Integritetspolicy

För ditt konto på plattformen är PortPoint personuppgiftsansvarig. För dina köp, bokningar och uppgifter hos en enskild anläggning är anläggningen (hamnen, campingen eller parkeringens ägare) personuppgiftsansvarig och PortPoint personuppgiftsbiträde som behandlar uppgifterna för anläggningens räkning.

Kontouppgifter: e-postadress, namn och mobilnummer om du anger det. Uppgifter om båt eller fordon: namn, modell, registreringsnummer, mått och valfritt foto. Köp- och bokningshistorik: produkt, belopp, tid och vald plats eller zon. Tekniska uppgifter som krävs för drift och säkerhet, som IP-adress för skydd mot överbelastning och missbruk.

Uppgifterna kommer i första hand från dig själv eller skapas när du använder tjänsten. Ett undantag: hyr du en säsongs- eller arrendeplats kan anläggningen ha registrerat ditt namn och dina kontaktuppgifter i sitt register – då behandlar vi dem som biträde åt anläggningen. Detsamma gäller om du ansöker om båtplats via en anläggnings infosida: ansökan med namn, kontaktuppgifter, båtuppgifter och meddelande sparas i anläggningens kö. Inga uppgifter hämtas från externa register eller köps in.

Uppgifterna behövs för att fullgöra köpet och visa kvittot (avtal), för anläggningens bokföring (rättslig förpliktelse) och för att skydda tjänsten mot missbruk (berättigat intresse). Vi säljer aldrig personuppgifter, använder dem inte för reklam och skickar inga nyhetsbrev.

Bara behörig personal hos den anläggning du köper av ser dina uppgifter där – till exempel namn, kontaktuppgifter, fordon och betalstatus, som behövs för att ta emot dig som gäst och sköta kontrollen på plats. Hos PortPoint har endast personal med driftansvar åtkomst. Uppgifterna lämnas aldrig vidare till andra utomstående än de leverantörer som listas nedan.

Data lagras hos vår databasleverantör Supabase och tjänsten levereras via Cloudflare. Kvitto- och inbjudningsmejl skickas via Resend (region EU). Satellit- och kartbilder hämtas av din webbläsare direkt från kartleverantören (Esri), som då ser din IP-adress men inget mer. Betalningar sker direkt mellan dig och anläggningen via betaltjänsten (t.ex. Swish) – PortPoint hanterar aldrig dina betalningsmedel och lagrar aldrig kortnummer eller bankuppgifter.

Kontouppgifter finns kvar tills du raderar kontot (under Profil). Gästkonton utan aktivitet raderas automatiskt efter 30 dagar. Kvitton behålls avidentifierade i anläggningens bokföring så länge bokföringslagen kräver. Säsongs- och arrenderegister sparas så länge anläggningen behöver dem för sin verksamhet. Ansökningar om båtplats gallras automatiskt ett år efter avslag och senast två år efter att de lämnats in om de inte behandlats. Tekniska loggar sparas bara så länge de behövs för drift och felsökning.

PortPoint använder endast nödvändiga kakor: din inloggningssession och några rena bekvämlighetsval, som temat i PortAdmin. Inga analys-, spårnings- eller reklamverktyg förekommer – ingen Google Analytics, inga tredjepartskakor – och därför visas ingen kakbanner. Betalar du med kort laddas Stripes betalformulär, som sätter egna kakor för att upptäcka bedrägerier. Varje kaka och vad som sparas i webbläsaren beskrivs i kakpolicyn.

All trafik krypteras med HTTPS. Åtkomsten till databasen styrs av behörighetsregler på radnivå, så en anläggning bara når sina egna gäster och du bara dina egna uppgifter. Administratörskonton kan skyddas med tvåfaktorsinloggning, och interna rutiner begränsar åtkomsten till det som krävs för arbetet.

Du har rätt att få tillgång till dina uppgifter, få felaktiga uppgifter rättade eller raderade, få ut de uppgifter du lämnat i ett flyttbart format (dataportabilitet) samt invända mot eller begära begränsning av behandling. Radering gör du själv under Profil; övriga begäranden skickas till portpoint.se@gmail.com. Anser du att behandlingen strider mot lag kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Policyn uppdateras när tjänsten förändras och den senaste versionen finns alltid på den här sidan, med datumet överst. Frågor om integritet och säkerhet skickas till portpoint.se@gmail.com.