Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig enligt dataskyddsförordningen (GDPR) är:

2. Översikt över databehandling

Följande översikt sammanfattar vilka typer av data som behandlas och syftet med behandlingen:

• Stamdata (t.ex. namn, adresser)
• Kontaktuppgifter (t.ex. e-postadresser)
• Innehållsdata (t.ex. textinmatningar, fotografier, platsdata)
• Användningsdata (t.ex. besökta sidor, åtkomsttider)
• Meta-/kommunikationsdata (t.ex. IP-adresser, webbläsarinformation)

3. Rättslig grund

Följande är en översikt över de rättsliga grunderna i GDPR som vi behandlar personuppgifter på:

• Samtycke (Art. 6.1 a GDPR) - Den registrerade har gett sitt samtycke till behandling av sina personuppgifter.
• Avtalsuppfyllelse (Art. 6.1 b GDPR) - Behandlingen är nödvändig för att fullgöra ett avtal.
• Berättigat intresse (Art. 6.1 f GDPR) - Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges berättigade intressen.

4. Säkerhetsåtgärder

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder enligt branschstandard:

• Kryptering av dataöverföring via SSL/TLS
• Säker lösenordslagring med Argon2id-hashning
• Skydd mot Cross-Site-Scripting (XSS) och SQL-injektion
• Regelbundna säkerhetsuppdateringar
• Åtkomstbegränsningar och behörighetskoncept

5. Registrering och användarkonton

Användare kan skapa ett användarkonto. Följande uppgifter samlas in vid registrering:

• Användarnamn
• E-postadress
• Lösenord (lagras krypterat)

Rättslig grund: Avtalsuppfyllelse (Art. 6.1 b GDPR).
Lagringstid: Data lagras så länge användarkontot finns. Efter kontoborttagning raderas data inom 30 dagar.

6. Användarinnehåll och platsdata

Registrerade användare kan skapa platser (Points of Interest) med följande data:

• Namn och beskrivning av platsen
• GPS-koordinater (longitud och latitud)
• Adress
• Kategori och egenskaper
• Fotografier
• GPX-spårfiler

Rättslig grund: Avtalsuppfyllelse och berättigat intresse.
Lagringstid: Tills radering av användaren eller kontoborttagning.

7. Webbanalys med Umami

Vi använder Umami, en integritetsvänlig webbanalys-programvara, för att skapa anonym besöksstatistik.

Följande data samlas in anonymt:

• Besökta sidor (utan personlig identifiering)
• Ungefärlig plats (endast land/region)
• Använd webbläsare och operativsystem
• Hänvisande webbplats
• Skärmupplösning

Rättslig grund: Berättigat intresse (Art. 6.1 f GDPR).
Inget samtycke krävs: Eftersom inga personuppgifter eller cookies används krävs inget samtycke.

7a. Betalningshantering (Mollie)

För hantering av betalda prenumerationer använder vi betaltjänsten Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederländerna. Vid ett köp överförs de uppgifter som krävs för betalningen (t.ex. namn, e-postadress, betalningsuppgifter) till Mollie och behandlas där.

Rättslig grund: Fullgörande av avtal (art. 6.1 b GDPR). Mollie behandlar uppgifterna inom EU. Se Mollies integritetspolicy för detaljer.

7b. Översättningstjänster

Om du använder funktionen "Översätt automatiskt" när du skapar eller redigerar en plats, skickas den text du angett till en extern översättningstjänst och översätts där maskinellt. Detta sker endast när du uttryckligen klickar på knappen, aldrig automatiskt.

• DeepL SE, Maria-Hilf-Straße 1–5, 50677 Köln, Tyskland – föredragen tjänst, behandlas inom EU.
• Translated S.r.l. (MyMemory), Via Boncompagni 20, 00187 Rom, Italien – reservtjänst om DeepL inte är tillgänglig eller inte stöder språket. Texten överförs då som en del av förfrågningsadressen.

Rättslig grund: Fullgörande av avtal (art. 6.1 b GDPR). Båda tjänsterna behandlar uppgifterna som personuppgiftsbiträden eller självständigt personuppgiftsansvariga inom EU.

7c. Adresssökning med Nominatim

Vid adresssökning för en plats (kartfunktion) skickas din sökning till Nominatim, en tjänst från OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Storbritannien. Till skillnad från översättningstjänsterna krävs ingen inloggning för detta – förfrågan kan göras även utan användarkonto, varvid din IP-adress överförs till Nominatim.

Rättslig grund: Berättigat intresse (art. 6.1 f GDPR) av en fungerande adresssökning.

8. Cookies och lokal lagring

Vi använder endast tekniskt nödvändiga cookies och lokal lagring:

• Sessions-cookie: För inloggning och sessionshantering
• Språkinställning: Lagring av valt språk
• Temainställning: Lagring av valt visningsläge (ljust/mörkt läge)
• CSRF-token: Skydd mot Cross-Site Request Forgery

9. Ingen vidarebefordran till tredje part

Vi delar inte dina personuppgifter med tredje part om inte:

• Du har gett ditt uttryckliga samtycke
• Vidarebefordran krävs för att uppfylla rättsliga skyldigheter
• Vidarebefordran sker till personuppgiftsbiträden enligt Art. 28 GDPR

10. Hosting

Vår webbplats hostas på servrar inom Europeiska unionen. Hostingleverantören behandlar data på vårt uppdrag och är avtalsmässigt skyldig att följa GDPR.

11. Dina rättigheter

Du har följande rättigheter enligt GDPR:

• Rätt till tillgång (Art. 15 GDPR)
• Rätt till rättelse (Art. 16 GDPR)
• Rätt till radering (Art. 17 GDPR)
• Rätt till begränsning av behandling (Art. 18 GDPR)
• Rätt till dataportabilitet (Art. 20 GDPR)
• Rätt att göra invändningar (Art. 21 GDPR)
• Rätt att återkalla samtycke (Art. 7.3 GDPR)
• Rätt att lämna klagomål (Art. 77 GDPR)

För att utöva dina rättigheter, kontakta: post@geo-image.eu

12. Kontoborttagning

Du kan radera ditt användarkonto när som helst i kontoinställningarna eller genom att kontakta oss via e-post. Vid radering:

• Alla dina personuppgifter raderas
• Allt innehåll du skapat (platser, bilder, GPX-spår) raderas
• Återställning är inte möjlig

13. Ändringar i denna integritetspolicy

Vi förbehåller oss rätten att anpassa denna integritetspolicy för att följa ändrad lagstiftning eller vid ändringar i tjänsten. Den aktuella versionen finns alltid på denna sida.