Integritetspolicy

Vinkretsen är personuppgiftsansvarig för den behandling av personuppgifter som sker inom Vinkretsens plattform, om inte annat anges.

Det innebär att Vinkretsen ansvarar för hur dina personuppgifter behandlas i samband med exempelvis konto, bokningar, provningar, digital vinkällare, smaknoteringar, notiser, betalningar och plattformsfunktioner.

Vinimportörer och andra externa aktörer kan i vissa fall vara självständigt ansvariga för personuppgifter som de behandlar utanför Vinkretsen, till exempel i egna nyhetsbrev, egna kundregister eller egna externa system.

Vi behandlar olika typer av personuppgifter beroende på hur du använder Vinkretsen.

Kontouppgifter

• namn;
• e-postadress;
• lösenord eller autentiseringsinformation;
• profilbild om du lägger till en;
• användarroll;
• kontostatus;
• datum för registrering och senaste aktivitet.

Profil- och communityuppgifter

• publikt visningsnamn;
• frivillig profiltext;
• följda importörer;
• följda användare;
• provningsgrupper;
• kommentarer;
• rapporteringar och modereringshistorik.

Boknings- och provningsuppgifter

• bokade provningar;
• deltagarstatus;
• biljett- eller provningspasstyp;
• betalningsstatus;
• incheckningsstatus för fysiska event;
• deltagande i onlineprovningar;
• LiveKit-/rumsrelaterad åtkomstinformation;
• påminnelse- och kalenderinformation.

Digital vinkällare

• sparade viner;
• producent;
• årgång;
• region;
• antal flaskor;
• egna anteckningar;
• drickfönster;
• bilder som du själv laddar upp;
• koppling till provningar eller vinlistor.

Din vinkällare är privat som standard.

Smaknoteringar och betyg

• smaknoteringar;
• poäng;
• drickfönster;
• "skulle köpa igen";
• bilder kopplade till smaknoteringar;
• synlighet för noteringar: privat, delad, gruppdelad eller publik.

Smaknoteringar är privata som standard.

Betalnings- och orderuppgifter

Vid betalda provningar behandlar vi uppgifter som behövs för att hantera bokning, betalningsstatus, kvitto och eventuell återbetalning.

Betalningar hanteras av extern betalningsleverantör. Vinkretsen lagrar inte fullständiga kortuppgifter.

Kommunikations- och notisuppgifter

• e-postnotiser;
• bokningsbekräftelser;
• provningspåminnelser;
• in-app-notiser;
• pushnotisinställningar om du aktiverar det;
• samtycken och notispreferenser.

Teknisk information

• IP-adress;
• webbläsare;
• enhetstyp;
• sessionsinformation;
• loggar;
• cookies;
• felsökningsdata;
• säkerhetshändelser;
• ungefärlig användningsstatistik.

Analytics och aggregerad statistik

Vi kan behandla uppgifter om hur funktioner används, till exempel:

• visningar av vin;
• klick till produktsidor hos Systembolaget;
• tillägg i vinkällare;
• skapade smaknoteringar;
• deltagande i provningar;
• svar på feedback/NPS.

Importörer får endast se aggregerad statistik och inte dina privata anteckningar, privata vinkällare eller privata personuppgifter.

Vi behandlar personuppgifter för att:

• skapa och hantera ditt konto;
• låta dig boka och delta i provningar;
• hantera privata provningar och communityprovningar;
• ge dig tillgång till LiveKit-provningsrum;
• spara din digitala vinkällare;
• spara smaknoteringar och poäng;
• visa relevanta provningar, importörer och viner;
• skicka bokningsbekräftelser och påminnelser;
• hantera betalningar, kvitton och återbetalningar;
• möjliggöra importörsprofiler och vinportföljer;
• visa aggregerad statistik för importörer;
• förbättra plattformen;
• förhindra missbruk och skydda säkerheten;
• uppfylla rättsliga skyldigheter;
• hantera support, rapporteringar och moderering.

Vi behandlar personuppgifter med stöd av följande rättsliga grunder.

Avtal

När du skapar konto, bokar en provning, använder din vinkällare eller deltar i en provning behandlar vi uppgifter för att kunna tillhandahålla tjänsten.

Samtycke

Vi kan be om samtycke för vissa typer av cookies, analys, marknadsföringsutskick eller pushnotiser.

Du kan när som helst återkalla samtycke där behandlingen bygger på samtycke.

Berättigat intresse

Vi kan behandla vissa uppgifter för säkerhet, felsökning, produktförbättring, aggregerad statistik, förebyggande av missbruk och relevant kommunikation inom plattformen.

Rättslig skyldighet

Vi kan behöva behandla vissa uppgifter för att uppfylla lagkrav, till exempel bokföringskrav eller hantering av rättsliga anspråk.

Vi säljer inte dina personuppgifter.

Vi delar personuppgifter endast när det behövs för att tillhandahålla Vinkretsen, uppfylla lagkrav eller skydda plattformen.

Mottagare kan vara:

• betalningsleverantör;
• e-postleverantör;
• hosting- och databastjänster;
• videoteknikleverantör;
• analys- och felrapporteringsverktyg;
• support- och säkerhetsverktyg;
• myndighet om det krävs enligt lag.

Importörer får inte tillgång till dina privata smaknoteringar, privata vinkällare, privata provningar eller personliga betalningsuppgifter.

Importörer kan se aggregerad statistik om sina egna provningar, viner och profiler, till exempel antal bokningar, deltagare, vinklick, tillägg i vinkällare, betygssnitt och feedback.

Vinkretsen kan visa neutrala länkar till offentliga produktsidor hos Systembolaget, till exempel "Visa hos Systembolaget".

Vinkretsen säljer inte alkohol, hanterar inte beställningar och har ingen varukorg för alkoholdrycker.

Eventuella köp, beställningar och utlämning sker separat hos Systembolaget eller annan laglig extern kanal.

Vi använder cookies och liknande teknik för att:

• webbplatsen ska fungera;
• hantera inloggning och säkerhet;
• spara inställningar;
• analysera användning om du godkänner analyscookies;
• förbättra tjänsten.

Nödvändiga cookies används för att tjänsten ska fungera. Analys- och marknadsföringscookies används endast om du samtycker där sådant samtycke krävs.

Du kan ändra cookieinställningar via webbplatsens cookieinställningar.

Vi sparar personuppgifter så länge det behövs för de syften som anges i denna policy.

Exempel:

• kontouppgifter sparas så länge kontot finns;
• boknings- och betalningsuppgifter sparas enligt lagkrav och bokföringsregler;
• privata vinkällardata och smaknoteringar sparas tills du raderar dem eller raderar ditt konto;
• loggar sparas under begränsad tid för säkerhet och felsökning;
• samtycken sparas så länge det behövs för att visa att samtycke lämnats eller återkallats.

När uppgifter inte längre behövs raderas eller anonymiseras de.

Du har rätt att:

• få information om hur dina uppgifter behandlas;
• begära tillgång till dina personuppgifter;
• begära rättelse av felaktiga uppgifter;
• begära radering i vissa fall;
• begära begränsning av behandling;
• invända mot viss behandling;
• få ut vissa uppgifter i ett strukturerat format;
• återkalla samtycke där behandling bygger på samtycke;
• lämna klagomål till Integritetsskyddsmyndigheten.

Vissa rättigheter kan vara begränsade, till exempel om vi behöver spara uppgifter för att uppfylla lagkrav.

Du kan begära radering av ditt konto via kontoinställningar om funktionen är tillgänglig, eller genom att kontakta Vinkretsen.

När ett konto raderas kan vissa uppgifter behöva sparas under en begränsad tid eller anonymiseras, till exempel betalningshistorik, bokföringsunderlag, säkerhetsloggar eller innehåll som behöver bevaras för communitysammanhang.

Privata vinkällor, privata smaknoteringar och privata provningar raderas eller anonymiseras enligt vår raderingsprocess.

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter.

Det inkluderar bland annat:

• behörighetsstyrning;
• rollbaserad åtkomst;
• Row Level Security i databasen där tillämpligt;
• server-side-hantering av hemligheter och tokens;
• krypterad kommunikation;
• loggning av viktiga adminåtgärder;
• begränsad åtkomst till känsliga uppgifter;
• skydd mot obehörig åtkomst.

Vissa leverantörer kan behandla personuppgifter utanför EU/EES. I sådana fall ska lämpliga skyddsåtgärder användas, till exempel standardavtalsklausuler eller annan laglig överföringsmekanism.

Vi kan uppdatera denna integritetspolicy. Vid större ändringar informerar vi på lämpligt sätt, till exempel via webbplatsen eller e-post.

Den senaste versionen finns alltid tillgänglig på Vinkretsen.