Den här sidan drivs av Cykelmiddag, organisationsnummer 9507104777, med postadress Höganäsgatan 4E, 75330 Uppsala. Här beskriver vi vilka personuppgifter vi behandlar, varför vi gör det och vilka rättigheter du har.
Kontakt för integritetsfrågor: martin.larsson@cykelmiddag.com
När du skapar konto eller anmäler dig till ett event kan vi behandla namn, e-postadress, formulärsvar, adressuppgifter och information som behövs för att administrera eventet.
Om du frivilligt lämnar allergi- eller kostinformation behandlar vi även den uppgiften för att relevanta värdar ska kunna planera maten.
Konto och inloggning: Vi behandlar namn, e-postadress och inloggningsuppgifter för att låta dig skapa konto och logga in. Den rättsliga grunden är fullgörande av avtal eller åtgärder som vidtas på din begäran innan ett avtal ingås.
Anmälningar och eventadministration: Vi behandlar anmälningsuppgifter, formulärsvar och adressinformation för att hantera deltagande och genomföra eventet. Den rättsliga grunden är fullgörande av avtal.
Notifieringar: Vi skickar notifieringar om eventaktivitet till dig och värdar. Den rättsliga grunden är berättigat intresse av att hålla inblandade parter informerade.
Allergi- och kostinformation: Vi behandlar allergi- och kostinformation uteslutande för måltidsplanering i det aktuella eventet. Den rättsliga grunden är ditt uttryckliga samtycke enligt artikel 9.2.a i dataskyddsförordningen. Du kan återkalla samtycket genom att ta bort allergisvaren i din anmälan.
Dina vanliga anmälningsuppgifter kan ses av de personer som administrerar eventet. Om du lämnar allergi- eller kostinformation kan den delas med de relevanta värdar som behöver informationen för att planera maten.
Vi använder tekniska tjänster (personuppgiftsbiträden) för att driva tjänsten: Azure-hosting (Microsoft) för drift och lagring av applikationen och databasen, HERE Geocoding API för att omvandla adressuppgifter till koordinater vid ruttplanering, och en e-postleverantör för att skicka verifieringsmejl och notifieringar. Dessa tjänster behandlar personuppgifter på vårt uppdrag och enligt våra instruktioner.
Om du delar en anmälan med en annan användare får den personen tillgång till samma anmälan för det aktuella eventet.
Det innebär att den personen kan se eventuppgifter och de formulärsvar som hör till den delade anmälan, och även uppdatera anmälan inom de tidsgränser som gäller för eventet.
Delningen kan tas bort av dig som äger anmälan eller av den användare som anmälan har delats med.
När du använder inloggade funktioner sätter tjänsten nödvändiga autentiseringscookies för att hålla dig inloggad, skydda din session och få säker inloggning att fungera mellan sidladdningar.
Inloggningen hanteras med Auth.js och använder en JWT-baserad sessionscookie som bara används för autentisering och grundläggande drift. Den är inte till för analys, marknadsföring eller annan frivillig spårning.
Tjänsten använder för närvarande inte några icke-nödvändiga analys-, marknadsförings- eller spårningscookies i appen.
Om du väljer att logga in med GitHub, Google eller Facebook skickas du vidare till den leverantören för att godkänna inloggningen enligt deras egna villkor och integritetspolicyer.
Vi får därefter de konto- och profiluppgifter som behövs för att skapa eller koppla ditt konto hos oss, till exempel namn, e-postadress, bild och leverantörens konto-id.
GitHub, Google och Facebook agerar som självständiga personuppgiftsansvariga för den behandling som sker hos dem i samband med deras inloggningstjänster. De kan behandla uppgifter utanför EU/EES enligt sina egna villkor och tillämpliga överföringsmekanismer.
Kontoupgifter sparas så länge kontot är aktivt. Konton som inte har använts på 730 dagar kan komma att tas bort automatiskt.
Anmälningssvar (adresser, formulärsvar och övrig deltagarinformation) sparas i 90 dagar efter eventdatumet och raderas därefter.
Allergi- och kostinformation sparas bara för det aktuella eventet och rensas senast 7 dagar efter eventdatumet.
Utgångna inloggningssessioner och verifierings- eller återställningstoken rensas bort efter att de har löpt ut. Kopplade inloggningskonton och notifieringar sparas så länge kontot finns kvar och tas bort i samband med kontoradering.
Du har rätt att begära tillgång till de uppgifter vi behandlar om dig, begära rättelse av felaktiga uppgifter, begära att uppgifter tas bort när det är möjligt, och invända mot behandling som grundar sig på berättigat intresse.
Du har även rätt att begära begränsning av behandlingen i de fall som anges i dataskyddsförordningen.
Du kan återkalla samtycke till behandling av allergi- och kostinformation genom att ta bort allergisvaren i din anmälan.
Om du är inloggad kan du ladda ner en sammanställning av dina konto-, anmälnings-, delnings-, värdskaps- och notifieringsuppgifter från profilsidan.
Du kan även initiera kontoradering från profilsidan. Radering kan dock behöva vänta om du fortfarande äger event eller är värd för kommande event.
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
Om du har frågor om hur dina personuppgifter behandlas eller vill utöva dina rättigheter kan du kontakta Martin Larsson på martin.larsson@cykelmiddag.com.