Integritetspolicy

1. Personuppgiftsansvarig

Badkartan.com är personuppgiftsansvarig för behandlingen av dina personuppgifter i tjänsten. Kontakt: info@badkartan.com.

2. Vilka uppgifter vi behandlar

Utan konto

• IP-adress i hashad (pseudonymiserad) form för att motverka dubbelröstning på betyg.
• Ungefärlig position (om du väljer att dela den) för att visa badplatser nära dig. Positionen skickas inte till våra servrar utan används endast i din webbläsare.
• Teknisk information: webbläsartyp, operativsystem, skärmstorlek, referrer, tidpunkt för besök.

Med konto

• E-postadress och (vid Google-inloggning) namn och profilbild.
• Innehåll du skapar: betyg, recensioner, uppladdade bilder, favoriter, besökta och rapporterade badplatser.

Bilder du laddar upp

Bilder som du laddar upp lagras i vår bildtjänst. Vi tar automatiskt bort eventuell platsinformation (EXIF/GPS) innan bilden publiceras.

3. Ändamål och rättslig grund

• Tillhandahålla tjänsten (visa badplatser, hantera konto, spara favoriter) – avtal (art. 6.1 b GDPR).
• Motverka fusk och missbruk (hashad IP, rate limiting) – berättigat intresse (art. 6.1 f).
• Statistik och förbättring av tjänsten – berättigat intresse (art. 6.1 f).
• Publicering av bidrag (recensioner, bilder, betyg) – ditt samtycke som du lämnar vid uppladdning (art. 6.1 a).
• Marknadsföring och analys via cookies – ditt samtycke (art. 6.1 a). Se cookiepolicyn.

4. Delning av uppgifter

Vi säljer aldrig dina personuppgifter. Vi delar uppgifter med följande typer av leverantörer, som behandlar dem på uppdrag av oss enligt biträdesavtal:

• Hosting- och databastjänster (inom EU/EES).
• Karttjänster (MapLibre/MapTiler, OpenFreeMap, OpenStreetMap).
• Analys- och prestandaverktyg (t.ex. Google Analytics om du samtyckt).
• Autentisering via Google, om du väljer att logga in med Google.

Om en tjänsteleverantör är etablerad utanför EU/EES säkerställer vi att överföringen sker med lagliga skyddsåtgärder, t.ex. EU:s standardavtalsklausuler.

5. Lagringstid

• Kontouppgifter: så länge kontot är aktivt. Vid radering tas kontot bort inom 30 dagar.
• Recensioner, betyg och bilder: publiceras tillsvidare men kan raderas av dig eller av oss.
• Hashade IP-adresser för betyg: upp till 12 månader.
• Loggar för säkerhet och drift: upp till 90 dagar.

6. Dina rättigheter enligt GDPR

• Rätt till tillgång till dina uppgifter.
• Rätt till rättelse av felaktiga uppgifter.
• Rätt till radering (”rätten att bli glömd”).
• Rätt till begränsning av behandling.
• Rätt att invända mot behandling grundad på berättigat intresse.
• Rätt till dataportabilitet.
• Rätt att återkalla samtycke när som helst.

Kontakta oss på info@badkartan.com för att utöva dina rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

7. Säkerhet

Vi använder krypterade anslutningar (HTTPS), åtkomstkontroller och Row-Level Security i databasen för att skydda dina uppgifter.

8. Ändringar

Om vi ändrar policyn publicerar vi den nya versionen på denna sida.