Integritetspolicy

Vem ansvarar för dina personuppgifter?

Personuppgiftsansvarig är Kuruto AB, som driver Winefarm.

• Organisationsnummer: [organisationsnummer]
• Postadress: [postadress]
• E-post: [e-postadress för integritetsfrågor]

Kontakta oss på adressen ovan om du har frågor om hur vi hanterar personuppgifter.

Vad behandlar ni när jag besöker sajten?

Drift och säkerhet (Cloudflare)

Winefarm levereras via Cloudflare. För att kunna visa sidorna och skydda sajten mot attacker behandlar Cloudflare tekniska uppgifter som IP-adress, webbläsare, tidpunkt och vilken sida som efterfrågas. Uppgifterna sparas kortvarigt i drift- och säkerhetsloggar.

• Rättslig grund: berättigat intresse (att kunna leverera sajten och hålla den säker).
• Lagringstid: [lagringstid för loggar].
• Cloudflare kan behandla uppgifter utanför EU/EES. Överföringen sker med stöd av EU:s ramverk för dataskydd mellan EU och USA (Data Privacy Framework) och EU-kommissionens standardavtalsklausuler.

Statistik (Google Analytics 4), bara med ditt samtycke

Om du godkänner statistikkakor använder vi Google Analytics 4 för att se hur sajten används, till exempel vilka sidor som läses och hur verktygen som vingårdskartan används. Säger du nej, eller inte gör något val, laddas inga Google-taggar. Vi använder Googles samtyckesläge (Consent Mode v2) i grundutförande.

• Vi skickar aldrig namn, e-postadress eller annat som direkt identifierar dig.
• Googles reklamfunktioner, Google-signaler och annonsanpassning är avstängda.
• Rättslig grund: samtycke. Du kan ta tillbaka samtycket när som helst via länken “Cookieinställningar” längst ned på varje sida.
• Lagringstid i Google Analytics: [lagringstid, förslag 14 månader].
• Google kan behandla uppgifter i USA. Överföringen sker med stöd av Data Privacy Framework.

Klick på annonslänkar

Annonslänkar går via vår adress /go/. Vid klicket sparar vi vilken länk det gällde, vilken sida du kom från och tidpunkten, men ingen IP-adress och inga kakor. Klickloggen innehåller därför inga personuppgifter. När du har klickat vidare ansvarar partnern och dess affiliatenätverk för de uppgifter de samlar in, enligt sina egna integritetspolicyer.

Vad behandlar ni om jag prenumererar på nyhetsbrevet?

Nyhetsbrevet “Säsongen på vingårdarna” skickas bara om du själv anmäler dig och sedan bekräftar din e-postadress via en länk vi skickar (dubbel bekräftelse).

• Uppgifter: e-postadress och tidpunkt för anmälan och bekräftelse (för att kunna visa att du har samtyckt). Vi mäter inte om utskick öppnas eller om länkar klickas.
• Rättslig grund: samtycke.
• Lagringstid: så länge du prenumererar. Obekräftade anmälningar raderas automatiskt efter sju dagar. Avslutar du prenumerationen raderas adressen direkt.
• Leverantör: utskicken görs med Cloudflares e-posttjänst (Cloudflare Email Service), och adresserna lagras hos Cloudflare. Cloudflare behandlar uppgifterna för vår räkning enligt sitt personuppgiftsbiträdesavtal.
• Varje utskick har en länk för att avsluta prenumerationen.

Vad behandlar ni om jag skickar en förfrågan om gruppvisning?

Om du använder formuläret för gruppvisningar eller företagsprovningar behandlar vi de uppgifter du lämnar: namn, e-postadress, önskat datum, region, gruppstorlek, typ av grupp och ditt meddelande.

• Syfte: att besvara din förfrågan med förslag på vingårdar eller arrangörer som kan ta emot er. Vi lämnar inte vidare dina uppgifter till en vingård eller arrangör utan att först fråga dig.
• Rättslig grund: åtgärder som du har begärt innan ett eventuellt avtal ingås. Om formuläret innehåller en ruta för samtycke gäller samtycke för just den delen.
• Lagringstid: 180 dagar från förfrågan, därefter raderas uppgifterna automatiskt.
• Skriv inte känsliga uppgifter, som hälsoinformation, i fritextfältet. Behöver arrangören veta om allergier kan du berätta det direkt för dem.

Vad behandlar ni om jag kontaktar er?

Mejlar du oss sparar vi ditt meddelande och din e-postadress för att kunna svara. Rättslig grund är berättigat intresse. Vi raderar korrespondensen när ärendet är avslutat och senast efter [antal] månader, om vi inte behöver spara den längre för att uppfylla lagkrav. Rapporterar du ett fel och vill bli krediterad på sidan Rättelser frågar vi först.

Delar ni uppgifter med någon annan?

Bara med:

• leverantörer som hjälper oss att driva sajten (hosting, statistik, e-post), som behandlar uppgifterna för vår räkning,
• vingårdar och arrangörer som får en gruppförfrågan, när du själv har skickat den till dem,
• myndigheter, om lagen kräver det.

Vi säljer aldrig personuppgifter.

Vilka rättigheter har jag?

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade, om det inte finns skäl som hindrar det,
• begränsa behandlingen,
• invända mot behandling som bygger på berättigat intresse,
• få ut uppgifter du själv har lämnat i ett maskinläsbart format (dataportabilitet),
• när som helst ta tillbaka ett samtycke.

Kontakta oss på [e-postadress för integritetsfrågor]. Vi svarar inom en månad.

Var kan jag klaga?

Är du missnöjd med hur vi hanterar dina personuppgifter kan du lämna ett klagomål till Integritetsskyddsmyndigheten (IMY), imy.se. Hör gärna av dig till oss först, så försöker vi lösa det.

Ändringar

Vi uppdaterar policyn när vi ändrar hur vi behandlar personuppgifter. Datumet för senaste uppdatering står överst på sidan.