Integritetspolicy
Denna integritetspolicy förklarar hur Campsty ("vi", "oss" eller "vårt") samlar in, använder och skyddar dina personuppgifter när du använder vår plattform. Vi åtar oss att följa dataskyddsförordningen (GDPR) och tillämpliga nationella dataskyddslagar.
1. Personuppgiftsansvarig
Campsty ("plattformen") är personuppgiftsansvarig för dina personuppgifter. Vid frågor om denna policy eller dina personuppgifter kan du kontakta oss på privacy@Campsty.com.
Vi har för närvarande inget formellt krav på att utse ett dataskyddsombud (DPO), men kommer att göra det om behandlingen kräver det enligt artikel 37 GDPR.
2. Uppgifter vi samlar in
Vi samlar in följande kategorier av personuppgifter:
- Autentiseringsdata: namn, e-postadress, profilbild och autentiseringsuppgifter. Autentisering hanteras med Auth.js-baserad kontolagring.
- Kontaktuppgifter: telefonnummer, om du frivilligt anger det i din kontoprofil.
- Konto- och plattformsuppgifter: din kontoroll (gäst eller campingägare), prenumerationsnivå och kontostatusflaggor (t.ex. om inskickningar är begränsade efter plattformsmoderering).
- Bokningsuppgifter: reservationsdetaljer som campingplats, platstyp, in- och utcheckningsdatum, antal gäster, bokningsstatus, avbokningsorsak och vem som avbokade, plattformens debiterade bokningsavgift samt tidsstämplar för e-postpåminnelser kopplade till din bokning.
- Betalningsuppgifter (via Stripe): faktureringsnamn, faktureringsadress och uppgifter om betalningsmetod. Kortnummer lagras aldrig på våra servrar — Stripe hanterar all betalningsbehandling som ett PCI-DSS-certifierat personuppgiftsbiträde. Om en betalningstvist uppstår lagras även tvist-ID och status.
- Bokningskommunikation: meddelanden som utbyts mellan gäster och campingägare i plattformens meddelandesystem (innehåll i bokningsmeddelanden, avsändare och tidsstämplar).
- Chatbot- och supportuppgifter: innehåll i konversationer du delar med vår automatiserade supportchatt, inklusive sessionsidentifierare för chatten, textinnehåll i supportärenden du skickar in (ämne, beskrivning och eventuella meddelanden med supportpersonal) samt ärendestatus kopplad till ditt konto.
- Recensioner och betyg: recensionstext, stjärnbetyg och ägarsvar som du skickar in om en campingplats efter en avslutad vistelse.
- Användarinskickat platsinnehåll: om du bidrar med en fricampingplats eller ställplats till plattformen lagrar vi namn, beskrivning, foton och exakta GPS-koordinater (latitud och longitud) som du anger, kopplade till ditt konto.
- Röstningsaktivitet: upp- och nedröster på campingplatser, fricampingplatser och ställplatser, kopplade till ditt konto.
- Användnings- och analysdata: besökta sidor, interaktioner, enhetstyp, webbläsare och ungefärlig geografisk region som härleds från IP-adress. IP-adresser lagras inte i identifierbar form utanför sessionsvaraktighet.
- Uppgifter om campingägare: företagsnamn, kontakt-e-post och telefon, webbplats, bankkontouppgifter för utbetalningar (via Stripe Connect), sidinnehåll (beskrivningar, foton, priser, faciliteter) och e-postadresser för personalinbjudningar till teammedlemmar som lagts till för att hantera en campingplats.
- Botförebyggande uppgifter (via hCaptcha): när du skickar in vissa formulär på plattformen verifierar hCaptcha att du är människa. Det innebär att hCaptcha (Intuition Machines, Inc.) behandlar beteende- och enhetssignaler för vår räkning. Inga hCaptcha-utmaningsuppgifter lagras på våra servrar utöver verifieringsresultatet.
3. Juridisk grund för behandling
Vi behandlar dina personuppgifter med följande rättsliga grunder enligt artikel 6 GDPR:
- Fullgörande av avtal (artikel 6.1 b): behandling som är nödvändig för att skapa ditt konto, genomföra bokningar, möjliggöra betalningar och leverera de tjänster du har begärt.
- Berättigade intressen (artikel 6.1 f): bedrägeriförebyggande, plattformssäkerhet, botförebyggande (hCaptcha), moderering av spam och missbruk, förbättring av våra tjänster samt drift av chatbot-supporten.
- Rättslig förpliktelse (artikel 6.1 c): lagring av transaktionsuppgifter för skatt och bokföring när tillämplig lag kräver det.
- Samtycke (artikel 6.1 a): för valfri marknadskommunikation och icke-nödvändiga cookies — du kan när som helst dra tillbaka samtycket via kontoinställningarna eller cookieinställningarna.
4. Uppgifter vi delar
Vi delar dina personuppgifter endast enligt beskrivningen nedan:
- Med campingägare: när en bokning är bekräftad delar vi relevanta bokningsuppgifter (gästnamn, kontaktinformation, datum, plats, antal gäster och totalt bokningsbelopp) med campingägaren eller behörig personal så att de kan uppfylla din reservation.
- Ägarsvar på recensioner: när en campingägare svarar på din recension visas svaret offentligt tillsammans med din recension på campingplatsens sida.
- Med tredjepartsbiträden: vi delar uppgifter med de biträden som anges i avsnitt 6. Dessa parter agerar enligt våra instruktioner och är bundna av personuppgiftsbiträdesavtal.
- Utlämnande enligt lag: vi kan lämna ut personuppgifter om det krävs enligt lag, domstolsbeslut eller myndighetsbeslut.
- Vi säljer inte dina personuppgifter till tredje part.
5. Lagring av uppgifter
Vi lagrar personuppgifter endast så länge det är nödvändigt för de angivna syftena:
- Kontouppgifter: lagras under kontots livstid plus 30 dagar efter borttagning, därefter raderas de permanent.
- Bokningsregister: lagras i 7 år från bokningsdatum för att uppfylla skatte- och bokföringskrav. Bokningskommunikation (meddelanden) lagras under samma period som den kopplade bokningen.
- Betalningsregister: lagras enligt Stripes policyer för datalagring (vanligtvis 7 år för finansiella register).
- Recensioner och betyg: lagras så länge ditt konto är aktivt och i 30 dagar efter kontoborttagning. Recensioner bidrar till kvalitetsinformation om campingplatser och lagras även om en bokning avbokas, om du inte begär radering.
- Chatbot- och supportuppgifter: chattmeddelanden och supportärenden lagras i 12 månader från konversationsdatumet och raderas därefter.
- Användarinskickat platsinnehåll (fricampingplatser / ställplatser): lagras så länge inlämningen är aktiv. Om du raderar ditt konto anonymiseras inskickade platser (kopplingen till den som skickat in tas bort) i stället för att raderas, för att bevara kartdata som bidragits av communityn.
- Google Analytics-data: aggregeras och anonymiseras inom 90 dagar; rå händelse-/sessionsdata lagras i högst 30 dagar och samlas endast in efter samtycke till analyscookies.
För fullständiga uppgifter om våra lagringsperioder, inklusive automatisk tillämpning och dina rättigheter, se vår Policy för datalagring.
6. Tredjepartsbiträden
Vi delar uppgifter med följande tredjepartsbiträden, som alla är bundna av personuppgiftsbiträdesavtal och GDPR-kompatibla skyddsåtgärder:
- Auth.js-baserad kontolagring — autentiserings- och användarhanteringsuppgifter lagras i vår applikationsdatabas.
- Stripe — betalningshantering och utbetalningar (Stripe Connect). Stripe är certifierat enligt EU–US Data Privacy Framework och behandlar uppgifter enligt Standard Contractual Clauses. Stripe kan behandla uppgifter på infrastruktur i USA.
- Neon — serverlös PostgreSQL-databas. Vi lagrar uppgifter i EU (regionen eu-west-1). Neon, Inc. är ett amerikanskt företag; överföringar omfattas av Standard Contractual Clauses.
- Vercel — applikationshosting och edge-funktioner. Vercel, Inc. är ett amerikanskt företag som behandlar metadata för begäranden (inklusive IP-adresser) på edge-platser globalt, inklusive i USA. Överföringar omfattas av Standard Contractual Clauses och Vercels DPA.
- Mapbox — kartrendering för visning av campingplatser och platspositioner. Mapbox, Inc. är ett amerikanskt företag; användningstelemetri och kartbildsbegäranden kan behandlas av Mapbox enligt deras egen integritetspolicy. Överföringar omfattas av Standard Contractual Clauses.
- Google Analytics 4 (Google Ireland Ltd / Google LLC) — samtyckesstyrd aggregerad användningsanalys. Google kan behandla analysidentifierare och händelsemetadata enligt EU–US Data Privacy Framework och Standard Contractual Clauses; analyscookies sätts inte om du inte aktivt samtycker.
- hCaptcha (Intuition Machines, Inc.) — botförebyggande och CAPTCHA-verifiering vid formulärinskickning. hCaptcha är ett amerikanskt företag; uppgifter som behandlas under utmaningsverifiering kan överföras till USA enligt Standard Contractual Clauses. hCaptchas integritetspolicy.
7. Internationella dataöverföringar
Vi lagrar dina primära uppgifter i Europeiska unionen (Neon-databas, regionen eu-west-1). Flera av våra biträden har dock huvudkontor i USA och kan behandla personuppgifter på infrastruktur i USA:
- Neon, Vercel, Mapbox och hCaptcha är företag med huvudkontor i USA. Vi förlitar oss på Standard Contractual Clauses (SCC) som godkänts av Europeiska kommissionen som överföringsmekanism för personuppgifter som skickas till dessa biträden.
- Stripe har EU–US Data Privacy Framework-certifiering och använder Standard Contractual Clauses för dataöverföringar.
Du kan begära en kopia av tillämpliga överföringsskydd genom att kontakta oss på privacy@Campsty.com.
8. Cookies
Vi använder cookies och liknande tekniker för att driva plattformen. För närvarande sätter vi endast strikt nödvändiga cookies (autentisering och sessionshantering) och funktionella cookies (din språkinställning i NEXT_LOCALE och en chatbot-sessionsidentifierare i chatbot_session_id). Dessa sätts utan samtyckesruta eftersom de är nödvändiga för att leverera den tjänst du har begärt.
Analyscookies för Google Analytics 4 är avstängda som standard och laddas endast efter att du aktivt samtycker till analys i cookie-bannern eller cookieinställningarna. Du kan när som helst dra tillbaka eller uppdatera dina inställningar; när analyssamtycke saknas eller dras tillbaka laddas inte analysskriptet. Vi sätter inga annonserings- eller marknadsföringscookies.
Tredjepartstjänster som är inbäddade i plattformen (Stripe för betalningskassan, hCaptcha för botförebyggande och Mapbox för kartor) kan sätta cookies på sina egna domäner när dessa funktioner används. De beskrivs i vår cookiepolicy, som också innehåller den fullständiga cookieinventeringen.
9. Dina rättigheter enligt GDPR
Som registrerad har du följande rättigheter enligt GDPR:
- Rätt till tillgång (artikel 15): begär en kopia av de personuppgifter vi har om dig.
- Rätt till rättelse (artikel 16): begär rättelse av felaktiga eller ofullständiga personuppgifter.
- Rätt till radering (artikel 17): begär radering av dina personuppgifter när det saknas berättigat skäl för oss att fortsätta behandla dem. Observera att vi kan behöva behålla vissa uppgifter när lagen kräver det (t.ex. finansiella register).
- Rätt till begränsning av behandling (artikel 18): begär att vi begränsar hur vi använder dina uppgifter i vissa situationer.
- Rätt till underrättelse (artikel 19): när du har utövat din rätt till rättelse, radering eller begränsning av behandling underrättar vi varje mottagare som dina personuppgifter har lämnats ut till, om det inte visar sig omöjligt eller kräver oproportionerligt arbete.
- Rätt till dataportabilitet (artikel 20): få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
- Rätt att invända (artikel 21): invända mot behandling som grundas på våra berättigade intressen eller sker för direktmarknadsföring.
- Rättigheter kopplade till automatiserat beslutsfattande (artikel 22): vi fattar inga beslut om dig enbart baserat på automatiserad behandling som får betydande rättsliga eller liknande effekter. Om detta ändras uppdaterar vi denna policy och informerar dig.
För att utöva någon av dessa rättigheter kontaktar du privacy@Campsty.com. Vi svarar inom 30 dagar (kan förlängas med ytterligare två månader vid komplicerade förfrågningar, med besked till dig).
Du har också rätt att lämna in ett klagomål till din nationella tillsynsmyndighet. Exempel är Integritetsskyddsmyndigheten (IMY) i Sverige, Datatilsynet i Norge, Datatilsynet DK i Danmark och Tietosuojavaltuutetun toimisto i Finland. En fullständig lista över tillsynsmyndigheter i EU/EES finns på European Data Protection Boards webbplats.
10. Ändringar av denna policy
Vi kan uppdatera denna integritetspolicy från tid till annan. Vi meddelar registrerade användare om väsentliga ändringar via e-post. Datumet ”Senast uppdaterad” längst upp på sidan visar när policyn senast reviderades. Fortsatt användning av plattformen efter ikraftträdandedatumet innebär godkännande av den uppdaterade policyn.
11. Kontakt / DPO
För frågor, förfrågningar eller klagomål om dina personuppgifter eller denna integritetspolicy, kontakta oss på:
Vi strävar efter att svara på alla integritetsförfrågningar inom 30 dagar i enlighet med GDPR-kraven.