Så hanterar vi personuppgifter

Personuppgiftsansvarig

Mina skyddsrum drivs av Olle Eriksson (enskild firma), som är personuppgiftsansvarig. Du når oss via kontaktformuläret eller info@minaskyddsrum.se.

Vilka uppgifter vi behandlar

• Ditt konto: namn och e-postadress. Lösenordet sparas bara som en krypterad kontrollsumma, och tvåfaktorkoder sparas krypterade.
• Inloggning och säkerhet: tidpunkt och IP-adress för senaste inloggning. Vi loggar också säkerhetshändelser, som inloggningar, misslyckade inloggningsförsök och lösenordsbyten, med IP-adress och webbläsartyp.
• Organisationen: föreningens eller företagets namn, organisationsnummer, e-post och telefon, samt vilka som är medlemmar och vilken roll de har.
• Underhållet: fastigheter, skyddsrum och adresser, komponenter, underhållsplaner och utfört underhåll. Där ingår namnet på den som utförde arbetet, kommentarer och bilagor som bilder och PDF:er.
• Ändringslogg: vem som gjort vad och när, så att det går att följa upp ändringar.
• Inbjudningar: e-postadressen till den som bjuds in. En inbjudan gäller i 72 timmar.
• Kontaktformuläret: namn, e-post och meddelande. Meddelandet skickas till vår e-post och sparas inte i tjänsten.
• Besked om nya konton: när ett konto skapas skickas ett mejl till vår kontaktadress med namn, e-post, tidpunkt och om kontot kom via en inbjudan.

Fotografera helst inte personer, och skriv inte känsliga uppgifter i kommentarer eller bilagor.

Varför vi behandlar uppgifterna

• För att leverera tjänsten enligt avtalet med dig eller din organisation: konto, inloggning, organisation och underhåll.
• För säkerhet och spårbarhet (berättigat intresse): säkerhetsloggar och ändringslogg, för att upptäcka intrång och kunna visa vem som gjort vad.
• För att följa upp nya konton (berättigat intresse): så att vi ser när någon börjar använda tjänsten, kan hjälpa till och upptäcka missbruk.
• För att svara dig när du kontaktar oss.

Vi säljer inte uppgifter, och vi använder dem inte för reklam.

Hur länge vi sparar uppgifterna

• Säkerhetshändelser: 12 månader. De tas sedan bort automatiskt.
• Inloggningssessioner: en inloggning gäller tills du loggar ut eller har varit inaktiv i två timmar. Uppgifterna om sessionen, som IP-adress och webbläsare, ligger kvar i databasen tills de rensas. Det sker löpande efter att sessionen har gått ut.
• Kontot: tills det raderas. Vill du att vi raderar ditt konto, kontakta oss.
• Organisationens underhållshistorik och ändringslogg: så länge organisationen använder tjänsten. Namn som finns i historiken, till exempel vem som utförde ett underhåll, kan ligga kvar även om kontot raderas, eftersom historiken tillhör organisationen.
• Besked om nya konton: mejlet sparas i vår e-post hos Oderland. Det tas inte bort automatiskt när kontot raderas. Vill du att vi tar bort det, kontakta oss.
• Säkerhetskopior: tre månader. Äldre säkerhetskopior tas bort.

Personuppgiftsbiträden och underbiträden

För konton, inloggning och säkerhetsloggar är vi personuppgiftsansvariga. För de uppgifter en förening eller ett företag lägger in om sin egen verksamhet, som skyddsrum, utförare, kommentarer och bilder, är organisationen personuppgiftsansvarig och vi personuppgiftsbiträde.

Tjänsten drivs av en person. Vi anlitar ett underbiträde:

• Oderland Webbservices AB, Sverige: drift, lagring och e-post.

Inga andra företag har tillgång till uppgifterna.

Var uppgifterna finns

Tjänsten och e-posten drivs hos Oderland Webbservices AB i Sverige. Uppgifterna lämnar inte EU. Vi använder inga analysverktyg, annonsnätverk eller externa teckensnitt.

Kakor (cookies)

Vi använder bara kakor som behövs för att tjänsten ska fungera: en inloggningskaka och en säkerhetskaka mot förfalskade formulär. Inga spårningskakor.

Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig
• få fel rättade
• få uppgifter raderade
• begränsa eller invända mot behandlingen
• få ut uppgifter du själv lämnat

Kontakta oss för att använda dessa rättigheter. Är du missnöjd kan du vända dig till Integritetsskyddsmyndigheten (IMY).