Integritetspolicy och cookies

Senast uppdaterad: januari 2025

Fjellride AB (härefter: "Fjellride") tillhandahåller sina kunder uthyrningshanteringsprogramvara. Er integritet och skyddet av era personuppgifter är mycket viktigt för Fjellride. Vid behandling av era personuppgifter både offline och via vår webbplats (www.fjellride.se) och vår Software as a Service (härefter: "SaaS") arbetar vi i enlighet med kraven för behandling av personuppgifter som anges i integritetslagstiftningen, inklusive den allmänna dataskyddsförordningen (GDPR). Det innebär att vi:

• Tydligt anger våra ändamål innan vi behandlar personuppgifter, genom denna integritetspolicy och cookiepolicy.
• Begränsar vår insamling av personuppgifter till endast de personuppgifter som behövs för legitima ändamål.
• Först ber om uttryckligt tillstånd för att behandla era personuppgifter i de fall då ert tillstånd krävs.
• Vidtar lämpliga säkerhetsåtgärder för att skydda era personuppgifter och kräver detsamma från parter som behandlar personuppgifter på våra vägnar.
• Respekterar er rätt till tillgång, rättelse eller radering av era personuppgifter som vi innehar.

Denna integritetspolicy och cookiepolicy gäller för behandling av data för vilken Fjellride är ansvarig. Detta är fallet för data som Fjellride samlar in från er när ni besöker webbplatsen eller när ni använder våra tjänster. För de personuppgifter vi erhåller och behandlar från er på detta sätt bestämmer vi ändamålet och medlen för behandlingen. Det innebär att vi är er kontaktpunkt för behandlingen av dessa personuppgifter.

Fjellride anses vara en förordnad enligt artikel 4 punkt 8 i GDPR för den data som företag eller partners behandlar via våra tjänster. Dessa företag och partners anses vara personuppgiftsansvariga enligt artikel 4 punkt 7 i GDPR. I så fall hänvisar vi er till det relevanta företagets eller partnerns integritetspolicy om ni har frågor om hanteringen av era personuppgifter.

För vilka ändamål använder vi era personuppgifter?

I denna integritetspolicy och cookiepolicy förklarar vi vad vi på Fjellride gör med den information vi får veta om er. Genom att använda våra tjänster och besöka vår webbplats tillhandahåller ni viss data till oss. Detta kan vara personuppgifter. För varje ändamål för vilket vi kan behandla personuppgifter anges nedan vilken information vi erhåller från er och för vilket ändamål vi behandlar denna information. Om ni har frågor eller vill veta exakt vilken information vi erhåller från er, kontakta oss. Våra kontaktuppgifter finns i slutet av denna integritetspolicy och cookiepolicy.

Kontakt

När ni skickar e-post till oss, kontaktar oss per telefon eller på annat sätt accepterar ni vårt erbjudande att komma i kontakt med oss (avtalsuppfyllelse).

För detta ändamål behandlar vi följande personuppgifter:

• Namn
• E-postadress
• Eventuell information ni själva anger som innehållet i ett meddelande

Skapa ett konto

För att använda våra tjänster behöver ni först registrera er. När ni registrerat er skapar vi ett konto åt er där ni kan logga in med er e-postadress och valt lösenord, eller via magic link-autentisering. Om ni är intresserade av våra tjänster erbjuder vi även vägledning för att sätta upp rätt program med en gratis provperiod. Ett konto behöver skapas för detta också (avtalsuppfyllelse).

För båda ändamålen behandlar vi följande personuppgifter:

• Namn
• E-postadress
• Valt lösenord (hashat och krypterat)
• Telefonnummer (valfritt)
• Företagsnamn
• IP-adress

Tillhandahålla våra tjänster

Vi använder era personuppgifter för att tillhandahålla våra tjänster till er (avtalsuppfyllelse).

För detta ändamål behandlar vi följande personuppgifter:

• Namn
• E-postadress
• Valt lösenord (hashat och krypterat)
• Telefonnummer
• Företagsnamn
• Organisationsinställningar och preferenser
• IP-adress
• Betalningsuppgifter (behandlas via Stripe Connect)
• Eventuell information ni själva anger som innehållet i ett meddelande
• Kunddata som behandlas på uppdrag av er organisation (bokningar, kundinformation m.m.)

Behandling av kunddata (på uppdrag av organisationer)

När organisationer använder vår plattform för att hantera sin uthyrningsverksamhet behandlar vi kunddata på uppdrag av dessa organisationer. I detta sammanhang är organisationerna personuppgiftsansvariga och Fjellride agerar som förordnad. Detta inkluderar:

• Kundnamn, e-postadresser och telefonnummer
• Bokningsinformation och uthyrningshistorik
• Betalningsinformation (behandlas via Stripe Connect)
• Eventuella anpassade fält eller anteckningar som lagts till av organisationen

Skicka vårt nyhetsbrev

Om ni vill ta emot e-post med de senaste uppdateringarna om våra tjänster har vi ett nyhetsbrev som ni kan prenumerera på via vår webbplats. Detta nyhetsbrev skickas med jämna mellanrum och skickas endast med ert uttryckliga samtycke (samtycke).

För detta ändamål behandlar vi följande personuppgifter:

• Namn
• E-postadress

Hantering av jobbansökningar

Har ni svarat på en av våra lediga platser eller lämnat en öppen ansökan? I så fall behandlar vi era personuppgifter för att behandla er ansökan och som förbereddelse för eventuellt ingående av anställningsavtal (avtalsuppfyllelse).

För detta ändamål behandlar vi följande personuppgifter:

• Namn
• Adressuppgifter
• Kontaktuppgifter (e-postadress och telefonnummer)
• CV
• Motivationsbrev
• Referenser
• Annan information ni bifogar ansökan

Lagringstid

Fjellride lagrar era personuppgifter inte längre än nödvändigt för de ändamål för vilka de samlats in (enligt ovan).

Lämna data till tredje part

Fjellride delar endast era data med tredje part när detta är tillåtet enligt gällande lagstiftning. Det kan hända att vi lämnar ut era personuppgifter till tredje part eftersom:

• vi har anlitat dem för att behandla viss data;
• det är nödvändigt för att utföra avtalet med er;
• ni ger tillstånd till detta;
• vi har ett berättigat intresse av detta;
• vi är juridiskt skyldiga att göra det (t.ex. om polisen kräver detta vid misstanke om brott).

De parter som behandlar personuppgifter i vårt eller ert uppdrag:

• IT-leverantörer och tjänsteleverantörer
• Betalningstjänsteleverantörer (Stripe)
• E-posttjänsteleverantörer (SendGrid)
• Analystjänsteleverantörer (Vercel Analytics)
• Databas hosting-leverantörer (Supabase)
• Infrastrukturleverantörer (AWS, Google Cloud Platform)
• Felövervakning och applikationsprestanda (Sentry, EU)
• Uptime-övervakning (globalt; begränsad data, med lämpliga säkerhetsåtgärder)

För att tillhandahålla sin tjänst kan Fjellride lämna era personuppgifter till parter etablerade inom Europeiska ekonomiska samarbetsområdet (EES). Större delen av vår infrastruktur och databehandling finns inom EES:

• AWS: eu-north-1 (Stockholm, Sverige)
• Google Cloud Platform: eu-north1 (Stockholm, Sverige)
• Supabase: EU-region (Stockholm, Sverige)
• Vercel Analytics: Stockholm, Sverige (hosting), EU (loggar)
• Stripe: Irland (EU)
• SendGrid: EU
• Sentry: EU

Vi använder även uptime-övervakningstjänster som kan vara globalt; sådan behandling är begränsad och omfattas av lämpliga säkerhetsåtgärder. I övrigt behandlar vi personuppgifter inom EES, vilket säkerställer en tillräcklig skyddsnivå i enlighet med GDPR-krav.

Cookies

Vi använder cookies på vår webbplats och plattform. Cookies är små informationsfiler som automatiskt kan lagras på eller läsas från webbplatsbesökarens eller appanvändarens enhet (inklusive PC, surfplatta eller smartphone) vid besök på en webbplats eller användning av en app. Detta sker via webbläsaren på enheten. Den information som överförs av en cookie om användningen av vår webbplats kan överföras till våra egna säkra servrar eller till en tredje parts servrar. Vi placerar endast cookies på er enhet med ert tillstånd, när tillstånd krävs.

Vi såväl som tredje part använder cookies på vår webbplats för följande ändamål:

• Tekniska och funktionella cookies: för att möjliggöra funktionaliteten på vår webbplats. Till exempel för att spara autentiseringssessioner och användarpreferenser på webbplatsen.
• Analytiska cookies: Vercel Analytics använder integritetsvänlig analys som inte kräver cookies. Vi använder detta för att generera övergripande statistik och få insikt i allmänhetens användning av vår webbplats för att förbättra och optimera vår webbplats och tjänster.

Dessa cookies samlar in följande data från er:

• IP-adress (maskerad/anonymiserad)
• Webbplats- och klickbeteende
• Hänvisnings-URL

När ni besöker vår webbplats för första gången visar vi ett meddelande med en förklaring om de cookies vi använder. Vi ber om ert samtycke att placera cookies när vi är skyldiga att göra det. Om ni godkänner användningen av cookies placeras de på er enhet. Vi har ingått avtal med andra företag som placerar cookies om användningen av dessa cookies. Vi har dock inte full kontroll över vad de gör med cookies själva. Vi rekommenderar därför att ni även läser deras integritetspolicyer.

Cookies vi använder

Aktivera och inaktivera cookies

Ni kan inaktivera placering av cookies via webbläsaren. Vissa alternativ på vår webbplats fungerar dock kanske inte längre ordentligt om ni gör det. Mer information om att aktivera, inaktivera och ta bort cookies finns i instruktionerna och/eller via Hjälp-funktionen i er webbläsare.

Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder avseende den behandling av personuppgifter som ska genomföras, mot förlust eller mot varje form av olaglig behandling (såsom obehörig åtkomst, korruption, ändring eller offentliggörande av personuppgifter).

Våra säkerhetsåtgärder inkluderar:

• Kryptering: All data som överförs över nätverket krypteras med TLS 1.2 eller högre, och data i vila krypteras i vår databas
• Row Level Security (RLS): Vår databas använder Supabase Row Level Security-policyer för att säkerställa att användare endast kan komma åt data de är behöriga att se
• Autentisering: Säker lösenordshashing (bcrypt) och sessionshantering
• Åtkomstkontroller: Rollbaserad åtkomstkontroll och dataisolering på organisationsnivå
• Nätverkssäkerhet: Cloudflare DDoS-skydd, Vercel-brandvägg och GCP Cloud Armor
• Frekvensbegränsning: Skydd mot missbruk och brute force-attacker

För mer detaljerad information om våra säkerhetsåtgärder, se vår Säkerhetssida.

Era rättigheter

Ni kan alltid kontakta oss om ni har frågor om vår integritetspolicy. Utöver det har ni följande rättigheter avseende era personuppgifter:

• Rätt till tillgång: ni har rätt att se vilken typ av personuppgifter vi behandlar om er.
• Rätt till rättelse: ni har rätt att rätta eventuella personuppgifter vi behandlar om er, om denna information är (delvis) felaktig.
• Rätt att klaga: ni har rätt att lämna en klagan mot vår behandling av era personuppgifter, eller mot direktmarknadsföring.
• Rätt att bli glömd: ni kan lämna en begäran till oss om att ta bort alla personuppgifter vi behandlar om er.
• Rätt till dataportabilitet: om tekniskt möjligt har ni rätt att be oss överföra era personuppgifter till en tredje part.
• Rätt till begränsning av behandling: ni kan lämna en begäran till oss om att (tillfälligt) begränsa behandlingen av era personuppgifter.
• Rätt att återkalla ert samtycke, när vi behandlar er data baserat på ert samtycke.

För att förhindra missbruk kan vi be er att tillhandahålla ordentligt identitetsbevis. Om ni vill granska personuppgifter kopplade till en cookie ska ni inkludera en kopia av den relevanta cookien i er begäran, som ni hittar i er webbläsarinställningar.

Vi svarar vanligtvis på er begäran inom en månad. Denna tid kan förlängas om begäran visar sig vara komplex eller kopplad till en specifik rätt. Ni underrättas om en eventuell förlängning av denna tid inom en månad.

Om ni vill utöva någon av era rättigheter kan ni meddela detta genom att skicka ett e-postmeddelande till hello@fjellride.se.

Ändring av denna integritetspolicy och cookiepolicy

Vi kan ändra denna integritetspolicy och cookiepolicy från tid till annan. Ändringar publiceras på vår webbplats. Det rekommenderas därför att konsultera denna integritetspolicy och cookiepolicy regelbundet så att ni känner till dessa ändringar.

Klagomål

Om ni vill lämna ett klagomål om vår användning av personuppgifter, skicka ett e-postmeddelande med klagomålets detaljer till hello@fjellride.se. Vi granskar det och svarar på alla klagomål vi tar emot.

Om ni anser att vi inte hjälper er korrekt har ni rätt att lämna ett klagomål till den nationella tillsynsmyndighet som är ansvarig för skyddet av personuppgifter mot vår behandling av era personuppgifter. För Sverige är detta Integritetsskyddsmyndigheten (IMY).

Kontaktuppgifter

Om ni har frågor och/eller förslag angående vår integritetspolicy och cookiepolicy, kontakta oss på:

Fjellride AB Handlar under namnet Fjellride Kronetorpsgatan 64F 212 26 Malmö Sverige

Telefon: +46 70 758 66 01 E-post: hello@fjellride.se

Organisationsnummer: 559573-3089