Vem ansvarar för dina uppgifter?

Personuppgiftsansvarig är Christoffer Jadermark, som driver Createry som privatperson. Frågor om dina uppgifter, eller om du vill använda någon av dina rättigheter, skickar du till christoffer.jadermark@gmail.com.

Vilka uppgifter vi sparar

• Konto: e-postadress, lösenord (sparas bara som en krypterad hash, aldrig i klartext), om du är kreatör eller företag, när kontot skapades, om e-postadressen är verifierad vilket språk du senast använde sajten på, så att våra mejl till dig kommer på rätt språk, och om du vill ha mejl om nya meddelanden.
• Kreatörsprofil: namn, ort, kategori, språk, plattformar, beskrivning, profilbild, portfoliobilder, tjänster med priser och hur många gånger profilen har visats.
• Företag: företagsnamn, beskrivning, uppdrag ni lägger upp och kreatörer ni sparar som favoriter.
• Meddelanden: innehållet i meddelanden du skickar och tar emot, när de skickades och om de har lästs.
• Kontaktformuläret: namn, e-postadress och meddelande. Det skickas till oss som ett mejl och sparas inte i Createrys databas.
• Anmälningar: om du anmäler innehåll sparar vi orsaken, din kommentar och en kopia av det du anmälde. Den du anmäler får inte veta vem som anmälde.
• Teknisk information: din IP-adress används tillfälligt för att stoppa överbelastning och lösenordsgissning. Den sparas bara i serverns minne en kort stund och lagras inte.

Varför vi behandlar uppgifterna

• För att tillhandahålla tjänsten, det vill säga ditt konto, din profil, uppdrag och meddelanden, och för att skicka mejl om e-postverifiering, lösenordsåterställning och nya meddelanden (det sista kan du stänga av på Min sida). Rättslig grund: avtal, eftersom det krävs för att du ska kunna använda Createry.
• För att skydda tjänsten mot missbruk och för att svara på det du skriver i kontaktformuläret. Rättslig grund: berättigat intresse.
• För att hantera anmälningar och skydda användare mot missbruk, till exempel genom att ta bort innehåll eller stänga av konton som bryter mot reglerna. Rättslig grund: berättigat intresse. Du får alltid ett mejl med orsaken om vi agerar på ditt konto.
• För att förstå hur sajten används med Google Analytics. Rättslig grund: samtycke, och det sker bara om du har accepterat analyscookies.

Vem som kan se vad

• Kreatörsprofiler, med tjänster och portfolio, är offentliga och kan visas i sökmotorer. Det är syftet med en profil.
• Uppdrag syns för alla inloggade användare.
• Meddelanden syns bara för dig och den du skriver med.
• Din e-postadress visas aldrig för andra användare, varken på din profil, i meddelanden eller på uppdrag.
• Administratörer kan se kontouppgifter och anmält innehåll, men aldrig dina meddelanden – utom ett meddelande som mottagaren själv har anmält. Alla åtgärder som administratörer gör loggas.
• Vi säljer aldrig dina uppgifter och använder dem inte för reklam.

Leverantörer vi använder

Vi anlitar några leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden). De får bara använda uppgifterna för att utföra tjänsten åt oss.

• Railway: drift av webbplatsen och databasen. Uppgifterna lagras inom EU (Amsterdam).
• Resend: skickar sajtens mejl, till exempel e-postverifiering, lösenordsåterställning, notiser om nya meddelanden och kontaktformuläret. Mejlen om nya meddelanden innehåller avsändarens namn men aldrig själva meddelandet. Resend finns i USA, och överföringen skyddas av EU:s och USA:s ramverk för dataskydd (Data Privacy Framework) och EU:s standardavtalsklausuler.
• Google: Google Analytics, bara om du har accepterat analyscookies. Google finns i USA, och överföringen skyddas av EU:s och USA:s ramverk för dataskydd (Data Privacy Framework). IP-adresser anonymiseras i Google Analytics 4.

Hur länge vi sparar uppgifterna

• Så länge du har ett konto. Tar du bort ditt konto raderas allt direkt: profil, bilder, tjänster, uppdrag, favoriter och meddelanden. Meddelanden du har skickat försvinner då även hos mottagaren.
• Konton där e-postadressen aldrig bekräftas raderas efter 30 dagar. Du får en påminnelse via e-post en vecka innan.
• Konton som inte har använts på två år raderas. Du får en varning via e-post 30 dagar innan, och det räcker att logga in för att behålla kontot.
• Hanterade anmälningar raderas efter 12 månader och loggen över administratörers åtgärder efter 24 månader.
• Mejl från kontaktformuläret sparas så länge ärendet behöver hanteras.
• Uppgifter kan finnas kvar en kort tid i säkerhetskopior hos vår driftleverantör innan de skrivs över.

Dina rättigheter

Du kan när som helst:

• Ladda ner alla dina uppgifter (tillgång och dataportabilitet). Använd knappen "Ladda ner mina uppgifter" på Min sida.
• Rätta dina uppgifter. Det mesta ändrar du själv på Min sida.
• Radera dina uppgifter genom att ta bort ditt konto på Min sida.
• Invända mot eller begära begränsning av behandlingen, genom att kontakta oss.
• Återkalla ditt samtycke till analyscookies på sidan Cookies.

Även om ditt konto skulle stängas av kan du fortfarande logga in för att ladda ner dina uppgifter eller ta bort kontot. Om du tycker att vi behandlar dina uppgifter fel kan du kontakta oss, eller lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

Ändringar

Ändrar vi policyn uppdaterar vi datumet överst. Vid större ändringar meddelar vi dig via e-post.