1. Vem ansvarar för dina uppgifter?
AVA Financial Services AB, organisationsnummer 556689-8093, är personuppgiftsansvarigt för behandlingen i Kaos. Adress: Box 79, 301 03 Halmstad, Sverige. Du kan skriva dit med frågor om personuppgifter eller för att utöva dina rättigheter, eller till integritet@kaos.se. Ange att ärendet gäller Kaos och hur vi kan nå dig.
Kaos är privat, men inte helt anonymt gentemot tjänsteleverantören: din e-postadress och andra kontouppgifter behandlas för att tjänsten ska fungera. Ditt nickname behöver inte vara ditt riktiga namn.
2. Vilka uppgifter behandlas?
- Kontouppgifter: e-postadress, nickname, kön (inklusive valet ”Vill ej uppge”), län, födelseår, bekräftelse att du fyllt 18 år, kontots skapandedatum och roll. Äldre eller inbjudna konton kan sakna vissa profiluppgifter.
- Inloggning: uppgifter som behövs för lösenordskontroll, e-postbekräftelse, sessioner och lösenordsåterställning. Lösenord visas inte för oss i klartext.
- Din dagbok: det du själv väljer att lägga in, exempelvis namn eller smeknamn, kontaktuppgifter, födelsedatum, intressen, anteckningar, foton, status, kategorier, betyg och dejtloggar. Uppgifterna kommer från dig och kan avse andra personer.
- Kontaktformulär: namn, e-postadress och meddelandet du skriver, samt tidpunkten, när du skickar ett meddelande via formuläret på sajten.
- Dokumentbekräftelse: version och tidpunkt när du godkänner användarvillkoren och bekräftar att du tagit del av denna policy.
- Tekniska uppgifter: drift- och säkerhetsuppgifter, exempelvis IP-adress, förfrågningar och felinformation, kan behandlas av tjänstens driftleverantörer för att leverera och skydda tjänsten.
3. Varför används uppgifterna?
- Tillhandahålla ditt konto och dagboken: inloggning, lagring och visning av ditt innehåll samt kontomeddelanden. För dina egna uppgifter är den rättsliga grunden att fullgöra avtalet med dig (artikel 6.1 b GDPR).
- Skydda och administrera tjänsten: förebygga obehörig åtkomst och automatiserat missbruk samt hantera konton och fel. Grunden är vårt berättigade intresse av en säker och fungerande tjänst (artikel 6.1 f).
- Övergripande medlemsstatistik: medlemsantal, tillväxt, kön, åldersintervall och län sammanställs från kontouppgifterna. Grunden är vårt berättigade intresse av att förstå och administrera medlemsbasen (artikel 6.1 f). Detta är inte spårning av vilka sidor du besöker och använder inte dagboksinnehåll.
- Svara på kontaktformulär: uppgifterna du själv anger via kontaktformuläret används för att besvara din fråga och hantera ärendet. Grunden är vårt berättigade intresse av att kunna ta emot och besvara inkomna meddelanden (artikel 6.1 f). Meddelandena kan läsas av bolagets administratörer och skickas inte vidare till tredje part.
- Hantera rättigheter och rättsliga skyldigheter: svara på dataskyddsbegäranden och uppfylla lagkrav (artikel 6.1 c). Uppgifter kan även behövas för att fastställa eller försvara rättsliga anspråk med stöd av berättigat intresse.
Registreringsfälten behövs för att skapa ett nytt konto enligt tjänstens nuvarande registreringskrav; nickname, kön, län och födelseår används även i medlemsadministrationen. Om du inte fyller i de obligatoriska fälten går registreringen inte att slutföra. Innehåll i dagboken och ”Kom ihåg mig” är frivilligt. Vi använder inte profilering för automatiska beslut med rättsliga eller liknande betydande konsekvenser.
4. Uppgifter om andra personer
Begränsa anteckningar till vad som behövs för din privata dagbok och undvik onödiga identifierande uppgifter. Lägg inte in uppgifter om minderåriga, intima bilder eller känsliga uppgifter om exempelvis hälsa, religion, sexliv eller sexuell läggning.
Rent personlig användning kan omfattas av GDPR:s privatundantag för dig som användare, men det innebär inte att tjänsteleverantörens behandling är undantagen. Ett avtal med dig är inte i sig rättsligt stöd för alla uppgifter om andra. Behandling av vanliga kontaktuppgifter för en avskild privat dagbok bygger på intresset av att tillhandahålla tjänsten, efter avvägning mot den registrerades integritet (artikel 6.1 f). Känsliga uppgifter kräver dessutom ett särskilt undantag enligt artikel 9; denna registreringsruta ger inte ett sådant undantag.
Om du tror att uppgifter om dig behandlas i Kaos kan du kontakta bolaget för att få din begäran prövad. Vi skyddar både din och kontoinnehavarens rättigheter och lämnar inte ut någon annans dagbok utan rättsligt stöd.
5. Vem kan få tillgång?
Andra medlemmar kan inte se din dagbok. Administratörer och moderatorer kan se kontoprofilen och begränsad användningsinformation för medlemsadministration: antal kontakter, dejtloggar, kategorier och foton samt en aktivitetsindikator. Deras roller ger inte tillgång till att läsa dina privata kontakter, anteckningar, dejtloggar eller foton. Endast administratörer kan radera konton.
Lovable Cloud och leverantörer för drift, lagring, säkerhet och kontomejl kan behandla uppgifter för att tillhandahålla tjänsten. Behörig teknisk åtkomst kan behövas för drift eller rättsliga krav; privat betyder inte att uppgifterna är end-to-end-krypterade. Vi säljer inte dina personuppgifter och använder dem inte för riktad reklam.
Du kan kontakta bolaget för uppgifter om aktuella mottagare och driftleverantörer. Om uppgifter överförs utanför EU/EES krävs stöd enligt GDPR, till exempel ett beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler och eventuella kompletterande skydd. Du har rätt att få information om tillämpliga skydd och hur du får en kopia av dem.
6. Hur länge sparas uppgifterna?
Kontouppgifter och dagboksinnehåll sparas medan kontot finns och behövs för tjänsten. Du kan själv ändra eller radera innehåll med tjänstens funktioner och begära att hela kontot raderas genom att kontakta bolaget.
Vid en begäran om kontoradering ska bolaget kontrollera att tillhörande innehåll och uppladdade foton också tas bort. Att radera en kontakt i appen innebär inte i sig att dess uppladdade foto har tagits bort från lagringen. Meddelanden som skickas via kontaktformuläret sparas så länge de behövs för att besvara och följa upp ärendet. Säkerhetskopior och tekniska loggar kan finnas kvar under driftleverantörernas lagringstider. Uppgifter som måste behållas enligt lag eller för rättsliga anspråk kan sparas så länge det är nödvändigt för det syftet, med begränsad åtkomst. Exakta tider och rutiner behöver fastställas före lansering; kontakta oss för information om din begäran.
7. Lagring i webbläsaren och cookies
Din inloggning sparas i webbläsaren så länge du är inloggad. Om du väljer ”Kom ihåg mig” sparas även din e-postadress till nästa inloggning. Du kan ta bort den genom att avmarkera rutan eller rensa webbläsarens lagring. Kaos sparar inte ditt lösenord där; en eventuell lösenordshanterare sköts av din webbläsare.
Kaos använder inga spårnings- eller reklamcookies. Driftleverantören kan använda teknisk lagring eller cookies för att skydda tjänsten mot automatiserade attacker. Om statistikspårning eller reklam som kräver samtycke införs ska du få välja innan sådan lagring eller behandling aktiveras.
8. Dina rättigheter
Du kan begära tillgång till dina personuppgifter, rättelse, radering, begränsning av behandling och, där det är tillämpligt, dataportabilitet. Du har rätt att invända mot behandling som bygger på berättigat intresse. Om en behandling bygger på samtycke kan du återkalla det utan att påverka behandling som redan skett.
Skriv till integritet@kaos.se eller till AVA Financial Services AB, Box 79, 301 03 Halmstad. Vi kan behöva verifiera din identitet på ett proportionerligt sätt. Vi svarar normalt inom en månad; om en förlängning tillåts enligt GDPR informerar vi dig om det och varför. Skicka aldrig ditt lösenord.
Du har rätt att klaga hos Integritetsskyddsmyndigheten, imy.se, eller annan behörig dataskyddsmyndighet.
9. Ändringar
Vi uppdaterar policyn om behandlingen förändras. Aktuell version visas överst. Vid väsentliga förändringar informerar vi dig innan de börjar gälla. Att du tar del av policyn betyder inte att du avstår från dina rättigheter.