Integritet

Vad vi behandlar beror på vad du gör. Lämnar du en påse behöver vi ingen identitet alls.

Du som lämnar en påse: gatuadress, koordinater, det förskjutna området, tillträdesnotering, antal förpackningar per sort, hämtningstider, eventuell bild, en hemlig hanteringstoken och tidsstämplar. Den privata länken sparas också lokalt i webbläsaren under Mina påsar. Anonyma påsar kopplas inte automatiskt till ett konto.

Du som hämtar: e-postadress, visningsnamn, lösenord i hashad form, vald ort i grov form, kreditsaldo och transaktioner, upplåsningshistorik och rapporter du skickar. Betalningar och kortuppgifter behandlas inte i den nuvarande testversionen.

IP-adress och tekniska uppgifter kan förekomma i serverloggar för säkerhet, drift och anropsbegränsning. Vi använder dem inte för att följa dig mellan besök.

All behandling i tjänsten har en rättslig grund enligt dataskyddsförordningen. Här är de, ändamål för ändamål.

Vi använder inte dina uppgifter för profilering, annonsering eller automatiserat beslutsfattande med rättsliga följder. Tjänsten räknar automatiskt hur många kreditåterföringar för saknade påsar ett konto fått under de senaste sju dygnen för att tillämpa den fasta gränsen i villkoren.

Uppgifterna lämnas bara vidare när det behövs för att tjänsten ska fungera. Det här är hela listan.

Vi säljer inga personuppgifter till annonsörer eller datamäklare. Betalningsleverantör används inte i testversionen. Innan betalningar aktiveras uppdateras listan med leverantör och överföringsinformation.

Exakt adress, koordinater, bild och tillträdesnotering rensas automatiskt tidigast 24 timmar efter att påsen avslutats eller hämtningstiden gått ut. Då ersätts adressen med en rensad markering. Konton, kredittransaktioner, upplåsningsutfall och rapporter sparas tills de raderas administrativt eller inte längre behövs för tjänsten och säkerheten.

Du kan begära tillgång till eller radering av dina uppgifter genom att mejla kontakt@pallapanta.se. Har du lagt upp en påse anonymt behöver du den privata hanteringslänken för att visa att den tillhör dig.

Den exakta positionen lämnas inte ut innan en inloggad hämtare använder krediter för att låsa upp den. Den som lagt upp påsen ser sina uppgifter via den privata hanteringslänken. Det publika området är avsiktligt förskjutet och sparas en gång per påse, så positionen inte kan räknas fram genom att läsa cirkeln flera gånger.

Lösenord lagras aldrig i klartext utan hashas med argon2id. Trafiken går över TLS och driftåtkomsten är begränsad. Inget av detta gör risken noll; en personuppgiftsincident hanteras enligt dataskyddsförordningen.

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få uppgifter raderade när vi inte längre har skäl att spara dem,
• begära att behandlingen begränsas medan en fråga utreds,
• invända mot behandling som vilar på berättigat intresse,
• få de uppgifter du lämnat i ett maskinläsbart format, och
• återkalla ett samtycke när som helst, utan att det påverkar det som redan gjorts.

Skriv till kontakt@pallapanta.se så svarar vi inom en månad. Har du lämnat en påse utan konto behöver vi kunna knyta begäran till just den påsen – ha hanteringslänken till hands, för den är det enda som kopplar dig till uppgifterna.

Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten, imy.se, Box 8114, 104 20 Stockholm.

En nödvändig sessionskaka används för inloggning och säkerhet. Lokal lagring i webbläsaren används för att komma ihåg att du sett lagringsinformationen och, när du lägger upp en påse, för att spara den privata hanteringslänken på enheten. Ingen analys- eller annonslagring används i den här versionen.

Platsdelning är helt frivillig och styrs av webbläsaren. Säger du nej kan du skriva adressen själv. Om du delar din position används den för att föreslå en adress och placera påsen på kartan; positionen sparas inte som en separat platshistorik.

Tjänsten riktar sig inte till barn. Ett hämtarkonto kräver att du är 18 år. Får vi veta att ett konto tillhör ett barn raderar vi det.

Ändras något väsentligt i hur vi behandlar personuppgifter uppdaterar vi den här sidan, ändrar datumet överst och berättar det i tjänsten. Vilar en ny behandling på samtycke frågar vi dig först.