Utkast, inte juridiskt granskat. Texten gäller inte än och markerade delar saknar uppgifter eller beslut.

Integritetspolicy

Vem som ansvarar

Webbplatsen Banankassan ägs och förvaltas av Go Banana Sweden AB, organisationsnummer 556793-5803, Starrgatan 51, 554 53 Jönköping, [e-post]. Försäljningen ägs och drivs av den lokala GoBanana-butiken. Personuppgiftsansvarig för webbplatsen är Go Banana Sweden AB. [Jurist: vem som är personuppgiftsansvarig för uppgifterna i försäljningen, när butiken driver den men inte ser vem som har beställt, och vilken roll föreningen har]

Kunder

Vi sparar ditt namn, din mobil eller e-post och din beställning, så att säljaren kan nå dig och lämna varorna. Uppgifterna ser bara säljaren du beställt av och föreningens säljledare. Butiken och GoBanana centralt ser antal och summor, inte vem som har beställt. Har du angett en e-postadress skickas en orderbekräftelse dit.

90 dagar efter kampanjens sista beställningsdag tas ditt namn och din kontaktuppgift bort och din länk slutar gälla. Beställningen och beloppen finns kvar utan koppling till dig.

Säljare, även barn

Vi sparar säljarens förnamn, vilken kampanj säljaren deltar i och säljarens kunder. Säljaren behöver ingen e-postadress. Förnamnet visas för kunderna. Säljledaren intygar att vårdnadshavare har godkänt deltagandet, och vi sparar vem som har intygat det och när. Skickas en inbjudan med sms används mobilnumret bara för utskicket och sparas inte.

90 dagar efter kampanjens sista beställningsdag tas säljarens förnamn, länkar, inloggning och uppgiften om godkännandet bort. Försäljningen finns kvar utan koppling till säljaren. Är säljaren med i en senare kampanj finns kontot kvar tills även den är gallrad. Föreningen kan ta bort en säljare tidigare på begäran. Kontakta föreningen eller oss.

Säljledare, butikspersonal och ansökningar

Vi sparar namn och e-post, och mobil om du anger den i en ansökan, samt vad du har gjort i tjänsten. Uppgifterna används för inloggning, kontakt och behörighet. Butikens bolagsnamn, organisationsnummer och telefonnummer, eller e-post om telefonnummer saknas, visas på säljsidorna. För en enskild firma är organisationsnumret samma som personnumret. 90 dagar efter att en ansökan kom in tas en obesvarad eller avslagen ansökan bort. För en godkänd ansökan tas kontaktuppgifterna i ansökan bort, och säljledaren har då ett eget konto.

Föreningens instruktion till säljarna om pengarna kan innehålla ett Swish-nummer. Den tas bort 90 dagar efter sista beställningsdag.

Teknisk information

• Kakor: vi använder bara kakor som behövs för inloggning och för att komma ihåg vald roll. Vi använder inga kakor för statistik eller marknadsföring.
• IP-adresser: för att stoppa missbruk sparas en nyckelad hash av IP-adressen, och den rensas av ett nattligt jobb när den inte längre behövs.
• Händelselogg: viktiga händelser, till exempel att en beställning har tagits bort, loggas och tas bort efter ett år.
• Felrapporter: fel i tjänsten rapporteras till vår leverantör. Rapporterna filtreras för att inte innehålla personuppgifter, men det går inte att helt utesluta att en feltext innehåller en uppgift.

Varför vi behandlar uppgifterna

[Jurist: rättslig grund per ändamål, till exempel avtal, berättigat intresse och rättslig förpliktelse, samt särskilda hänsyn till barn och lagringstid för bokföring]

Leverantörer

Uppgifterna behandlas av leverantörer som arbetar för vår räkning:

• Fly.io: drift av tjänsten, i Stockholm
• Supabase: databas, i Stockholm
• Resend: e-post
• 46elks: sms, om sms används
• Sentry: felrapporter, lagras i EU

[Jurist: personuppgiftsbiträdesavtal och eventuell överföring utanför EU/EES för varje leverantör]

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig och att begära rättelse, radering, begränsning eller invända mot behandlingen, i den mån lagen ger den rätten. Kontakta [e-postadress för dataskydd]. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).