Integritetspolicy

Personuppgiftsansvarig

Pantio AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna integritetspolicy.

Pantio AB, organisationsnummer 559594-2771, Köpenhamnsvägen 6, 217 43 Malmö. Telefon: 010-1686869. E-post: info@pantio.se.

Vilka uppgifter vi samlar in

Vi kan behandla följande personuppgifter: namn, kontaktuppgifter, adress, betalningsinformation, abonnemangsuppgifter, bokningshistorik samt bilder, fotografier och annan dokumentation som kunden frivilligt skickar till Pantio i samband med bokningar eller förfrågningar.

Kortuppgifter behandlas av betalningsleverantören Stripe och lagras inte i Pantios egna system.

Varför vi behandlar dem

Vi behandlar personuppgifter för att administrera och hantera bokningar och abonnemang, planera och genomföra upphämtningar, hantera betalningar och pantutbetalningar, kommunicera med kunder och ge kundsupport, förebygga missbruk och bedrägerier, uppfylla rättsliga skyldigheter samt utveckla och förbättra våra tjänster när sådan behandling är tillåten enligt tillämpliga dataskyddsregler.

Den rättsliga grunden bestäms utifrån ändamålet: avtal (för att administrera bokningar och abonnemang, utföra upphämtningar, genomföra betalningar och pantutbetalningar samt ge support), rättslig förpliktelse (exempelvis bokföringslagstiftning), berättigat intresse (exempelvis för att förebygga missbruk och bedrägerier eller utveckla tjänsterna, när Pantios intresse väger tyngre) samt samtycke när behandlingen enligt lag kräver det. Samtycke lämnas frivilligt och kan när som helst återkallas.

Vilka vi delar personuppgifter med

Vi kan dela personuppgifter med tjänsteleverantörer när det behövs för att tillhandahålla våra tjänster, exempelvis Stripe (betalningar), Resend (transaktionsmejl), banker eller Swish (i samband med pantutbetalningar) samt myndigheter när det krävs enligt lag.

Vi säljer inte personuppgifter till tredje part.

Överföring till tredje land

Om Pantio eller någon av våra tjänsteleverantörer överför eller gör personuppgifter tillgängliga utanför EU/EES sker detta endast när kraven i GDPR är uppfyllda. Pantio använder då en laglig överföringsmekanism enligt GDPR, exempelvis ett beslut om adekvat skyddsnivå, EU:s standardavtalsklausuler (SCC) eller annan tillåten skyddsåtgärd.

När en sådan överföring är aktuell informerar Pantio om relevant mottagare, land och tillämplig skyddsmekanism i den utsträckning som krävs enligt GDPR.

Hur länge vi sparar

Pantio lagrar personuppgifter endast så länge som det är nödvändigt för det ändamål som uppgifterna behandlas för. När uppgifterna inte längre behövs ska de raderas eller avidentifieras, om det inte finns en rättslig skyldighet eller annan giltig rättslig grund för att behålla dem.

Vissa uppgifter behöver sparas längre, exempelvis bokföringsuppgifter som måste bevaras enligt bokföringslagstiftningen. Lagringstiden, eller kriterierna för hur den bestäms, beror på uppgifternas typ, ändamålet med behandlingen och eventuella rättsliga skyldigheter.

Konkret gäller att foton som tas vid hämtning raderas 12 månader efter avräkning, och att bokföringsunderlag sparas i 7 år enligt lag.

Dina rättigheter

Du har, i den utsträckning som följer av GDPR och annan tillämplig lag, rätt att begära tillgång till dina personuppgifter, begära rättelse, begära radering, begära begränsning av behandlingen, invända mot behandling, få dataportabilitet när förutsättningarna för detta är uppfyllda samt återkalla ett samtycke när behandlingen grundar sig på samtycke.

Du har alltid rätt att invända mot behandling av personuppgifter för direktmarknadsföring.

Du kan utöva dina rättigheter genom att kontakta Pantio på info@pantio.se. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Kakor

Pantio använder endast nödvändiga kakor som krävs för att webbplatsen och dess funktioner ska fungera, exempelvis för inloggning. Pantio använder inte kakor för statistik, analys eller marknadsföring.