Personuppgiftsansvarig
dronespotr.se är personuppgiftsansvarig för behandlingen som beskrivs här, enligt EU:s dataskyddsförordning (GDPR).
- Personuppgiftsansvarig: dronespotr.se
- E-post för frågor om personuppgifter: info@dronespotr.se
Vilka uppgifter vi sparar
- Konto: namn, e-postadress, roll (uppdragsgivare eller operatör) och när kontot skapades och senast användes. Du loggar in med en länk i e-posten, så vi sparar inget lösenord.
- Uppdrag du beskriver: namn, e-post, telefon och företag (de två sista är frivilliga), tjänst, län, önskad tid, budget och beskrivningen av uppdraget.
- Operatörsprofil: namn eller företagsnamn, titel, profiltext, profilbild och portfoliobilder, tjänster, län, timpris, erfarenhet, operatörs-ID, drönarkort, försäkringsbolag och försäkringens giltighetstid.
- Meddelanden och offerter: det du och motparten skriver i meddelandetrådarna, offerter med pris, innehåll och datum, och när ett uppdrag bokades, utfördes och bekräftades. Omdömen du lämnar efter ett uppdrag (helhetsbetyg, betyg för kommunikation, kvalitet och pris, och en kommentar) visas på operatörens profil, utan ditt namn.
- Inloggning och säkerhet: IP-adress och webbläsare för varje inloggning, och webbserverns loggar (IP-adress, tidpunkt och vilken sida som begärdes).
- E-postnotiser: en logg över vilka operatörer som har fått mejl om ett uppdrag, så att vi kan följa upp matchningen och felsöka.
Uppgifterna kommer från dig. När du beskriver ett uppdrag skapar vi ett konto med e-postadressen du anger, så att du kan följa svar och offerter. Hade du en profil på gamla dronespotr.se har vi flyttat över det som behövs för den: namn, e-post, profiltext, bilder, tjänster och län.
Skriv inte känsliga uppgifter, till exempel om hälsa, eller personnummer i uppdragsbeskrivningar och meddelanden. Vi behöver dem inte.
Varför vi behandlar uppgifterna
| Ändamål | Rättslig grund |
|---|---|
| Förmedla uppdrag: matchning, notiser, meddelanden, offerter och bokning | Avtal (artikel 6.1 b) |
| Visa operatörsprofiler publikt. Operatören väljer själv om profilen ska synas. | Avtal (artikel 6.1 b) |
| Inloggningslänkar och mejl om ditt konto och dina uppdrag | Avtal (artikel 6.1 b) |
| Granska operatörers behörigheter och försäkring | Berättigat intresse av en trygg marknadsplats (artikel 6.1 f) |
| Säkerhet, skydd mot missbruk och felsökning | Berättigat intresse (artikel 6.1 f) |
| Hantera reklamationer, tvister och rättsliga anspråk | Berättigat intresse (artikel 6.1 f) |
Vi fattar inga automatiserade beslut om dig. Matchningen avgör bara vilka operatörer som får en notis först (de som finns nära uppdraget och är verifierade). Alla operatörer som matchar kan se uppdraget och svara på det.
Vi skickar inga nyhetsbrev eller reklam. Mejlen du får gäller ditt konto och dina uppdrag.
Vem som ser dina uppgifter
- Besökare på sajten ser publicerade operatörsprofiler utan namn: tjänster, län, erfarenhet, behörigheter, portfoliobilder, omdömen och om profilen är verifierad. Inloggade ser även namn, titel, profiltext, profilbild och timpris. Aldrig e-post, telefon eller adress.
- Operatörer som matchar ett uppdrag ser tjänst, plats, tid, budget och beskrivning. I en meddelandetråd ser operatören också ditt namn och företag. E-post och telefon visas för båda parter först när uppdraget är bokat, och kontaktuppgifter som skrivs i meddelanden före bokning döljs automatiskt.
- Vi som driver dronespotr.se kommer åt uppgifterna för support, granskning av operatörer och för att lösa tvister. Meddelandetrådar läser vi bara när det behövs för något av det.
- Våra leverantörer (personuppgiftsbiträden): Inleed i Sverige driver servern och databasen. Resend skickar sajtens e-post, som inloggningslänkar och notiser, och får då mottagarens e-postadress och mejlets innehåll. En AI-leverantör inom EU skriver förslag till uppdragsbeskrivningar, offerter och meddelanden när någon ber om det; då skickas de stödord du har skrivit samt, beroende på var, vald tjänst och plats, uppdragets beskrivning och önskade tid, operatörens erfarenhet och behörigheter eller trådens senaste meddelanden, men aldrig namn eller kontaktuppgifter, och uppgifterna används inte för att träna dess modeller. Leverantörerna får bara använda uppgifterna för att utföra tjänsten åt oss.
- Myndigheter, om lagen kräver det.
Vi säljer aldrig personuppgifter och delar dem inte med annonsörer. Typsnitt, bilder och film levereras från vår egen server, så ingenting hämtas från Google eller andra tredje parter när du besöker sajten.
Var uppgifterna finns
Uppgifterna lagras och behandlas i Sverige, med två undantag: förslag med AI behandlas av en leverantör inom EU, och e-post som sajten skickar lagras av Resend i USA. Resend är certifierat enligt EU–US Data Privacy Framework, och överföringen skyddas dessutom av EU-kommissionens standardavtalsklausuler i Resends personuppgiftsbiträdesavtal.
Hur länge vi sparar uppgifterna
| Uppgift | Hur länge |
|---|---|
| Konto och operatörsprofil | Tills du avslutar kontot |
| Öppna uppdrag | Visas för operatörer i 60 dagar, därefter bara för dig |
| Meddelanden och uppdrag | Tills du avslutar kontot. Då raderas dina meddelanden, och ditt namn och dina kontaktuppgifter tas bort ur motpartens trådar. |
| Inloggningslänkar | Kort tid, och de kan bara användas en gång |
| Inloggningar med IP-adress och webbläsare | Tills du loggar ut, högst 30 dagar |
| Webbserverns loggar | Högst 30 dagar |
| Säkerhetskopior | Skrivs över efter högst 30 dagar. Det du raderar kan finnas kvar i en säkerhetskopia så länge. |
| Genomförda uppdrag (tjänst, beskrivning, pris och datum) | Finns kvar i motpartens historik även när du avslutar kontot, men utan ditt namn och dina kontaktuppgifter |
Dina rättigheter
- Få en kopia av dina uppgifter (artikel 15) och ta med dem i ett maskinläsbart format (artikel 20). Ladda ner dem själv under Mitt konto → Mina uppgifter.
- Rätta uppgifter som är fel (artikel 16). Din profil ändrar du under Min profil.
- Radera dina uppgifter (artikel 17). Du avslutar kontot själv under Mina uppgifter.
- Begränsa behandlingen (artikel 18) och invända mot behandling som bygger på berättigat intresse (artikel 21).
- Klaga hos Integritetsskyddsmyndigheten, imy.se.
Vill du något annat, eller behöver du hjälp? Mejla info@dronespotr.se, så svarar vi inom en månad.
Cookies och lokal lagring
dronespotr.se använder inga cookies för statistik, annonser eller spårning. Det här är allt vi sparar i din webbläsare:
| Namn | Varför | Hur länge |
|---|---|---|
| __Secure-better-auth.session_token (cookie) | Håller dig inloggad. Sätts bara när du loggar in. | Tills du loggar ut, högst 30 dagar |
| dronespotr:cookie-info (lokal lagring) | Kommer ihåg att du har stängt rutan om cookies. | Tills du rensar webbläsaren |
Båda behövs för att tjänsten ska fungera som du förväntar dig, och sådan lagring kräver inget samtycke enligt lagen om elektronisk kommunikation. Därför finns det inget att tacka nej till i rutan som visas vid ditt första besök. Den är information, inte en fråga.
Säkerhet
All trafik är krypterad (HTTPS). Du loggar in med engångslänkar, så det finns inga lösenord som kan läcka, och länkarna sparas bara i hashad form. Kontaktuppgifter döljs före bokning, formulären skyddas mot automatiska utskick, och bara vi som driver tjänsten kommer åt databasen.
AI och EU:s AI-förordning
När du ber om ett förslag med AI behandlar AI-leverantören de uppgifter som beskrivs under Våra leverantörer. Skrivhjälpen bedöms höra till kategorin begränsad risk enligt EU:s AI-förordning (förordning (EU) 2024/1689): den fattar inga beslut om dig och används inte för profilering. Hur den fungerar, vad som skickas och var gränserna går står på sidan AI-transparens.
Ändringar
När tjänsten ändras uppdaterar vi policyn. Datumet överst visar när den senast ändrades. Större ändringar meddelar vi via e-post.