Integritets- och cookiepolicy

Vem ansvarar för dina uppgifter

Personuppgiftsansvarig för uppgifter som behandlas på most-estonia.ee är:

Vilka uppgifter vi behandlar

Vi samlar bara in det som en viss funktion behöver:

• Kontouppgifter — e-postadress, namn eller smeknamn samt datum och tid då du godkände den här policyn. Du loggar in med en engångskod som skickas till din e-post: vi sparar inga lösenord.
• Uppgifter i företagsprofilen — om du skapar en företagsprofil: namn, adress, kategori, beskrivning, kontaktuppgifter, webbplats, öppettider, foton och profilinställningar. Uppgifterna publiceras på webbplatsen, eftersom det är det profilen är till för.
• Det du själv skickar till oss — föreslagna evenemang (inklusive e-postverifiering), anmälningar om kort, supportärenden, betyg, favoriter och förfrågningar till specialister i avsnittet Barn.
• Ansökningar om att hantera en företagsannons — ditt namn och din roll, den verifierade e-postadressen för inloggning, din beskrivning av kopplingen till företaget och upp till tre frivilliga bilder som stöd. Skicka inte in någon ID-handling. Materialet publiceras inte och är endast tillgängligt för administratörer i MOST Center.
• Frågor till Ask MOST — frågans text och tidigare meddelanden i samma konversation. Se ”Ask MOST” nedan.
• Prenumeration på evenemangsnyheter — e-postadress, språk och tidpunkt för samtycke, om du prenumererar.
• Tekniska uppgifter — IP-adress, uppgifter om webbläsare och enhet, tidpunkter för förfrågningar och fellogg. IP-adressen används för säkerhet och för att förhindra missbruk; i räknare för begränsningar sparas den endast som en irreversibel hash.
• Analysuppgifter — endast med ditt samtycke (se ”Kakor”).

Varför vi använder uppgifter

Vi använder personuppgifter för att:

• skapa ditt konto, låta dig logga in och skydda det;
• publicera företagsprofiler, evenemang och annan information som du skickat in för publicering;
• hantera och besvara anmälningar, supportärenden och ansökningar;
• kontrollera rätten att hantera en befintlig företagsannons via företagets oberoende kontaktuppgifter, så att den inte överlåts till fel person;
• besvara frågor i Ask MOST;
• skicka de e-postmeddelanden du bett om: inloggningskoder, bekräftelser, evenemangsnyheter;
• hålla webbplatsen säker och skydda den mot spam och missbruk;
• med ditt samtycke förstå hur webbplatsen används och förbättra den.

Rättsliga grunder

Vi behandlar uppgifter med stöd av artikel 6 i GDPR:

• Avtal (art. 6.1 b) — ditt konto, inloggning, företagsprofil och de funktioner du själv väljer att använda.
• Samtycke (art. 6.1 a) — analys, prenumeration på evenemangsnyheter, betyg på svar från Ask MOST och förfrågningar till specialister i avsnittet Barn. Du kan när som helst återkalla samtycket; det påverkar inte behandling som skett före återkallelsen.
• Berättigat intresse (art. 6.1 f) — säkerhet, förebyggande av missbruk, moderering av publicerat innehåll, hantering av frågor till Ask MOST och tekniska loggar. Du har rätt att invända mot sådan behandling.
• Rättslig förpliktelse (art. 6.1 c) — när lagen kräver att vi sparar eller lämnar ut vissa uppgifter.

Ask MOST — AI-assistent

Ask MOST är en automatisk assistent som svarar på frågor om städer, platser och evenemang.

• För att ta fram ett svar skickar vi din fråga och tidigare meddelanden i konversationen till Googles Gemini-modell. För att kontrollera aktuell information görs ibland en webbsökning via tjänsten Tavily.
• Frågor kopplas inte till ditt konto. Skriv inte personuppgifter i chatten: namn, telefonnummer, personnummer eller hälsouppgifter.
• Svaren skapas automatiskt och kan innehålla fel. Kontrollera viktiga uppgifter — öppettider, priser, lediga platser — med platsen själv.
• Om du trycker på 👍 eller 👎 under ett svar sparar vi frågan, svaret, språket, staden och ämnet. E-postadresser och telefonnummer tas bort automatiskt. Endast MOST-teamet ser betygen. Efter granskning och redigering kan bra svar bli stilexempel för liknande frågor — utan dina personuppgifter. Ogranskade betyg raderas efter 180 dagar.

Kakor och webbläsarlagring

Vi använder kakor och webbläsarens lokala lagring. Valfria tekniker aktiveras endast efter ditt samtycke. Du kan när som helst ändra eller återkalla ditt samtycke med knappen nedan.

Vem som tar emot uppgifter

Vi delar uppgifter endast med leverantörer som hjälper oss att driva MOST, och bara i den omfattning de behöver. De agerar för vår räkning enligt personuppgiftsbiträdesavtal:

• Supabase — databas, inloggning och fillagring (servrar i EU, Irland).
• Vercel — webbhotell och serverfunktioner (behandling i EU; globalt innehållsleveransnätverk).
• Google (Gemini API) — svar från Ask MOST och översättning av texter.
• OpenAI — automatisk kontroll av texter och foton i föreslagna evenemang före publicering.
• Tavily — webbsökning för att kontrollera aktuell information i Ask MOST.
• Resend — utskick av e-post: inloggningskoder, bekräftelser, aviseringar.
• Google Analytics 4 — statistik över besök och interaktioner endast efter ditt samtycke; Google kan få sidans adress samt uppgifter om webbläsare och enhet.
• OpenStreetMap och Open-Meteo — kartor och väder. Din webbläsare laddar dem direkt, så dessa tjänster ser din IP-adress.
• Uppgifter kan även lämnas ut till myndigheter när lagen kräver det.

Överföringar utanför EU

Vissa leverantörer (Google, OpenAI, Tavily, Resend och Vercels moderbolag) finns i USA eller behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet. Sådana överföringar grundar sig för certifierade företag på Europeiska kommissionens beslut om adekvat skyddsnivå för ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework), eller på EU:s standardavtalsklausuler (art. 46 GDPR) med kompletterande åtgärder. Du kan begära en kopia av skyddsåtgärderna via privacy@most-estonia.ee.

Hur länge vi sparar uppgifter

Vi sparar uppgifter inte längre än nödvändigt:

• Konto och företagsprofil — så länge du använder dem. Du kan själv radera ditt konto i kontoinställningarna. Efter radering raderas eller anonymiseras uppgifterna inom 30 dagar, och i säkerhetskopior när deras lagringstid löper ut.
• Föreslagna evenemang — så länge evenemanget är publicerat eller tills du raderar förslaget under ”Mina inlägg”.
• Anmälningar, supportärenden och andra ansökningar — så länge det behövs för att hantera dem och dokumentera vidtagna åtgärder. Du kan be oss radera dem om lagen inte kräver att de sparas.
• Ansökningar om att hantera en företagsannons — frivilliga bilder raderas 30 dagar efter beslut eller, om ansökan fortfarande väntar på granskning, 90 dagar efter att den skickats in. Ansökningstexten och kopian av den verifierade e-postadressen i ansökan raderas 180 dagar efter att den skickats in eller, om beslut fattas, 180 dagar efter beslutet.
• Prenumeration på evenemangsnyheter — tills du avslutar prenumerationen eller ber oss radera adressen.
• Betyg på svar från Ask MOST — högst 180 dagar. Godkända exempel sparas utan personuppgifter.
• MOSTs analyssammanställningar — högst 90 dagar. Händelsedata i Google Analytics 4 — högst 14 månader beroende på inställningen för egendomen. Räknare för begränsningar med hashad IP — från några minuter upp till ett dygn. Webbplatsens fellogg (sidadress, feltext, uppgifter om webbläsaren; utan konto och IP-adress) — högst 90 dagar. Tekniska loggar hos webbhotellet — en kort tid som leverantören bestämmer.

Dina rättigheter

Enligt GDPR kan du när som helst:

• få information om dina uppgifter och en kopia av dem (art. 15);
• rätta felaktiga uppgifter (art. 16);
• få dina uppgifter raderade (art. 17), bland annat genom att radera ditt konto i dess inställningar;
• begränsa behandlingen (art. 18);
• få dina uppgifter i ett maskinläsbart format (art. 20);
• invända mot behandling som grundar sig på berättigat intresse (art. 21);
• återkalla samtycke — det påverkar inte tidigare behandling;
• lämna klagomål till en tillsynsmyndighet (se nedan).

Skriv till privacy@most-estonia.ee. Vi svarar utan onödigt dröjsmål och senast inom en månad; för komplicerade ärenden kan tiden förlängas med ytterligare två månader, vilket vi i så fall meddelar. Det är kostnadsfritt. För att skydda dina uppgifter kan vi be dig bekräfta att förfrågan kommer från dig.

Barn

MOST är inte avsett för barn under 13 år. Enligt Estlands personuppgiftslag kan ett barn själv samtycka till informationssamhällets tjänster från 13 års ålder; för yngre barn lämnas samtycket av en förälder eller vårdnadshavare. Avsnittet Barn är avsett för föräldrar som söker aktiviteter och specialister för sitt barn. Om du tror att vi har fått ett barns uppgifter utan nödvändigt samtycke, skriv till oss så raderar vi dem.

Automatiserade beslut

Vi fattar inga beslut som enbart grundar sig på automatiserad behandling och som har rättsliga eller på liknande sätt betydande följder för dig (art. 22 GDPR). Föreslagna evenemang kontrolleras automatiskt för otillåtet innehåll före publicering. Om ditt evenemang avslås kan du be att en människa granskar det. Svar från Ask MOST skapas automatiskt och är endast vägledande.

Tillsynsmyndighet

Om du anser att dina uppgifter behandlas i strid med lagen kan du lämna klagomål till Estlands dataskyddsinspektion eller till tillsynsmyndigheten i det EU-land där du bor eller arbetar. Vi uppskattar om du först skriver till oss, så att vi kan försöka lösa frågan.

Säkerhet

Vi skyddar uppgifter med tekniska och organisatoriska åtgärder:

• krypterad anslutning (HTTPS) på hela webbplatsen;
• inloggning med engångskoder, utan att lösenord sparas;
• åtkomstkontroll på databasnivå (Row Level Security) och rollbaserad åtkomst;
• teamets åtkomst begränsad till de uppgifter som behövs för arbetet;
• IP-adresser för begränsningar sparas endast som irreversibla hashvärden.

Ingen onlinetjänst kan garantera absolut säkerhet. Om en personuppgiftsincident medför risk för dina rättigheter underrättar vi dataskyddsinspektionen och, när det krävs, dig inom de tidsfrister som GDPR anger.

Ändringar i policyn

Vi kan uppdatera den här policyn när webbplatsens funktioner eller rättsliga krav ändras. Den gällande versionen och dess datum visas alltid på den här sidan. Väsentliga ändringar meddelar vi tydligt på webbplatsen och vid behov via e-post.

Kontakta oss

Skicka frågor om personuppgifter och förfrågningar om dina rättigheter till: