Integritetspolicy — Ölkarusellen

Ölkarusellen ("vi", "oss") värnar om din personliga integritet. Den här policyn beskriver vilka uppgifter som hanteras när du besöker webbplatsen, varför de hanteras och vilka rättigheter du har. Behandlingen följer EU:s dataskyddsförordning (GDPR, 2016/679) och svensk lag.

Personuppgiftsansvarig

Ölkarusellen drivs som hobbyprojekt av en privatperson och ansvarar för behandlingen av personuppgifter på webbplatsen. Kontakt i frågor som rör integritet: olkarusellen@gmail.com.

Vilka uppgifter behandlas?

Åldersbekräftelse: När du intygat att du är 25 år eller äldre sparas detta i din webbläsare (så kallad lokal lagring). Ingen personlig uppgift sparas och inget skickas till oss.
E-post du själv skickar: Om du kontaktar Ölkarusellen via e-post behandlas din e-postadress, ditt namn och innehållet i meddelandet för att vi ska kunna besvara dig. Rättslig grund: berättigat intresse (artikel 6.1 f GDPR). Meddelandet sparas så länge ärendet är aktuellt, dock som längst i 12 månader, och raderas därefter.

Webbplatsen har inget kontaktformulär och samlar inte automatiskt in namn eller e-postadresser från besökare. Vi använder inga kakor för spårning, ingen besöksstatistik (till exempel Google Analytics) och inga annonsnätverk.

Varför behandlas uppgifterna?

Åldersbekräftelse: För att undvika att visa information om alkohol för personer under 25 år. Flaggan är ett tekniskt val i din egen webbläsare och innehåller inget namn, ingen IP-adress och ingen annan personuppgift – den skickas aldrig till oss. Eftersom ingen personuppgift behandlas krävs ingen rättslig grund enligt GDPR för detta moment.

Hur länge sparas uppgifterna?

Åldersbekräftelsen ligger kvar i din webbläsare i högst 30 dagar, eller tills du själv rensar webbläsarens lagring – det som sker först. Därefter får du frågan på nytt.

Vilka har tillgång till uppgifterna?

Uppgifter säljs aldrig vidare och lämnas aldrig ut för marknadsföring. För att driva webbplatsen anlitas följande personuppgiftsbiträden, som kan komma i kontakt med tekniska uppgifter (till exempel IP-adress i serverloggar) eller e-post du själv skickar:

Hosting och drift: molnbaserad hostingtjänst som levererar webbplatsen.
Databas: molnbaserad databastjänst som lagrar recensionstexter och tillhörande innehåll.
Bildlagring: Google Cloud Storage (storage.googleapis.com) för flaskbilder och illustrationer.
E-post: Gmail (Google) för att ta emot och besvara e-post som skickas till oss.
Cloudflare: fungerar som nätverksskydd och cachelager framför webbplatsen och hanterar därför teknisk trafikdata (till exempel IP-adress) på väg till servern.

Några av leverantörerna kan behandla data på servrar utanför EU/EES (till exempel i USA). I sådana fall sker överföringen med stöd av EU-kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärder.

Dina rättigheter

Enligt GDPR har du rätt att:

begära ett utdrag av de uppgifter som finns om dig (registerutdrag),
begära att felaktiga uppgifter rättas,
begära att uppgifter raderas (rätten att bli bortglömd),
invända mot behandlingen,
lämna in klagomål till Integritetsskyddsmyndigheten (imy.se) om du anser att vi hanterar dina uppgifter felaktigt.

Eftersom vi inte samlar in personuppgifter om besökare finns det i normalfallet inga uppgifter om dig att lämna ut eller radera.

Säkerhet

All trafik till och från webbplatsen sker krypterat över HTTPS. Innehållet lagras i en skyddad databas med behörighetsstyrning.

Kakor

Läs mer om vilka kakor webbplatsen använder på vår sida om kakor.