Integritetspolicy

Drrr Invest AB, organisationsnummer 559310-8920, Gamla vägen 72, 973 42 Luleå, är personuppgiftsansvarig för de personuppgifter som behandlas när du besöker fredrikochtobbe.se, har ett konto eller är medlem hos oss.

Frågor om dina personuppgifter ställer du till info@fredrikochtobbe.se. Vi är ett litet bolag och har inget dataskyddsombud; det är vi som driver sajten som svarar.

Vi säljer aldrig dina personuppgifter, och vi lämnar aldrig ut dem för någon annans marknadsföring.

Vi samlar in så lite som möjligt. Hos oss behöver du inte ange namn, adress eller telefonnummer för att bli medlem — det som krävs är en e-postadress och ett betalkort. Kortet, och de uppgifter kortbetalningen kräver, lämnar du till Stripe och inte till oss.

Gillade inlägg och valet av ljust eller mörkt läge sparas bara i din egen webbläsare och når aldrig oss. Vi behandlar inga känsliga personuppgifter och inga personnummer.

Om du inte lämnar uppgifterna

Utan e-postadress kan vi inte ge dig ett konto, och utan betalning inget medlemskap. Allt annat — profilnamn, bild, Discord, marknadsföring — är frivilligt.

Varje behandling av personuppgifter måste ha ett ändamål och en rättslig grund enligt dataskyddsförordningen (GDPR). Det här är våra.

Vi använder inte dina uppgifter för profilering, och vi fattar inga automatiserade beslut som har rättsliga följder för dig. Det enda som sker automatiskt är att åtkomsten följer betalningen.

Vi skiljer på tre slags e-post.

• Servicebesked rör ditt medlemskap — en driftstörning, ändrade villkor, flytten från gamla sajten. De går till medlemmar och går inte att välja bort så länge du är medlem, eftersom du behöver dem.
• Nya inlägg är ett mejl när något publiceras på sajten. Det ingår i prenumerationen och går till alla medlemmar med aktiv prenumeration. Du slår av det under Mitt konto → E-post & notiser, där varje sådant mejl också länkar, och det slutar när prenumerationen tar slut.
• Nyheter och erbjudanden är marknadsföring. Är du eller har du varit kund får vi enligt marknadsföringslagen skicka sådant om våra egna, liknande tjänster tills du säger nej. Har du aldrig varit kund skickar vi bara om du uttryckligen sagt ja.

När du sagt nej sparar vi din adress på en spärrlista. Det är det enda sättet att se till att nejet håller även om adressen skulle dyka upp i en gammal lista igen.

Vi använder inga annonsnätverk, ingen spårningspixel från sociala medier och skickar inga sms.

Vi använder leverantörer för drift, betalning och e-post. De behandlar uppgifterna för vår räkning, enligt personuppgiftsbiträdesavtal, och får inte använda dem för egna ändamål.

Tjänster du själv väljer att använda

Discord. Kopplar du ditt Discord-konto får vi ditt användar-id därifrån, och vi meddelar Discord vilken roll kontot ska ha. Det du skriver på Discord behandlas av Discord enligt deras egen integritetspolicy.

YouTube. Videor spelas upp från YouTube (Google). Ingenting laddas därifrån förrän du godkänt det, se cookiepolicyn.

Myndigheter

Vi lämnar ut uppgifter när lagen kräver det, till exempel till Skatteverket vid en revision eller till polis efter ett formellt beslut. Säljs verksamheten följer uppgifterna med till den nya ägaren, som då är bunden av samma policy.

Våra uppgifter lagras i Stockholm. Några av leverantörerna ovan är amerikanska bolag, vilket innebär att uppgifter kan komma att behandlas i USA, till exempel när ett mejl skickas eller en driftlogg skrivs.

Sådana överföringar sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för bolag anslutna till EU–US Data Privacy Framework, och i övrigt med EU-kommissionens standardavtalsklausuler. För Israel finns ett beslut om adekvat skyddsnivå. Vill du veta mer om skyddet för en viss överföring, skriv till info@fredrikochtobbe.se.

Du har rätt att:

• få tillgång till dina uppgifter och en kopia av dem (art. 15), i ett maskinläsbart format som du kan ta med dig (art. 20);
• få fel rättade (art. 16);
• få uppgifter raderade (art. 17), med de undantag lagen ger;
• begränsa en behandling medan en invändning prövas (art. 18);
• invända mot behandling som vilar på berättigat intresse, och alltid mot direktmarknadsföring (art. 21);
• återkalla ett samtycke när som helst. Det påverkar inte det som skedde innan du återkallade det.

Vill du hellre att vi gör det, eller gäller det något du inte når själv — till exempel din e-postadress eller uppgifter som finns kvar på den gamla sajten — skriver du till info@fredrikochtobbe.se. Vi svarar utan onödigt dröjsmål och senast inom en månad, och det kostar ingenting. Vi kan behöva be dig bekräfta att du är du, normalt genom att du skriver från den adress kontot gäller.

Raderingen sker direkt och går inte att ångra. Du måste först ha sagt upp ett eventuellt medlemskap och låtit den betalda perioden löpa ut — annars hade kortet fortsatt dras utan ett konto att säga upp från.

Det här tas bort: kontot och inloggningen, profilnamn och profilbild, dina önskemål och röster, dina kommentarer, dina anteckningar och din historik i utbildningsportalen, kopplingen till Discord (och medlemsrollen där), dina samtycken, din kontaktpost för utskick och din adress i utskicksloggen.

Det här måste vi spara: underlaget för betalningar du gjort — belopp, datum och ditt kund-id hos Stripe — i sju år enligt bokföringslagen. Har du flyttat en prenumeration från gamla sajten sparas också underlaget för flytten, utan e-postadress och ip-adress. Uppgifterna är då inte längre kopplade till något konto. Har du sagt nej till utskick står din adress kvar på spärrlistan.

Fakturor och kortuppgifter hos Stripe, och uppgifter på den gamla sajten, raderas inte av knappen. Vill du ha dem borttagna, skriv till info@fredrikochtobbe.se.

All trafik till sajten är krypterad. Vi har inga lösenord att tappa bort: du loggar in med en engångslänk till din e-post. Kortuppgifter når aldrig våra system. Databasen är låst så att en inloggad medlem bara kan läsa sina egna rader, och det mesta går inte att nå utifrån alls. Personuppgifter skrivs inte i våra egna loggar — e-postadresser maskeras.

Bara de som driver sajten har tillgång till medlemsuppgifterna, och det som görs i administrationen loggas. Skulle en personuppgiftsincident ändå inträffa anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar när lagen kräver det, och berättar för dig om den innebär en hög risk för dig.

fredrikochtobbe.se har utgivningsbevis. För det redaktionella innehållet — det vi skriver och sänder — gäller yttrandefrihetsgrundlagen, och dataskyddsreglerna tillämpas inte på sådant som skulle strida mot den (1 kap. 7 § dataskyddslagen). Undantaget gäller publiceringen, inte dina uppgifter som kund: för dem gäller allt i den här policyn. Anser du att en publicering är felaktig vänder du dig till ansvarig utgivare, Fredrik Beidegårdh, via info@fredrikochtobbe.se.

Tjänsten riktar sig till vuxna, och du måste ha fyllt 18 år för att bli medlem. Vi samlar inte medvetet in uppgifter om barn. Får vi veta att vi gjort det tar vi bort dem.

Hör gärna av dig till oss först — oftast är det enklast. Du har alltid rätt att klaga hos tillsynsmyndigheten: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se. Bor du i ett annat EU-land kan du vända dig till myndigheten där.

När vi börjar behandla uppgifter på ett nytt sätt, byter leverantör eller lägger till en funktion uppdaterar vi policyn, och datumet överst ändras. Är ändringen väsentlig berättar vi det för medlemmar med e-post innan den börjar gälla. Ber vi om ett nytt samtycke gäller det gamla inte för det nya.