Integritets- och cookiepolicy

Personuppgiftsansvarig

Den personuppgiftsansvarige för dina personuppgifter är:

Personuppgifter vi samlar in

MOST samlar endast in den information som behövs för att tillhandahålla tjänsten:

• Kontouppgifter — ditt namn, din e-postadress och dina inloggningsuppgifter, som används för att skapa och skydda ditt konto, autentisera dig och hantera din företagsprofil och prenumeration (rättslig grund: fullgörande av avtal)
• Företagsuppgifter — företagsnamn, adress, kategori, beskrivning, kontaktuppgifter, webbplats, öppettider, foton och valt prenumerationspaket, som används för att publicera din annons på MOST
• Samtyckesuppgifter — datum och tid då du godkände denna policy
• Teknisk information — IP-adress, webbläsar- och enhetsinformation samt sessions- och säkerhetsloggar, som samlas in för plattformens säkerhet, bedrägeriförebyggande, diagnostik och prestanda

Användargenererat innehåll (MOST Tree)

MOST inför MOST Tree — ett community-utrymme där användare frivilligt kan dela innehåll om lokala evenemang och ämnen som trådar och grenar, mer likt ett forum eller ett socialt flöde än en karta. När funktionen är tillgänglig kan du välja att publicera:

• Trådar och grensvar som du skapar om evenemang och ämnen
• Textbeskrivningar, kommentarer och reaktioner
• Foton som du bifogar till dina trådar

Publicering är alltid frivillig och kräver ditt uttryckliga samtycke i publiceringsögonblicket. Du ansvarar för att allt du publicerar — inklusive varje foto du laddar upp — är ditt att dela och inte kränker upphovsrätt, integritetsrättigheter eller tillämplig lag.

Varför vi samlar in det

Vi använder dessa uppgifter för att:

• Skapa och skydda ditt företagskonto
• Visa din företagsannons för besökare enligt ditt paket
• Tillämpa annonsgränserna för det paket du valt
• Kommunicera med dig om ditt konto, till exempel för att bekräfta din e-postadress
• Hålla MOST säkert och driftsäkert

Rättslig grund för behandling

Vi behandlar dina uppgifter på följande grunder: fullgörande av avtal (för att tillhandahålla det företagskonto och den annonstjänst du registrerar dig för); ditt samtycke (för denna integritetspolicy och för analyscookies, lämnat vid registrering och via cookiebannern); samt vårt berättigade intresse av att hålla plattformen säker och fungerande.

Cookies

MOST använder cookies. Du kan acceptera eller avvisa icke-nödvändiga cookies via cookiebannern och återkalla samtycke till analys när som helst.

Tredjepartstjänster

MOST använder betrodda tjänsteleverantörer som endast behandlar uppgifter i den utsträckning som krävs för att leverera tjänsten. MOST säljer inte personuppgifter till tredje part. Dessa leverantörer inkluderar:

• Supabase — autentisering, databas och fillagring
• Stripe — betalningshantering, när fakturering aktiveras
• Molntjänstleverantörer
• Analysleverantörer — endast med ditt samtycke

Hur länge vi sparar det

Personuppgifter lagras endast så länge som nödvändigt. Vi sparar dina konto- och företagsuppgifter så länge ditt konto är aktivt. När du raderar ditt konto raderas eller anonymiseras dina personuppgifter — normalt inom 30 dagar — om inte en längre lagringstid krävs enligt lag.

Dina rättigheter (GDPR)

Enligt GDPR har du rätt att:

• Tillgång — begära en kopia av de personuppgifter vi har om dig
• Rättelse — be oss rätta uppgifter som är felaktiga eller ofullständiga
• Radering — radera ditt konto och alla tillhörande uppgifter när som helst, från avsnittet Konto i din instrumentpanel
• Begränsning — be oss begränsa viss behandling av dina uppgifter
• Återkalla samtycke — återkalla ett samtycke du lämnat, när som helst
• Dataportabilitet — få dina uppgifter i ett vanligt förekommande, maskinläsbart format
• Klagomål — lämna in ett klagomål till en tillsynsmyndighet

Tillsynsmyndighet

Om du anser att dina personuppgifter har hanterats felaktigt har du rätt att lämna in ett klagomål till den estniska dataskyddsmyndigheten:

Datasäkerhet

MOST skyddar användarnas uppgifter med moderna säkerhetsrutiner, inklusive:

• HTTPS/SSL-kryptering
• Säker autentisering
• Supabase-infrastruktur med radnivåsäkerhet (RLS)
• Rollbaserad åtkomstkontroll
• Regelbundna säkerhetsuppdateringar

Även om ingen onlinetjänst kan garantera absolut säkerhet tillämpar MOST branschstandardiserade skyddsåtgärder för att minimera riskerna.

Avsluta din prenumeration

Du kan ändra eller avsluta ditt paket när som helst från din instrumentpanel. Ingen betalning tas för närvarande ut för något paket — detta klargörs igen när fakturering införs, och du kan alltid avsluta en betald prenumeration utan långsiktigt åtagande. Fullständiga villkor finns i våra prenumerationsvillkor.

Uppdateringar av policyn

MOST kan uppdatera denna integritetspolicy av juridiska, tekniska eller affärsmässiga skäl. Den senaste versionen publiceras alltid på denna sida, och där lagen kräver det meddelar vi dig om väsentliga ändringar.

Ditt samtycke

Innan ett konto skapas måste varje användare aktivt bekräfta att de har läst och förstått denna integritetspolicy och samtycker till behandlingen av sina personuppgifter i enlighet med den. Samtyckesrutan är omarkerad som standard, obligatorisk och förhindrar registrering tills den godkänns. Datum och tid för ditt samtycke sparas för att uppfylla GDPR.

Kontakta oss

För alla frågor om denna policy, eller för att göra en dataförfrågan, kontakta oss på: