Integritetspolicy

1. Inledning

Pond tar din integritet på allvar. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar dina personuppgifter när du använder vår plattform.

Vi följer EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning. Pond är verksamt i Norge, Sverige och Danmark.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är:

Pond AS
Organisationsnummer: 928 911 861
E-post: kontakt@pond.no

3. Vilka uppgifter samlar vi in?

För att skapa en trygg och transparent plattform samlar vi in nödvändig information. Allt vi frågar om har en god anledning – det handlar om att skydda dig, verifiera kvalitet och säkerställa att både uppfödare och valpköpare får en bra upplevelse.

4. Hur använder vi uppgifterna?

Vi använder dina personuppgifter för att:

• Leverera och förbättra våra tjänster
• Verifiera din identitet och förhindra missbruk
• Förmedla kontakt mellan valpköpare och uppfödare
• Hantera betalningar tryggt
• Skicka viktiga aviseringar och uppdateringar
• Avisera dig via SMS när en uppfödare svarar på din förfrågan, så att du inte missar svaret
• Analysera användningen av plattformen för att förbättra användarupplevelsen
• Uppfylla rättsliga skyldigheter

Rättslig grund för behandlingen:

• Fullgörande av avtal (Art. 6.1 b): Kontouppgifter, meddelanden och betalning — nödvändigt för att leverera tjänsten
• Berättigat intresse (Art. 6.1 f): Säkerhet, missbruksdetektering och plattformsförbättring — nödvändigt för att skydda användare och tjänsten
• Rättslig förpliktelse (Art. 6.1 c): Bokföring och transaktionslogg — krävs enligt lag
• Samtycke (Art. 6.1 a): Valfria cookies och nyhetsbrev — du kan när som helst återkalla samtycket
• Berättigat intresse (Art. 6.1 f): SMS-avisering om att en uppfödare har svarat på din förfrågan. Aviseringen är en del av tjänsten du själv har startat och säkerställer att du faktiskt får svaret. SMS-aviseringar är på som standard, och du kan stänga av dem när som helst i dina inställningar utan att det påverkar din övriga användning av Pond.
• Samtycke (Art. 6.1 a): Mätning av matchningsflödet för att förbättra det — sker endast om du har samtyckt till analys. Se punkt 6b.

5. Delning av uppgifter

Vi delar dina personuppgifter endast med:

• Andra användare: Profil- och kontaktinformation delas när du tar kontakt
• Betalleverantörer: För att hantera transaktioner säkert
• Tekniska tjänsteleverantörer: Som hjälper oss att driva plattformen
• SMS-leverantör: För att skicka dig SMS-aviseringar använder vi ONLINECITY.IO ApS (GatewayAPI), ett personuppgiftsbiträde i Danmark. Ditt telefonnummer behandlas inom EU/EES. Vi har ett personuppgiftsbiträdesavtal som reglerar användningen.
• Analys- och marknadsföringspartners: Vi använder verktyg för analys och marknadsföring, såsom Google Analytics, Meta (Facebook/Instagram), Google Ads, TikTok och Snapchat. Dessa kan samla in anonymiserad data om din användning av plattformen genom cookies och liknande teknik
• Samarbetspartners: Om du väljer att ta emot förmåner från våra partners (t.ex. Purina Breeder Club eller Evidensia Uppfödaravtal) delar vi ditt namn och din e-postadress med den aktuella partnern. Du kan när som helst återkalla samtycket genom att kontakta oss
• Rättsliga myndigheter: När lagen kräver det

Vi säljer aldrig dina personuppgifter till tredje part.

6. Cookies

Vi använder cookies i följande kategorier:

• Nödvändiga: Inloggning och säkerhet — krävs för att plattformen ska fungera
• Matchningsutkast (__Host-pond_aid, 7 dagar): låter dig återuppta en påbörjad förfrågan. Krävs för att flödet ska fungera och sätts därför utan samtycke.
• Funktionella: Preferenser och inställningar — förbättrar din upplevelse
• Analys: Användningsstatistik via Google Analytics — hjälper oss att förbättra plattformen
• Marknadsföring: Spårning från Meta, Google Ads, TikTok och Snapchat — används för att visa relevanta annonser

Nödvändiga cookies kräver inget samtycke. För analys- och marknadsföringscookies ber vi om ditt samtycke. Du kan när som helst kontrollera och ändra dina val i webbläsarens inställningar.

6b. Mätning av matchningsflödet

Varför? Vi behöver veta var i flödet valpköpare hoppar av när de skickar en förfrågan, så att vi kan göra det enklare. Utan den här mätningen ser vi bara hur många som slutför — inte var de andra gav upp.

När du använder matchningsflödet registrerar vi tre händelser på våra egna servrar:

• att listan med uppfödare visades
• att en uppfödare kryssades i eller ur
• att en förfrågan skickades

Tillsammans med händelsen sparar vi tidpunkten och några räknare — till exempel hur många träffar listan gav, hur många uppfödare du valde och om du skrev en hälsning.

Vi sparar aldrig själva hälsningen, ditt namn, din e-postadress, ditt telefonnummer eller din IP-adress tillsammans med dessa händelser.

Händelserna kopplas till ett slumpmässigt genererat id som ligger i en kaka i din webbläsare (__Host-pond_aid). Den skapas först när du påbörjar en förfrågan, varar i 7 dagar och finns för att du ska kunna återuppta ett påbörjat utkast. Är du inloggad kopplas händelsen även till ditt användarkonto.

Det här är inte anonym statistik. Det är personuppgifter om dig, och vi behandlar dem därefter.

Rättslig grund: samtycke (Art. 6.1 a). Vi registrerar dessa händelser endast om du har samtyckt till analyscookies — samma samtycke som styr Google Analytics. Har du inte samtyckt mäter vi ingenting i matchningsflödet.

Vi delar aldrig dessa uppgifter med någon. De skickas inte till Google Analytics, Meta eller andra analys- eller annonsverktyg, och de används aldrig för marknadsföring eller för att visa dig annonser.

Så länge sparar vi:

• 0–30 dagar: händelsen sparas tillsammans med id:t
• Efter 30 dagar: id:na tas bort, så att händelsen inte längre kan kopplas till dig
• Efter 90 dagar: händelsen raderas helt

Vi behåller rena dygnssiffror — «så många förfrågningar skickades den dagen» — utan tidsgräns. De innehåller inga id:n och kan inte kopplas till någon person.

Så återkallar du ditt samtycke. Du kan när som helst ändra ditt val via «Hantera cookies» längst ner på sidan, eller i webbläsarens inställningar. Då registrerar vi inga nya händelser, och det som redan är sparat tas bort efter tidsfristerna ovan. Det påverkar inte din övriga användning av Pond.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Tillgång: Få en kopia av de uppgifter vi har om dig
• Rättelse: Få felaktiga eller ofullständiga uppgifter rättade
• Radering: Få dina personuppgifter raderade (med vissa undantag)
• Begränsning: Begränsa behandlingen av dina uppgifter
• Dataportabilitet: Få dina uppgifter överförda till en annan tjänst
• Invändning: Invända mot vår behandling av dina uppgifter
• Klagomål: Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

För att utöva dina rättigheter, kontakta oss på kontakt@pond.no.

8. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, ändring eller förstörelse. Detta inkluderar:

• Kryptering av data under överföring och lagring
• Regelbundna säkerhetsuppdateringar
• Åtkomstkontroll och loggning
• Identitetsverifiering för uppfödare

9. Lagring av data

Vi lagrar dina personuppgifter så länge det är nödvändigt för att leverera våra tjänster, eller så länge lagen kräver det. När du raderar ditt konto kommer vi att radera eller anonymisera dina personuppgifter inom 30 dagar, med undantag för data vi måste behålla av rättsliga skäl.

Ditt telefonnummer lagras så länge du har ett aktivt konto. Logg över skickade SMS-aviseringar bevaras i upp till 90 dagar för felsökning och leveransdokumentation och raderas därefter.

10. Överföring till utlandet

Dina personuppgifter kan komma att överföras till och lagras på servrar utanför EES. I sådana fall säkerställer vi att mottagarna erbjuder en tillräcklig skyddsnivå genom standardavtalsklausuler eller andra godkända överföringsmekanismer.

11. Minderåriga

Pond är inte avsett för personer under 18 år. Vi samlar inte medvetet in personuppgifter från minderåriga. Om du är förälder/vårdnadshavare och upptäcker att ditt barn har lämnat personuppgifter till oss, vänligen kontakta oss.

12. Ändringar i integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar kommer att kommuniceras via e-post eller aviseringar på plattformen. Vi uppmanar dig att regelbundet gå igenom denna policy.

13. Kontakta oss

Har du frågor om hur vi behandlar dina personuppgifter?

E-post: kontakt@pond.no

Kontaktformulär: pond.no/hjelp/kontakt

Du kan också kontakta Integritetsskyddsmyndigheten (IMY) om du anser att vi inte har behandlat dina personuppgifter i enlighet med gällande regelverk:

Integritetsskyddsmyndigheten (IMY)

Box 8114

104 20 Stockholm

www.imy.se