Integritet och GDPR

1

Personuppgiftsansvarig

Kollio är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakta support@kollio.nu om du har frågor om integritet eller vill använda någon av dina rättigheter.

2

Uppgifter vi behandlar

Vi kan behandla namn, e-postadress (som används för inloggning), lösenordshash (aldrig lösenordet i klartext), hushållsnamn, kontoroll och inbjudna familjemedlemmar. Vi behandlar även information som du själv lägger in om abonnemang och avtal, exempelvis tjänstenamn, planerat pris, faktiskt registrerat belopp, betalningsdatum, prisändringar, kategori, betalningsmetod, betalningsperson, anteckningar och logotyp.

3

Tekniska uppgifter

För drift och säkerhet kan vi behandla IP-adress, sessionsuppgifter, tidsstämplar, enhets- och webbläsarinformation, säkerhetshändelser och tekniska felloggar. Vi försöker begränsa uppgifterna till vad som behövs för en fungerande och säker tjänst.

4

Frivilligt stöd

Kollio har ingen egen betalningsfunktion. Länken för frivilligt stöd leder till Buy Me a Coffees webbplats. Stödsidan hämtar serverledes och mellanlagrar Buy Me a Coffees offentliga lista över de senaste supportrarna. Endast namn, offentligt stödbelopp, datum och uppgift om återkommande stöd visas. Privata bidrag, e-postadresser och betalningsuppgifter ingår inte. Din webbläsare kontaktar inte Buy Me a Coffee förrän du själv öppnar deras länk. Om du lämnar ett bidrag behandlar Buy Me a Coffee betalnings- och kontaktuppgifter enligt sin egen integritetspolicy. Kollio får inte tillgång till fullständiga kort- eller bankuppgifter.

5

Ändamål och rättslig grund

Kontouppgifter och information du registrerar behandlas för att skapa konto, visa ekonomisk översikt, hantera hushåll, skicka valda påminnelser och ge support. Den rättsliga grunden är i första hand att tillhandahålla tjänsten enligt villkoren. Säkerhetsloggar och nödvändig felsökning behandlas med stöd av vårt berättigade intresse av att skydda tjänsten.

6

Notiser och e-post

Om du aktiverar notiser använder vi kontakt- och abonnemangsuppgifter för att skicka de påminnelser du har valt. Du kan ändra eller stänga av notiser i tjänstens inställningar. Tekniska och kontorelaterade meddelanden kan skickas när de behövs för säkerhet, verifiering eller administration av tjänsten.

7

Vilka som kan ta del av uppgifterna

Uppgifter är tillgängliga för behöriga medlemmar i ditt hushåll enligt deras roll. Kollio kan använda tekniska leverantörer för e-postleverans, drift, säkerhet och säkerhetskopiering. Leverantörer får bara behandla uppgifter för avtalade ändamål och med lämpliga skydd. Vi säljer inte dina personuppgifter eller uppgifter om hushållets ekonomi.

8

Lagringsplats och överföring

Kollios server och huvudsakliga data lagras i Sverige. Om en teknisk leverantör behandlar uppgifter utanför EU/EES ska överföringen stödjas av ett giltigt rättsligt överföringsverktyg och lämpliga skyddsåtgärder enligt GDPR.

9

Hur länge uppgifterna sparas

Kontouppgifter och registrerat innehåll sparas medan kontot är aktivt och därefter så länge det behövs för att hantera avslut, säkerhetskopior, rättsliga anspråk eller lagkrav. Uppgifter tas bort eller anonymiseras när de inte längre behövs. Säkerhetskopior rensas enligt löpande backupcykler.

10

Cookies och lokal lagring

Kollio använder nödvändiga cookies för inloggad session, säkerhet, ”fortsätt vara inloggad” och ditt val av ljust eller mörkt tema. De behövs för de funktioner du väljer och används inte för beteendebaserad annonsering. Buy Me a Coffee kan använda egna cookies först när du öppnar deras webbplats.

11

Säkerhet

Vi använder tekniska och organisatoriska skydd som krypterad HTTPS-anslutning, lösenordshashning, behörighetsstyrning, sessionsskydd, säkerhetskopiering och begränsad administrativ åtkomst. Ingen digital tjänst kan lova absolut säkerhet, men vi arbetar löpande för att förebygga, upptäcka och hantera incidenter.

12

Dina rättigheter och radering

Du har, beroende på situation, rätt till information och registerutdrag, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som bygger på berättigat intresse. Du kan också återkalla ett samtycke när samtycke används. I Inställningar kan en kontoägare själv radera hela kontot och hushållets kopplade uppgifter. En familjemedlem kan där radera sin egen inloggning och sina personuppgifter utan att radera hushållets gemensamma historik. Raderingen kan inte återställas i Kollio. Tillfälliga kopior kan finnas kvar i säkerhetskopior tills de skrivs över enligt den löpande backupcykeln.

13

Klagomål och ändringar

Kontakta oss först så försöker vi lösa frågan. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Policyn kan uppdateras när tjänsten, leverantörer eller lagkrav förändras. Vid väsentliga ändringar informerar vi på ett tydligt sätt i tjänsten eller via e-post.