Integritetspolicy

1. Introduktion

Denna integritetspolicy gäller för webbplatsen på domänen poddoteket.se. Poddoteket drivs av Bombus Interactive, som är personuppgiftsansvarig (nedan “vi”, “oss” eller “vår”).

Vi är mycket medvetna om vikten av integritet och datasäkerhet. Du behöver inget konto för att använda Poddoteket, och vi samlar inte in fler uppgifter än vi behöver.

2. Vilka personuppgifter vi samlar in

2.1 Uppgifter du lämnar själv

• Namn och e-postadress när du fyller i kontaktformuläret eller skriver till oss.
• Ditt meddelande när du skriver till oss via kontaktformuläret eller e-post.

2.2 Uppgifter vi samlar in automatiskt

• IP-adress, för att avgöra vilket land besöket kommer från och för att skydda sajten mot missbruk.
• Enhetsuppgifter, som typ av webbläsare, operativsystem och enhet.
• Besöksdata, alltså vilka sidor du besöker, varifrån du kom och vilka länkar till andra webbplatser du klickar på.
• Inställningar som sparas i din webbläsare. Läs mer i vår cookiepolicy.

2.3 Uppgifter från tredje part

Vi tar inte emot personuppgifter om dig från andra. Uppgifterna om poddar i katalogen kommer från poddarnas egna RSS-flöden och från öppna poddregister.

3. Rättslig grund för behandling

Vi behandlar dina personuppgifter på följande rättsliga grunder enligt artikel 6 i GDPR:

Behandling	Rättslig grund	Syfte
Kontaktformulär och e-post	Berättigat intresse	Svara på din fråga och rätta uppgifter i katalogen
Besöksstatistik	Berättigat intresse	Förbättra webbplatsen
Serverloggar	Berättigat intresse	Drift, felsökning och skydd mot missbruk
Juridiska krav	Rättslig förpliktelse	Följa lagar och regler

4. Hur vi använder dina uppgifter

• För att svara på dina frågor, med hjälp av de kontaktuppgifter du lämnat.
• För att förbättra webbplatsen, genom sammanställd statistik över hur sajten används.
• För säkerheten, för att skydda dig och oss mot bedrägerier och missbruk.
• För att uppfylla rättsliga krav enligt tillämplig lagstiftning.

Vi säljer aldrig dina uppgifter och använder dem inte för annonsering eller profilering.

5. Lagring och bevarandetider

Typ av uppgift	Bevarandetid
Kontaktformulär och e-post	1 år efter sista kontakt
Kontaktformulär hos Web3Forms	Högst 3 år
Tekniska loggar för besöksstatistiken	14 dagar
Sammanställd besöksstatistik	Så länge vi använder tjänsten
Serverloggar hos Vercel	Enligt Vercels villkor, en begränsad tid

5.1 Så fungerar besöksstatistiken

Vi använder Pikatra, ett analysverktyg som också drivs av Bombus Interactive. Pikatra sätter inga cookies och sparar ingenting på din enhet. Din IP-adress och information om din webbläsare används för att avgöra land, enhetstyp och webbläsare. De används också för att räkna fram ett pseudonymiserat id som gör det möjligt att räkna unika besökare. Id:t är en envägshash som inte kan räknas tillbaka till din IP-adress utan Pikatras hemliga nyckel, och det är olika för varje webbplats.

Din IP-adress sparas inte i statistiken. Statistiken sparas i sammanställd form per dag och kan inte användas för att följa dig mellan sidor eller mellan webbplatser. Uppgifterna lagras på en server i Stockholm.

6. Dataskydd och säkerhet

All trafik till Poddoteket är krypterad med HTTPS (TLS). Vi begränsar vem som har åtkomst till uppgifterna och använder säkerhetsinställningar som skyddar sajten mot vanliga attacker.

7. Delning av personuppgifter

Vi delar dina personuppgifter med följande kategorier av mottagare:

7.1 Tjänsteleverantörer

• Webbhotell: Vercel driftar sajten och loggar tekniska uppgifter om varje anrop.
• Kontaktformulär: Web3Forms tar emot formuläret och skickar det vidare till oss som e-post. Skriver du direkt till info@poddoteket.se går meddelandet inte via Web3Forms.
• Besöksstatistik: Pikatra, som drivs av Bombus Interactive.
• Bilder: omslagsbilderna hämtas från vår bildlagring hos Cloudflare, som ser din IP-adress.
• Ljud: avsnitten spelas direkt från respektive podds värdtjänst när du trycker på spela. Värdtjänsten ansvarar själv för de uppgifter den behandlar.

Katalogen med poddar och avsnitt ligger i en databas hos Turso. Den innehåller inga uppgifter om besökare. Typsnitten ligger på vår egen server.

7.2 Rättslig förpliktelse

Vi kan vara tvungna att lämna ut uppgifter till myndigheter om vi är skyldiga att göra det enligt lag.

7.3 Affärstransaktioner

Om Poddoteket går genom en fusion, ett förvärv eller en försäljning kan dina personuppgifter föras över som en del av den transaktionen.

Viktigt: Vi delar aldrig dina personuppgifter för marknadsföring utan ditt uttryckliga samtycke.

8. Överföring till tredje land

Vissa av våra tjänsteleverantörer finns utanför EU/EES. Vercel har sitt säte i USA och är anslutet till EU–US Data Privacy Framework. Web3Forms drivs från Indien och använder infrastruktur hos Amazon Web Services, Cloudflare och Hetzner. Vi säkerställer att sådana överföringar är tillåtna genom:

• Standardavtalsklausuler (SCC), överföringsmekanismer som godkänts av EU-kommissionen.
• Beslut om adekvat skyddsnivå, för länder med motsvarande dataskyddsnivå.

9. Dina rättigheter

Du har följande rättigheter enligt GDPR:

9.1 Rätt till tillgång

Du kan begära en kopia av de personuppgifter vi behandlar om dig. Vi svarar utan onödigt dröjsmål.

9.2 Rätt till rättelse

Du kan begära att vi rättar felaktiga eller ofullständiga uppgifter.

9.3 Rätt till radering (“rätten att bli glömd”)

Du kan begära att vi raderar dina uppgifter i vissa fall, till exempel när:

• uppgifterna inte längre behövs för det ändamål de samlades in för
• du återkallar ett samtycke
• du invänder mot behandlingen.

Undantag: Vi kan behöva spara uppgifter för att uppfylla rättsliga krav.

9.4 Rätt till begränsning av behandling

Du kan begära att vi begränsar behandlingen av dina uppgifter, till exempel medan vi rättar dem.

9.5 Rätt till dataportabilitet

Du kan begära att få ut de uppgifter du lämnat till oss i ett vanligt digitalt format, så att du kan föra över dem till en annan tjänst.

9.6 Rätt att invända

Du kan invända mot behandling som bygger på vårt berättigade intresse, till exempel besöksstatistiken.

9.7 Rätt att slippa automatiserade beslut

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig. Vi fattar inga sådana beslut.

10. Så använder du dina rättigheter

Kontakta oss om du vill använda någon av dina rättigheter:

• E-post: info@poddoteket.se
• Postadress: Bombus Interactive, Hyllie Stationsväg 31, 215 32 Malmö

Vi svarar inom 30 dagar. Det kostar ingenting att använda dina rättigheter, utom i undantagsfall där en begäran är uppenbart ogrundad.

11. Dataskyddsmyndighet och klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY):

• Webbplats: imy.se
• E-post: imy@imy.se
• Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm

Du kan också kontakta oss först, så försöker vi lösa problemet.

12. Ändringar av denna policy

Vi kan uppdatera integritetspolicyn när vår behandling av personuppgifter eller lagstiftningen ändras. Datumet högst upp visar när policyn senast ändrades. Vid väsentliga ändringar informerar vi tydligt på webbplatsen.

13. Tredjepartswebbplatser och tjänster

Poddoteket länkar till andra webbplatser och tjänster som vi inte kontrollerar, till exempel Spotify, Apple Podcasts och poddarnas egna sidor. Den här policyn gäller inte för dem. Läs gärna deras integritetspolicyer innan du lämnar uppgifter där.

14. Barn och minderåriga

Poddoteket riktar sig inte till personer under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13 år.

15. Kontakt

Har du frågor om hur vi behandlar personuppgifter är du välkommen att kontakta oss:

Bombus Interactive
E-post: info@poddoteket.se
Adress: Hyllie Stationsväg 31, 215 32 Malmö