Integritetspolicy

Vinkretsen är personuppgiftsansvarig för den behandling av personuppgifter som sker inom Vinkretsens plattform, om inte annat anges.

Personuppgiftsansvarig är Sharpbox Technologies AB, organisationsnummer [ORG-NR]. Kontakt: privacy@vinkretsen.se

Det innebär att Vinkretsen ansvarar för hur dina personuppgifter behandlas i samband med exempelvis konto, bokningar, provningar, digital vinkällare, smaknoteringar, notiser, betalningar och plattformsfunktioner.

Vinimportörer och andra externa aktörer kan i vissa fall vara självständigt ansvariga för personuppgifter som de behandlar utanför Vinkretsen, till exempel i egna nyhetsbrev, egna kundregister eller egna externa system.

Vi behandlar olika typer av personuppgifter beroende på hur du använder Vinkretsen.

Kontouppgifter

• namn;
• e-postadress;
• lösenord eller autentiseringsinformation;
• profilbild om du lägger till en;
• användarroll;
• kontostatus;
• datum för registrering och senaste aktivitet.

Kontotyp

När du använder plattformen kan du få frågan om du är privatkonsument eller vinprofessionell. Klassificeringen (kontotyp) används för att anpassa din provningsupplevelse — till exempel kan vinprofessionella få tillgång till utvärderingsformulär i WSET-format. Din kontotyp sparas tillsammans med din profil, och för anonyma provningsgäster tillsammans med provningssessionens data.

Profil- och communityuppgifter

• publikt visningsnamn;
• frivillig profiltext;
• följda importörer;
• följda användare;
• provningsgrupper;
• kommentarer;
• rapporteringar och modereringshistorik.

Boknings- och provningsuppgifter

• bokade provningar;
• deltagarstatus;
• biljett- eller provningspasstyp;
• betalningsstatus;
• incheckningsstatus för fysiska event;
• deltagande i onlineprovningar;
• LiveKit-/rumsrelaterad åtkomstinformation;
• påminnelse- och kalenderinformation.

Digital vinkällare

• sparade viner;
• producent;
• årgång;
• region;
• antal flaskor;
• egna anteckningar;
• drickfönster;
• bilder som du själv laddar upp;
• koppling till provningar eller vinlistor.

Din vinkällare är privat som standard.

Smaknoteringar och betyg

• smaknoteringar;
• poäng;
• drickfönster;
• "skulle köpa igen";
• bilder kopplade till smaknoteringar;
• synlighet för noteringar: privat, delad, gruppdelad eller publik.

Smaknoteringar är privata som standard.

Betalnings- och orderuppgifter

Vid betalda provningar behandlar vi uppgifter som behövs för att hantera bokning, betalningsstatus, kvitto och eventuell återbetalning.

Plattformen behandlar eller lagrar inte kortuppgifter. En "betald"-markering på en provningsbokning hanteras manuellt av arrangören och innebär inte att någon betalningstransaktion sker via Vinkretsen.

Kommunikations- och notisuppgifter

• e-postnotiser;
• bokningsbekräftelser;
• provningspåminnelser;
• in-app-notiser;
• pushnotisinställningar om du aktiverar det;
• samtycken och notispreferenser.

Teknisk information

• IP-adress;
• webbläsare;
• enhetstyp;
• sessionsinformation;
• loggar;
• cookies;
• felsökningsdata;
• säkerhetshändelser;
• ungefärlig användningsstatistik.

Våra infrastrukturleverantörer (Supabase, Cloudflare) kan logga din IP-adress som en del av normal serverdrift. Sådana loggar sparas enligt respektive leverantörs egen lagringspolicy och lagras inte i vår applikationsdatabas.

Analytics och aggregerad statistik

Vi kan behandla uppgifter om hur funktioner används, till exempel:

• visningar av vin;
• klick till produktsidor hos Systembolaget;
• tillägg i vinkällare;
• skapade smaknoteringar;
• deltagande i provningar;
• svar på feedback/NPS.

Under en provning samlar vi in interaktionsdata, till exempel när du lämnar ett betyg, går vidare mellan viner eller besvarar frågor i provningen. Data används i aggregerad form för att hjälpa importörer förstå hur provningarna används och delas inte i individuellt identifierbar form utöver det som beskrivs i avsnitt 5.

För sina egna provningar kan importörer se enskilda gästers betyg, smaknoteringar och om gästen identifierat sig som privatkonsument eller vinprofessionell. Utanför en enskild provning delas dessa uppgifter endast i aggregerad form. Se avsnitt 5 för mer information om vad importörer kan se.

Vi behandlar personuppgifter för att:

• skapa och hantera ditt konto;
• låta dig boka och delta i provningar;
• hantera privata provningar och communityprovningar;
• ge dig tillgång till LiveKit-provningsrum;
• spara din digitala vinkällare;
• spara smaknoteringar och poäng;
• visa relevanta provningar, importörer och viner;
• skicka bokningsbekräftelser och påminnelser;
• hantera betalningar, kvitton och återbetalningar;
• möjliggöra importörsprofiler och vinportföljer;
• ge importörer möjlighet att spara dina provningsbetyg och ge dig personliga vinrekommendationer, om du lämnat ditt samtycke till detta;
• visa aggregerad statistik för importörer;
• förbättra plattformen;
• förhindra missbruk och skydda säkerheten;
• uppfylla rättsliga skyldigheter;
• hantera support, rapporteringar och moderering.

Vi loggar när medlemmar i importörsteam öppnar en gästs profilinformation, för ansvarsskyldighet och dataskydd.

Om en provningsvärd aktiverat funktionen för privatimport kan gäster som samtyckt få ett e-postmeddelande med instruktioner för att beställa vinerna via Systembolagets privatimport. Utskicket baseras på vinerna i provningen, inte på dina individuella betyg eller preferenser.

Vi övervakar plattformen för missbruk och bedrägerier, bland annat genom rate-limiting av dataexportförfrågningar och uppföljning av ovanliga åtkomstmönster. Denna behandling sker med stöd av vårt berättigade intresse av att upprätthålla plattformens säkerhet.

Vi behandlar personuppgifter med stöd av följande rättsliga grunder.

Avtal

När du skapar konto, bokar en provning, använder din vinkällare eller deltar i en provning behandlar vi uppgifter för att kunna tillhandahålla tjänsten.

Samtycke

Vi kan be om samtycke för vissa typer av cookies, analys, marknadsföringsutskick eller pushnotiser.

Du kan när som helst återkalla samtycke där behandlingen bygger på samtycke.

Om du samtycker kan en importör spara dina provningsbetyg från deras provningar för att ge dig personliga vinrekommendationer. Du kan återkalla detta samtycke när som helst via dina kontoinställningar.

Berättigat intresse

Vi kan behandla vissa uppgifter för säkerhet, felsökning, produktförbättring, aggregerad statistik, förebyggande av missbruk och relevant kommunikation inom plattformen.

Rättslig skyldighet

Vi kan behöva behandla vissa uppgifter för att uppfylla lagkrav, till exempel bokföringskrav eller hantering av rättsliga anspråk.

Vi säljer inte dina personuppgifter.

Vi delar personuppgifter endast när det behövs för att tillhandahålla Vinkretsen, uppfylla lagkrav eller skydda plattformen.

Mottagare kan vara:

• betalningsleverantör;
• e-postleverantör;
• hosting- och databastjänster;
• videoteknikleverantör;
• analys- och felrapporteringsverktyg;
• support- och säkerhetsverktyg;
• myndighet om det krävs enligt lag.

Importörer får inte tillgång till dina privata smaknoteringar, din privata vinkällare, privata provningar där de inte är arrangör eller personliga betalningsuppgifter.

För sina egna provningar kan importörer se enskilda gästers betyg och smaknoteringar samt om gästen identifierat sig som privatkonsument eller vinprofessionell. Utöver detta ser importörer aggregerad statistik om sina provningar, viner och profiler, till exempel antal bokningar, deltagare, vinklick, tillägg i vinkällare, betygssnitt och feedback.

Åtkomst till gästdata inom en importörsorganisation styrs av roll. Endast teammedlemmar med rollen editor, admin eller owner kan se enskild gästinformation. Teammedlemmar med rollen viewer ser endast aggregerad statistik.

Teammedlemmar med rollen admin eller owner kan även se vilka andra teammedlemmar som har öppnat information om enskilda gäster.

Om du har lämnat samtycke till profildelning kan importörer som arrangerat provningar du deltagit i se din provningshistorik och dina betyg också utanför den enskilda provningen. All åtkomst till gästprofiler loggas och kan på begäran redovisas för dig.

Vinkretsen kan visa neutrala länkar till offentliga produktsidor hos Systembolaget, till exempel "Visa hos Systembolaget".

Vinkretsen säljer inte alkohol, hanterar inte beställningar och har ingen varukorg för alkoholdrycker.

Eventuella köp, beställningar och utlämning sker separat hos Systembolaget eller annan laglig extern kanal.

Vi använder cookies och liknande teknik för att:

• webbplatsen ska fungera;
• hantera inloggning och säkerhet;
• spara inställningar;
• analysera användning om du godkänner analyscookies;
• förbättra tjänsten.

Nödvändiga cookies används för att tjänsten ska fungera. Analys- och marknadsföringscookies används endast om du samtycker där sådant samtycke krävs.

Du kan ändra cookieinställningar via webbplatsens cookieinställningar.

Vi sparar personuppgifter så länge det behövs för de syften som anges i denna policy.

Exempel:

• kontouppgifter sparas så länge kontot finns;
• boknings- och betalningsuppgifter sparas enligt lagkrav och bokföringsregler;
• privata vinkällardata och smaknoteringar sparas tills du raderar dem eller raderar ditt konto;
• loggar sparas under begränsad tid för säkerhet och felsökning;
• samtycken sparas så länge det behövs för att visa att samtycke lämnats eller återkallats.

Om du avsäger dig e-postkommunikation sparas din e-postadress i en spärrlista för att säkerställa att du inte kontaktas igen, även om ett nytt konto skapas med samma adress.

När uppgifter inte längre behövs raderas eller anonymiseras de.

Du har rätt att:

• få information om hur dina uppgifter behandlas;
• begära tillgång till dina personuppgifter;
• begära rättelse av felaktiga uppgifter;
• begära radering i vissa fall;
• begära begränsning av behandling;
• invända mot viss behandling;
• få ut vissa uppgifter i ett strukturerat format;
• återkalla samtycke där behandling bygger på samtycke;
• lämna klagomål till Integritetsskyddsmyndigheten.

Vissa rättigheter kan vara begränsade, till exempel om vi behöver spara uppgifter för att uppfylla lagkrav.

Du kan begära radering av ditt konto via kontoinställningar. Kontot schemaläggs då för radering och anonymiseras inom 30 dagar. Under denna period kan du inte ångra åtgärden.

När ett konto raderas kan vissa uppgifter behöva sparas under en begränsad tid eller anonymiseras, till exempel betalningshistorik, bokföringsunderlag, säkerhetsloggar eller innehåll som behöver bevaras för communitysammanhang.

Privata vinkällor, privata smaknoteringar och privata provningar raderas eller anonymiseras enligt vår raderingsprocess.

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter.

Det inkluderar bland annat:

• behörighetsstyrning;
• rollbaserad åtkomst;
• Row Level Security i databasen där tillämpligt;
• server-side-hantering av hemligheter och tokens;
• krypterad kommunikation;
• loggning av viktiga adminåtgärder;
• begränsad åtkomst till känsliga uppgifter;
• skydd mot obehörig åtkomst.

Vissa leverantörer kan behandla personuppgifter utanför EU/EES. I sådana fall ska lämpliga skyddsåtgärder användas, till exempel standardavtalsklausuler eller annan laglig överföringsmekanism.

Vi kan uppdatera denna integritetspolicy. Vid större ändringar informerar vi på lämpligt sätt, till exempel via webbplatsen eller e-post.

Den senaste versionen finns alltid tillgänglig på Vinkretsen.