Integritetspolicy

1. Introduktion

Kebabkartan AB ("vi", "oss", "vår") är ansvarig för behandlingen av dina personuppgifter. Vi värnar om din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar dina personuppgifter när du använder vår webbplats kebabkartan.se ("Tjänsten").

Genom att använda vår Tjänst godkänner du insamling och användning av information i enlighet med denna policy.

2. Personuppgifter vi samlar in

2.1 Uppgifter du tillhandahåller

• Kontouppgifter: Användarnamn, e-postadress, lösenord (krypterat)
• Profiluppgifter: Profilbild, biografi, visningsnamn (om du väljer att ange dessa)
• Innehåll: Recensioner, betyg, kommentarer och förslag på restauranger
• Kommunikation: Meddelanden du skickar till oss via e-post eller formulär

2.2 Uppgifter vi samlar in automatiskt

• Användningsdata: IP-adress, webbläsartyp, besökta sidor, tid på webbplatsen
• Enhetsdata: Enhetstyp, operativsystem, unika enhets-ID
• Platsdata: Ungefärlig geografisk plats baserad på IP-adress (om du ger tillåtelse)
• Cookies och liknande teknik: Se vår cookiepolicy

2.3 Uppgifter från tredje part

• Social inloggning: Om du loggar in via Google får vi grundläggande profiluppgifter (namn, e-post, profilbild)
• Kartdata: Vi använder OpenStreetMap för kartfunktionalitet

3. Hur vi använder dina personuppgifter

Vi använder dina personuppgifter för följande ändamål:

• Tillhandahålla Tjänsten: Skapa och hantera ditt konto, visa recensioner och betyg
• Förbättra Tjänsten: Analysera användning, utveckla nya funktioner, förbättra användarupplevelsen
• Kommunikation: Skicka viktiga meddelanden, uppdateringar, nyhetsbrev (om du har samtyckt)
• Säkerhet: Upptäcka och förhindra bedrägeri, missbruk och säkerhetsbrott
• Juridiska krav: Uppfylla juridiska förpliktelser och verkställa våra villkor
• Spam-skydd: Använda Google reCAPTCHA för att skydda mot spam och missbruk

4. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder enligt GDPR:

• Fullgörande av avtal: För att tillhandahålla Tjänsten enligt våra användarvillkor
• Samtycke: När du har gett ditt uttryckliga samtycke (t.ex. nyhetsbrev, cookies)
• Berättigat intresse: För att förbättra Tjänsten, säkerhet och marknadsföring
• Rättslig förpliktelse: För att uppfylla lagkrav

5. Delning av personuppgifter

Vi säljer aldrig dina personuppgifter. Vi delar dina uppgifter endast i följande situationer:

• Tjänsteleverantörer: AWS (hosting), Google (Analytics, reCAPTCHA, autentisering), OpenStreetMap (kartor)
• Offentligt innehåll: Recensioner och betyg du publicerar är offentliga och kan ses av alla användare
• Juridiska krav: Om det krävs enligt lag, domstolsbeslut eller myndighetskrav
• Företagsöverlåtelse: Vid fusion, förvärv eller försäljning av tillgångar

6. Lagring och säkerhet

6.1 Var lagras dina uppgifter?

Dina personuppgifter lagras på säkra servrar hos Amazon Web Services (AWS) i EU-regionen. Vi använder AWS Cognito för autentisering och AWS DynamoDB för datalagring.

6.2 Hur länge lagras dina uppgifter?

• Kontouppgifter: Tills du begär borttagning av ditt konto
• Recensioner och betyg: Tills du raderar dem eller begär kontoborttagning
• Användningsdata: Max 26 månader (Google Analytics)
• Cookies: Enligt vår cookiepolicy

6.3 Säkerhetsåtgärder

Vi använder branschstandardiserade säkerhetsåtgärder inklusive SSL/TLS-kryptering, säker autentisering via AWS Cognito, brandväggar och regelbundna säkerhetsgranskningar.

7. Dina rättigheter enligt GDPR

Du har följande rättigheter enligt GDPR:

• Rätt till tillgång: Begära kopia av dina personuppgifter
• Rätt till rättelse: Korrigera felaktiga eller ofullständiga uppgifter
• Rätt till radering: Begära borttagning av dina personuppgifter ("rätten att bli glömd")
• Rätt till begränsning: Begära begränsad behandling av dina uppgifter
• Rätt till dataportabilitet: Få dina uppgifter i strukturerat, maskinläsbart format
• Rätt att göra invändningar: Invända mot behandling baserad på berättigat intresse
• Rätt att återkalla samtycke: Återkalla tidigare lämnat samtycke när som helst

För att utöva dina rättigheter, kontakta oss på kontakt@kebabkartan.se

8. Tredjepartstjänster

8.1 Google Analytics

Vi använder Google Analytics för att analysera användning av vår webbplats. Google Analytics använder cookies för att samla in anonymiserad data om besökare. Läs mer i Googles integritetspolicy.

8.2 Google reCAPTCHA

Vi använder Google reCAPTCHA v3 för att skydda mot spam och missbruk. reCAPTCHA samlar in hårdvaru- och programvaruinformation och skickar den till Google.

8.3 AWS Cognito

Autentisering och användarhantering sköts av AWS Cognito, som följer strikta säkerhetsstandarder.

8.4 OpenStreetMap

Våra kartor tillhandahålls av OpenStreetMap. När du använder kartan kan OpenStreetMap samla in viss data.

9. Barn och unga

Vår Tjänst är inte riktad till barn under 13 år. Vi samlar inte medvetet in personuppgifter från barn. Om du är förälder/vårdnadshavare och upptäcker att ditt barn har lämnat personuppgifter till oss, kontakta oss omedelbart så raderar vi informationen.

10. Internationella överföringar

Dina personuppgifter lagras primärt inom EU/EES. När vi använder tjänsteleverantörer utanför EU/EES (t.ex. vissa Google-tjänster), säkerställer vi att lämpliga skyddsåtgärder finns på plats enligt GDPR, såsom EU:s standardavtalsklausuler.

11. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy från tid till annan. Vi meddelar dig om väsentliga ändringar genom att publicera den nya policyn på denna sida och uppdatera "Senast uppdaterad"-datumet. Du uppmanas att granska denna policy regelbundet.

12. Kontakta oss

Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter, kontakta oss: