Nabio

Integritetspolicy

Utkast – denna integritetspolicy färdigställs innan Nabio lanseras publikt. Markeringar inom hakparentes är interna noteringar om sådant som återstår att bekräfta och tas bort innan publicering.

1. Inledning

Den här integritetspolicyn beskriver hur personuppgifter behandlas när du använder Nabio.

Nabio är en lokal app där du bland annat kan:

• skapa ett konto
• gå med i lokala communities, till exempel din förening eller ditt område
• lägga upp saker som andra kan låna
• skicka låneförfrågningar
• kommunicera med andra användare om ett lån
• lämna omdömen efter ett lån

Tjänsten är för närvarande i beta och testas via TestFlight. Policyn uppdateras innan Nabio lanseras publikt.

2. Personuppgiftsansvarig

Vem som är formellt personuppgiftsansvarig för behandlingen är ännu inte fastställt.

[BEHÖVER BEKRÄFTAS INNAN PUBLICERING]

För frågor om personuppgifter, kontakta nabiouf.contact@gmail.com.

3. Vilka personuppgifter Nabio behandlar

Nedan beskrivs de uppgifter som Nabio behandlar i den nuvarande versionen. Omfattningen kan komma att ändras innan lansering.

Konto och autentisering

• e-postadress
• autentiserings- och kontoinformation som hanteras via Supabase Auth
• metadata om när kontot skapades

Nabio kräver för närvarande inte telefonnummer för autentisering.

Profil

Nabio kan behandla:

• visningsnamn
• en kort presentation (bio)
• plats eller område som du själv anger
• en referens till profilbild, om du lägger upp en
• vilka communities du är medlem i
• tidsstämplar för när profilen skapas och uppdateras

Annonser och saker

• titel på saken
• beskrivning
• kategori
• plats som du själv anger
• bild på saken
• tillgänglighet, det vill säga när saken kan lånas
• om utlåningen är gratis eller betald
• pris
• prisenhet, till exempel per dag
• överlämningsalternativ
• tidsstämplar
• kopplingen mellan saken, ägaren och den community den tillhör

Låneförfrågningar och lånehistorik

• identifierare för låntagare
• identifierare för ägare
• identifierare för saken
• vilken community lånet gäller
• önskat start- och slutdatum eller start- och sluttid
• ett valfritt meddelande
• status på låneförfrågan
• total eller överenskommen kostnad, där det är relevant
• tidsstämplar

Konversationer och meddelanden

• vilka som deltar i konversationen
• vilken sak konversationen gäller
• vilken låneförfrågan den är kopplad till
• meddelandetexten
• tidsstämplar för meddelanden
• tidpunkt då ett meddelande har lästs

Omdömen

• vem som skriver omdömet
• vem omdömet gäller
• betyg
• en skriven kommentar
• vilken låneförfrågan omdömet hör till
• tidsstämpel

Communities

Nabio lagrar information om lokala communities, till exempel:

• namn på community
• stad
• typ av community
• inbjudningskod
• koordinater som används för att visa vad som finns i närheten

Plats och funktionen för närområde

Nabios funktion för att visa saker i närheten, till exempel inom 1 km och 3 km, utgår från lagrade koordinater för din community. Nabio spårar inte din exakta GPS-position kontinuerligt eller i realtid.

4. Betalningar

Nabio hanterar inte betalningar inne i appen.

Om du och en annan användare kommer överens om ett betalt lån sker betalningen direkt mellan er, till exempel med Swish vid överlämningen.

Nabio samlar inte in och lagrar inte:

• kortuppgifter
• bankkontouppgifter
• sparade Swish-betalningsuppgifter

Ett pris i en annons eller en beräknad lånekostnad är information om själva lånet – inte bank- eller kortuppgifter.

5. Varför uppgifterna används

Nabio använder personuppgifter för att:

• skapa och hantera användarkonton
• tillhandahålla profiler
• koppla användare till lokala communities
• publicera och visa annonser
• hantera låneförfrågningar
• visa lånehistorik
• göra det möjligt att skicka meddelanden mellan användare
• visa omdömen och betyg
• driva och skydda tjänsten
• felsöka tekniska problem
• hantera support- och integritetsfrågor

Nabio stödjer behandlingen på följande rättsliga grunder enligt GDPR.

Avtal

Används när behandlingen är nödvändig för att tillhandahålla Nabio-tjänsten till dig, till exempel för att:

• skapa och hantera ditt konto
• tillhandahålla din profil
• hantera ditt community-medlemskap
• publicera och visa dina annonser
• hantera låneförfrågningar
• visa lånehistorik
• göra det möjligt att chatta och skicka meddelanden
• tillhandahålla andra funktioner som krävs för att du ska kunna använda Nabio

Intresseavvägning (berättigat intresse)

Används för:

• omdömen och betyg
• teknisk drift
• säkerhet
• felsökning
• att förebygga missbruk av tjänsten
• viss support

Nabio har ett berättigat intresse av att tillhandahålla en fungerande, säker och tillförlitlig tjänst.

Rättslig förpliktelse

Används när Nabio behöver behandla uppgifter för att följa lagkrav, till exempel vid hantering av registerutdrag, rättelse, radering och andra GDPR-rättigheter.

Support

För support kan den rättsliga grunden bero på ärendet: avtal när supporten behövs för att leverera tjänsten, och intresseavvägning för mer allmän support.

Samtycke

Nabio använder inte generellt samtycke som rättslig grund för tjänstens kärnfunktioner.

6. Teknisk leverantör (Supabase)

Nabio använder Supabase som teknisk leverantör av backend-tjänster. Via Supabase används:

• Supabase Auth – inloggning och konton
• Supabase Database – lagring av data
• Supabase Storage – lagring av filer, till exempel bilder
• Supabase Realtime – uppdateringar i realtid, till exempel för meddelanden

Supabase är teknisk backendleverantör och personuppgiftsbiträde för Nabio. Bilder på saker lagras för närvarande i en Storage-bucket som heter item-images. Supabase genererar även tekniska loggar för drift, säkerhet och felsökning.

Region och lagring

Nabios primära projektregion är eu-central-1, Frankfurt, Tyskland. Enligt Supabases personuppgiftsbiträdesavtal ska data som placeras i en viss geografisk region lagras och huvudsakligen behandlas där.

Underbiträden

Supabase kan anlita underbiträden för bland annat hosting, drift, kommunikation och felövervakning. Viss behandling kan då ske utanför den primära regionen när det krävs för att leverera tjänsten, följa Nabios instruktioner eller följa lag.

Internationella överföringar

Vid internationella överföringar använder Supabase skyddsmekanismer såsom EU:s standardavtalsklausuler (SCC) där det är tillämpligt, och har dokumentation om ytterligare skyddsåtgärder för sådana överföringar.

7. Tekniska loggar

När du använder Nabio kan tekniska loggar skapas i backend-infrastrukturen, till exempel för:

• drift
• säkerhet
• felhantering
• felsökning

Loggkällor i Supabase inkluderar bland annat:

• API Gateway
• Postgres
• Storage
• Auth
• Edge Functions

Lagringstiden för tekniska loggar styrs av den tekniska tjänstens konfiguration.

8. Backuper

Nabios Supabase-projekt använder för närvarande Free-planen. Schemalagda projektbackuper ingår inte i den planen. Nabio har alltså för närvarande inte automatiska dagliga backuper av databasen via Supabase.

9. Hur länge uppgifter sparas

Konto och profil

Sparas så länge kontot finns.

Om du raderar ditt konto

Avsikten är att radering ska genomföras utan onödigt dröjsmål när eventuella aktiva lån eller öppna ärenden har hanterats.

[EXAKT KONTORADERINGSFLÖDE IMPLEMENTERAS OCH VERIFIERAS INNAN PUBLIK LANSERING]

Annonser

Sparas så länge de är kopplade till ditt konto eller behövs för ett aktivt låneflöde.

Bilder på saker

Sparas så länge de behövs för den annons de hör till. När annonsen eller kontot raderas permanent är avsikten att den tillhörande filen i Storage också tas bort. Detta beror på den slutliga utformningen av raderingsflödet.

Lånehistorik

Lånehistorik kan finnas kvar så länge kontot finns. Avslutade lån raderas inte automatiskt efter en viss tid.

Meddelanden

Meddelanden kan finnas kvar så länge kontot finns och används som en del av låne- och historikfunktionen. De raderas inte automatiskt efter en viss tid. Vad som händer med meddelanden efter en kontoradering är ännu inte fastställt.

[BEHÖVER BEKRÄFTAS INNAN PUBLICERING]

Omdömen

Omdömen raderas när det konto de hör till raderas.

Tekniska loggar

Sparas enligt den tekniska tjänstens konfiguration för drift, säkerhet och felsökning.

10. Kontoradering

Nabio har ännu inte det slutliga publika flödet för kontoradering på plats. Det finns i nuläget ingen färdig, publik funktion för att radera kontot inne i appen.

Raderingsfunktionen och den exakta hanteringen av tillhörande historisk data, till exempel lånehistorik och meddelanden, ska vara klar innan Nabio lanseras publikt.

[EXAKT KONTORADERING OCH HANTERING AV HISTORISK DATA BEHÖVER SLUTVERIFIERAS INNAN PUBLICERING]

Fram till dess kan du kontakta nabiouf.contact@gmail.com med frågor om ditt konto och dina uppgifter.

11. Säkerhet

Nabio använder tekniska åtkomstkontroller och de säkerhetsmekanismer som Supabase tillhandahåller i backend för att skydda lagrade uppgifter.

Ingen tjänst kan garantera fullständig säkerhet. Nabio använder inte BankID och har inga säkerhetscertifieringar utöver vad som uttryckligen anges.

12. Ålder

Nabio är avsett för personer som är 18 år eller äldre.

13. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du ett antal rättigheter när dina personuppgifter behandlas. Beroende på situationen kan du ha:

• rätt till information om hur dina uppgifter behandlas
• rätt till tillgång, det vill säga ett registerutdrag
• rätt till rättelse av felaktiga uppgifter
• rätt till radering
• rätt till begränsning av behandlingen
• rätt att invända mot viss behandling
• rätt till dataportabilitet
• rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY)

För att utöva dina rättigheter, kontakta nabiouf.contact@gmail.com. Under betan hanteras sådana förfrågningar manuellt.

14. Kontakt

Frågor om den här integritetspolicyn eller om hur dina personuppgifter behandlas: nabiouf.contact@gmail.com

Nabio har inget offentligt telefonnummer.