Integritetspolicy

1. Om den här policyn

Stally hjälper dig att samla hästarnas information, planera träning och samarbeta om arbetet i stallet. Den här policyn beskriver hur Stally AB behandlar personuppgifter när du använder mobilappen, webbplatsen stallyab.se och www.stallyab.se, webbkonsolen, betalningsfunktionerna eller vår support.

Policyn gäller dig som har konto, är betalande kund, besöker webbplatsen, kontaktar oss eller förekommer i information som någon annan lägger in, exempelvis som gäst i ett stall. Den förklarar uppgifternas källor, ändamål, rättsliga grunder, mottagare, lagring och dina rättigheter.

Personuppgifter är information som kan kopplas till en levande person. Hästars hälsouppgifter är inte i sig känsliga hälsouppgifter om människor enligt GDPR. Hästprofiler, bilder och loggar kan däremot vara personuppgifter när de går att koppla till exempelvis en ägare eller ryttare.

Policyn är information och innebär inte att du samtycker till all behandling genom att använda appen eller acceptera användarvillkoren. När en behandling grundas på samtycke ska valet lämnas separat för det aktuella ändamålet.

2. Vem ansvarar och hur kontaktar du oss

Stally AB, organisationsnummer 559600-9752, är personuppgiftsansvarig för de behandlingar där vi bestämmer ändamålen och medlen, exempelvis egna konton, kundrelationer, betalningar, support och säkerhet.

E-post för dataskyddsärenden: support@stallyab.se. Kontaktperson: Linus. Postadress: Kvänum Smedjegården 5, 535 91 Kvänum. Kontaktpersonen är inte genom denna uppgift utsedd till formellt dataskyddsombud.

När en kund använder Stally för sin verksamhets administration kan kunden vara personuppgiftsansvarig och Stally personuppgiftsbiträde. Detta gäller för den behandlingen även om varje person har ett eget konto. Se avsnitt 6 och biträdesavtalet i bilaga 1 till användarvillkoren.

3. Vilka uppgifter vi behandlar och varifrån de kommer

Konto, profil och ålder

Vi behandlar namn, e-postadress, kontoidentifierare och autentiseringsuppgifter. Adress och kunduppgifter lämnas i de registrerings- eller köpflöden där de efterfrågas. Telefonnummer och profilbild är frivilliga. Vi behandlar även fullständigt födelsedatum, år, månad och dag, som du själv anger för att avgöra ålder och tillgång till AI-funktionerna.

Vid Google- eller Apple-inloggning får vi de uppgifter som leverantören lämnar för autentiseringen, exempelvis namn, e-postadress och en leverantörsspecifik identifierare. Apple kan lämna en vidarebefordringsadress om du döljer din e-post. Tekniska autentiseringsuppgifter kan omfatta inloggningsleverantör, profilbildslänk, kontots skapandetid, senaste inloggning och token för åtkomst. Vi får inte ditt lösenord hos Google eller Apple.

Hästar, träning och kalender

Du och de personer som delar en häst kan lämna hästprofil, ägaranknytning, träningshistorik, mål, dagboksanteckningar, hästens vård- och hälsouppgifter, händelser, bilder, filmer och dokument. Materialet kan identifiera den som äger, rider eller sköter hästen. Vid en vald Google-kalenderkoppling behandlas de behörigheter, åtkomstuppgifter och kalenderposter som behövs för kopplingen.

Stall, grupper och kommunikation

Vi behandlar medlemskap, roller, schemapass, ansvariga personer, gästspelare, anslag, kommentarer, grupphändelser och chattmeddelanden. Uppgifterna kommer från dig, stalladministratörer och andra användare som delar information eller kommunicerar med dig. En administratör kan lägga in en gästspelare utan att personen har eget konto.

AI-planering

Vid användning av AI-planeraren behandlas relevant hästprofil, hästens loggar, fritextmål, tidsbudget, träningsdagar och de träningsplaner som skapas. Omplanering kan omfatta kompletterande fritext. Vilka uppgifter som skickas till Google framgår av avsnitt 7. En separat AI-chatt är avstängd vid denna versions datum.

Köp, kundrelation och bokföring

Vi behandlar betalarens namn och kontaktuppgifter, faktureringsadress, organisationsuppgifter när kunden är en organisation, abonnemang, licensomfattning, betalningsstatus, belopp och transaktionsreferenser. Uppgifterna kommer från kunden och Stripe. Kund-, faktura- och betalningsunderlag överförs även till Fortnox för bokföring. Stally lagrar inte fullständiga kortuppgifter i appens egen kunddatabas.

Teknik, kraschrapporter och avtalsaccept

Tekniska uppgifter kan omfatta IP-adress, tidpunkt, app- och webbläsarinformation, operativsystem, enhetsmodell och identifierare för installation eller session. Crashlytics används för felrapportering i iOS- och Android-appen enligt avsnitt 11. Vi använder inte Google Analytics eller Firebase Analytics i appen eller på webbplatsen.

När du accepterar användarvillkoren registreras vilket konto som accepterat, tidpunkten och dokumentversionen. Vid en begäran om att abonnemanget ska börja under ångerfristen behandlas även dokumentation av denna begäran och den information som lämnats. Vid ånger behandlas meddelandet, relevanta abonnemangs- och tidpunktsuppgifter samt underlag för proportionell ersättning och återbetalning. Cookieval på webbplatsen behandlas separat enligt kakpolicyn.

Support och ärenden

Vi behandlar meddelanden, kontaktuppgifter, bilagor och den information som behövs för att utreda support, rapporterat innehåll, säkerhetsärenden eller rättighetsbegäranden. Lämna inte fler personuppgifter än ärendet kräver. Vi samlar inte in GPS-position eller ridrutter som en del av den beskrivna tjänsten; ungefärlig plats kan däremot härledas ur exempelvis en IP-adress.

4. Varför vi använder uppgifterna och rättsliga grunder

En behandling behöver rättsligt stöd enligt GDPR. Samma uppgift kan användas för flera avgränsade ändamål. Avtal med en person ger inte automatiskt stöd för behandling av uppgifter om en annan person.

Konto och begärda funktioner: konto-, profil- och funktionsuppgifter används för att autentisera dig och tillhandahålla häst-, kalender-, tränings- och samarbetsfunktioner. När behandlingen är nödvändig för ett giltigt avtal med dig används artikel 6.1 b, avtal. För administration av organisationskundens företrädare och kontaktpersoner används artikel 6.1 f, intresseavvägning, med intresset att administrera kundrelationen. När Stally är biträde bestämmer kunden rättslig grund för sin behandling.

Åldersgräns: födelsedatum används för att beräkna ålder och begränsa tillgången till AI-funktionerna. Intresset är att upprätthålla tjänstens åldersgränser och skydda yngre användare, artikel 6.1 f. Uppgiften används inte som bevis för att identiteten eller åldern är verifierad. Barns intressen ska väga särskilt tungt i bedömningen.

AI-träningsplaner: det underlag som behövs för en plan behandlas när en behörig användare begär funktionen. Avtal, artikel 6.1 b, används för nödvändig behandling av den avtalsslutande användarens uppgifter. Personuppgifter om andra i fritext omfattas inte automatiskt av detta stöd och ska inte lämnas om de inte behövs och får behandlas.

Abonnemang och betalning: kund- och transaktionsuppgifter används för att fullgöra beställningen, artikel 6.1 b för privatkunden. Behandling som behövs för att fullgöra lagstadgad ångerrätt och återbetalning grundas på artikel 6.1 c; nödvändigt underlag för eventuella rättsliga anspråk hanteras enligt punkten om rättsliga anspråk nedan. Organisationskontakt hanteras med stöd av artikel 6.1 f. Bokföring och lagstadgat bevarande av räkenskapsinformation grundas på rättslig förpliktelse, artikel 6.1 c.

Support och administration: avtalsrelaterad hjälp grundas på artikel 6.1 b när förutsättningarna är uppfyllda. Övriga frågor, dokumentation av avtalsaccept och hantering av kundrelationen grundas på artikel 6.1 f, med intresset att besvara frågor, fullgöra relationen och kunna visa vad parterna avtalat.

Säkerhet och felsökning: relevanta tekniska uppgifter och felrapporter används för att upptäcka fel, förhindra missbruk och hålla tjänsten säker och stabil. För personuppgiftsbehandlingen är den avsedda grunden artikel 6.1 f, intresseavvägning. Den grunden förutsätter att behandlingen är nödvändig och att våra intressen inte väger lättare än dina rättigheter. Separata regler om lagring eller läsning på din enhet gäller därutöver; accepterade användarvillkor är inte ett sådant samtycke. Crashlytics nuvarande insamling beskrivs i avsnitt 11.

Rättsliga anspråk och skyldigheter: nödvändigt ärende- och avtalsunderlag kan behandlas enligt artikel 6.1 f för att fastställa, göra gällande eller försvara rättsliga anspråk, eller enligt artikel 6.1 c när ett konkret lagkrav gäller.

Frivillig heartbeat på webbplatsen: lagring och läsning sker efter aktivt samtycke. I den mån personuppgifter behandlas för den valfria funktionen används artikel 6.1 a. Nödvändig lagring av inloggning och cookieval har andra ändamål och hanteras separat i kakpolicyn.

Du kan invända mot behandling som grundas på intresseavvägning och begära information om avvägningen. Ett samtycke kan återkallas. En invändning eller återkallelse bedöms för den aktuella behandlingen och innebär inte automatiskt att all annan behandling upphör.

5. Vad andra användare kan se

I stall- och gruppfunktioner kan behöriga deltagare se ditt namn, din profilbild, dina hästar i stallet och ditt telefonnummer om du lägger upp det. Stalladministratören får inte tillgång till din e-postadress eller ditt födelsedatum genom medlemsadministrationen. Uppgifter kan ändå bli synliga om du själv skriver dem i en chatt, ett anslag eller annan fritext.

Administratörer kan hantera medlemmar, roller, ansvar och gemensamma uppgifter. Scheman, anslag, kommentarer och meddelanden visas enligt funktionens behörigheter. När du delar en häst följer hästens information och tidigare historik med, inklusive loggar, vårdhändelser och uppladdat material.

Att lämna ett stall avslutar inte automatiskt medlemskap i dess gruppchattar. Kvarvarande gruppmedlemskap ger tillgång till den aktuella chatten, men inte till övriga skyddade stalluppgifter. Gruppadministratören kan ta bort en person separat. En gruppchatt kan finnas kvar för sina deltagare även när själva gruppen eller stallet raderas.

Den som har fått ett meddelande eller delat material kan ha läst eller kopierat det. En ändrad behörighet återkallar inte kopior som redan gjorts utanför Stally. Radering i Stally beskrivs i avsnitt 10.

6. Organisationskunder och personer utan eget konto

När en kund bestämmer varför och hur personuppgifter används i kundens verksamhet, exempelvis för personal, ridskoleelever eller gäster, ansvarar kunden för den behandlingen. Stally är personuppgiftsbiträde i den utsträckning vi behandlar uppgifterna för kundens räkning. Bilaga 1 till användarvillkoren reglerar det uppdraget.

Kunden ansvarar då för rättslig grund, information till berörda personer och instruktioner till Stally. Stally har samtidigt egna skyldigheter som biträde och är självständigt ansvarigt för egna behandlingar såsom bokföring och kundadministration.

Du har rättigheter även om du bara finns registrerad som gästspelare och saknar eget konto. Kontakta den ansvariga kunden om kundens behandling, eller skriv till support@stallyab.se så hjälper vi dig att hitta rätt kontakt. Vi hanterar begäranden som gäller våra egna behandlingar.

7. Hur AI-planeraren behandlar information

Stally använder Gemini Developer API genom Firebase AI Logic, med modellen gemini-2.5-flash i den beskrivna konfigurationen. Appen skickar förfrågan till Googles tjänst för att generera träningsförslag. Det är inte en separat Stally-server som utför modellbearbetningen.

Till den aktiva planeraren skickas:

• hästens namn, ras, ålder, mankhöjd och temperament; • hästens loggar, inklusive fritext; • användarens fritextmål, tillgängliga tid och valda träningsdagar; • vid omplanering, relevant vecka eller dag och eventuell fritextinstruktion.

Planeraren skickar inte användarens namn eller e-post som särskilda fält och skickar inte bilder eller filmer i det beskrivna flödet. Fritext kan ändå innehålla sådana uppgifter. Google får dessutom tekniska uppgifter om anropet, exempelvis IP-adress och appidentifierare.

Lägg inte in känsliga personuppgifter om människor, privata kontaktuppgifter eller onödiga uppgifter om andra i AI-underlaget. Skriv i första hand om hästen och träningen. En hästlogg kan skickas med även om den skrevs vid ett tidigare tillfälle.

Genererade planer sparas i Stallys Firestore-databas tills de raderas eller omfattas av kontots radering. Själva AI-förfrågningarna sparas inte separat av Stally som frågehistorik för planeraren; ursprungliga hästloggar och annan information kan däremot finnas kvar i sina ordinarie funktioner.

Stally använder API-projektet med aktiv fakturering. Enligt Googles villkor för den betalda Gemini Developer API-tjänsten används frågor och svar inte för att förbättra Googles produkter. Det betyder inte att ingen lagring sker: Google kan behandla och tillfälligt lagra underlaget för att leverera tjänsten och för missbruks- och säkerhetskontroller. Googles publicerade regler för missbrukskontroll anger 55 dagars lagring av frågor, sammanhang och svar; behörig personal kan granska flaggat material. Andra rättsliga skyldigheter kan påverka hanteringen.

AI-planeringen ger förslag som användaren själv bedömer. Den beskrivna funktionen fattar inte i sig beslut med rättsliga eller motsvarande betydande följder för användaren. AI kan ge felaktiga förslag och ersätter inte professionell bedömning.

8. Leverantörer och andra mottagare

Vi lämnar uppgifter till leverantörer i den omfattning deras uppdrag kräver. En leverantör kan vara biträde för en behandling och självständigt ansvarig för en annan. Vi säljer inte dina personuppgifter.

Google och Firebase: autentisering, databas, filer, serverfunktioner, push, AI-planering och Crashlytics. Beroende på tjänst behandlas konto-, häst- och stallinnehåll, meddelanden, filer, AI-underlag eller teknisk diagnostik.

Google och Apple för inloggning: identitets- och anslutningsuppgifter när du väljer deras inloggning. Respektive leverantör kan behandla uppgifter för egna ändamål enligt sina villkor.

Google Firebase Cloud Messaging och Apple APNs: leverans av pushnotiser. Chattnotiser kan innehålla avsändarens namn och hela meddelandetexten, som då passerar dessa tjänster. Notisinställningar i enheten styr hur innehållet visas för dig, exempelvis på låsskärmen.

Google Calendar: om du väljer att koppla kalendern används Google Calendar API och de kalenderuppgifter och åtkomstbehörigheter som behövs för kopplingen. Du kan hantera beviljad åtkomst i ditt Google-konto.

Stripe: betalning, abonnemang och kundportal. Uppgifter omfattar betalare, fakturering, abonnemang och transaktioner. Stripe kan även vara självständigt ansvarigt för exempelvis egna säkerhets- och regelefterlevnadsändamål.

Fortnox: kund-, faktura- och betalningsunderlag för bokföring och ekonomiadministration.

Vercel: drift av webbplatsen och webbkonsolen samt tekniska anslutningsuppgifter, exempelvis IP-adress och förfrågningsinformation. Strato: e-posthantering, inklusive kontaktuppgifter, meddelanden och bilagor i supportärenden.

Myndigheter, domstolar och rådgivare: uppgifter kan lämnas när det krävs enligt lag eller bindande beslut eller är nödvändigt för ett rättsligt anspråk. Utlämnandet begränsas till det relevanta ändamålet.

9. Var uppgifterna behandlas och överföringar

Den huvudsakliga databasen finns i Firestore eur3 inom EU. Bilder och filmer lagras i Helsingfors, europe-north1, och Cloud Functions körs i Belgien, europe-west1. E-posttjänsten hos Strato hanteras enligt underlaget i Tyskland.

All behandling sker inte inom EU. Firebase Authentication, Gemini och pushleverans använder global infrastruktur. Crashlytics behandlar uppgifter i USA. Vercel använder ett globalt nätverk. Andra mottagare och deras support eller underleverantörer kan också behandla uppgifter utanför EU/EES. En EU-region för databasen innebär inte att all åtkomst och vidarebehandling är begränsad till EU.

För överföringar utanför EU/EES ska det finnas giltigt stöd enligt GDPR. Tillämpliga skydd kan vara ett beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler med de bedömningar och kompletterande skydd som krävs. EU-U.S. Data Privacy Framework kan användas endast när den aktuella mottagaren är certifierad och behandlingen omfattas av certifieringen. En allmän uppgift om en koncerns certifiering ersätter inte kontroll av den konkreta överföringen.

Kontakta support@stallyab.se för information om vilka skydd som gäller för en viss mottagare och för att begära relevanta avtalsunderlag eller en kopia av skyddsåtgärderna, med nödvändigt skydd för andras uppgifter och sekretess.

10. Lagring, avslut och radering

Uppgifter ska inte sparas längre än de behövs för ett angivet ändamål. Lagringen beror på kontots eller kundrelationens status, funktionens behov, rättighetsbegäranden, kvarstående ärenden och tillämpliga lagkrav.

Konton, stall och utebliven betalning

Under aktiv användning sparas konto, födelsedatum och det innehåll som behövs för de funktioner du använder. När ett abonnemang upphör låses berörda betalda funktioner. Kontot eller stallet kan återaktiveras så länge informationen finns kvar. Inställningar för kontoradering är tillgängliga även när betalfunktionerna är låsta. Du kan också begära radering via support.

Vid vanlig uppsägning är utgångspunkten 30 dagars lagring efter den betalda periodens slut om abonnemanget inte återaktiveras och du inte begär tidigare radering. Vid utebliven betalning kan berört konto eller stall raderas tidigast 30 dagar efter den uteblivna betalningen. Detta hanteras manuellt per berörd kund; det finns inte en fast automatisk raderingsdag för dessa fall. Den minimitiden är inte en generell rätt att lagra uppgifter obegränsat. Fortsatt bevarande måste vara nödvändigt och ha rättsligt stöd.

Ett separat aktivt Premiumabonnemang och privat information utanför stallet påverkas inte av att ett stall raderas. När ett personligt konto raderas tas egna hästar, planer, dagbok och annat personligt innehåll bort enligt raderingsflödet. Om andra har haft tillgång till dessa hästar genom delning förlorar de också den tillgången. Hästar som ägs av andra raderas inte enbart därför att ditt konto avslutas.

Delade uppgifter och kvarvarande chattar

Att lämna ett stall tar bort stallmedlemskapet men innebär inte automatiskt radering av historiska schemapass, anslag eller kommentarer. Gruppmedlemskap hanteras separat enligt avsnitt 5.

Meddelanden till andra användare och ditt namn som avsändare kan finnas kvar efter att kontot raderats. När en grupp eller ett stall raderas kan gruppchatten fortfarande finnas kvar och vara åtkomlig för dess kvarvarande deltagare. Det finns inte en fast, generell raderingstid för sådana kvarvarande chattar i den beskrivna konfigurationen.

Fortsatt lagring måste bedömas utifrån behovet av konversationshistorik, deltagarnas rättigheter och eventuell organisationskunds ansvar. Vi prövar en begäran om radering eller invändning även för dessa uppgifter. Att andra deltar i chatten innebär inte automatiskt att alla personuppgifter om dig får behållas. Uppgifter ska raderas, avidentifieras eller begränsas när stöd för fortsatt behandling saknas.

Övriga bevarandetider

Bokföring: räkenskapsinformation bevaras till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Det gäller nödvändigt bokföringsunderlag, inte hela appkontot. Kund- och betalningsreferenser hos Stally, Stripe och Fortnox kan därför finnas kvar efter kontoradering i den omfattning ändamålet kräver.

Crashlytics: kraschspår, tillhörande identifierare och härledda uppgifter lagras enligt Firebase i 90 dagar innan raderingsprocessen påbörjas. Det är inte ett löfte om att alla kopior är slutligt raderade exakt dag 90. Ingen export till BigQuery eller annat analyslager används i den beskrivna konfigurationen.

Gemini: säkerhetslagring hos Google beskrivs i avsnitt 7. Kontoradering i Stally raderar inte automatiskt dessa leverantörsloggar omedelbart. Cookieval: enligt kakpolicyn sparas valet i sex månader. Heartbeat: den lokala posten saknar automatisk utgångstid enligt kakpolicyn.

Support, anmälningar och avtalsaccept: bevarandet bedöms utifrån pågående ärende, dokumentationsbehov och relevanta rättsliga anspråk. Endast nödvändiga uppgifter ska sparas. En anmälan kan behöva finnas kvar även om den som anmälts raderar sitt konto, men detta medger inte obegränsad lagring utan prövning.

Teknisk radering och återställning

När radering genomförs i de aktiva systemen kan leverantörernas tekniska raderingsförlopp ta ytterligare tid. Firestore har kortvarig versionslagring på ungefär en timme. Raderade bilder och filmer kan omfattas av Cloud Storages raderingsskydd i sju dagar. Därefter gäller leverantörens tekniska raderingsprocess; Googles publicerade process kan i tillämpliga tjänster ta upp till omkring 180 dagar. Detta är inte en generell lagringstid för alla uppgifter eller ett tillstånd att fortsätta använda raderat innehåll.

Det finns ingen separat konfigurerad Firestore-backup eller point-in-time recovery i den beskrivna miljön. Uppgifter som väntar på slutlig teknisk radering ska skyddas och inte användas för nya ändamål. En rättighetsbegäran hanteras enligt tidsfristerna i avsnitt 14, även när underliggande teknisk radering har ett eget förlopp.

11. Webbplatsens lagring, Crashlytics och kommunikation

Webbplatsen

Vi använder inte Google Analytics, Firebase Analytics eller motsvarande annonseringspixlar i det beskrivna upplägget. Webbplatsen använder nödvändig sessionslagring för inloggning samt lagring för att komma ihåg cookieval. Firebase heartbeat för teknisk användningsstatistik används endast efter aktivt samtycke. Du kan neka eller återkalla valet och ändå logga in och köpa abonnemang.

Se kakpolicyn på stallyab.se för uppgifter, ändamål, lagringstider och hur du ändrar ditt val. Webbplatsens cookieval styr inte automatiskt Crashlytics i mobilappen.

Crashlytics i mobilappen

Firebase Crashlytics används i iOS- och Android-appen för att upptäcka krascher och andra rapporterade fel, inklusive misslyckad datainläsning. Insamlingen börjar när appen startar, före något separat samtyckesval, och kan i nuvarande version inte stängas av av användaren. Webbplatsen använder inte Crashlytics.

Rapporter kan innehålla installations- och sessionsidentifierare, identifierare för att undvika dubbla rapporter, kraschens tidpunkt, stackspår, klass- och funktionsnamn, felmeddelanden och tekniska uppgifter om app, enhet och operativsystem. Exempel är appversion, enhetsmodell, CPU-arkitektur, minne, lagringsutrymme, root- eller jailbreakstatus, skärmrotation och om appen var i bakgrunden. Exakt innehåll beror på plattform och feltyp. Vid tillämpliga Android NDK-krascher kan rå minidump-data behandlas tillfälligt och kasseras efter bearbetning.

Stally sätter inte ett särskilt användar-ID i Crashlytics och skickar inte egna användarloggar i den beskrivna konfigurationen. Felmeddelanden kan ändå innehålla exempelvis en databassökväg med konto-ID. Uppgifterna är därför inte garanterat anonyma. Syfte och avsedd rättslig grund beskrivs i avsnitt 4 och lagringen i avsnitt 10.

Meddelanden från Stally

Vi kan skicka meddelanden som behövs för konto, abonnemang, betalning, support och säkerhet. Dessa är inte ett allmänt medgivande till marknadsföring. Om vi erbjuder frivilliga nyhetsbrev eller andra samtyckesbaserade utskick ska ett separat val göras, med möjlighet att avregistrera sig. Du kan alltid invända mot direktmarknadsföring.

12. Skydd av uppgifterna

Vi använder autentisering och behörighetsregler för privata uppgifter, stall och grupper. Administrativa ändringar kräver rätt roll och abonnemangsuppgifter skyddas med serverstyrda skrivbehörigheter. Stallys privilegierade projektkonton skyddas med tvåstegsverifiering.

Behöriga personer inom Stally och relevanta leverantörer kan ha teknisk åtkomst till uppgifter, inklusive filer och chattar, när det behövs för drift, support eller säkerhet. Åtkomsten ska begränsas till arbetsuppgiften. Stallys administratörer har omfattande tekniska behörigheter; tjänsten innebär inte ett löfte om att Stally saknar teknisk möjlighet att läsa innehåll.

Vi ska skydda uppgifter mot obehörig åtkomst, förlust och ändring med riskanpassade tekniska och organisatoriska åtgärder. Vid incidenter gäller GDPR:s krav på utredning, dokumentation och, när förutsättningarna är uppfyllda, anmälan och information till berörda personer.

13. Barn och ungdomar

Du ska ha fyllt 13 år för att skapa och använda Stallykonto. AI-funktionerna är avsedda endast för personer som har fyllt 18 år. Användaren ansvarar för att lämna sitt riktiga födelsedatum. Den som uppger en ålder under 18 får inte tillgång till AI-planeraren i appens gränssnitt. Uppgiften är självdeklarerad och innebär inte att åldern verifierats med en identitetshandling.

Vårdnadshavaren ska stå för köpet av ett privat abonnemang för en minderårig. Betalningsavtalet och den unges personuppgifter är separata frågor. En vårdnadshavares köp innebär inte samtycke till all behandling av barnets uppgifter.

Om födelsedatum blivit fel kan du kontakta support för rättelse även om det inte går att ändra själv i appen. Om vi får kännedom om användning av ett barn under tillåten kontoålder utreder vi situationen och hanterar kontot och uppgifterna enligt tillämpliga krav.

En organisationskund kan registrera uppgifter om yngre elever eller gäster utan att dessa får eget konto. Kunden måste då bedöma sin rättsliga grund, informera berörda och särskilt beakta barns skydd. Skriv till oss om du vill ha en enklare förklaring av policyn.

14. Dina rättigheter

Du kan kontakta support@stallyab.se för att använda följande rättigheter. Vilka förutsättningar som gäller beror på behandlingen och dess rättsliga grund.

Tillgång: få veta om vi behandlar uppgifter om dig, få information och en kopia av uppgifterna. Rättelse: få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade när det behövs. Radering: begära att uppgifter tas bort, exempelvis när de inte längre behövs eller saknar rättsligt stöd. Undantag kan gälla för lagkrav eller rättsliga anspråk.

Begränsning: i vissa situationer få användningen av uppgifter begränsad, exempelvis under utredning av riktighet eller en invändning. Invändning: invända mot behandling enligt intresseavvägning utifrån din situation. Vi prövar då om det finns tvingande berättigade skäl att fortsätta. Direktmarknadsföring ska upphöra vid invändning.

Dataportabilitet: när lagens förutsättningar är uppfyllda få uppgifter som du lämnat i ett strukturerat, allmänt använt och maskinläsbart format och, när tekniskt möjligt, överförda till en annan ansvarig. Återkalla samtycke: när som helst ändra ett samtyckesbaserat val. Det påverkar inte laglig behandling före återkallelsen.

En automatisk exportfunktion är inte en förutsättning för att begära tillgång eller dataportabilitet. Vi kan ta fram underlag manuellt och lämna ut det säkert efter nödvändig identitets- och behörighetskontroll. Stallschemat kan också hämtas som PDF genom tillgänglig exportfunktion. En schema-PDF ersätter inte en fullständig rättighetsbegäran.

Vi svarar utan onödigt dröjsmål och normalt inom en månad. Om lagens förutsättningar är uppfyllda får tiden förlängas med högst ytterligare två månader; vi informerar då inom den första månaden om skälen. Begäranden är normalt kostnadsfria. Bara i de undantagsfall GDPR medger får vi ta ut en rimlig avgift eller avslå en begäran som är uppenbart ogrundad eller orimlig.

Om vi har rimliga tvivel om din identitet kan vi be om den komplettering som behövs, men inte fler uppgifter än nödvändigt. Om vi inte tillmötesgår en begäran förklarar vi skälen och informerar om möjligheten till klagomål och rättslig prövning. För biträdesbehandling hjälper vi till att hänvisa till ansvarig kund.

Du har rätt att klaga till Integritetsskyddsmyndigheten, IMY, via www.imy.se, eller annan behörig tillsynsmyndighet. Du behöver inte kontakta Stally först. GDPR ger också skydd mot vissa beslut som enbart grundas på automatiserad behandling; den beskrivna AI-planeringen ger förslag som du själv bedömer.

15. Ändringar och externa tjänster

Den aktuella policyn finns på stallyab.se med versionsdatum. Vid väsentliga förändringar informerar vi berörda på ett lämpligt sätt. Om nya ändamål eller samtycken behövs lämnas information och nödvändiga val innan den nya behandlingen börjar.

Externa inloggnings-, betalnings- och kalendertjänster kan också behandla uppgifter under eget ansvar. Läs deras integritetsinformation. Detta tar inte bort Stallys ansvar för vår egen behandling eller för de biträden vi anlitar.

Frågor och rättighetsbegäranden skickas till support@stallyab.se. Ange vilken funktion eller vilka uppgifter det gäller och undvik att skicka känsligt material eller identitetshandlingar om det inte behövs för en överenskommen säker kontroll.