Integritetspolicy

För att tillhandahålla tjänsten samlar vi in följande kategorier av personuppgifter:

• Identitetsuppgifter: förnamn, efternamn, e-postadress, profilbild.
• Telefonnummer (valfritt): om du själv lägger till ett nummer visas det på ditt medlemskort och vid dina kopplade hästar för medlemmar i dina stall. Du kan radera numret i dina profilinställningar. Själva numret sparas inte i aktivitetshistoriken.
• Platsdata: GPS-koordinater vid incheckning till uppgifter, samt positionsnoggrannhet.
• Bilder: profilbilder och foton vid överskridande av incheckning.
• Användargenererat innehåll: inlägg, kommentarer, anteckningar, bytesförfrågningar, feedback.
• Stallinformation: hästnamn, ras, ålder, färg, foder, täcken, anteckningar.
• Ekonomiska uppgifter: utlägg, betalningsandelar i stallet.
• Beteendedata: incheckningshistorik, medlemskap, bokningar av faciliteter.
• Tekniska uppgifter: IP-adress (lagras enbart som saltat hash-värde i samtyckesloggen samt tillfälligt i serverloggar), webbläsarinformation (user-agent) och tidpunkter för samtycken.

Vi behandlar dina personuppgifter för följande ändamål:

• Skapa och hantera ditt användarkonto (rättslig grund: fullgörande av avtal).
• Möjliggöra schemaläggning och incheckning i stallet, inklusive GPS-verifiering (rättslig grund: fullgörande av avtal + samtycke för platsdata).
• Kommunicera med andra stallmedlemmar via inlägg, kommentarer och bytesförfrågningar (rättslig grund: fullgörande av avtal).
• Skicka notiser om stallaktivitet (rättslig grund: samtycke).
• Hantera utlägg och dela kostnader (rättslig grund: fullgörande av avtal).
• Förbättra tjänsten genom feedback och felsökning (rättslig grund: berättigat intresse).
• Uppfylla rättsliga förpliktelser enligt EU:s dataskyddsförordning (GDPR) och kompletterande svensk lagstiftning (lag 2018:218).

Vi tillämpar följande lagringstider för olika kategorier av personuppgifter:

• Kontouppgifter: lagras så länge kontot är aktivt. Vid kontoradering raderas personuppgifterna omedelbart; användargenererat innehåll (inlägg, kommentarer) anonymiseras så att konversationstrådar bevaras.
• GPS-incheckningsdata: positioner sparas i 12 månader, varefter koordinaterna anonymiseras (sätts till null) genom en automatisk daglig rensning.
• Bilder (profilbilder, override-foton): raderas från Cloudflare R2 vid kontoradering.
• Samtyckesloggar: när du återkallar ett samtycke registreras återkallelsen i samtyckeshistoriken, som bevaras så länge kontot finns (för att kunna visa att tidigare behandling hade stöd). Hela historiken raderas vid kontoradering.
• Säkerhetskopior: personuppgifter kan finnas kvar i krypterade säkerhetskopior hos våra leverantörer i upp till 30 dagar efter radering, varefter de skrivs över automatiskt.

Vi använder följande personuppgiftsbiträden för att tillhandahålla tjänsten:

• Supabase Inc. (USA) – autentisering och databasvärd. Skyddas av EU:s standardavtalsklausuler.
• Cloudflare Inc. (USA) – bildlagring (R2). Skyddas av EU:s standardavtalsklausuler.
• Sentry (valfritt, endast om konfigurerat) – felloggning. Skyddas av EU:s standardavtalsklausuler.

Behandlingen hos leverantörerna regleras genom personuppgiftsbiträdesavtal (DPA) enligt artikel 28 GDPR.

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång (Art. 15): du kan begära en kopia av dina personuppgifter genom att kontakta oss.
• Rätt till rättelse (Art. 16): du kan uppdatera dina uppgifter i appens inställningar.
• Rätt till radering (Art. 17): du kan radera ditt konto via inställningar.
• Rätt till dataportabilitet (Art. 20): du kan ladda ner din data via inställningar eller begära export via e-post.
• Rätt att invända (Art. 21): du kan invända mot behandling baserad på berättigat intresse genom att kontakta oss. Vi använder inte dina uppgifter för direktmarknadsföring.
• Rätt till begränsning (Art. 18): du kan begära begränsad behandling i vissa fall genom att kontakta oss.
• Rätt att återkalla samtycke (Art. 7.3): du kan när som helst återkalla dina samtycken via inställningar.

Begäranden som inte kan hanteras direkt i appen skickas till integritet@mule.app och hanteras manuellt. Vi besvarar din begäran senast inom en månad (Art. 12.3). Vid begäran om tillgång eller export via e-post verifierar vi först att förfrågan kommer från kontots registrerade e-postadress.