Dina uppgifter, hanterade med omsorg

DoggMatch byggs och drivs av KM TECH LABS, org.nr 934 044 029, i Kristiansand, Norge. KM TECH LABS är personuppgiftsansvarig för personuppgifter som behandlas genom denna webbplats, och bestämmer varför och hur dessa uppgifter används.

Norge är en del av EES, så EU:s allmänna dataskyddsförordning (GDPR) gäller fullt ut för oss, tillsammans med den norska personuppgiftslagen (personopplysningsloven). Vår tillsynsmyndighet är den norska Datainspektionen (Datatilsynet).

Det enklaste sättet att nå oss om något på den här sidan är genom vår kontaktsidan.

Det mesta av DoggMatch fungerar utan konto och utan att vi lagrar något om dig. Dina quizsvar, dina hundprofiler, dina träningsframsteg och dina omsorgsanteckningar sparas i din egen webbläsares lokala lagring på din enhet — inte på våra servrar.

• Quizsvar och hundprofiler. Sparas lokalt på din enhet så att du kan komma tillbaka till dem. Vi ser dem aldrig. Rensar du webbläsardata försvinner de.
• Kontouppgifter. Om du skapar ett konto sparar vi din e-postadress och inloggningsidentitet. Rättslig grund: fullgörande av avtal (GDPR art. 6.1 b).
• Medlemskapsuppgifter. För DoggMatch+ sparar vi din prenumerationsstatus, plan, medlems-ID och giltighetsdatum. Rättslig grund: fullgörande av avtal.
• Betalningsuppgifter. Kortdata hanteras helt av Stripe. Vi ser eller sparar aldrig ditt kortnummer. Vi behåller endast den prenumerationsreferens vi behöver för att veta om ditt medlemskap är aktivt.
• Meddelanden du skickar till oss. Ditt namn, e-post, ämne och meddelande, så att vi kan svara dig. Rättslig grund: berättigat intresse av att svara dig (GDPR art. 6.1 f).
• Teknisk data. Standardserverloggar som IP-adress och webbläsartyp, sparade kortvarigt för säkerhet, missbruksförebyggande och felsökning. Rättslig grund: berättigat intresse av att hålla tjänsten säker.

• Vi säljer eller hyr inte ut dina personuppgifter till någon.
• Vi använder inte annonsspårning eller tredjepartscookies för marknadsföring.
• Vi bygger inte beteendeprofiler av dig för marknadsföring.
• Vi fattar inte automatiserade beslut med rättslig eller liknande betydande verkan. Ditt matchresultat är en transparent beräkning där du kan se resonemanget, och det har inga rättsliga konsekvenser.

Vi använder det som är absolut nödvändigt för att sidan ska fungera: en inloggningssession, ditt ljus/mörk-val, ditt språk och de lokala data som beskrivs ovan. Enligt ePrivacy-direktivet och den norska ekomlagen kräver sådan lagring inget samtycke. Om du ger oss lov, och bara då, använder vi också PostHog, som drivs inom EU, för att räkna besök och se vilka sidor och steg som verkligen hjälper, till exempel hur många som gör klart quizen. Vi spelar inte in din skärm, vi använder det aldrig för reklam, och du kan när som helst ändra dig under Cookie-inställningar längst ner på sidan.

Vi använder ett litet antal noggrant utvalda leverantörer, var och en bunden av ett personuppgiftsbiträdesavtal enligt GDPR art. 28:

• Hosting, databas och autentisering. Driver våra servrar, lagrar konto- och medlemskapsuppgifter, och hanterar inloggning.
• Stripe. Betalningar och prenumerationsfakturering, som självständigt personuppgiftsansvarig för betalningsdata.
• PostHog (EU). Integritetsvänlig användningsstatistik, bara om du säger ja till statistik i cookiemeddelandet. Uppgifterna lagras inom EU (Frankfurt).
• Google. Endast om du väljer att logga in med Google, och endast för den inloggningen.
• E-postleverans. Används för att skicka och ta emot meddelandena du skriver till oss.

Vi lagrar personuppgifter på servrar inom EU/EES där vi kan. Några av våra leverantörer finns i USA. Där data lämnar EES bygger överföringen på EU-kommissionens standardavtalsklausuler, och där det är tillämpligt EU-USA Data Privacy Framework, tillsammans med ytterligare tekniska skyddsåtgärder som kryptering under överföring och i vila.

• Lokal data på din enhet: tills du rensar den. Den är din, på din maskin.
• Konto- och medlemskapsdata: så länge ditt konto finns, sedan raderad eller anonymiserad inom 90 dagar efter att du stänger det.
• Kontaktmeddelanden: upp till 24 månader, så vi har sammanhang om du skriver igen.
• Betalnings- och fakturaposter: sparas i 5 år, enligt norsk bokföringslag (bokføringsloven). Rättslig grund: rättslig förpliktelse (GDPR art. 6.1 c).
• Säkerhetsloggar: normalt 90 dagar eller mindre.

Data krypteras under överföring (TLS) och i vila hos vår hostingleverantör. Databasåtkomst begränsas av radnivåsäkerhetsregler, så ett konto kan bara nå sina egna uppgifter. Åtkomst till produktionssystem är begränsad till dem som verkligen behöver det. Om ett intrång någonsin äventyrar dina rättigheter meddelar vi Datatilsynet inom 72 timmar och berättar det direkt för dig där lagen kräver det.

Enligt GDPR kan du be oss att:

• Berätta vad vi har om dig, och ge dig en kopia (art. 15).
• Rätta det som är fel (art. 16).
• Radera dina uppgifter (art. 17).
• Begränsa hur vi använder det (art. 18).
• Skicka det till dig eller en annan leverantör i ett portabelt format (art. 20).
• Sluta behandla baserat på berättigat intresse (art. 21).
• Återkalla samtycke när som helst, där behandlingen bygger på samtycke (art. 7).

Skriv till oss genom kontaktsidan så svarar vi inom 30 dagar, kostnadsfritt. Om du inte är nöjd med hur vi hanterade det kan du klaga till Datatilsynet eller till dataskyddsmyndigheten i ditt eget land.

DoggMatch är inte avsett för barn. Du måste vara minst 16 år för att skapa ett konto. Om du tror att ett barn har gett oss personuppgifter, säg till så tar vi bort det.

Om vi ändrar något väsentligt här uppdaterar vi datumet högst upp på den här sidan, och meddelar kontoinnehavare via e-post när ändringen påverkar dem.