Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för CampusLive är Tobias Ulander.

E-post: tobias.ul@icloud.com

2. Information som behandlas

2.1 Platsinformation

Om du ger appen tillstånd kan CampusLive använda enhetens exakta position medan appen används. Positionen används för att beräkna och visa avstånd till byggnader och andra platser.

Användarens position behandlas lokalt på enheten. Den lagras inte i ett CampusLive-konto och skickas inte till CampusLives backendserver.

Du kan när som helst återkalla platsbehörigheten genom enhetens systeminställningar. Appens grundläggande innehåll kan användas utan platsåtkomst, men vissa platsbaserade funktioner kan då vara begränsade eller otillgängliga.

2.2 Lokala inställningar och favoriter

CampusLive kan spara följande information lokalt på enheten:

• valda favoriter,
• språk och färgtema,
• inställningar för platsfunktioner och notifieringar,
• valda beläggningsgränser för notifieringar,
• valda tider för evenemangspåminnelser, och
• tillfälligt cachad information som hämtats av appen.

Informationen används för att komma ihåg dina val och tillhandahålla appens funktioner. Informationen kopplas inte till något användarkonto och skickas inte till CampusLive, förutsatt att inget annat anges i denna policy.

Lokalt sparad information kan tas bort genom att appens lagring rensas eller appen avinstalleras. Tillgängliga alternativ kan variera beroende på enhet och operativsystem.

2.3 Creator-inloggning

Vanliga användare behöver inte skapa ett konto eller logga in för att använda appens publika funktioner.

CampusLive kan ge särskilt godkända personer eller organisationer ett creator-konto. För ett sådant konto kan CampusLive behandla:

• användarnamn,
• visningsnamn,
• ett krypterat lösenordshash,
• kontots status,
• tidpunkt för senaste inloggning, och
• säkerhetsinformation om misslyckade inloggningsförsök och tillfälliga kontolåsningar.

Lösenordet sparas inte i klartext. CampusLive-appen sparar inte creator-lösenordet på enheten. Efter en lyckad inloggning sparas i stället en tidsbegränsad inloggningstoken i enhetens skyddade lagring. Token används för att autentisera creator-funktioner och tas bort vid utloggning eller när sessionen inte längre är giltig.

2.4 Creator-inlägg och bilder

En inloggad creator kan skapa, redigera och ta bort inlägg. För ett sådant inlägg kan CampusLive behandla:

• inläggets titel och text,
• vald bild,
• datum och tid för inlägget,
• tidpunkt för skapande och senaste ändring, och
• kopplingen mellan inlägget och creator-kontots visningsnamn.

Inlägg och tillhörande bilder publiceras i appen och kan visas för andra användare. Creatorns visningsnamn visas som författare till inlägget.

När en creator väljer en bild får appen endast tillgång till den bild som användaren väljer. CampusLive laddar inte upp creator-användarens övriga bildbibliotek. Den valda bilden skickas till CampusLives server, bearbetas och lagras för att kunna visas tillsammans med inlägget.

Creatorn ansvarar för att det finns rätt att publicera text, bilder och annan information som läggs till i ett inlägg.

2.5 Notifieringar

Om du ger tillstånd kan CampusLive skapa lokala notifieringar om exempelvis byggnaders beläggning och kommande evenemang. Inställningarna för dessa notifieringar lagras och hanteras på enheten.

CampusLive registrerar för närvarande ingen push-token och skickar inte personliga pushnotifieringar från CampusLives server.

2.6 Nätverks- och serverinformation

Appen kommunicerar med CampusLives server för att hämta eller hantera information om exempelvis:

• byggnader,
• aktuell och prognostiserad beläggning,
• evenemang,
• creator-inlägg och bilder,
• restauranger, och
• menyer.

Vid kommunikation med servern kan teknisk information, såsom IP-adress, tidpunkt, efterfrågad resurs och tekniska fel, behandlas i serverloggar. Informationen används för drift, felsökning, säkerhet och skydd mot missbruk.

2.7 Beläggningsdata

CampusLive tar emot räkningsdata från sensorer vid vissa byggnader. Datan kan innehålla uppgifter om byggnad, tidpunkt och förändring i antalet registrerade passager eller besökare.

Sensorerna är avsedda att räkna passager. Enligt den tekniska utformning som CampusLive använder innehåller beläggningsdatan inte namn, bilder, kontaktuppgifter, enhetsidentifierare eller andra uppgifter som direkt identifierar en enskild person.

3. Ändamål med behandlingen

Information behandlas endast i den utsträckning som krävs för att:

• tillhandahålla appens funktioner,
• visa relevant information om platser och verksamheter,
• beräkna avstånd när användaren har gett platsbehörighet,
• spara användarens lokala inställningar,
• skicka lokala notifieringar,
• autentisera och administrera creator-konton,
• skapa, lagra, visa och moderera creator-inlägg,
• förhindra obehörig åtkomst och missbruk,
• felsöka och underhålla appen och servermiljön, och
• uppfylla rättsliga skyldigheter.

4. Rättslig grund

När CampusLive behandlar personuppgifter sker behandlingen, beroende på situationen, med stöd av någon av följande rättsliga grunder:

• ditt samtycke, exempelvis när du frivilligt ger appen tillgång till din position eller ditt bildbibliotek,
• fullgörande av ett avtal eller tillhandahållande av en tjänst som du har begärt,
• CampusLives berättigade intresse av att tillhandahålla, skydda, moderera och förbättra tjänsten, eller
• en rättslig förpliktelse.

Du kan när som helst återkalla ett lämnat samtycke. Ett återkallande påverkar inte lagligheten av den behandling som redan har skett.

5. Tredjepartstjänster

5.1 Mapbox

CampusLive använder Mapbox för att omvandla byggnaders geografiska koordinater till adresser eller platsnamn. Vid en sådan förfrågan skickas den berörda byggnadens koordinater och teknisk nätverksinformation till Mapbox.

CampusLives funktion för adressuppslagning skickar inte avsiktligt användarens aktuella position till Mapbox. Detta gäller under förutsättning att Mapbox-integrationen endast används på det sätt som beskrivs här.

Mapbox kan behandla information i enlighet med sina egna villkor och sin egen integritetspolicy. Läs mer i Mapbox integritetspolicy.

5.2 Externa kart- och webbtjänster

När du väljer att öppna en destination i exempelvis Apple Maps eller Google Maps lämnar du CampusLive och öppnar en extern tjänst. Detsamma gäller när du öppnar andra externa länkar från appen.

Den externa tjänstens egna villkor och integritetspolicy gäller för dess behandling av information. CampusLive ansvarar inte för hur en extern tjänst behandlar information efter att du har lämnat appen.

5.3 Driftleverantörer

CampusLives backendserver, uppladdade creator-bilder och PostgreSQL-databas driftas på en virtuell privat server som tillhandahålls av DigitalOcean, LLC.

DigitalOcean kan behandla teknisk information, såsom IP-adresser, anslutningsuppgifter och serverloggar, i den utsträckning som krävs för att tillhandahålla, säkra och underhålla servermiljön.

PostgreSQL-databasen administreras inom CampusLives servermiljö och tillhandahålls inte som en separat extern databastjänst.

CampusLive använder för närvarande ingen extern tjänst för applikationsövervakning eller logghantering. Tekniska loggar kan dock skapas lokalt på servern eller av DigitalOceans infrastruktur för drift, felsökning och säkerhet.

Information om DigitalOceans behandling av personuppgifter finns i DigitalOceans integritetspolicy.

6. Försäljning, annonsering och spårning

CampusLive säljer inte personuppgifter. CampusLive använder för närvarande inte personuppgifter för riktad annonsering eller för att spåra användare mellan appar och webbplatser som tillhör andra företag.

Om detta förändras kommer denna policy och uppgifterna i relevanta appbutiker att uppdateras innan den nya behandlingen införs.

7. Lagringstider

Lokala inställningar och favoriter finns normalt kvar tills:

• användaren ändrar eller tar bort dem,
• appens lokala lagring rensas, eller
• appen avinstalleras.

Tillfälligt cachad appinformation kan normalt finnas kvar på enheten i upp till tre dagar.

Ett creator-konto och tillhörande kontoinformation sparas så länge kontot är aktivt eller så länge informationen behövs för att administrera och skydda tjänsten.

Creator-inlägg och bilder sparas så länge de är publicerade. När en creator eller CampusLive tar bort ett inlägg försvinner det omedelbart från den publika tjänsten. Tillhörande databasuppgifter och bilder raderas permanent eller anonymiseras normalt inom 30 dagar.

När ett creator-konto ska raderas stängs åtkomsten av och kontot, tillhörande inlägg och bilder raderas eller anonymiseras normalt inom 30 dagar efter att begäran har verifierats.

Tekniska server- och säkerhetsloggar sparas normalt i högst 30 dagar, om de inte behöver sparas längre för att utreda säkerhetsincidenter, missbruk eller uppfylla en rättslig skyldighet.

Uppgifter kan under en begränsad tid finnas kvar i säkerhetskopior. Sådana uppgifter återförs inte till den aktiva tjänsten och försvinner genom ordinarie rotation av säkerhetskopiorna.

Information sparas inte längre än vad som är nödvändigt för det ändamål som den behandlas för, om inte längre lagring krävs enligt lag.

8. Överföring till länder utanför EU och EES

Vissa externa tjänsteleverantörer kan behandla information i länder utanför EU och Europeiska ekonomiska samarbetsområdet, EES.

Om personuppgifter överförs till ett sådant land ska överföringen ske med en giltig rättslig mekanism och med lämpliga skyddsåtgärder enligt tillämplig dataskyddslagstiftning.

9. Radering och dina rättigheter

Vanliga användare behöver inte skapa ett konto. Lokalt sparad information kan normalt tas bort genom att appens lagring rensas eller appen avinstalleras.

En creator kan begära radering av sitt konto genom kontaktadressen i avsnitt 13. Efter att identiteten har verifierats stängs kontot och tillhörande personuppgifter, inlägg och bilder raderas i enlighet med lagringstiderna i avsnitt 7.

En person som förekommer i ett publicerat inlägg eller en bild kan kontakta CampusLive för att begära granskning, rättelse eller borttagning av innehållet.

Beroende på tillämplig lagstiftning kan du ha rätt att:

• få information om hur dina personuppgifter behandlas,
• begära tillgång till dina personuppgifter,
• begära rättelse av felaktiga uppgifter,
• begära radering av uppgifter,
• begära begränsning av behandlingen,
• invända mot viss behandling,
• återkalla ett samtycke, och
• lämna klagomål till en behörig tillsynsmyndighet.

I Sverige är Integritetsskyddsmyndigheten, IMY, behörig tillsynsmyndighet. En begäran kan skickas till kontaktadressen i avsnitt 13. För att förhindra obehörig åtkomst kan CampusLive behöva kontrollera identiteten hos den som gör en begäran.

10. Säkerhet

CampusLive använder rimliga tekniska och organisatoriska säkerhetsåtgärder för att skydda den information som behandlas. Åtgärderna kan bland annat omfatta krypterad kommunikation, lösenordshashning, tidsbegränsade inloggningstoken, åtkomstbegränsning, begränsning av anrop, validering av uppladdade bilder, uppdatering av system och skydd mot otillåtna anrop.

Ingen elektronisk överföring eller lagring kan garanteras vara helt säker. Tredje parter som behandlar personuppgifter för CampusLives räkning ska omfattas av lämpliga avtalsmässiga och tekniska skyddsåtgärder.

11. Barn

CampusLives publika funktioner kräver inget användarkonto. Creator-konton lämnas endast ut manuellt till särskilt godkända personer eller organisationer.

CampusLive efterfrågar inte avsiktligt namn, kontaktuppgifter, födelsedatum eller andra personuppgifter direkt från barn och är inte utformad för att medvetet samla in personuppgifter från barn.

Om du anser att CampusLive har behandlat personuppgifter om ett barn på ett felaktigt sätt kan du kontakta oss genom kontaktuppgifterna nedan.

12. Ändringar av policyn

Denna integritetspolicy kan uppdateras om appens funktioner, leverantörer eller behandling av information förändras. Datumet högst upp visar när policyn senast uppdaterades.

Vid väsentliga förändringar kan information även lämnas i appen eller genom andra lämpliga kanaler.

13. Kontakt och rapportering

Frågor om denna integritetspolicy, begäran om radering eller CampusLives behandling av personuppgifter kan skickas till:

Tobias Ulander
E-post: tobias.ul@icloud.com

Samma kontaktadress kan användas för att rapportera ett olämpligt creator-inlägg eller innehåll som kan göra intrång i någons rättigheter. Ange gärna inläggets titel eller annan information som gör att innehållet kan identifieras.