Integritetspolicy

Vem ansvarar för uppgifterna?

Travscouten drivs som enskild näringsverksamhet. Innehavaren är personuppgiftsansvarig. Uppgifter om verksamheten, postadress och kontaktvägar hittar du på sidan Företagsuppgifter i sidfoten.

För frågor om personuppgifter: kontakt@travscouten.se.

Konton och inloggning

När du registrerar ett konto behandlar vi e-postadress, datum för registrering, medlemsstatus samt saltade lösenordshashar (inte lösenord i klartext). Vi behandlar också uppgifter som behövs för e-postverifiering, inloggning, lösenordsåterställning och din behörighet till innehåll.

Ändamål och rättslig grund: att skapa och tillhandahålla det konto du har begärt samt hantera medlemskapet (avtal, artikel 6.1 b i GDPR). Säkerhetskontroller som begränsar missbruk och obehörig åtkomst utförs med stöd av vårt berättigade intresse av att skydda tjänsten och användarna (artikel 6.1 f).

Mina hästar och startbevakningar

Om du använder Mina hästar sparar vi de hästnamn du väljer, dina privata anteckningar samt om du vill få startnotiser. Vi använder din verifierade kontoadress för sådana mejl via Resend endast när du själv har valt detta. Matchningen sker mot synkade ATG-startlistor och våra publicerade V85/V86-startlistor. Ett begränsat leveransregister sparas för att undvika dubbletter och kunna felsöka misslyckade utskick.

Du kan när som helst ta bort en häst, radera anteckningen eller stänga av aviseringar under Mina hästar. Bevakningarna är en frivillig kontofunktion, och utskicken grundas på ditt aktiva val. Hantera Mina hästar.

Premiumköp och ångerbegäranden

För frivilligt aktiverade provperioder lagrar vi startdatum, slutdatum och en engångsmarkering på ditt konto för att ge rätt åtkomst, visa återstående dagar och förhindra upprepade provperioder. Ingen betalningsmetod registreras vid provstart. Efter slutdatum upphör provåtkomsten utan debitering.

Vid Premiumköp behandlar vi abonnemangets status, betalningsreferens och uppgifter som krävs för att ge rätt åtkomst. Stripe sköter betalningsinformationen. När du godkänner villkoren sparar vi kontots identifierare, tidpunkt och villkorsversion som dokumentation av avtalet. Vid en ångerbegäran sparas namn, e-postadress, eventuell orderreferens, mottagningstidpunkt och handläggningsstatus för att uppfylla våra avtals- och konsumenträttsliga skyldigheter. Mottagningsbevis skickas via Resend. Uppgifter raderas eller arkiveras när de inte längre behövs, med hänsyn till lagkrav och möjliga rättsliga anspråk.

Nyhetsbrev och kontakt

Om du separat anmäler dig till nyhetsbrev används din e-postadress för efterfrågade utskick. Den rättsliga grunden är ditt samtycke (artikel 6.1 a). Du kan när som helst återkalla det genom avregistreringslänken i utskicket. Att skapa ett konto på webbplatsen innebär inte i sig att du anmäls till ett nyhetsbrev. Nyhetsbrevsutskick kan administreras via Beehiiv.

När du mejlar oss behandlar vi din adress och de uppgifter du själv lämnar för att besvara och handlägga ärendet. Rättslig grund är vårt berättigade intresse av att kunna besvara frågor (artikel 6.1 f), eller avtal när frågan direkt gäller en beställd tjänst (artikel 6.1 b).

Felrapporter: Alla besökare kan frivilligt skicka en rapport om tekniska fel direkt från sidan. Vi behandlar meddelandet, sidans sökväg och eventuellt angivet namn och e-post för felsökning och återkoppling. Vi skickar uppgifterna till kontakt@travscouten.se via Resend och använder en tillfällig hashad IP-relaterad säkerhetsnyckel för att begränsa spam. Vi skickar inte IP-adressen i rapportmejlet och samlar inte in URL-parametrar. Rättslig grund är vårt berättigade intresse av att rätta fel och skydda tjänsten (artikel 6.1 f). Uppgifterna sparas endast så länge de behövs för att handlägga rapporten.

Säkerhet, cookies och teknisk information

Vi använder tekniskt nödvändiga cookies för inloggning och skydd mot förfalskade formuläranrop. Sessionscookien är giltig i högst 30 dagar; även CSRF-skyddet har upp till 30 dagars cookie-giltighet. Dessa används för att tillhandahålla tjänsten och skydda konton, inte för annonsanpassning.

Vid autentiseringsförsök använder webbplatsen hashade IP-relaterade säkerhetsnycklar för att begränsa upprepade försök. Driftleverantören kan behandla tekniska uppgifter som IP-adress och förfrågningsinformation vid leverans och säkerhet. Ändamålet är teknisk drift och säkerhet med stöd av berättigat intresse (artikel 6.1 f).

Besöksstatistik

Vi räknar antal sidvisningar per datum och sidkategori, och använder aggregerade uppgifter för att förstå vilka sidor som fungerar och för att förbättra tjänsten. Vi använder ingen särskild analyscookie, externa spårningspixlar, IP-adresser eller webbläsarfingeravtryck för denna mätning. Inloggade konton kan räknas en gång per dag genom kontots befintliga interna ID, som används enbart i skyddade serverregister för antal unika inloggade per period. Detta görs utifrån vårt berättigade intresse av att förbättra tjänsten (GDPR artikel 6.1 f). Raderna för unika inloggade gallras efter högst cirka 45 dagar, medan daglig sidstatistik endast innehåller sammanlagda antal. Siffrorna visas bara för administratörer. Utloggade unika besökare mäts inte.

Hur länge sparas uppgifterna?

Kontouppgifter: så länge kontot behövs för tjänsten. När du begär att kontot ska avslutas bedömer vi vilka uppgifter som ska raderas och om någon uppgift måste bevaras för att uppfylla en rättslig skyldighet eller hantera ett rättsligt anspråk.

Inloggning och engångslänkar: en session är giltig i högst 30 dagar; verifieringslänkar för e-post i 24 timmar och lösenordsåterställningslänkar i 30 minuter. Efter dessa tider kan länkarna inte längre användas. Underliggande databasposter kan finnas kvar tills de gallras; giltighetstid och faktisk radering är inte samma sak.

Nyhetsbrev: prenumerationsuppgifter behandlas under prenumerationen och därefter bara i den omfattning som behövs för exempelvis avregistrering och tillämpliga skyldigheter. Kontaktärenden: sparas så länge det behövs för att hantera och följa upp ärendet samt eventuella rättsliga skyldigheter.

Om betalningar aktiveras senare kan betalnings- och bokföringsuppgifter behöva sparas enligt tillämplig lag även efter att ett konto avslutats. Säkerhetsloggar, manuella säkerhetskopior och gallring behöver hanteras enligt separata rutiner.

Leverantörer och överföringar

Cloudflare används för webbplatsdrift och D1-databas. Resend används för kontorelaterade mejl. Beehiiv kan användas för separat tecknade nyhetsbrev. För Premiumköp används Stripe som betalningsleverantör.

Leverantörernas tjänster kan innebära att personuppgifter behandlas utanför EU/EES. Sådana överföringar kräver en giltig överföringsgrund och lämpliga skyddsåtgärder enligt GDPR. Frågor om vilka skyddsåtgärder som gäller för dina uppgifter kan skickas till kontaktadressen ovan.

Dina rättigheter och kontoradering

Du kan begära tillgång till, rättelse av eller radering av personuppgifter samt i tillämpliga fall begränsning, dataportabilitet eller invända mot behandling. Du kan återkalla ett samtycke för framtida behandling. Vissa uppgifter kan behöva behållas när lagen kräver det.

Begär radering av konto: mejla kontakt@travscouten.se, gärna från kontots registrerade e-postadress. Vi kan behöva verifiera att begäran kommer från rätt person innan uppgifter raderas. Raderingen görs efter manuell kontroll, inte automatiskt när mejlet skickas.

Vi besvarar begäranden utan onödigt dröjsmål, normalt inom en månad från att vi har fått dem. Om mer tid behövs enligt GDPR informerar vi om det. Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).