Integritetspolicy

Personuppgiftsansvarig är Glutenguiden (icke-vinstdrivande projekt).

All data lagras i Google Cloud i regionen europe-north1 (Finland). All behandling och datalagring sker inom EU/EES.

Vi laddar inga typsnitt, skript, analysverktyg eller bildresurser från externa tredjepartsservrar när du besöker sidan. Allt levereras direkt från vår egen domän.

När du loggar in med Google behandlar vi din e-postadress, ditt namn och en eventuell profilbild från leverantören, samt sessionsuppgifter.

Ändamålet är att autentisera dig och göra det möjligt att spara en profil och bidra på sidan. Den rättsliga grunden är avtal (GDPR art. 6.1 b).

Uppgifterna sparas så länge ditt konto finns kvar. Din e-postadress och ditt Google-namn visas aldrig publikt på sidan och delas aldrig med andra medlemmar.

I din profil väljer du en unik pseudonym. Utåt är du alltid pseudonym — ditt riktiga namn syns aldrig vid inlägg, kommentarer eller betyg.

Uppgifter om att du har celiaki, liksom vad du skriver om ditt eller ditt barns mående, är känsliga personuppgifter enligt GDPR artikel 9 (hälsodata).

För att delta i community-funktioner krävs därför ditt uttryckliga samtycke (GDPR art. 9.2 a). Att ange livssituation, diagnosår eller presentation är helt frivilligt.

Datan sparas tills du själv raderar kontot eller återkallar samtycket.

Vi använder vår egen, hembyggda statistik för att förstå vilka sidor som läses och vad besökare söker efter. Vi använder inte Google Analytics eller externa spårningsverktyg.

Aggregerade händelser (vilken sektion som besöks, enhetstyp, sökväg) sparas med stöd av berättigat intresse (GDPR art. 6.1 f).

IP-adress och besöks-ID sparas endast om du uttryckligen godkänner det i kakrutan (GDPR art. 6.1 a). Väljer du att neka sparas ingen adress.

Alla händelseloggar rensas automatiskt efter 12 månader.

Rätt till radering (bli bortglömd): Du kan när som helst radera ditt konto på Min sida. Då tas din användare, profil och alla dina inlägg och kommentarer bort omedelbart och permanent från databasen.

Rätt till dataportabilitet (export): Du kan ladda ner all sparad data om ditt konto som en JSON-fil via Min sida.

Rätt till rättelse: Du kan när som helst uppdatera dina uppgifter via profilinställningarna.

Rätt att återkalla samtycke: Du kan när som helst återkalla ditt hälsodatasamtycke utan att behöva radera ditt konto.

Rätt att klaga till tillsynsmyndighet: Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsförordningen har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY, www.imy.se).

Google Cloud (Finland, europe-north1): Drift och databaslagring.

Resend (EU): E-postleverantör för utskick av inloggningslänkar vid magisk länk.

Vi har biträdesavtal med våra leverantörer som säkerställer att kraven i GDPR uppfylls.