Integritetspolicy

UTKAST — version 0.2-draft

1. Vem som ansvarar för uppgifterna

HoofSpectrum, som drivs från Sverige, är personuppgiftsansvarig för de uppgifter som rör dig som användare: ditt konto, din profil, din prenumeration och våra tekniska loggar. Kontakt i alla dataskyddsfrågor: privacy@hoofspectrum.com.

För de uppgifter du själv för in om dina kunder och deras hästar är du personuppgiftsansvarig och vi ditt personuppgiftsbiträde. Vad det innebär, och vilka underbiträden vi använder, står i personuppgiftsbiträdesavtalet.

2. Vilken data vi samlar in

• Konto-data: e-post, namn, organisation, land
• Kund-data: namn, adresser, kontaktuppgifter du anger om dina kunder
• Häst-data: namn, raser, utvärderingsanteckningar du anger om dina kunders hästar
• Foton och signaturer: hov-bilder och besöks-foton du tar vid utvärderingar, och kundens signatur när en bedömning kvitteras
• Prenumerationsdata: betalningsstatus och kvitton. Dina kortuppgifter lämnas direkt till Stripe och passerar aldrig oss
• Audit-loggar: inloggningar, lösenordsbyten, samtyckesändringar, raderingar, export och mailutskick
• Teknisk missbruksbegränsning: din IP-adress när du begär ett återställningsmail, i två dygn (se §5)

3. Varför vi använder den, och med vilken rättslig grund

• För att tillhandahålla tjänsten — konto, synk, bedömningar, bokningar, rapporter och de mail du själv skickar till dina kunder: avtal (art. 6.1 b).
• För prenumerationen — betalning, förnyelse, uppsägning: avtal (art. 6.1 b).
• För säkerhet och mot missbruk — audit-logg och tak på antal mail, uppladdningar och återställningsförsök: berättigat intresse (art. 6.1 f) av att skydda ditt konto och tjänsten. Samma grund bär ansvarsbeviset i art. 5(2).
• För att hitta och rätta fel — felrapporter från appen med personuppgifter bortskrubbade innan de skickas: berättigat intresse (art. 6.1 f).
• För bokföringen — underlag för betalda prenumerationer: rättslig förpliktelse (art. 6.1 c, bokföringslagen).

Vi säljer inga uppgifter, delar dem inte med tredje part för marknadsföring, och profilerar dig inte.

4. Var data lagras och vem som behandlar den

Uppgifterna lagras i EU. Vi använder följande leverantörer — samma lista som i personuppgiftsbiträdesavtalet:

• Supabase (EU North 1, Stockholm): hosting, databas, autentisering och fillagring
• Scaleway (Paris, Frankrike): mailutskick för bokningsbekräftelser och rapporter samt objektlagring för foton uppladdade via webbappen
• Stripe: betalningshantering för prenumerationen (kortuppgifter lagras hos Stripe, aldrig hos oss)
• Sentry: felrapportering från appen, med personuppgifter bortskrubbade innan de skickas (lagringsregion: EU, Frankfurt)

Leverantörerna anlitar i sin tur egna underbiträden, till exempel går all trafik till Supabase via Cloudflare. Hela kedjan finns i leverantörernas egna listor, länkade från personuppgiftsbiträdesavtalet.

Vi notifierar dig om ändringar av underbiträden med 30 dagars varsel.

Överföring till tredjeland. Scaleway är franskt och behandlar uppgifterna i Frankrike. Supabase, Stripe och Sentry är amerikanska bolag som lagrar vår data i EU, men en överföring till USA kan ske inom deras egna organisationer, till exempel vid support. Överföringsgrunden är EU-kommissionens adekvansbeslut för EU–US Data Privacy Framework (2023). Vill du veta grunden för en enskild leverantör, mejla oss.

5. Hur länge vi sparar den

• Ditt konto och din data: så länge kontot är aktivt. Begär du radering ligger allt kvar i 30 dagar (din ångerfrist) och raderas sedan permanent.
• Konto som låsts för att prenumerationen upphört: raderas automatiskt 90 dagar efter låsningen. Under tiden kan du logga in och exportera.
• Audit-loggar: 12 månader för dina handlingar i appen (kunder, hästar, bokningar, bedömningar, foton, signaturer), 24 månader för säkerhets-, konto-, export- och mailhändelser.
• IP-adressen i återställningstaket: två dygn. Raden vet inte vilket konto eller vilken person den hör till, och ingår därför inte i en dataexport.
• Din exportfil: 24 timmar efter att exporten blev klar, sedan raderas den.
• Bokföringsunderlag: 7 år enligt bokföringslagen, om du haft en betald prenumeration. Mailloggar anonymiseras då: mottagare, namn och ämne nollas, och bara faktum att en tjänst utförts behålls. Det innehåller inga uppgifter om dina kunder eller hästar.

6. Dina rättigheter

• Tillgång och dataportabilitet: Inställningar → Mina data (GDPR) → Begär ny export ger dig allt i maskinläsbart format, med foton och signaturer. Kan du inte logga in, mejla oss.
• Rättelse: du redigerar profil och kunduppgifter direkt i appen.
• Radering: Inställningar → Radera mitt konto, eller per mail om du inte kan logga in. Hela flödet står på sidan om kontoradering.
• Begränsning och invändning: mejla oss, vi hanterar det manuellt.
• Klagomål: anser du att vi behandlar dina uppgifter fel kan du klaga till Integritetsskyddsmyndigheten (IMY), imy.se. Du behöver inte kontakta oss först, men vi vill gärna få chansen att rätta till det.

Innan vi lämnar ut eller raderar något på begäran per mail måste vi kunna knyta begäran till kontot (art. 12.6). Vi svarar till kontots e-postadress och kan be om en uppgift bara kontoinnehavaren känner till. Vi frågar aldrig efter ditt lösenord.

7. Säkerhet

• Krypterad överföring (TLS) i varje anrop
• Krypterad lagring hos Supabase
• Krypterad lokal databas på din enhet (SQLCipher) — appen fungerar offline, så kunddata finns även i telefonen
• Row Level Security isolerar varje användares data i databasen

Foton. Ett hovfoto i närbild är ingen personuppgift, men en person i bakgrunden eller en skylt med adress är det. Appen påminner om det i kameravyn: undvik att fotografera identifierbara personer eller adresser.

8. Kontakt

Frågor, begäran om utdrag, radering eller något annat: privacy@hoofspectrum.com.

Version 0.2-draft · Senast uppdaterad 2026-09-29