Integritetspolicy
Policyn beskriver hur Renest behandlar personuppgifter och vilka rättigheter registrerade har enligt dataskyddsreglerna.
1. Personuppgiftsansvar
Stenham Akela AB, org.nr 559548-2067, Norrtäljegatan 5A, Uppsala, Sverige, är personuppgiftsansvarig för den behandling som Renest bestämmer ändamål och medel för. Allmän e-postkontakt för integritetsfrågor ska publiceras före kommersiell lansering. Stripe och självständiga partners kan vara egna personuppgiftsansvariga för sina respektive tjänster.
2. Uppgifter vi behandlar
- Konto: namn, e-post, lösenordshash, samtyckeshistorik och säkerhetshändelser.
- Annonser och sökprofil: bilder, plats, mått, moduler, preferenser och beskrivningar.
- Order: kontaktuppgifter, adress, valda tjänster, betalningsreferenser och status.
- Kommunikation: meddelanden, flaggningar och supporthistorik.
- Teknik och säkerhet: sessionsuppgifter, enhetstyp, tidsstämplar och pseudonymiserad IP-information.
3. Ändamål och rättslig grund
- Avtal: skapa konto, visa annonser, hantera order, betalning och support.
- Rättslig förpliktelse: bokföring, myndighetskrav och hantering av rättsliga anspråk.
- Berättigat intresse: säkerhet, bedrägeriförebyggande, moderering och förbättring av tjänsten efter intresseavvägning.
- Samtycke: valfri marknadsföring eller icke nödvändig spårning när sådan införs.
4. Mottagare
Uppgifter delas endast när det behövs med motparten i en order, valda partners, Stripe för betalning och identitetskontroll, e-postleverantör, drift- och lagringsleverantörer samt behöriga myndigheter. Uppgifter säljs inte.
5. Lagring
Kontouppgifter sparas medan kontot är aktivt och därefter så länge det krävs för avtal, säkerhet, bokföring eller rättsliga anspråk. Engångstokens får kort giltighet och kan bara användas en gång. Exakta gallringsfrister ska fastställas i Renests interna gallringsplan före kommersiell lansering.
6. Dina rättigheter
- Begära tillgång, rättelse och i vissa fall radering eller begränsning.
- Invända mot behandling som bygger på berättigat intresse.
- Begära dataportabilitet när förutsättningarna är uppfyllda.
- Återkalla samtycke utan att tidigare laglig behandling påverkas.
- Lämna klagomål till Integritetsskyddsmyndigheten.
7. Säkerhet och överföringar
Renest använder åtkomstkontroll, verifierad e-post, lösenordshashning, engångstokens, inloggningsbegränsningar och loggning. Leverantörernas behandlingsplatser och eventuella överföringar utanför EU/EES ska dokumenteras med tillämpliga skyddsåtgärder före lansering.