Integritetspolicy

1. Vem som ansvarar för dina uppgifter

RetreatsMap drivs av Competly, UAB (organisationsnummer 308157857, momsregistreringsnummer LT100020947016), Svajonių al. 4, Jonučių II k., Garliavos apyl. sen., LT-53272 Kauno r. sav., Lithuania. Vi är personuppgiftsansvariga för de uppgifter som beskrivs i denna policy.

För frågor om integritet eller för att utöva dina rättigheter, skriv till [email protected].

När du bokar ett evenemang får arrangören dina bokningsuppgifter och ansvarar för hur de används. När du betalar online hanteras betalningen av Stripe — se avsnitt 5.

2. Vilka personuppgifter vi samlar in

Uppgifter du lämnar

• Kontouppgifter — namn, e-postadress, lösenord (lagras endast som en envägshash) och en valfri profilbild.
• Innehåll du publicerar — evenemang, platser, lärarprofiler, beskrivningar, scheman, bilder, kontaktuppgifter och sociala medier som du väljer att lägga till.
• Bokningar — när du anmäler dig till ett evenemang: namn, e-postadress, telefonnummer (valfritt), antal deltagare, valt datum och ditt meddelande till arrangören.
• Betalningar och fakturering — för onlinebokningar och planabonnemang: belopp, valuta, betalningsstatus och Stripe-referenser; för planer även faktureringsnamn, adress och momsregistreringsnummer. Kortuppgifter anger du på Stripes säkra sida — vi ser eller lagrar aldrig ditt fullständiga kortnummer.
• Utbetalningskonton (arrangörer) — när du aktiverar onlinebetalningar samlar Stripe direkt in dina identitets-, företags- och bankuppgifter för att verifiera dig. Vi får endast ditt Stripe-konto-ID, land och om betalningar och utbetalningar är aktiverade.
• Kommunikation — meddelanden via kontaktformuläret, meddelanden till arrangörer eller lärare och supportärenden.

Uppgifter som samlas in automatiskt

• Tekniska uppgifter — IP-adress, webbläsartyp och version, enhetstyp, operativsystem, språkinställning och hänvisande sida. Vid en bokning sparar vi också IP-adressen och webbläsaren den gjordes från, för att förhindra missbruk.
• Användningsdata — besökta sidor, tid på sidan, sökningar och klick. Samlas bara in om du tillåter analyskakor.
• Ungefärlig plats — härleds från din IP-adress för att föreslå evenemang i närheten. Vi sparar inte exakta GPS-koordinater om du inte själv anger dem (till exempel när du publicerar en plats).

Uppgifter från andra källor

• Offentliga källor — för att kartan ska vara användbar från början sammanställer vi annonser för retreatcenter, studior, lärare och evenemang utifrån offentligt tillgänglig information, till exempel deras egna webbplatser och offentliga företagskataloger (inklusive Google Maps). Det kan omfatta företagsnamn, adress, offentlig kontakt-e-post eller telefonnummer, bilder och evenemangsdetaljer. Om en annons gäller dig kan du ta över den genom att registrera dig med e-postadressen som står i den, rätta den eller när som helst be oss ta bort den.
• Inloggningstjänster — om du loggar in med ett konto från tredje part får vi ditt namn och din e-postadress från den leverantören.
• Stripe — status för betalningar, återbetalningar och tvister samt, för arrangörer, status för deras Stripe-konto.

3. Hur vi använder dina uppgifter och rättslig grund

Vi behandlar personuppgifter endast för tydligt angivna ändamål och med en rättslig grund enligt artikel 6 i GDPR:

• Skapa och hantera ditt konto — fullgörande av avtal.
• Publicera innehållet du skickar in — fullgörande av avtal.
• Skicka din bokning till arrangören samt bokningsbekräftelser och statusuppdateringar — fullgörande av avtal, för att göra det du ber om.
• Hantera onlinebetalningar, återbetalningar och planabonnemang via Stripe och utfärda fakturor — fullgörande av avtal.
• Bevara bokförings- och skatteunderlag — rättslig förpliktelse.
• Sammanställa offentliga annonser för retreatcenter, studior och lärare — vårt berättigade intresse av en komplett katalog och deras intresse av att bli hittade. Du kan när som helst invända.
• Översätta publicerat innehåll automatiskt — fullgörande av avtal och vårt berättigade intresse av att göra annonser läsbara för alla.
• Besvara meddelanden via kontaktformuläret — vårt berättigade intresse av att ge support.
• Skydda webbplatsen, förebygga bedrägerier och övervaka fel — vårt berättigade intresse av en säker och pålitlig tjänst.
• Besöksanalys och förbättring av webbplatsen — ditt samtycke.
• Personanpassad marknadsföring och annonsmätning — ditt samtycke.
• Fullgöra andra rättsliga förpliktelser — när lagen kräver det.

4. Kakor och liknande tekniker

Kakor (cookies) är små textfiler som sparas på din enhet när du besöker en webbplats. Vi använder också liknande tekniker som webbläsarens lokala lagring; i detta avsnitt kallar vi allt för "kakor".

Vid ditt första besök väljer du vilka kategorier av kakor du tillåter. Du kan ändra ditt val när som helst via länken "Cookieinställningar" i sidfoten. Att återkalla samtycke påverkar inte tidigare behandling.

Nödvändiga (alltid aktiva)

• authjs.session-token — håller dig inloggad. Leverantör: RetreatsMap. Varaktighet: upp till 30 dagar.
• cookie-consent-v1 (lokal lagring) — kommer ihåg dina val av kakor. Leverantör: RetreatsMap. Varaktighet: tills du rensar webbläsarens lagring.
• Cloudflare Turnstile — kontrollerar att formulär skickas av en människa och inte en bot. Leverantör: Cloudflare, Inc. Varaktighet: session.
• Stripe — när du öppnar en betalnings- eller faktureringssida hos Stripe sätter Stripe egna kakor på sin domän för att hantera betalningen och förebygga bedrägerier. De omfattas av Stripes cookiepolicy.

Analys (valfria — kräver ditt samtycke)

• _ga och _ga_<ID> — skiljer besökare åt och sparar sessionsstatus. Leverantör: Google Analytics 4 (Google Ireland Ltd.). Varaktighet: 2 år.
• Sentry-sessionslagring — fångar felkontext för felsökning. Leverantör: Functional Software, Inc. (Sentry, EU-region). Varaktighet: session.

Marknadsföring (valfria — kräver ditt samtycke)

• _gcl_au — mäter resultaten av Google Ads-kampanjer. Leverantör: Google Ireland Ltd. Varaktighet: 90 dagar.
• _uetsid och _uetvid — mäter resultaten av Microsoft Advertising-kampanjer. Leverantör: Microsoft Ireland Operations Ltd. Varaktighet: 1 dag respektive 13 månader.
• _fbp — mäter annonser och retargeting hos Meta (Facebook, Instagram). Leverantör: Meta Platforms Ireland Ltd. Varaktighet: 90 dagar.
• __kla_id — känner igen dig för nyhetsbrev och personanpassad e-post. Leverantör: Klaviyo, Inc. Varaktighet: 2 år.

Du kan också radera kakor i webbläsarens inställningar. Om du stänger av nödvändiga kakor fungerar inte inloggning och andra grundfunktioner.

5. Onlinebetalningar med Stripe

Onlinebetalningar på RetreatsMap hanteras av Stripe (Stripe Payments Europe, Ltd., Irland, och närstående bolag).

• Betalning av bokningar — när du betalar för ett evenemang betalar du direkt till arrangören, till dennes eget Stripe-konto; säljaren är arrangören. RetreatsMap får en plattformsavgift från arrangören, inte från dig. Stripe behandlar dina kort- och betalningsuppgifter som självständig personuppgiftsansvarig för betalningshantering, bedrägeriförebyggande och sina egna rättsliga förpliktelser.
• Planabonnemang — när en arrangör köper en RetreatsMap-plan hanterar Stripe betalning och faktureringsuppgifter åt oss, beräknar moms och utfärdar fakturor. I Stripes faktureringsportal kan du byta kort, ladda ner fakturor eller säga upp.
• Verifiering av arrangörer — för att få utbetalningar verifierar arrangörer sin identitet och sitt företag hos Stripe enligt Stripes villkor. Vi får inga id-handlingar eller fullständiga kontonummer.
• Återbetalningar och tvister — arrangörer hanterar dem i sitt Stripe-konto. Vi får återbetalningens status för att uppdatera bokningen och meddela dig via e-post.

Hur Stripe behandlar personuppgifter kan du läsa på stripe.com/privacy.

6. Vilka vi delar dina uppgifter med

Vi säljer inte dina personuppgifter. Vi delar dem bara när det behövs för att tillhandahålla tjänsten:

• Arrangörer — de bokningsuppgifter du skickar till dem.
• Stripe — onlinebetalningar, planabonnemang och fakturor (se avsnitt 5).
• Hosting — vår hostingleverantör med servrar inom EU.
• E-postutskick — vår e-postleverantör, som skickar konto- och bokningsmejl.
• Cloudflare (Cloudflare, Inc.) — innehållsleverans, DDoS-skydd och botkontroll (Turnstile).
• Översättningstjänster — publicerat innehåll (inte dina kontouppgifter) översätts automatiskt med AI-baserade översättningstjänster, bland annat OpenAI.
• Google (Google Ireland Ltd.) — platsdata från Google Maps för offentliga annonser; Google Analytics och Google Ads endast med ditt samtycke.
• Sentry (Functional Software, Inc., EU-region) — felövervakning, endast med ditt samtycke.
• Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. och Klaviyo, Inc. — annonsering och e-postmarknadsföring, endast med ditt samtycke.

Leverantörer agerar enligt våra instruktioner under avtal som förpliktar dem att skydda dina uppgifter. Vi kan också lämna ut uppgifter när lagen kräver det, till exempel vid domstolsbeslut eller giltig begäran från en myndighet.

7. Överföringar till andra länder

Vissa av våra leverantörer finns i USA eller andra länder utanför Europeiska ekonomiska samarbetsområdet. För sådana överföringar använder vi skyddsåtgärderna i artiklarna 44–49 i GDPR:

• Europeiska kommissionens standardavtalsklausuler;
• EU–USA-ramverket för dataskydd när mottagaren är certifierad;
• andra rättsligt erkända skyddsåtgärder.

8. Hur länge vi sparar dina uppgifter

• Kontouppgifter — tills du raderar ditt konto, därefter upp till 30 dagar i krypterade säkerhetskopior.
• Publicerat innehåll — tills du raderar det, eller upp till 24 månader efter att evenemanget har avslutats.
• Bokningar — upp till 24 månader efter evenemangsdatumet; arrangören kan spara en egen kopia enligt sin egen policy.
• Betalnings-, faktura- och bokföringsunderlag — så länge bokförings- och skattelagstiftningen kräver (i Litauen upp till 10 år).
• Offentliga annonser — tills företaget tar över annonsen (då gäller kontoreglerna) eller ber oss ta bort den.
• Meddelanden via kontaktformuläret — 24 månader.
• Serverloggar och tekniska uppgifter — 30 dagar.
• Analysdata — 14 månader.

9. Dina rättigheter

Enligt GDPR (och motsvarande lagstiftning i Storbritannien och Schweiz) har du rätt till:

• Tillgång — en kopia av de personuppgifter vi har om dig.
• Rättelse — att felaktiga eller ofullständiga uppgifter rättas.
• Radering — att vi raderar dina uppgifter, med undantag för lagstadgade lagringskrav.
• Begränsning — att vi begränsar behandlingen i vissa fall.
• Dataportabilitet — att få dina uppgifter i ett strukturerat, maskinläsbart format.
• Invändning — att invända mot behandling som grundas på berättigat intresse, inklusive direktmarknadsföring och offentliga annonser.
• Återkalla samtycke — när som helst om behandlingen grundas på samtycke, utan att tidigare behandling påverkas.

För att utöva dessa rättigheter, skriv till [email protected]. Du kan också klaga hos en dataskyddsmyndighet — i Litauen Statens dataskyddsinspektion (vdai.lrv.lt), eller myndigheten där du bor (i Sverige Integritetsskyddsmyndigheten, IMY).

10. Barn

RetreatsMap riktar sig inte till barn under 16 år och vi samlar inte medvetet in deras uppgifter. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

11. Säkerhet

Vi skyddar dina uppgifter med branschstandardåtgärder: HTTPS-kryptering, hashning av lösenord, rollbaserad åtkomst till databasen och löpande övervakning. Kortbetalningar hanteras helt av Stripe, certifierat enligt PCI DSS nivå 1, den högsta nivån av betalningssäkerhet. Inget system är 100 % säkert, men vi minimerar riskerna och agerar snabbt vid incidenter.

12. Ändringar i denna policy

Vi kan uppdatera denna policy ibland; datumet högst upp visar den senaste ändringen. Vid väsentliga ändringar — till exempel nya typer av uppgifter eller nya mottagare — meddelar vi dig i förväg via e-post eller med ett tydligt meddelande på webbplatsen.