Integritetspolicy

Denna integritetspolicy beskriver hur bobi (“jag”) behandlar personuppgifter när du använder bobi-webbplatsen, mobilappen och relaterade tjänster i Åbo och övriga Finland.

Jag behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR), Finlands dataskyddslag (1050/2018) och annan tillämplig finsk lagstiftning.

Personuppgiftsansvarig: bobi (privatperson)

Adress: Turku, Finland

E-post: privacy@bobi.fi

Jag har inte utsett en separat dataskyddsombud. För alla integritetsfrågor, kontakta mig på privacy@bobi.fi.

Beroende på hur du använder bobi kan jag behandla följande kategorier av personuppgifter:

• Kontouppgifter: namn, e-postadress och autentiseringsuppgifter (via AWS Cognito). • Profil och preferenser: valda intressekategorier och sparade evenemang. • Platsdata: ungefärliga koordinater du anger eller som jag använder för att visa evenemang nära dig (endast när du använder platsbaserade funktioner). • Användningsdata: visade sidor, öppnade evenemang och interaktioner som behövs för att driva tjänsten. • Tekniska data: IP-adress, webbläsare eller enhet, sessionsidentifierare och serverloggar. • Mobil data: push-notifikationstoken om du aktiverar notiser i bobi-appen. • Innehåll du skickar in: evenemangsinformation och bilder om du publicerar evenemang som arrangör.

Jag behandlar personuppgifter för följande ändamål:

• Tillhandahålla tjänsten, skapa och hantera ditt konto och visa relevanta evenemang — rättslig grund: fullgörande av avtal (GDPR art. 6.1 b). • Personligt anpassade rekommendationer baserat på dina intressen och plats — rättslig grund: berättigat intresse av att driva en relevant lokal evenemangsguide (GDPR art. 6.1 f); du kan invända mot behandlingen. • Publicera och moderera arrangörsinnehåll — rättslig grund: avtal och berättigat intresse (GDPR art. 6.1 b och f). • Säkerhet, missbruksförebyggande och driftsäkerhet — rättslig grund: berättigat intresse (GDPR art. 6.1 f). • Efterlevnad av rättsliga skyldigheter — rättslig grund: rättslig förpliktelse (GDPR art. 6.1 c).

När jag förlitar mig på berättigat intresse väger jag mitt intresse mot dina rättigheter och behandlar endast nödvändiga uppgifter.

Jag använder nödvändiga cookies för att hålla dig inloggad och skydda tjänsten (t.ex. sessions- och autentiseringscookies). Dessa cookies krävs för att tjänsten ska fungera och kräver inte samtycke enligt finsk lag om digitala tjänster.

Jag använder för närvarande inte icke-nödvändiga analys- eller reklamcookies. Om detta ändras uppdaterar jag policyn och, vid behov, ber om ditt samtycke innan sådana cookies sätts.

Jag delar personuppgifter endast när det behövs för att driva bobi:

• Amazon Web Services (AWS) — autentisering (Cognito), hosting och fillagring (S3) inom EU (eu-north-1, Stockholm). • Google Maps Platform — när du väljer att öppna en plats i Google Maps kan Google behandla data enligt sina egna villkor. • Expo — leverans av push-notiser i mobilappen, om aktiverat.

Dessa personuppgiftsbiträden agerar enligt mina instruktioner genom personuppgiftsbiträdesavtal. Jag säljer inte dina personuppgifter.

Jag lagrar och behandlar i huvudsak data inom Europeiska ekonomiska samarbetsområdet. Om ett biträde överför data utanför EES säkerställer jag lämpliga skyddsåtgärder, såsom EU:s standardavtalsklausuler eller ett beslut om adekvat skyddsnivå, enligt GDPR kapitel V.

Jag sparar personuppgifter endast så länge som behövs för ändamålen i denna policy:

• Kontouppgifter sparas medan ditt konto är aktivt och raderas eller anonymiseras inom rimlig tid efter att du raderat kontot, om inte längre lagring krävs enligt lag. • Serverloggar och säkerhetsuppgifter sparas normalt i upp till 12 månader. • Arrangörers evenemangsinnehåll kan förbli publicerat tills det tas bort eller arkiveras enligt innehållspolicyer.

Enligt GDPR har du rätt att:

• få tillgång till dina personuppgifter; • begära rättelse av felaktiga uppgifter; • begära radering (“rätten att bli bortglömd”) i vissa fall; • begränsa behandling i vissa fall; • dataportabilitet för uppgifter du lämnat, när behandlingen grundas på avtal eller samtycke och sker automatiserat; • invända mot behandling som grundas på berättigat intresse; • återkalla samtycke när som helst, om behandlingen grundas på samtycke (utan att påverka tidigare laglig behandling).

För att utöva dina rättigheter, kontakta mig på privacy@bobi.fi. Jag svarar inom en månad enligt lag.

Om du anser att jag har behandlat dina personuppgifter olagligt har du rätt att lämna in klagomål till Dataskyddsombudsmannens byrå (Tietosuojavaltuutettu): https://tietosuoja.fi/en/home.

Jag kan uppdatera denna integritetspolicy när tjänsten eller rättsliga krav ändras. Jag publicerar den uppdaterade versionen på denna sida och justerar datumet “Uppdaterad”. Vid väsentliga ändringar meddelar jag dig vid behov enligt lag.

För frågor om denna integritetspolicy eller dina personuppgifter, kontakta:

bobi Turku, Finland privacy@bobi.fi