Integritetspolicy

Version 1.15 — 2026-10-10

Arenix tillhandahålls av Arenix AB (org.nr 559593-4737), med säte i Jokkmokk, Sverige. Kontakt: [email protected].

Vem ansvarar för dina uppgifter?

I den här policyn kallas den förening, det företag eller den studio som du är medlem hos för "verksamheten".

Din verksamhet är personuppgiftsansvarig för de uppgifter som behandlas i verksamheten — medlemskap, bokningar, närvaro, köp och, för föreningar, LOK-stödsunderlag. Arenix är verksamhetens personuppgiftsbiträde och behandlar uppgifterna enligt verksamhetens instruktioner och ett personuppgiftsbiträdesavtal.

För ditt inloggningskonto på plattformen (e-post, lösenord, säkerhets- och sessionsdata) är Arenix självständigt personuppgiftsansvarig.

Ansvaret avgörs per behandling — så här är rollerna fördelade:

Om du har en aktiv koppling för att sköta personens medlemskap eller en aktiv anhörigrelation kan personen vara valbar när du anmäler till en annan verksamhet. En avslutad koppling ger ingen ansökningsgrund, oavsett vem som avslutade den. Arenix ansvarar för denna funktion. Den nya verksamheten bedömer själv om du får hjälpa personen där, utifrån sin kännedom och personens eget val. Funktionen bekräftar inte vårdnadshavarskap och ger inte automatiskt behörighet i den nya verksamheten.

Varifrån kommer uppgifterna?

Vi får uppgifter direkt från dig när du skapar konto, fyller i profilen, bokar, köper eller kontaktar supporten. Uppgifter kan också komma från:

• en vårdnadshavare, anhörig eller delegat som sköter en profil,
• en verksamhet som bjuder in eller importerar medlemmar och registrerar närvaro,
• andra användare som skickar meddelanden eller gör en bokning för någon annan,
• Stripe (och vid Klarna även Klarna) och verksamheten i samband med betalning, återbetalning och betalningsstatus,
• din webbläsare eller enhet, t.ex. IP-adress, sessionsuppgifter, pushuppgifter och tekniska säkerhetsloggar. IP-adresser i samtyckes- och acceptbevis rensas senast efter 90 dygn, tidigare vid kontoradering. Inloggningsförsök sparas i 90 dygn och säkerhets-/ändringsloggen i 5 år.

Om uppgifter om dig har lämnats av någon annan får du information om behandlingen senast inom en månad, vid den första kontakten med dig eller innan uppgifterna lämnas vidare, beroende på vad som inträffar först.

Vad vi behandlar, varför och med vilken grund

• Konto: namn, e-post, telefon, födelsedatum, lösenord (hashat med bcrypt) — för att tillhandahålla plattformen och tillämpa åldersgränser för minderårigas självförvaltning och samtycke (avtal, art. 6.1 b; art. 8).
• Profil: adress, kön — frivilliga uppgifter för din profil (avtal, art. 6.1 b).
• Personnummer: krypterat (AES-256) — frivilligt både i din egen profil och när det anges för en anhörig som sköts via Arenix. Numret används dels som underlag för föreningars ansökan om LOK-stöd (ansökan görs av föreningen i RF:s system), dels för att varje deltagare ska räknas en gång i LOK-underlaget (en pseudonym kontrollnyckel jämförs). Vid en anhörigansökan får klubbadministratören också en upplysning med namn om samma nummer finns hos en aktiv eller pausad medlem i den egna klubben. Det hjälper klubben att upptäcka dubbla profiler före beslut. Upplysningen visas inte för den sökande och ger ingen åtkomst till den befintliga profilen. Behandlingen av personnummer sker bara när det är klart motiverat med hänsyn till behovet av säker identifiering (3 kap. 10 § dataskyddslagen); grunden är berättigat intresse (art. 6.1 f) — för LOK-underlaget verksamhetens, och för LOK-deduplicering och klubbupplysningen Arenix och verksamhetens gemensamma intresse av korrekta uppgifter; intresseavvägningen dokumenteras. Efter anonymisering behålls ditt personnummer krypterat och dess pseudonyma kontrollnyckel tills LOK-fristen för din sista närvaro som deltagare eller ledare på genomförda pass har passerat plus 12 månader, för att föreningen ska kunna styrka sin ansökan vid RF:s kontroll. Varje natt prövas konton vars sparade gallringsdatum passerat: datumet räknas om och flyttas fram om senare närvaro ger fortsatt karens. Numret tas bort först när även det omräknade datumet passerat. Bevarandet vilar på föreningens berättigade intresse (art. 6.1 f). En begäran om radering eller invändning under bevarandetiden prövas individuellt. Uppgifterna bevaras då bara om föreningen kan visa tvingande berättigade skäl som väger tyngre än den registrerades intressen, rättigheter och friheter (art. 17.1 c jämförd med 21.1). Tolv månaders karens är ett produktbeslut som föreningens ombud bör bekräfta, inte en frist ur förordningen.
• Bokningar, närvaro och köp: för att leverera tjänsten (avtal, art. 6.1 b), för verksamhetens bokföringsskyldighet (rättslig förpliktelse, art. 6.1 c) och, för föreningar som ansöker om LOK-stöd, verksamhetens berättigade intresse (art. 6.1 f) — samma grund som för personnummer ovan.
• Kvitton och kreditnotor: varje köp och återbetalning får en handling med säljare, köpare, produkt, belopp och moms, som du kan ladda ner som PDF under Mina produkter. Handlingarna är verksamhetens bokföringsunderlag och ändras aldrig i efterhand (rättslig förpliktelse, art. 6.1 c).
• Företagsuppgifter: företagsnamn, organisationsnummer och fakturaadress, som du själv fyller i på profilen om du vill att dina köp ska göras för ett företags räkning. Uppgifterna kopieras in i kvittot vid köpet, så att det kan utfärdas som en faktura till köparen (avtal, art. 6.1 b, och verksamhetens bokföringsskyldighet, art. 6.1 c). Observera att organisationsnumret för en enskild firma är ett personnummer, och att fakturaadressen då ofta är en bostadsadress.
• Meddelanden och notiser: kommunikation inom verksamheten (avtal, art. 6.1 b).
• Köpbesked till anhöriga vid ungdomsköp: när en ungdom 13–17 år köper för egen räkning i en verksamhet som tillåter det och pengar har betalats, får de anhöriga som sköter ungdomens medlemskap i verksamheten ett besked om köpet — dock inte den som bara är registrerad som annan person (till exempel en ledare) eller vars relation saknar angiven typ. Beskedet visar ungdomens förnamn, vad som köptes, pris, verksamhet och datum, aldrig betalsätt, och skickas som notis i appen, mejl och push. Mottagarna prövas vid varje utskicksförsök: en anhörig som får behörighet inom 21 dagar kan också få beskedet, och den som inte längre sköter medlemskapet får inget. De 21 dagarna räknas från att köpets första betalrad skapades; därefter påbörjas inga nya utskick, men ett mejl som redan har köats kan levereras upp till 7 dagar senare. Finns ingen sådan anhörig, är köpet gratis eller har inga pengar betalats skickas inget besked. Syftet är att de som sköter ungdomens medlemskap ska se de ekonomiska åtaganden ungdomen gör i verksamheten. Verksamheten är personuppgiftsansvarig och grunden är berättigat intresse (art. 6.1 f; intresseavvägningen dokumenteras); Arenix utför utskicket som biträde enligt en standardinstruktion. En uppgift om vem som har fått beskedet och när sparas i 13 månader efter utskicket; ett utskick som har påbörjats men inte slutförts gallras senast cirka 42 dagar efter köpet. Notisen gallras som andra notiser, leveransloggen visar i tolv månader att mejlet har skickats, utan köpets innehåll, och slutbehandlade mejljobb (skickade, avbrutna, misslyckade) gallras 30 dagar efter att de skapades. När ungdomen anonymiseras ersätts beskedets text i mottagarnas notiser med en neutral rad utan förnamn, köp, pris och verksamhet; ett mejl som redan har skickats kan inte återkallas. Från ungdomens 18-årsdag påbörjas inga nya utskick av köpbesked, inte heller av mejl som redan har köats; ett utskick som påbörjades före midnatt kan bli klart strax efter. Du kan invända mot beskedet (art. 21) genom att kontakta verksamheten eller [email protected].
• Prova-på-anmälningar (utan konto): namn, kontaktuppgifter — för att hantera din anmälan (åtgärder på din begäran före avtal, art. 6.1 b). Vill verksamheten även kontakta dig om annat än anmälan krävs ditt separata, frivilliga samtycke (art. 6.1 a).
• Säkerhetsloggar (inloggningsförsök, ändringar av känsliga inställningar, visningar av öppnade deltagarlistor): för att förebygga intrång, missbruk och bedrägerier (Arenix berättigade intresse, art. 6.1 f).
• Kontobaserad anhörigrelation (fristående från verksamhet): en minderårig med eget konto (13–17 år) kan bjuda in en vuxen som uppgiven vårdnadshavare via e-post, under Familj & anhöriga. Relationen ger synlighet och rätt att anmäla den minderåriga till en verksamhet — aldrig i sig någon behörighet; behörighet uppstår först när en verksamhet godkänner anmälan. Grunden för den minderårigas uppgifter i relationen är eget samtycke (art. 6.1 a, art. 8 — se "Minderårigas personuppgifter" nedan om 13-årsgränsen). Grunden för att behandla den vuxnas adress vid själva inbjudan är berättigat intresse (art. 6.1 f); tackar den vuxna ja vilar den fortsatta behandlingen på hens eget samtycke. Båda samtyckena kan när som helst återkallas genom att avsluta kopplingen under Familj & anhöriga. Den som vill invända mot att adressen används för inbjudningar kan kontakta [email protected]. Det är en annan rättighet än att återkalla samtycke.

Arenix använder inte dina uppgifter för egen marknadsföring och säljer dem aldrig vidare. En verksamhet kan kontakta dig om egna aktiviteter och erbjudanden endast om du uttryckligen har samtyckt till det (t.ex. vid en prova-på-anmälan).

Den som betalar åt någon annan

Om du betalar ett köp som någon annan beställer — till exempel en vårdnadshavare som betalar en ungdoms köp med sitt eget kort, sin Swish eller Klarna — är verksamheten som säljer produkten personuppgiftsansvarig för den behandling som behövs för att registrera och stämma av betalningen, hantera återbetalningar och uppfylla sin bokföringsskyldighet. Arenix behandlar uppgifterna för verksamhetens räkning som personuppgiftsbiträde. Att du betalar gör dig inte i sig till köpare; kvittot utfärdas för den som beställt.

Vid betalning genom Stripe lämnas betaluppgifterna till Stripe och, om Klarna väljs, även till Klarna. Arenix tar emot Stripes betalningshändelser och kan därigenom tillfälligt få kontakt- och faktureringsuppgifter samt begränsade uppgifter om betalmedlet, till exempel kortets sista fyra siffror, när sådana ingår i händelsen. De strukturerade kontakt- och kortfälten förs inte över till Arenix betalningsregister. Där sparas köpets belopp, valuta, status, tider och betalningsleverantörens bekräftelse och referenser till betalningen och i förekommande fall kassan, fakturan, abonnemanget och återbetalningen. Referenserna kan knyta betalningen till dig även om du saknar Arenix-konto. Fullständigt kortnummer och säkerhetskod sparas aldrig i Arenix. Tekniska loggar och felrapporter kan innehålla betalningsreferenser och felinformation, och kvittomejl och andra betalningsbesked lagras i mejlloggen.

Vid Swish direkt till verksamhetens eget nummer ser verksamheten de betalaruppgifter som visas i dess bank- eller Swish-tjänst. Arenix registrerar köpets betalningsstatus och en referens. Den vanliga bekräftelsen kräver inte att verksamheten skriver in ditt namn eller telefonnummer; vid en separat manuell registrering kan verksamheten skriva en anteckning och ansvarar för att bara ta med nödvändiga uppgifter.

När du är betalare men inte köpare stödjer verksamheten den nödvändiga avstämningen, återbetalningshanteringen och förebyggandet av fel och bedrägerier på sitt berättigade intresse enligt artikel 6.1 f i dataskyddsförordningen. Nödvändig räkenskapsinformation behandlas med stöd av rättslig förpliktelse enligt artikel 6.1 c när verksamheten är bokföringsskyldig. Kvitton och kreditnotor bevaras enligt punkten om dem under "Hur länge sparar vi?". Uppgifterna om betalningen och referenserna till den bevaras så länge betalningen bevaras enligt bokföringslagen och, tills en gallringsregel har fastställts, så länge betalningen finns kvar i verksamhetens register. Mejlloggen gallras efter tolv månader.

Du kan begära tillgång till dina uppgifter och invända mot behandling som grundas på berättigat intresse genom att kontakta den verksamhet där köpet gjordes; kontaktuppgifterna finns på verksamhetens sida i Arenix och i köparens kvitto. Behöver du hjälp att hitta rätt verksamhet kan du kontakta [email protected]. Du behöver inte ha ett Arenix-konto för att begära tillgång. Uppgifter om andra personer kan behöva maskeras. Du får svar utan onödigt dröjsmål och senast inom en månad.

Stripe och Klarna är egna personuppgiftsansvariga för de delar av behandlingen där de bestämmer ändamål och medel, till exempel egna lagkrav och bedrägerikontroller. Deras integritetsinformation beskriver den behandlingen.

Obligatoriska och frivilliga uppgifter

E-postadress, namn, födelsedatum och lösenord krävs för ett eget Arenix-konto — utan dem kan kontot inte skapas. Uppgifter som krävs för ett köp eller en bokning markeras i respektive formulär; utan dem kan beställningen inte genomföras. Telefon, adress, kön och andra profiluppgifter är frivilliga om inte en viss funktion hos verksamheten tydligt anger något annat — det framgår i så fall varför uppgiften behövs.

Minderårigas personuppgifter

Arenix och verksamheterna behandlar minderårigas personuppgifter när en vårdnadshavare eller annan behörig person skapar en medlemsprofil, bokar ett tillfälle, gör en prova-på-anmälan eller använder en delegation, och när en ungdom 13–17 år köper för egen räkning. Uppgifterna kan omfatta namn, födelsedatum eller födelseår, kontaktuppgifter, medlemskap, bokningar, närvaro, köp, evenemangssvar, delegationsrelationer och, när det behövs för LOK-stöd, personnummer.

Den verksamhet som den minderåriga deltar hos är normalt personuppgiftsansvarig för dessa behandlingar; Arenix behandlar uppgifterna som verksamhetens biträde. Om den minderåriga har ett eget centralt Arenix-konto är Arenix AB ansvarigt för konto-, inloggnings- och säkerhetsbehandlingen. Vi lämnar information om behandlingen i klart och enkelt språk, och när den riktar sig till en minderårig anpassar vi den efter personens ålder och mognad; vårdnadshavaren bör dessutom förmedla den till den minderåriga på ett sätt hen förstår. Den minderåriga och vårdnadshavaren kan kontakta verksamheten eller Arenix för att utöva den minderårigas rättigheter.

De flesta behandlingar i Arenix grundas på avtal eller berättigat intresse, inte på samtycke. När en behandling undantagsvis grundas på samtycke och tjänsten riktar sig direkt till en minderårig gäller samtyckesgränsen för minderåriga som bor i Sverige enligt 2 kap. 4 § dataskyddslagen: ett barn som fyllt 13 år kan samtycka själv, medan samtycket för yngre barn lämnas eller godkänns av barnets vårdnadshavare.

Automatiserat beslutsfattande

Arenix och verksamheterna använder inte personuppgifterna för beslut som enbart fattas automatiskt och som har rättsliga eller på liknande sätt betydande följder för dig. Arenix använder inte heller profilering för marknadsföring eller individanpassade priser.

Hur länge sparar vi?

• Skickade mejl (leveranslogg, med länkar maskerade): 12 månader.
• Prova-på-anmälningar: anonymiseras efter 12 månader.
• Säkerhets-/ändringslogg: 5 år.
• Inaktiva konton (3 år utan inloggning och utan aktiva medlemskap, klippkort eller prenumerationer): anonymiseras automatiskt. En aktiv anhörigrelation hindrar den automatiska anonymiseringen. Relationen avslutas genom det dagliga ålderssteget när den minderåriga blir myndig.
• Efter anonymisering behålls ditt personnummer krypterat och dess pseudonyma kontrollnyckel tills LOK-fristen för din sista närvaro som deltagare eller ledare på genomförda pass har passerat plus 12 månader, för att föreningen ska kunna styrka sin ansökan vid RF:s kontroll. LOK-fristen är 25 augusti för januari–juni och 25 februari nästa år för juli–december. Utan registrerad närvaro tas numret bort direkt vid anonymisering. De fyra sista siffrorna tas alltid bort vid anonymiseringen. Varje natt prövas konton vars sparade gallringsdatum passerat: datumet räknas om och flyttas fram om senare närvaro ger fortsatt karens. Numret tas bort först när även det omräknade datumet passerat. Bevarandet vilar på föreningens berättigade intresse (art. 6.1 f). En begäran om radering eller invändning under bevarandetiden prövas individuellt. Uppgifterna bevaras då bara om föreningen kan visa tvingande berättigade skäl som väger tyngre än den registrerades intressen, rättigheter och friheter (art. 17.1 c jämförd med 21.1). Tolv månaders karens är ett produktbeslut som föreningens ombud bör bekräfta, inte en frist ur förordningen.
• Bokföringsunderlag bevaras för verksamhetens räkning under den tid som bokföringslagen kräver, och uppgifter kan sparas längre när de behövs för att hantera ett rättsligt anspråk. Betalningsuppgifter, betalningsreferenser och avtalsunderlag (vilka villkor som gällde vid köpet) bevaras tills vidare så länge betalningen finns kvar i verksamhetens register; en regel för när de gallras har ännu inte fastställts. En begäran om kontoradering innebär därför inte alltid att dessa uppgifter kan raderas omedelbart.
• Utfärdade kvitton och kreditnotor raderas sju år efter utgången av det kalenderår då de utfärdades (bokföringslagen 7 kap. 2 §). En anonymisering av ditt konto tar bort profiluppgifterna, inklusive företagsuppgifterna, med undantag för LOK-uppgifterna ovan, och rör inte de handlingar som redan har utfärdats, eftersom de är verksamhetens bokföringsunderlag.
• Köpbesked till anhöriga: se köpbesked ovan. Betalarens uppgifter: se Den som betalar åt någon annan.
• Engångslänkar (återställning, verifiering): kort giltighetstid och raderas löpande; de lagras aldrig i klartext.
• Kontobaserad anhörigrelation (fristående från verksamhet): en inbjudningslänk gäller 7 dagar. En obesvarad inbjudan raderas 30 dygn efter att den avslutats. Utgångna inbjudningar avslutas normalt inom ett dygn. En accepterad inbjudan sparas i 12 månader från accepten och en avslutad koppling i 12 månader från avslutet. En säkerhetslogg över att inbjudan skickats sparas i fem år. Samtyckesbevis beskrivs i nästa punkt.
• Samtyckes- och acceptbevis: Vi sparar uppgift om vad du har samtyckt till eller accepterat, när det skedde och vilken text som visades. IP-adressen i detta bevis rensas senast efter 90 dygn och tidigare om ditt konto raderas. Övriga uppgifter begränsas till vad som behövs för att visa vad som gällde och sparas normalt under behandlingen och i högst fem år efter att den upphört. För en relationsinbjudan som aldrig accepterats sparas det minimerade beviset i högst tolv månader efter att inbjudan avslutats. För en accepterad relation räknas femårsfristen från relationens avslut, för kontoavtalet från kontots avslut och för verksamhetsavtal från avtalets upphörande. Uppgifter som inte längre behövs raderas tidigare. Vid en konkret tvist kan nödvändiga uppgifter behöva sparas längre, tills anspråket är slutligt hanterat.
• Notiser om många relationer behandlas av behöriga systemadministratörer för missbrukskontroll och gallras senast tolv månader efter skapandet. Ett konkret utredningsärende kan dokumenteras separat med egen bevarandetid och ansvarig handläggare.
• Kontobaserade notiser och säkerhetsuppgifter gallras enligt Arenix dokumenterade regler. Uppgifter som Arenix behandlar enbart för en verksamhets räkning gallras enligt verksamhetens dokumenterade instruktioner.

Vem ser vad?

• När verksamheten öppnat deltagarlistan för ett tillfälle ser andra bokade deltagare — och de personer som har delegation att sköta en bokad deltagare — ditt förnamn och första bokstaven i efternamnet, fram till att tillfället har hållits. Är listan stängd ser bara ledare och administratörer den.
• Ledare ser namn och kontaktuppgifter för sina tillfällen (t.ex. vid inställt tillfälle).
• Verksamhetens administratörer ser medlemsuppgifterna, inklusive personnummer när LOK-underlag används.
• Anhöriga/vårdnadshavare med delegation ser och hanterar sina anhörigas bokningar.
• Anhöriga som sköter en ungdoms medlemskap får ett besked när ungdomen har köpt något för egen räkning (se köpbesked ovan).
• Arenix personal har behovsstyrd teknisk åtkomst för drift, support och säkerhet.

Underbiträden och mottagare

Vi använder följande tjänster för drift, säkerhet, kommunikation och betalning. Vissa leverantörer behandlar uppgifter på våra instruktioner som personuppgiftsbiträden. Andra ansvarar själva för delar av behandlingen. När Arenix behandlar uppgifter åt en verksamhet används underbiträden inom ramen för avtalet med verksamheten.

• Oderland Webbhotell AB, Sverige — drift, e-postleverans och supportbrevlåda. Arenix webbplats, databas och driftkopior finns hos Oderland i Sverige. Transaktionsmejl, bland annat inbjudningar, säkerhetsmeddelanden och kvitton, skickas genom Oderlands e-postrelä. Reläet behandlar mottagarens adress och meddelandets innehåll. Även [email protected] hanteras i Oderlands webmail i Sverige. Därefter tar mottagarens egen e-posttjänst emot mejlet; dess behandling kan ske i andra länder. Arenix interna leveranslogg, där länktoken maskeras, sparas i tolv månader. Oderlands information om personuppgiftsbehandling.
• Cloudflare, Inc., USA — webbtrafik och säkerhet. Cloudflare förmedlar trafiken till Arenix, levererar cachebart innehåll och skyddar mot angrepp. Tjänsten behandlar IP-adress, tekniska trafikuppgifter och information i den trafik som passerar. Vi använder även Turnstile som robotskydd på vissa publika formulär. För Turnstile är Cloudflare vårt biträde när tjänsten skyddar Arenix och självständigt ansvarig när tekniska signaler används för att förbättra botdetekteringen. Cloudflare kan behandla uppgifter utanför EU/EES. Dess avtalsvillkor anger EU–US Data Privacy Framework för täckta USA-överföringar och EU:s standardavtalsklausuler när dessa behövs. Cloudflares DPA, Turnstiles integritetsinformation och integritetspolicy.
• Egen felrapportering med GlitchTip, Sverige. Felrapporter lagras på en server som Arenix driver i Sverige. Vi använder dem för att upptäcka och åtgärda fel. Rapporterna är pseudonymiserade och kan innehålla teknisk felkontext samt interna användar- och verksamhetsreferenser. Automatisk filtrering minskar mängden personuppgifter, men rapporterna ska inte betraktas som anonyma. Överföringen sker via Cloudflare Tunnel och omfattas därför också av Cloudflares behandling och överföringsarrangemang ovan.
• BulkGate, TOPefekt s.r.o., Tjeckien — SMS. För SMS lämnas mottagarens telefonnummer, avsändarbeteckning och meddelandetext till BulkGate. Leveransen går vidare genom SMS-aggregatorer och teleoperatörer till mottagarens mobilnät. BulkGate anger lagring hos leverantörer i Tjeckien; övriga behandlingsländer beror på leveranskedjan och destinationen. Den kontobaserade anhörigrelationen använder inte SMS. Svenska 46elks är en konfigurerbar reserv och används inte som aktiv SMS-leverantör i den nuvarande konfigurationen. BulkGates databehandlingsvillkor och integritetspolicy.
• Webbpush via din webbläsares pushleverantör. Om du aktiverar pushnotiser används den pushadress som din webbläsare tillhandahåller. För Apples webbläsarmiljö används Apple Push Notification service. Meddelandeinnehållet krypteras mellan Arenix och webbläsaren, medan pushleverantören behandlar leveransmetadata. Notistexten kan visas på din enhet, även på låsskärmen beroende på dina inställningar. Apple beskriver internationell behandling, bland annat i USA, och standardavtalsklausuler för sina internationella överföringar. Du kan stänga av push i webbläsarens inställningar. Apple om WebPush och Apples integritetspolicy.
• Stripe — betalningar och verksamheternas betalningskonton. Stripe behandlar de betalnings- och kontaktuppgifter som behövs för köpet och tjänsten. Kortuppgifterna lämnas till Stripe. Stripe har både biträdesuppgifter och eget personuppgiftsansvar, bland annat för bedrägeribekämpning och lagkrav. Uppgifter kan behandlas i USA och andra länder. Stripes villkor anger DPF för täckta USA-överföringar och annars tillämpliga standardavtalsklausuler. Vi skickar inte uppgifter om den kontobaserade anhörigrelationen till Stripe. Stripes DPA och överföringsbilaga.
• Klarna — när Klarna väljs i Stripes kassa. Betaluppgifterna lämnas till Klarna, som är självständigt personuppgiftsansvarig för sin behandling, till exempel egna lagkrav och bedrägerikontroller. Klarnas integritetsinformation beskriver den behandlingen.

Du kan kontakta [email protected] för information om mottagare och tillämpliga överföringsskydd samt hur du kan få en kopia av relevanta avtalsklausuler.

Dina rättigheter

• Tillgång: du har rätt att få veta om personuppgifter om dig behandlas och att få en kopia. Exportfunktionen på sidan "Dina uppgifter & GDPR-rättigheter", som du når via länken i din profil, är ett hjälpmedel. JSON-exporten innehåller de uppgifter som omfattas av självbetjäningsexporten. Kontakta Arenix om du vill begära tillgång till ytterligare personuppgifter, exempelvis uppgifter i loggar eller utredningsärenden. CSV-filen är en läsbar sammanfattning.
• Dataportabilitet: för uppgifter som behandlas automatiserat med stöd av samtycke eller avtal kan du få uppgifterna i ett strukturerat, allmänt använt och maskinläsbart format.
• Rättelse: du kan själv rätta profiluppgifter. För andra uppgifter kontaktar du verksamheten eller Arenix beroende på vem som är personuppgiftsansvarig.
• Radering: du kan begära radering från samma sida. Rätten är inte absolut — uppgifter kan behöva behållas t.ex. för bokföring, bidragskontroll eller rättsliga anspråk. Sådana uppgifter begränsas till det som fortfarande behövs och raderas eller anonymiseras när bevarandetiden löpt ut.
• Begränsning och invändning: du kan i vissa fall begära att behandlingen begränsas eller invända mot behandling som grundas på berättigat intresse. Du har alltid rätt att invända mot direktmarknadsföring.
• Återkalla samtycke: när en behandling grundas på ditt samtycke kan du när som helst återkalla det genom den inställning där det lämnades eller genom att kontakta den personuppgiftsansvarige. Återkallelsen påverkar inte lagligheten av behandlingen innan återkallandet.
• Svarstid: du får normalt svar utan onödigt dröjsmål och senast inom en månad. Tiden får i komplicerade fall förlängas med högst två månader; i så fall informeras du inom den första månaden.
• Klagomål: du kan alltid vända dig till Integritetsskyddsmyndigheten (imy.se).

Säkerhet

Arenix använder tekniska och organisatoriska säkerhetsåtgärder som är anpassade till behandlingens risker. Exempel är transportkryptering, hashning av lösenord, kryptering av personnummer, behörighetsstyrning per verksamhet och roll, säkerhetsloggning och skydd mot upprepade inloggningsförsök. Endast behörig personal får tillgång när det behövs för drift, support eller säkerhet. Felrapporteringen filtrerar bort vissa personuppgifter och hemligheter före utskick. Teknisk felkontext och användarreferenser kan fortfarande vara personuppgifter.

Cookies

Vi använder endast nödvändiga cookies: en sessionscookie för inloggning, en långlivad inloggningscookie om du väljer "kom ihåg mig", samt en cookie som kommer ihåg att du sett cookie-informationen (cookie_consent, 12 månader). Inga spårnings- eller marknadsföringscookies används.

Kontakt

Integritetsfrågor om verksamhetens behandling: kontakta den verksamhet du är medlem hos. Frågor om plattformen: [email protected]. Säkerhetsrapporter: [email protected].

Version 1.15 är under juridisk granskning inför kommersiell drift.