Integritetspolicy för alltomwhisky.se

Denna integritetspolicy beskriver hur vi, i enlighet med svensk dataskyddslagstiftning och GDPR (General Data Protection Regulation), samlar in, använder, lagrar och skyddar personuppgifter i samband med användningen av vår digitala informationstjänst www.alltomwhisky.se. Personuppgifter är all slags information som direkt eller indirekt kan hänföras till en fysisk person.

Personuppgiftsansvarig
Tasty News AB / Allt om Whisky
Nyvägen 55
138 34 Älta
Kontaktperson: Emma Andersson
E-post för dataskyddsfrågor: info@tastynews.se

Behandling av personuppgifter

För samtliga användare (inklusive icke-inloggade besökare)

När du använder tjänsten samlar vi automatiskt in viss information om din användning, oavsett om du är inloggad eller inte. Detta inkluderar:

Teknisk information: IP-adress, webbläsartyp, operativsystem, enhetstyp, språkinställningar.
Användningsdata: Information om när och hur du använder tjänsten, vilka sidor du besöker, hur länge du stannar på sidor, klickmönster.

Dessa uppgifter samlas in i syfte att:

Tillhandahålla och optimera tjänsten: Säkerställa att tjänsten fungerar korrekt på olika enheter och webbläsare, identifiera och lösa tekniska problem.
Förbättra användarupplevelsen: Förstå hur besökare använder vår webbplats för att kunna förbättra innehåll och funktionalitet.
Analys och statistik: Sammanställa anonymiserad eller aggregerad statistik över webbplatsens användning för att följa trender och utvärdera prestanda.
Säkerhet: Spåra datatrafik för att förhindra och upptäcka intrångsförsök, skadlig programvara och annan obehörig eller olaglig användning.

Den lagliga grunden för behandling av uppgifterna är:

Intresseavvägning: För nödvändig teknisk drift, säkerhet och grundläggande funktioner som är väsentliga för att tjänsten ska kunna tillhandahållas. Vi bedömer att vårt och ditt intresse av en säker och fungerande tjänst väger tyngst.
Samtycke: För insamling av användningsdata för analys och statistik med hjälp av cookies och liknande tekniker som inte är strikt nödvändiga för tjänstens funktion (se avsnittet om Kakor). Samtycke inhämtas via vår cookiebanner.

För inloggade användare

För dig som loggar in med ett personligt inloggningskonto, behandlar vi utöver ovanstående även följande personuppgifter som du har tillhandahållit eller som genereras i samband med ditt konto:

Konto- och prenumerationsinformation: Unikt användar-ID, e-postadress, kundnummer, prenumerationsinnehav (t.ex. typ av prenumeration, start- och slutdatum).
Autentiseringsinformation: Krypterade lösenord eller speciella kodord ("tokens") som möjliggör säker inloggning.

Dessa uppgifter behandlas för att:

Tillhandahålla och administrera ditt konto: Möjliggöra säker inloggning och hantering av dina kontoinställningar.
Leverera den prenumererade tjänsten: Ge dig tillgång till det innehåll och de funktioner som ingår i din prenumeration eller ditt medlemskap.
Kommunicera med dig: Skicka viktig information relaterad till ditt konto, din prenumeration eller tjänsten (t.ex. förnyelsepåminnelser, information om driftsstörningar).
Möjliggöra support: Hjälpa dig vid frågor eller problem relaterade till ditt konto eller din prenumeration.

Den lagliga grunden för behandling av dessa uppgifter är:

Avtal: Behandlingen är nödvändig för att uppfylla det avtal du ingått med oss gällande tillhandahållandet av tjänsten och din prenumeration/medlemskap.

Kakor (Cookies) och Liknande Tekniker

Vi använder kakor (cookies) och liknande tekniker på vår webbplats. Kakor är små textfiler som lagras på din enhet och som gör att webbplatsen kan känna igen din webbläsare över tid.

Vi använder kakor för olika syften:

Nödvändiga kakor: Dessa är avgörande för att webbplatsen ska fungera korrekt och för att du ska kunna använda grundläggande funktioner som att logga in. Dessa kräver inte ditt samtycke.
Analyskakor (t.ex. Google Analytics): Dessa hjälper oss att förstå hur besökare använder webbplatsen genom att samla in och rapportera data anonymt. Informationen används för att mäta webbplatsens prestanda och förbättra innehåll och funktioner. Användningen av dessa kakor kräver ditt samtycke.
Funktionskakor: Dessa gör det möjligt för webbplatsen att komma ihåg val du gör (t.ex. språk eller region) och tillhandahålla förbättrade, mer personliga funktioner. Dessa kan kräva ditt samtycke beroende på funktion.

Du kan hantera dina inställningar för kakor via vår cookiebanner eller inställningar på webbplatsen. Du kan också konfigurera din webbläsare att blockera kakor, men detta kan påverka webbplatsens funktionalitet.

Google Analytics

Vi använder Google Analytics, en webbanalystjänst som tillhandahålls av Google Ireland Limited ("Google"). Google Analytics använder kakor för att analysera hur användare använder webbplatsen. Informationen som genereras av kakan om din användning av webbplatsen överförs till och lagras av Google på servrar som kan vara placerade utanför EU/EES (t.ex. i USA).

Vi har konfigurerat Google Analytics för att anonymisera din IP-adress så tidigt som möjligt i insamlingsprocessen. Trots anonymiseringen kan data överföras till Google i länder där dataskyddslagstiftningen inte ger samma skyddsnivå som inom EU/EES. Google är certifierat under Data Privacy Framework (DPF) mellan EU och USA, vilket anses ge en adekvat skyddsnivå för överföring av personuppgifter till certifierade mottagare i USA. Om DPF inte är tillämpligt eller upphör att gälla, bygger överföringen på andra skyddsåtgärder, såsom standardavtalsklausuler godkända av EU-kommissionen, kompletterat med nödvändiga tekniska och organisatoriska åtgärder.

Syftet med användningen av Google Analytics är att analysera webbplatsens trafik och användarbeteende för att förbättra vår tjänst. Den lagliga grunden är ditt samtycke via cookiebannern.

Lagring av personuppgifter

Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för de syften för vilka uppgifterna samlades in, i enlighet med denna integritetspolicy och gällande lagar.

Teknisk information och grundläggande användningsdata (icke-inloggade/samtliga): Uppgifter insamlade för säkerhet och felsökning lagras vanligtvis maximalt [Ange en rimlig period, t.ex. 30-90 dagar] efter insamlingstillfället. Anonymiserad eller aggregerad statistik kan sparas under längre tid.
Analysdata (Google Analytics): Data som samlas in via Google Analytics lagras i enlighet med Googles och våra inställningar, vilket för närvarande kan vara upp till 26 månader för användar- och händelsedata innan de raderas automatiskt.
Konto- och prenumerationsinformation (inloggade): Dessa uppgifter lagras så länge du har ett aktivt konto eller en aktiv prenumeration hos oss. Efter att ditt konto eller din prenumeration har avslutats sparar vi viss information under en begränsad period för administrativa syften, regelefterlevnad (t.ex. bokföringslagen) eller för att kunna hantera eventuella rättsliga krav. Denna period är vanligtvis 24 månader, eller längre om bokföringslag kräver, t.ex. 7 år för vissa data efter att kontot/prenumerationen avslutats, men specifika data kan ha längre lagringstid enligt lagkrav.

Delning av personuppgifter

Vi delar inte dina personuppgifter med tredje parter utom i följande fall:

Med tjänsteleverantörer (personuppgiftsbiträden): Vi anlitar externa leverantörer för att utföra vissa tjänster åt oss, t.ex. hosting av webbplatsen, e-postutskick, kundsupportsystem eller webbanalystjänster (som Google Analytics). Dessa leverantörer får endast behandla personuppgifter enligt våra strikta instruktioner och i enlighet med denna integritetspolicy.
Rättsliga skyldigheter: När det krävs enligt lag, domstolsbeslut eller myndighetsföreläggande.
Skydd av rättigheter: Om det är nödvändigt för att upptäcka, förebygga eller hantera bedrägeri, säkerhetshot eller för att skydda våra rättigheter och egendom.
Verksamhetsöverlåtelse: I samband med försäljning, fusion eller annan överlåtelse av hela eller delar av vår verksamhet.

Internationella överföringar av personuppgifter

Som nämnts ovan, använder vi tjänster som Google Analytics, vilket kan innebära att dina personuppgifter överförs till och behandlas i länder utanför EU/EES, t.ex. USA. När vi överför data utanför EU/EES säkerställer vi att en adekvat skyddsnivå upprätthålls i enlighet med GDPR, t.ex. genom att förlita oss på EU-kommissionens standardavtalsklausuler eller andra godkända mekanismer för dataöverföring.

Dina rättigheter

Enligt GDPR har du ett antal rättigheter gällande dina personuppgifter:

Rätt till tillgång: Du har rätt att begära en kopia av de personuppgifter vi har om dig (ett s.k. registerutdrag).
Rätt till rättelse: Du har rätt att begära att felaktiga eller ofullständiga personuppgifter om dig rättas.
Rätt till radering ("rätten att bli bortglömd"): Du har rätt att under vissa omständigheter begära att dina personuppgifter raderas. Detta gäller dock inte om vi är skyldiga att spara uppgifterna enligt lag (t.ex. bokföringslagen) eller om de behövs för att hantera rättsliga krav.
Rätt till begränsning av behandling: Du har rätt att under vissa omständigheter begära att vår behandling av dina personuppgifter begränsas, t.ex. om du bestrider uppgifternas korrekthet.
Rätt till dataportabilitet: Under vissa omständigheter har du rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.
Rätt att göra invändningar: Du har rätt att invända mot vår behandling av dina personuppgifter som grundar sig på en intresseavvägning. Om du invänder mot behandling för direktmarknadsföring kommer vi att upphöra med sådan behandling.
Rätt att dra tillbaka samtycke: Om vår behandling av dina personuppgifter grundar sig på ditt samtycke (t.ex. för analyskakor), har du rätt att när som helst dra tillbaka ditt samtycke. Detta påverkar inte lagligheten av behandlingen baserad på samtycket innan det drogs tillbaka. Du kan dra tillbaka ditt samtycke gällande kakor via våra cookieinställningar.

För att utöva dina rättigheter, vänligen kontakta oss via e-post på info@tastynews.se. Vänligen ange tydligt vilken rättighet du vill utöva.

Klagomål till Integritetsskyddsmyndigheten

Om du har några klagomål angående vår behandling av dina personuppgifter har du alltid rätt att lämna in ett klagomål till tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY). Du kan kontakta dem via e-post imy@imy.se eller genom att besöka deras webbplats www.imy.se.

Ändringar i denna Integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Den senaste versionen kommer alltid att finnas tillgänglig på vår webbplats. Vi kommer att meddela betydande ändringar genom att placera ett tydligt meddelande på webbplatsen eller via e-post om det är lämpligt. Vi uppmuntrar dig att regelbundet granska denna policy för att hålla dig informerad om hur vi skyddar dina personuppgifter.

Integritetspolicy