Integritetspolicy

1. Två olika roller

Erupter AB, org.nr 559599-6769, Filaregatan 13, 442 34 Kungälv ("Dogligo", "vi") är personuppgiftsansvarig för uppgifter om Dogligo-konton, avtals- och kontaktuppgifter för våra kunder, demo- och kontaktförfrågningar, support, säkerhet och vår egen statistik över hur programmet används.

Hunddagiset/verksamheten som använder Dogligo är personuppgiftsansvarig för uppgifter om sina kunder och hundägare, personal, behöriga hämtare och andra registrerade. För dessa uppgifter är Dogligo personuppgiftsbiträde och behandlar dem bara enligt verksamhetens instruktioner och personuppgiftsbiträdesavtalet. Är du hundägare eller anställd hos ett hunddagis vänder du dig i första hand till verksamheten.

2. Vilka uppgifter behandlas?

Som personuppgiftsansvarig (Dogligos egen behandling)

• Konto: namn, e-post, verksamhetsnamn, roll, godkända villkor och version.
• Kontakt och avtal: kontaktperson, fakturerings- och avtalsuppgifter, korrespondens.
• Demo-/kontaktförfrågningar: namn, e-post, telefon, meddelande.
• Användning och säkerhet: inloggningstid, aktiv tid, enhetstyp och använda funktioner. Ingen IP-adress, inget fingeravtryck och inget innehåll sparas i denna statistik.
• Publika sidor: sidadress och klickhändelse, utan cookies eller identitet.

Som personuppgiftsbiträde (verksamhetens data)

• Kunder/hundägare och hämtare: namn, kontaktuppgifter, adress, nödkontakt, avtal, bokningar, närvaro, meddelanden.
• Personal: namn, kontaktuppgifter, roll, schema, tidrapporter, frånvaro.
• Hunduppgifter: t.ex. ras, foder, allergier, mediciner, beteende, dagboksnoteringar och foton. Det är verksamhetsdata om djur, men kan vara personuppgifter när de är kopplade till en hundägare.
• Dokument och filer som verksamheten laddar upp.

3. Ändamål och rättslig grund för Dogligos egen behandling

För verksamhetens data bestämmer verksamheten ändamål och rättslig grund.

4. Mottagare och underbiträden

Vi säljer aldrig personuppgifter. Uppgifter delas bara med leverantörer som behövs för att driva tjänsten och som är bundna av avtal. Den aktuella listan med ändamål, plats och överföringsskydd finns på sidan Underbiträden. Varje verksamhet ser bara sin egen data; Dogligos plattformsadministration ser bara antal och metadata, inte kundinnehåll.

5. Var lagras uppgifterna? Internationella överföringar

• Den primära databasen ligger hos Supabase i AWS-region eu-north-1 (Stockholm). Fillagringen hör till samma projekt.
• Webbplatsen och serverfunktionerna körs hos Cloudflare (Workers). Exakt datacenter per anrop kan variera och kan ligga utanför EU/EES.
• När e-postfunktionen används behandlar Plus Five Five, Inc. (Resend) meddelandeinnehåll, mottagaruppgifter och leveransloggar i USA. Resends standardretention på Free/Pro/Scale är 30 dagar för e-post och loggar, 7 dagar för backup; kvarvarande kunddata raderas inom 90 dagar efter kontoavslut hos Resend.
• AI-funktioner skickar text och ljud direkt till OpenAI. Uppgifterna kan behandlas utanför EU/EES. Erupter AB har ett direkt avtal med OpenAI via deras API.
• Vilken överföringsmekanism som gäller (t.ex. EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework) följer av respektive leverantörs villkor och är ännu inte verifierad för varje leverantör. Aktuell status finns på sidan Underbiträden.

6. AI-funktioner

Assistenten, AI-förslag och röststyrning skickar den text, de bilagor eller det ljud du ger den – plus nödvändigt sammanhang – till en AI-modell för att skapa ett svar eller en utskrift. Ljud sparas inte i Dogligo och bilagor sparas inte efter samtalet. AI ger bara förslag: personal måste granska innan något skickas, publiceras eller ändras. Vi har inte verifierat leverantörernas villkor för modellträning och påstår därför inget om detta. Skicka inte fler personuppgifter till AI-funktionerna än vad som behövs. Ingen automatiserad behandling i Dogligo fattar beslut med rättslig eller liknande betydande effekt för någon.

7. Säkerhet

Krypterad överföring (HTTPS), behörighetsstyrning per verksamhet och roll direkt i databasen, privata fillagringar med tidsbegränsade länkar, loggning av ändringar och exporter, samt serverkontroller för all radering. Se Bilaga 2 i biträdesavtalet.

8. Lagringstid

• Kontouppgifter: så länge kontot finns, därefter raderas de enligt avslutsprocessen (30 dagars ångerfrist).
• Bokföringsunderlag: 7 år enligt bokföringslagen.
• Egen användningsstatistik: 12 månader.
• Demo- och kontaktförfrågningar: 12 månader efter senaste kontakt om inget avtal ingås.
• Verksamhetens data: enligt verksamhetens instruktioner. Rekommenderad standard: ej konverterade intresseanmälningar 12 månader, tidigare kunder 24 månader. Verksamheten kan exportera och begära radering av all sin data.

9. Loggning

Vi loggar inloggningar, sessionslängd, enhetstyp och vilka funktioner som används, samt ändringar, exporter och raderingar i en revisionslogg för säkerhet. Loggarna innehåller inte IP-adress eller fingeravtryck.

10. Dina rättigheter

Du har rätt att begära tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som grundas på berättigat intresse. Så gör du en begäran: mejla hej@dogligo.elliscale.com med ämnet "GDPR". Hundägare kan också skicka begäran under Mina sidor → Integritet och data. Se även Integritet & dataskydd. Gäller det uppgifter som ditt hunddagis ansvarar för, kontakta verksamheten – vi hjälper dem att besvara begäran.

11. Klagomål

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

12. Kontakt och cookies

Erupter AB, Filaregatan 13, 442 34 Kungälv, hej@dogligo.elliscale.com. Om lagring i webbläsaren, se Cookies.