Integritetspolicy

Personuppgiftsansvarig

Alexander Döss, enskild firma, organisationsnummer 980522-2313, Grönviken 261, 816 92 Lingbo.

Kontakt: alexander@faron.se

Vilka uppgifter samlas in och varför?

Kontodata (rättslig grund: avtal)

• Vid lösenordsinloggning hanterar Supabase Auth din e-postadress och lagrar endast ett saltat bcrypt-hashvärde av lösenordet. FARON lagrar inte lösenord i klartext.
• Profilinformation du själv lägger till

Resedata (rättslig grund: avtal)

• Loggade nätter, stopp och resor med platsdata du själv anger
• Anteckningar, taggar och bilder du laddar upp
• Exporterade rapporter och årsböcker

Betalningsdata (rättslig grund: avtal)

• FARON lagrar prenumerationsstatus samt Stripe-kund- och fakturareferenser, betalt belopp, valuta och betalningstid för att administrera abonnemang och följa upp betalningar. Stripe behandlar dessutom betalningsuppgifter enligt sin policy. FARON lagrar inte kortnummer.
• Vid presentköp lagras köparens och mottagarens namn och e-postadress, den personliga hälsningen, betalningsstatus, giltighet och inlösen för att leverera presenten och förhindra dubbel inlösen.

Ångeranmälningar (rättslig grund: avtal och rättslig förpliktelse)

• Namn, köp-/avtalstyp, köpmejl, avtalsreferens, bekräftelsemejl, språk, mottagningstid, status och leveransstatus för mottagningsbevis.
• Uppgifterna används för att dokumentera, bedöma och besvara begäran. Ett kort mottagningsbevis skickas till vald mejladress. Anmälans person- och köpuppgifter skickas efter adressbekräftelse, eller direkt om en giltig inloggning styrker samma verifierade adress. Ett dolt botfält och utskicksgränser motverkar missbruk. Bekräftelsestatus, en hashad verifieringstoken och mejljobb lagras; token kan tillfälligt finnas i skyddat mejlinnehåll. Konto- och köparregister genomsöks inte för att godkänna kvittoadressen. Eventuella köp kontrolleras vid manuell handläggning.

Produktfeedback (rättslig grund: berättigat intresse)

• När du skickar feedback lagras vald kategori, den text du själv skriver, aktuell feedbackmilstolpe, tidpunkt och ditt användar-ID.
• Felrapporter, önskemål och feedback med kommentar kan ge en intern pushnotis till aktuella FARON-administratörer. Om push inte kan användas kan samma uppgift skickas som administratörsmejl. Ett nöjd-svar utan kommentar sparas bara för sammanställning. Ingen resedata, bild, position, anteckning eller supportdiagnostik läggs till automatiskt.

Besöksstatistik (rättslig grund: samtycke)

Endast om du aktivt samtycker via cookie-bannern samlar vi in:

• Sidvisningar, begränsade knapp- och registreringshändelser samt en slumpmässig besökar- och sessionsidentifierare
• Sidans sökväg, hänvisande domän, kampanjparametrar, reseintresse och eventuell partnerlänk
• Bloggstatistik som scrolldjup och tid på sida
• Google Analytics 4 (mätnings-ID G-LG2CGMGKVB) — aggregerad sid- och användningsstatistik. Används inte för annonsering eller remarketing.

FARON använder Basic Consent Mode. Google-taggen skapas inte och inga anrop eller cookieless pings skickas till Google före ett aktivt ja på enheten. Ett profilvärde aktiverar aldrig analytics på en ny enhet. Vid återkallelse stoppas framtida träffar och analyticslagring rensas där webbläsaren tillåter det.

FARONs egen mätning sparar aldrig IP-adress, fullständig hänvisningsadress, user-agent eller fritext. Om ett konto skapas kan besökaridentifieraren kopplas till kontot för att mäta vägen från besök till registrering.

Delning och publika länkar (rättslig grund: avtal)

• Kuraterad delning visar det innehåll du väljer. Full delning visar alla stopp och nätter med anteckningar, recensioner, betyg, väder, taggar, boendetyp, platser och samtliga bilder. Länken ger inte kontoåtkomst.
• Du kan skapa en separat olistad samlingslänk med egen rubrik och intro och själv välja vilka redan delade resor som ska visas där. Kontonamn och e-post visas inte.
• Bilder visas via tidsbegränsade URL:er som upphör efter en timme.
• FARON loggar antalet visningar av delade länkar i aggregerad form utan att spara besökares personuppgifter (IP-adresser, enhetsinfo eller cookies sparas inte).
• Du kan när som helst stänga av en delning eller byta samlingslänk, varpå den gamla länken slutar fungera.

Inbjudningar och medresenärer (rättslig grund: avtal)

• För inbjudningar kan FARON behandla e-postadress, inbjudarens och mottagarens användar-ID, status, tidsstämplar och engångstoken.
• Favoriter och senast använda medresenärsadresser kan sparas för att förenkla ditt eget val. Återanvändbara grupplänkar, anslutningsförfrågningar och pushnotiser har egna statusar och tidsstämplar.
• Inga automatiska e-postmeddelanden skickas till den inbjudna — inbjudan delas via en länk du själv skickar.
• Uppgifterna gallras när de inte längre behövs för den faktiska inbjudnings-, grupp- eller anslutningslivscykeln. Innehåll du lagt till i någon annans resa finns kvar hos resans ägare efter att kontokopplingen tagits bort.

Teknisk drift (rättslig grund: berättigat intresse)

• Tekniskt nödvändiga cookies för autentisering och sessionhantering
• En supportdiagnostik delas bara när du själv väljer det under Profil → Support. Den innehåller app- och plattformsversion, synkstatus, antal lokala köposter och stabila felkoder — aldrig reseinnehåll, bilder, anteckningar eller positioner. Du kan återkalla den och den raderas automatiskt efter sju dagar.

Tredjeparter och underbiträden

FARON delar aldrig data för marknadsföring. Följande tjänster behandlar data som en del av tjänstens funktion:

• Lovable Cloud, med Supabase som underliggande infrastruktur — konto, databas, lagring och serverfunktioner. Kärndata behandlas i Supabase-regionen Irland (eu-west-1).
• Stripe — personuppgiftsmottagare och betalningsleverantör för abonnemang och presenter.
• Lovable Emails — underliggande leverans av autentiserings- och transaktionsmejl. Brevo — marknadsföringsmejl endast efter opt-in.
• Google — inloggning på användarens initiativ; Analytics endast med samtycke; Fonts laddas som extern resurs.
• Esri — geokodning och kartor. Open-Meteo — extern väderdatakälla. BRouter och OSRM — externa ruttjänster.
• OpenFreeMap/OpenStreetMap, Thunderforest och CARTO — externa kart- och platsdatakällor.
• Webbläsarens pushleverantör — levererar pushnotiser när användaren aktiverar funktionen; leverantör beror på webbläsare och operativsystem.
• Användarinitierade externa länkar öppnar den valda tredjeparten men ger inte FARON kontroll över den externa tjänstens behandling.

Överföring utanför EU/EES

FARON använder Lovable Cloud med Supabase som underliggande infrastruktur. Kärndata behandlas i Supabase-regionen Irland (eu-west-1), inom EU. Vissa leverantörer och underbiträden kan behandla uppgifter utanför EU/EES enligt sina tillämpliga överföringsskydd. Kontakta FARON om du vill få en kopia av tillämpligt överföringsskydd. Exakta backup- och gallringstider beror på FARONs aktiva leverantörsavtal; aktuell information lämnas på begäran.

Lagringstid

• Kontodata och eget resarkiv — så länge kontot är aktivt och därefter enligt teknisk raderingsprocess. Medresenärsinnehåll i någon annans resa kan finnas kvar utan kontokoppling.
• Betalningsdata — FARONs betalningshändelser sparas medan kontot är aktivt och raderas när kontot raderas. Separata bokföringsunderlag hos Stripe eller FARON kan behöva sparas längre enligt lag.
• Presentköp — sparas under presentens treåriga inlösenfrist och därefter så länge bokförings- eller reklamationskrav gäller.
• Besöksstatistik — aggregeras löpande. Kontokopplingen tas bort vid kontoradering.
• Supportdiagnostik — raderas automatiskt efter sju dagar eller tidigare om du återkallar den.
• Produktfeedback — raderas automatiskt efter 12 månader eller direkt vid kontoradering. Redan mottagna adminmejl följer administratörens separata gallringsregel och kan inte raderas från din inkorg genom FARON.
• Inbjudningar och anslutningar — enligt status och faktisk livscykel; återkallade eller avslutade poster gallras när de inte längre behövs för drift, säkerhet eller tvist.
• Ångeranmälningar — så länge de behövs för att hantera begäran och visa att FARON fullgjort sina rättsliga skyldigheter samt så länge ett krav kan göras gällande.

Dina rättigheter

Enligt GDPR har du rätt att:

• Begära utdrag av dina personuppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering; rätten är inte absolut och kvarvarande medresenärsinnehåll bedöms separat
• Begära begränsning av behandling
• Begära dataportabilitet (export av dina uppgifter)
• Återkalla samtycke för besöksstatistik när som helst
• Invända mot behandling som grundas på berättigat intresse
• Få information om och kopia av tillämpligt skydd vid tredjelandsöverföring

Du kan radera ditt konto permanent via profilsidan. För övriga förfrågningar, kontakta alexander@faron.se.

FARONs berättigade intressen är säkerhet, missbruksförebyggande, teknisk drift, support och produktfeedback. En invändning prövas mot FARONs skäl för fortsatt behandling.

Tillsynsmyndighet

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi hanterar dina uppgifter felaktigt.

Läs mer