Integritet

Vi får huvudsakligen uppgifterna direkt från dig och från hur du använder tjänsten. Vid inloggning med Google eller Apple får vi leverantörens användar-id, verifierad e-postadress och, när den lämnas, namn. Stripe lämnar betalningsstatus och betalningsreferens; fullständiga kortuppgifter når aldrig CARSTO AB.

När du lägger upp en påse behandlar vi adress, exakta koordinater, ett förskjutet kartområde, tillträdesnotering, innehåll och uppskattat värde, tider, eventuell bild, eventuell push-prenumeration, hemlig hanteringslänk och tidsstämplar. En anonym påse kopplas inte automatiskt till ett konto.

När du skapar eller använder ett konto behandlar vi e-postadress, visningsnamn, hashat lösenord eller extern inloggningsidentitet, e-postverifiering, vald hämtningsort i grov form, saldo, köp, upplåsningar, hämtningar och rapporter. Kontaktformuläret behandlar namn, e-postadress, ämne och meddelande.

För drift, säkerhet och statistik behandlar vi IP-adress och tekniska serverloggar samt ett slumpmässigt besökar-id, besökta sökvägar och händelser som uppladdning, registrering och hämtning. Besökar-id:t innehåller inte namn eller e-post men kan vara en personuppgift eftersom det skiljer en webbläsare från en annan.

Vi behandlar bara personuppgifter för angivna ändamål och med den rättsliga grund som anges nedan. Vårt berättigade intresse är att driva, skydda och förbättra en säker förmedlingstjänst. Vi väger detta mot din integritet och använder begränsade uppgifter, korta lagringstider och åtkomstkontroller.

Du kan invända mot behandling som grundas på berättigat intresse genom att skriva till kontakt@pallapanta.se. Vi upphör då om vi inte kan visa tvingande berättigade skäl eller behöver uppgifterna för rättsliga anspråk.

Vi delar inte personuppgifter för annonsering och säljer dem inte till datamäklare. Leverantörer får bara de uppgifter som behövs för deras uppdrag. En upplåsning innebär däremot att adressen medvetet lämnas till den inloggade hämtaren enligt tjänstens kärnfunktion.

Vissa leverantörer, bland annat Vercel, Stripe, Resend, Google och Apple, är amerikanska företag eller använder underleverantörer utanför EU/EES. Överföringar skyddas, beroende på mottagare, av EU-kommissionens beslut om adekvat skyddsnivå, EU–USA Data Privacy Framework eller EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skydd. Kontakta oss om du vill ha information om den skyddsmekanism som gäller för en viss leverantör.

Vi sparar inte uppgifter längre än vad ändamålet kräver. När lag kräver längre lagring, till exempel bokföringslagen, begränsas användningen till det ändamålet. Tiderna nedan gäller om inte en tvist, säkerhetsincident eller rättslig skyldighet kräver längre lagring.

För att publicera en påse måste du ange plats, innehåll och tillgänglighet. Utan dessa uppgifter kan vi inte förmedla hämtningen. Konto kräver e-postadress och namn samt lösenord eller vald extern inloggning. Köp kräver de betalningsuppgifter som Stripe begär.

Bild, tillträdesnotering, pushnotis, enhetsposition och inloggning med Google eller Apple är frivilliga. Du kan skriva adressen utan att dela enhetsposition och använda e-post och lösenord utan extern inloggning. Om du inte vill lämna en exakt adress ska du inte publicera en påse, eftersom adressen måste kunna lämnas till den som låser upp.

Exakt position och bild visas inte på den publika kartan. De lämnas först till en inloggad hämtare som låser upp påsen. Det publika området är avsiktligt förskjutet och sparas en gång per påse så att upprepade anrop inte avslöjar positionen.

Lösenord hashas med Argon2id och lagras aldrig i klartext. Trafik krypteras med TLS, fotolagringen är privat, behörigheter begränsas och privata påsuppgifter rensas automatiskt. Ingen säkerhetsåtgärd tar bort all risk. Vi hanterar och anmäler personuppgiftsincidenter enligt dataskyddsförordningen.

Du har, beroende på behandlingen, rätt att:

• få information och en kopia av dina personuppgifter,
• rätta felaktiga eller ofullständiga uppgifter,
• få uppgifter raderade när det inte finns grund att behålla dem,
• begränsa behandlingen under en utredning,
• invända mot behandling som grundas på berättigat intresse,
• få uppgifter du själv lämnat i ett maskinläsbart format när rätten till dataportabilitet gäller, och
• återkalla samtycke utan att det påverkar tidigare laglig behandling.

Skriv till kontakt@pallapanta.se. Det kostar inget och vi svarar utan onödigt dröjsmål, normalt inom en månad. Vi kan behöva kontrollera din identitet. För en anonym påse är hanteringslänken normalt det enda sättet att visa att uppgifterna hör till dig. Vissa uppgifter kan inte raderas direkt om lag kräver att de sparas eller om de behövs för rättsliga anspråk.

Du kan lämna klagomål till Integritetsskyddsmyndigheten, IMY, på imy.se eller Box 8114, 104 20 Stockholm. Du får gärna kontakta oss först, men det är inget krav.

Tjänsten använder nödvändiga och kortlivade kakor för session, säkerhet och externa inloggningsflöden. Lokal lagring används för språkval, lagringsval, ett slumpmässigt besökar-id och privata hanteringslänkar under Mina påsar. Besökar-id:t används för vår egen besöks- och flödesstatistik och delas inte med annonsörer. Om Plausible är aktiverat används det för aggregerad, kakfri webbstatistik.

Enhetsposition är frivillig och styrs av webbläsaren. Om du tillåter den används positionen för att föreslå adress och placera påsen; vi skapar ingen separat platshistorik. Läs kak- och lagringsinformationen för en aktuell lista och dina val.

Tjänsten riktar sig inte till barn och ett hämtarkonto kräver att användaren är 18 år. En minderårig får bara publicera en påse med vårdnadshavares medgivande. Om vi får veta att ett barn har skapat konto eller lämnat personuppgifter utan giltig grund raderar vi uppgifterna.

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande följder för dig. Tjänsten beräknar automatiskt uppskattat pantvärde, upplåsningspris, klimatuppskattning och om högst tre garanterade kreditåterföringar har använts under en rullande sjudagarsperiod. Beräkningarna används för tjänstens funktion och villkor, inte för profilering eller annonsering. Kontakta oss om du anser att ett resultat är fel.

Vi uppdaterar policyn när behandlingen eller leverantörerna ändras. Datumet högst upp visar den aktuella versionen. Vid en väsentlig ändring informerar vi tydligt i tjänsten och, när det är lämpligt, via e-post innan ändringen börjar gälla. Om en ny behandling kräver samtycke ber vi om det först.