Integritetspolicy

1. Personuppgiftsansvarig

Tavlan drivs för närvarande av Erik Mattias Johansson som privatperson. Han är personuppgiftsansvarig för behandlingen av dina personuppgifter. I dessa sammanhang avser "vi", "oss" och "Tavlan" Erik Mattias Johansson. Kontakta honom på hej@nacka.io vid frågor om integritet.

2. Vilka uppgifter samlar vi in?

Kontouppgifter:

• E-postadress (krävs för inloggning)
• Visningsnamn (du väljer detta)
• Profilbild (frivilligt)
• Tidpunkt för när du godkände våra villkor
• Tidpunkt för kontoregistrering

Innehåll du skapar:

• Inlägg och bilder du publicerar som föreningsadministratör
• Kommentarer du skriver

Teknisk information:

• IP-adress (tillfälligt, för att förhindra missbruk)
• Sessionsinformation via nödvändig cookie (se cookiepolicyn)
• Tekniska uppgifter som behövs för att leverera bilder via vår lagring och CDN

För att upptäcka olämpligt innehåll kan innehåll skickas till automatiserade modereringstjänster. Inlägg, redigerade inlägg, kommentarer samt föreningsnamn och föreningsbeskrivningar skickas som text till OpenAI:s Moderation API. Fri text kan innehålla personuppgifter; vi gör ingen generell PII-rensning före denna kontroll. Flaggad text loggas av applikationen. Bilder modereras via Amazon Rekognition. Exakta lagringstider för modereringsdata och tekniska loggar beror på aktuell konfiguration och leverantörsvillkor och är inte verifierade här.

Vi samlar inte in beteendedata, spårning, annonsdata, platsdata eller information om din enhet utöver vad som är tekniskt nödvändigt.

3. Varför behandlar vi dina uppgifter?

4. Hur länge sparar vi uppgifterna?

Kontouppgifter sparas så länge kontot är aktivt. Inaktiva konton kan raderas efter 24 månaders inaktivitet med rimligt varsel. Inloggnings- och e-postbyteslänkar har en giltighetstid på 15 minuter och markeras därefter för automatisk radering. Du kan begära radering av ditt konto när som helst. Via den tekniska raderingsfunktionen tas själva kontot och e-postuppslaget bort. Publicerade inlägg och kommentarer kan behöva finnas kvar för föreningens sammanhang och kan därför fortfarande bära tidigare visningsuppgifter. Om du vill begära radering eller har frågor om vilka uppgifter som kan tas bort, skicka en begäran till kontaktadressen ovan; sådana förfrågningar bedöms manuellt enligt tillämpliga regler. Viss information kan sparas längre om det krävs för säkerhet, revision eller en rättslig skyldighet.

5. Delar vi dina uppgifter?

Vi säljer aldrig dina uppgifter och använder dem inte för annonsering. Vi använder följande tjänster för att driva och skydda plattformen:

• Amazon Web Services (AWS) — molninfrastruktur, databas och lagring. Den primära AWS-regionen är eu-north-1 (Stockholm).
• Amazon SES — utskick av inloggningslänkar och servicemeddelanden. SES används i eu-north-1.
• Amazon Rekognition — automatiserad moderering av bilder.
• OpenAI — automatiserad moderering av text via Moderation API.
• Amazon CloudFront — CDN för leverans av publika bilder. CDN-leverans kan ske från edge-servrar i olika länder.

Att en tjänst eller primär AWS-region anges ovan innebär inte att all behandling, support, säkerhetskopiering, loggning eller CDN-leverans sker inom EU/EES. Var personuppgifter behandlas beror på tjänstens konfiguration och leverantörens aktuella villkor. Vi publicerar inte här några garantier om viss geografisk lagring eller överföring. Uppgifter om leverantörsavtal och aktuella inställningar ska verifieras innan tjänsten används för känsliga uppgifter.

6. Dina rättigheter enligt GDPR

Du har rätt att:

• Tillgång — begära en kopia av de uppgifter vi har om dig
• Rättelse — rätta felaktiga uppgifter
• Radering — begära att vi raderar ditt konto och dina uppgifter
• Begränsning — begära att vi begränsar behandlingen av dina uppgifter
• Dataportabilitet — få ut dina uppgifter i ett strukturerat format
• Invändning — invända mot behandling som grundas på berättigat intresse

Skicka dina förfrågningar till hej@nacka.io. Vi svarar inom 30 dagar. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

7. Säkerhet

Vi skyddar dina uppgifter med kryptering i transit (HTTPS) och i vila. Inloggning sker via tidsbegränsade engångslänkar — inget lösenord lagras. Sessionscookies är HttpOnly och kan inte läsas av JavaScript.

8. Ändringar i policyn

Vid väsentliga ändringar i denna policy meddelar vi dig via e-post. Du hittar alltid den senaste versionen på denna sida.