Integritetspolicy

1. Personuppgiftsansvarig och kontaktuppgifter

1.1 Personuppgiftsansvarig (B2C och viss B2B-data)

1.2 Personuppgiftsansvarig och personuppgiftsbiträde (kunddata i B2B)

• När ett stall, en ridskola eller en annan organisation ("Kunden") använder Tjänsten i sin verksamhet är Kunden normalt personuppgiftsansvarig för personuppgifter om sin personal, sina ryttare, hästägare och andra slutanvändare som Kunden lägger in eller på annat sätt tillhandahåller ("Kunddata").
• I sådana fall är Stable Kundens personuppgiftsbiträde för Kunddata och behandlar dem endast enligt Kundens dokumenterade instruktioner, så som anges i våra användarvillkor.
• Stable är självständigt personuppgiftsansvarig för vissa uppgifter (t.ex. kontouppgifter, fakturering, säkerhetsloggar och regelefterlevnad).

Om du är en slutanvändare som har bjudits in av en Kund (t.ex. ryttare eller hästägare) och har frågor om Kundens behandling bör du i första hand kontakta Kunden. Du kan också kontakta Stable på support@compact.se, så hjälper vi till att vidarebefordra din begäran.

2. Hur vi får personuppgifter

Vi får personuppgifter:

• Direkt från dig (t.ex. när du skapar ett konto, lägger in uppgifter eller kontaktar oss).
• Från en Kund (t.ex. när ett stall lägger till dig som medlem, kontakt eller hästägare).
• Från Google, Apple eller Facebook om du väljer att logga in med dem (ditt namn, din e-postadress och en kontoidentifierare).
• Automatiskt från din enhet när du använder Tjänsten (t.ex. IP-adress, enhetsinformation och loggar).
• Från betalleverantörer, om status för betalningar (inte fullständiga kortuppgifter).

3. Kategorier av personuppgifter som vi behandlar

3.1 Kontouppgifter

• Namn, e-postadress och telefonnummer (om du anger det)
• Profiluppgifter och inställningar
• Roll, behörigheter och organisationstillhörighet
• Inloggningsuppgifter och säkerhetsinställningar (lösenord lagras endast i hashad form)

3.2 Inloggning med Compact Accounts

När du loggar in eller skapar ett konto skickar Stable dina inloggningsuppgifter, din IP-adress och enhetsinformation till Compact Accounts. Compact Accounts använder dem för att kontrollera vem du är och skydda ditt konto, till exempel genom att känna igen enheter som du har använt tidigare. Stable får tillbaka din kontoidentifierare, ditt namn, din e-postadress och hur du loggade in.

3.3 Teknisk data, användningsdata och analysdata

• IP-adress, information om enhet, webbläsare och app samt enhetsidentifierare
• Loggar över inloggningar, anrop och säkerhetshändelser
• Felrapporter
• Om du är online och när du senast var aktiv, vilket medlemmar i din organisation kan se om inte organisationen stänger av det
• En token för pushnotiser, om du slår på notiser i mobilappen

Produktanalys. Vi använder produktanalys på stable.se, i webbappen och i mobilapparna för att förstå hur Stable används och förbättra tjänsten, till exempel vilka sidor du besöker och vilka funktioner du använder. När du är inloggad kopplas analysdata till ditt konto. På stable.se och i webbappen härleds en ungefärlig plats (till exempel land och stad) från din IP-adress. Inom EES och Storbritannien är analys avstängd tills du godkänner den; i övriga länder är den påslagen tills du stänger av den. Du kan när som helst ändra ditt val under Inställningar → Integritet i apparna eller via Cookieinställningar längst ner på stable.se.

Annonsmätning. På stable.se och i webbappen mäter vi hur väl våra egna annonser fungerar tillsammans med annonspartner som Google och Meta. Inom EES och Storbritannien är detta avstängt tills du godkänner det; i övriga länder är det påslaget tills du stänger av det. När det är påslaget registrerar vi vilken kampanj eller annons som ledde dig till oss (till exempel UTM-taggar och klick-ID:n från annonser) och sparar detta med ditt konto om du registrerar dig. Om annonsmätning är påslagen för ägaren till en organisation som startar ett Stable-abonnemang kan vi meddela Meta om köpet med hjälp av en hashad e-postadress och kontoidentifierare. Compact Nordic AB och Meta Platforms Ireland Limited är gemensamt personuppgiftsansvariga för insamlingen av dessa uppgifter och överföringen till Meta; Metas egen behandling omfattas av Metas integritetspolicy. Vi säljer inte personuppgifter.

3.4 Innehåll som du eller din organisation lägger in

• Hästar och deras journaler
• Kontaktuppgifter till hästägare, personal och andra
• Bokningar, scheman, uppgifter och anteckningar
• Meddelanden, filer och foton
• Händelser från en Google- eller Microsoft-kalender som du ansluter

3.5 Kommunikationsdata

• Supportärenden och meddelanden som skickas via kontaktformuläret på stable.se (ditt namn, din e-postadress och ditt meddelande)
• E-post, pushnotiser och sms som vi skickar till dig (ditt telefonnummer om du slår på sms-notiser) och deras leveransstatus

3.6 Fakturerings- och transaktionsdata

• Abonnemangsplan, fakturor och moms- och företagsuppgifter
• Betalningsstatus, belopp och begränsade betalningsuppgifter (t.ex. de fyra sista siffrorna i ett kortnummer)

Obs! Kortuppgifter hanteras av våra betalleverantörer och lagras inte av Stable.

3.7 Hästrelaterade journaler

Hälso- och veterinärjournaler för hästar handlar om djur, men de kan innehålla personuppgifter, till exempel namn och kontaktuppgifter till ägare, ryttare eller veterinärer. Lägg inte in känsliga uppgifter om människor om det inte är absolut nödvändigt och du har en rättslig grund för det.

4. Ändamål med behandlingen och rättslig grund

När Stable är personuppgiftsbiträde bestämmer Kunden den rättsliga grunden; Stable behandlar uppgifterna enligt Kundens instruktioner.

När vi stöder oss på berättigat intresse är våra intressen de som beskrivs i tabellen: att driva en säker och tillförlitlig tjänst, förbättra den, administrera kundrelationer och mäta vår marknadsföring. Du kan invända mot sådan behandling (avsnitt 9).

4.2 Särskilda kategorier av personuppgifter (om sådana behandlas)

Stable kräver inga särskilda kategorier av personuppgifter (t.ex. uppgifter om människors hälsa) för att kärnfunktionerna ska fungera. Om sådana uppgifter ändå behandlas: för B2C stöder vi oss på ditt uttryckliga samtycke (art. 9.2 a) där det är tillämpligt; för B2B ansvarar Kunden för att det finns ett giltigt undantag enligt art. 9.

4.3 Måste du lämna personuppgifter?

Du behöver ange ditt namn och din e-postadress för att skapa ett konto; utan dem kan vi inte tillhandahålla Tjänsten. Övriga uppgifter är frivilliga om inte din organisation ber om dem. Vissa faktureringsuppgifter krävs enligt bokföringslagen.

4.4 Automatiserat beslutsfattande

Vi fattar inga beslut som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

5. Cookies och liknande tekniker

Vi använder nödvändiga cookies och lokal lagring för att:

• Hålla dig inloggad och din session säker
• Komma ihåg dina inställningar och cookieval
• Skydda formulär och inloggningar mot missbruk

På stable.se och i webbappen använder vi också samtyckesbaserade cookies och liknande tekniker för två separata ändamål som du kan godkänna var för sig:

• Analys — produktanalys (avsnitt 3.3).
• Marknadsföring — mätning av våra annonser med annonspartner som Google och Meta, inklusive kampanj- och klick-ID:n från annonser. Dessa partner kan läsa de cookies som de sätter.

Icke nödvändiga cookies sparas i högst ett år, och dina cookieval sparas i 180 dagar.

Inom EES och Storbritannien är dessa icke nödvändiga cookies avstängda som standard och laddas först när du har godkänt dem. Besökare i dessa regioner får se en cookiebanner. Du kan när som helst ändra eller återkalla dina val: på stable.se via Cookieinställningar längst ner på varje sida och i webbappen under Inställningar → Integritet.

Mobilapparna använder inte cookies för analys eller annonsering. När regionen i enhetens språkinställningar ligger inom EES eller Storbritannien ber apparna om ditt tillstånd innan de skickar produktanalys, och du kan när som helst stänga av analys under Inställningar.

6. Delning och utlämnande av personuppgifter

Vi delar personuppgifter endast när det behövs för att tillhandahålla Tjänsten, följa lagar eller skydda rättigheter och säkerhet.

Kategorier av mottagare:

• Andra medlemmar i din organisation, enligt de roller och behörigheter som organisationen bestämmer
• Tjänsteleverantörer som hjälper oss att driva Tjänsten: drift och infrastruktur, säkerhet, leverans av meddelanden (e-post, pushnotiser och sms), felövervakning och produktanalys, verktyg för kundsupport och kommunikation samt kart-, adress- och väderuppslag
• Betalleverantörer, som hanterar betalningar åt oss och kan behandla betalningsuppgifter som självständigt personuppgiftsansvariga
• Annonspartner som Google och Meta, när annonsmätning är påslagen (avsnitt 3.3)
• Google, Apple eller Facebook när du väljer att logga in med dem, och Google eller Microsoft när du ansluter en kalender
• Tjänster som din organisation väljer att ansluta, till exempel egna webhooks
• Professionella rådgivare (jurister, revisorer) under tystnadsplikt
• Myndigheter eller brottsbekämpande organ när lagen kräver det
• Potentiella förvärvare eller investerare vid en företagstransaktion (under sekretess)

Om du frågar talar vi om vilka mottagare dina personuppgifter har lämnats ut till (avsnitt 9). Vi säljer inte personuppgifter.

7. Överföring till länder utanför EU/EES

Vissa av våra tjänsteleverantörer behandlar personuppgifter utanför EU/EES, till exempel i USA. När de gör det stöder vi oss på ett beslut om adekvat skyddsnivå från EU-kommissionen (till exempel EU–US Data Privacy Framework för certifierade leverantörer) eller på EU-kommissionens standardavtalsklausuler (art. 46).

Du kan be om information om dessa skyddsåtgärder, eller en kopia av dem, genom att kontakta support@compact.se.

8. Lagringstider

Vi sparar personuppgifter endast så länge det behövs för de ändamål som beskrivs ovan och raderar eller anonymiserar dem sedan, om inte längre lagring krävs enligt lag.

När ditt konto raderas permanent tas loggar och poster som nämner dig bort när deras egen lagringstid löper ut.

9. Dina rättigheter enligt GDPR och hur du utövar dem

Beroende på sammanhanget (personuppgiftsansvarig eller personuppgiftsbiträde) har du rätt att:

• Tillgång: få bekräftelse på och en kopia av dina personuppgifter (art. 15)
• Rättelse: få felaktiga eller ofullständiga uppgifter rättade (art. 16)
• Radering: begära radering i vissa fall (art. 17)
• Begränsning: begära begränsning av behandlingen i vissa fall (art. 18)
• Dataportabilitet: få ut uppgifter som du har lämnat i ett strukturerat, allmänt använt format (art. 20)
• Invändning: invända mot behandling som grundas på berättigat intresse (art. 21)
• Återkalla samtycke: när behandlingen grundas på samtycke, när som helst (art. 7.3)

Så gör du:

• Mejla support@compact.se med din begäran och den e-postadress som är kopplad till ditt konto.
• Vi kan be dig styrka din identitet innan vi tillmötesgår begäran.
• Vi svarar utan onödigt dröjsmål och normalt inom en månad.

9.1 Rätt att lämna klagomål

Du har rätt att lämna klagomål till en dataskyddsmyndighet, särskilt i det EU/EES-land där du bor eller arbetar eller där du anser att dina rättigheter har kränkts. Vår ansvariga tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY):

• Webbplats: imy.se
• Adress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm

10. Säkerhetsåtgärder

Vi använder tekniska och organisatoriska åtgärder som är lämpliga i förhållande till risken för att skydda personuppgifter, till exempel kryptering vid överföring, åtkomstkontroll och loggning. Ingen metod för överföring eller lagring är helt säker.

11. Barn och minderåriga (juniorryttare)

• Åldersgränser: Du måste vara minst 13 år (eller äldre om lagen där du bor kräver det) för att skapa ett eget konto, och användare under 18 år bör ha tillstånd från en förälder eller vårdnadshavare.
• B2B: Om en Kund skapar konton för minderåriga (t.ex. juniorryttare) ansvarar Kunden som personuppgiftsansvarig för att det finns en giltig rättslig grund, för att lämna information och för att inhämta eventuellt samtycke från vårdnadshavare.

12. Återlämnande, export och radering av uppgifter

• B2B-kunder: Under 30 dagar efter att Kundens avtal har upphört kan Kunden be oss om en kopia av sina Kunddata i ett allmänt använt, maskinläsbart format. Därefter raderar eller anonymiserar vi Kunddata, utom när vi måste spara dem för rättsliga förpliktelser, säkerhet eller tvistlösning.
• B2C-användare: Du kan begära en kopia av dina uppgifter genom att kontakta support@compact.se. Du kan radera ditt konto i kontoinställningarna i appen eller begära radering via den offentliga sidan för kontoradering. En begäran om radering i appen inaktiverar kontot omedelbart och loggar ut aktiva sessioner. Permanent radering sker efter en återställningsperiod på 30 dagar; om du loggar in under den perioden återställs kontot. Att radera ett användarkonto avslutar inte en organisations abonnemang. Uppgifter som måste sparas av rättsliga skäl, bokföringsskäl, säkerhetsskäl eller för tvistlösning sparas under de perioder som anges i avsnitt 8. Compact-kontot som du loggar in med kan även användas i andra Compact-appar, så det raderas inte nödvändigtvis tillsammans med ditt Stable-konto; du kan be oss radera det på support@compact.se.

13. Ändringar i den här policyn

Vi kan uppdatera den här integritetspolicyn för att återspegla ändringar i Tjänsten, i lagkrav eller i vårt arbetssätt. Vi publicerar den uppdaterade versionen på stable.se och uppdaterar datumet nedan. Vid väsentliga ändringar informerar vi dig även på annat lämpligt sätt.

14. Kontakt

För frågor om integritet eller för att utöva dina rättigheter:

support@compact.se