Privacy Control eller Do Not Track i webbläsaren räknar vi det som ett nej: då frågar vi inte, och ingenting skickas. Utöver statistikkakorna finns två kakor som behövs för att webbplatsen ska fungera: en som minns ditt språkval i 12 månader, och en som håller administratören inloggad i högst 12 timmar.

Så använder Google uppgifter från webbplatser som använder deras tjänster.