Integritetspolicy

Personuppgiftsansvarig och kontakt

Den här policyn gäller EmptySpots webbplats och konsumentfunktioner. För frågor om dina personuppgifter eller för att använda dina rättigheter kan du mejla kontakt@emptyspot.se.

Vilka uppgifter vi behandlar

Väntelistan: din e-postadress, de intressekategorier och den prioritet du väljer, tidpunkten för anmälan och uppgift om när ett bekräftelsemejl skickats. E-postadress och formulärverifiering krävs för anmälan; intresse- och prioritetsval är frivilliga.

Befintliga konsumentkonton: e-postadress, kontoidentifierare och uppgifter för inloggning och återställning hanteras genom Supabase. E-postinloggning kräver e-postadress och lösenord; utan dem kan du inte logga in den vägen. Intressen, valt område och framsteg i introduktionen kan sparas tillsammans med kontot. Publik registrering av nya konton är för närvarande stängd.

Inloggning med Google eller Apple: om du väljer att fortsätta med Google eller Apple får vi från leverantören din e-postadress, en identifierare för ditt konto hos leverantören och, om du delar dem, ditt namn och från Google en länk till din profilbild. Vi får aldrig ditt lösenord hos leverantören. Apple låter dig dölja din e-postadress; då får vi i stället en vidarebefordringsadress från Apple. Uppgifterna sparas med ditt konto hos Supabase och raderas när kontot raderas. När du loggar in hos Google eller Apple gäller deras egna integritetspolicyer för deras behandling.

Dina val på webbplatsen: språk, sparade erbjudanden, intressekategorier, senast visade erbjudanden, valt område och tidpunkten för den senaste uppdateringen av erbjudanden sparas i webbläsaren. Val från kontots introduktion kan också finnas hos Supabase; alla intresse- och områdesuppgifter är därför inte enbart lokala.

Plats: om du väljer att dela din plats används positionen för avstånd och kartvisning. I introduktionen kan den användas för att välja ett närliggande område. Den exakta positionen sparas inte i konsumentkontot; områdesvalet kan däremot sparas där och i webbläsaren. Kartan hämtar kartbilder för området som visas.

Kontakt och förfrågningar: vi behandlar din e-postadress och innehållet i dina mejl. Organisation, kontaktperson och e-postadress krävs i förfrågningsformulären. För att skicka via webbplatsens inskickstjänst krävs också verifiering. Gruppformuläret kräver även antal deltagare och önskad tid. Meddelande och intressekategorier är frivilliga.

Teknisk information: när sidan, formulär, kartbilder eller inloggningen används kan tjänsteleverantörerna behandla IP-adress, webbläsaruppgifter, tidpunkter och uppgifter om nätverksanrop. Verifieringen av formulär använder en Turnstile-token. Kodvisningsstatistik beskrivs nedan.

Varför vi behandlar uppgifterna

Väntelista och lanseringsinformation: vi använder din e-postadress och dina val för att hantera anmälan, bekräfta den och informera om lanseringen som du har bett om. Rättslig grund är ditt samtycke. Det gäller inte återkommande marknadsföringsutskick. Du kan återkalla samtycket genom att kontakta oss.

Konto och åtkomst: kontouppgifter används för att känna igen kontot, hantera inloggning och återställning samt spara framsteg i introduktionen. Intressen och områdesval används för att anpassa vilka aktiviteter som visas. Du kan hoppa över intresseval och använda Stockholm som område.

Kontakt och förfrågningar: uppgifterna används för att ta emot, bekräfta och besvara ditt ärende. En förfrågan skapar inte en bokning.

Drift och säkerhet: tekniska uppgifter används för att leverera webbplatsen, felsöka och förebygga automatiserade eller obehöriga anrop. Rättslig grund för säkerhetsbehandlingen är berättigat intresse av att skydda tjänsten och dess användare.

Kodvisningar: vi räknar hur ofta ett erbjudandes kod öppnas för att följa intresset för erbjudandet. En kodvisning visar inte att någon har bokat eller betalat.

Bokning hos partner och uppföljning

När du följer en bokningslänk kommer du till partnerns bokningssystem. Uppgifter som du lämnar där för bokning och betalning hanteras av partnern och dess leverantörer enligt deras integritetsinformation. Partnern ansvarar för att beskriva den behandlingen.

När du öppnar en kod för ett aktuellt erbjudande skickar webbplatsen erbjudandets identifierare till Supabase. Funktionen ökar en sammanlagd räknare för erbjudandet. Räknaren innehåller inte namn eller en lista över enskilda bokningar. Själva nätverksanropet kan ändå omfatta tekniska uppgifter och en inloggad session; frånvaron av namn gör inte all behandling anonym.

En egen kod per kund: för vissa erbjudanden kopplas ditt konto till den rabattkod som du hämtar. Kopplingen används för att du ska få samma kod igen för samma erbjudande och för att begränsa antalet koder per dag. Kopplingen till ditt konto tas bort efter 30 dagar genom en schemalagd rutin. Om du raderar ditt konto tas kopplingen bort direkt. Verksamheten kan se antalet utdelade koder, men inte vilken kund som fått en kod genom detta flöde.

EmptySpots kodflöde hämtar inte verksamhetens kundregister eller uppgifterna som du lämnar i dess bokningssystem.

Du betalar direkt hos partnern. EmptySpots kodflöde tar inte emot din betalning och skickar ingen bokningsbekräftelse. Frågor om partnerns behandling av dina bokningsuppgifter ska riktas till partnern.

Leverantörer och mottagare

• Supabase används för databas, konsumentinloggning, kontots intressen och områdesval, väntelista, förfrågningar och kodvisningsräknare.
• Resend används för väntelistans bekräftelsemejl och för att skicka förfrågningar till vår kontaktadress och bekräftelser till avsändaren. Mottagaradressen och mejlets innehåll behandlas för utskicket.
• Cloudflare används för leverans och säkerhet på webbplatsen, inklusive kontroller av automatiserad trafik och säkerhetskakor. Cloudflare Turnstile verifierar formulär och kan behandla tekniska uppgifter om din webbläsare och anslutning.
• Google och Apple bekräftar vem du är om du väljer att logga in med dem, och skickar de uppgifter som beskrivs ovan till Supabase. De kan se att du loggar in hos EmptySpot.
• jsDelivr levererar Supabase-biblioteket på sidor som använder det. När det hämtas får tjänsten nätverksuppgifter om anropet.
• Google Fonts levererar typsnitt på vissa partner- och administrationssidor. När du besöker sådana sidor kan din webbläsare hämta typsnitten från Google redan innan du loggat in, vilket innebär att tekniska anslutningsuppgifter som IP-adress skickas dit.
• Esri levererar kartbilder. Anropen innehåller information om kartområdet och tekniska anslutningsuppgifter, vilket kan ge information om ett område nära din position när du använder platsfunktionen.

Webbplatsens konsumenttypsnitt och kartbiblioteket Leaflet levereras från vår egen server. När du själv öppnar en extern bokningslänk eller vägbeskrivning behandlar den webbplatsen information om besöket enligt sin egen integritetsinformation.

Vi säljer inte dina personuppgifter och delar inte väntelisteuppgifter med de aktivitetsföretag som visas på sajten.

Överföringar utanför EU/EES

Du kan kontakta kontakt@emptyspot.se för information om var dina uppgifter behandlas och vilka skydd som gäller vid överföring till länder utanför EU/EES.

Hur länge uppgifterna sparas

Väntelisteuppgifter raderas senast tre månader efter att tjänsten lanseras eller UF-projektet avslutas, beroende på vilket som inträffar först. De raderas tidigare om du återkallar ditt samtycke eller begär radering.

Lokala val och senast visade erbjudanden kan finnas kvar tills du tar bort dem eller webbläsaren rensar webbplatsdata. Senast visade erbjudanden begränsas till de tolv senaste. Information för offlinevisning kan också lagras i webbläsaren.

Utloggning avslutar åtkomsten till kontot men raderar inte kontot eller uppgifterna som sparats där.

Radera ditt konto eller begär radering

Som inloggad konsument kan du välja Profil → Radera konto och bekräfta raderingen. Då raderas kontot och profilen permanent, inklusive kontots introduktionsuppgifter och kopplingar till personliga rabattkoder. Sparade erbjudanden, intresseval, områdesval, senast visade erbjudanden och senaste uppdateringstid rensas i den webbläsare där du raderar kontot, och du loggas ut.

Kontoradering tar inte automatiskt bort din anmälan till väntelistan, tidigare kontaktärenden eller mejl. Kontakta oss om du också vill begära radering av sådana uppgifter. Lokala uppgifter på andra enheter behöver rensas där. Språkval, inställningen för installationsförslaget, säkerhetskakor och offlinecache kan finnas kvar tills de löper ut eller du rensar webbplatsdata.

Mejla kontakt@emptyspot.se och skriv vilket EmptySpot-konto begäran gäller och att du vill begära radering av kontot och tillhörande personuppgifter. Skicka gärna från kontots e-postadress. Vi kan behöva kontrollera att begäran kommer från rätt person. Rätten till radering gäller enligt GDPR:s förutsättningar; om uppgifter behöver behållas enligt lag får du information om det.

Att rensa webbplatsdata i webbläsaren tar bort lokala val och cachat innehåll, men skickar ingen begäran om kontoradering. Uppgifter i verksamhetens bokningssystem omfattas av verksamhetens ansvar; vänd dig till den för sådana uppgifter.

Cookies och lokal lagring

Cloudflare kan sätta säkerhetskakan cf_clearance på webbplatsen. Den används för att komma ihåg resultat av säkerhetskontroller av webbläsaren och automatiserad trafik. Kakan kan sparas i upp till ett år och kan förnyas vid nya kontroller.

Webbplatsen använder lokal lagring för ditt språk, sparade erbjudanden, intresseval, valt område, de tolv senast visade erbjudandena och tidpunkten för den senaste lyckade hämtningen av erbjudanden. Den används också för att komma ihåg när du stängt förslaget om att installera webbappen. Supabase sparar en session för inloggning i webbläsaren, även för konsumentkonton.

Sparade erbjudanden och listan över senast visade erbjudanden finns lokalt i webbläsaren. Kontots introduktionsval kan däremot även sparas hos Supabase. Inloggning, formulär, kodvisningar och kartbilder innebär nätverksanrop till de leverantörer som beskrivs ovan.

Webbappen kan spara sidor, skript, typsnitt och bilder lokalt för att kunna visas utan nätanslutning. Lagringen används för offlinefunktionen. Du kan ta bort webbplatsdata i webbläsarens inställningar. Då försvinner lokala val och cachat innehåll, och du kan behöva logga in igen.

Att uppgifter stannar i webbläsaren innebär inte i sig att samtycke saknar betydelse. Reglerna om lagring och åtkomst på din enhet gäller även annan teknik än cookies.

Dina rättigheter

Du kan kontakta kontakt@emptyspot.se för att använda dina rättigheter enligt dataskyddsförordningen, GDPR. Beroende på behandlingen och lagens förutsättningar har du rätt att:

• få information om behandlingen och tillgång till dina personuppgifter,
• få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade,
• begära radering eller begränsning av behandlingen,
• invända mot behandling som grundas på berättigat intresse och alltid invända mot direktmarknadsföring,
• få uppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format när behandlingen sker automatiserat med stöd av samtycke eller avtal, och få dem överförda direkt till en annan ansvarig när det är tekniskt möjligt,
• återkalla ditt samtycke när som helst. Det påverkar inte lagligheten av tidigare behandling som grundats på samtycket.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY. Du behöver inte kontakta oss först för att göra det.

Ändringar

Vi anger uppdateringsdatum på sidan när policyn ändras. En ny text innebär inte i sig att ett tidigare samtycke gäller för nya ändamål.