Integritetspolicy, säkerhet och kakor

Personuppgiftsansvarig är VernissageApp, kontakt@vernissageapp.se. Vi behandlar personuppgifter enligt dataskyddsförordningen (GDPR). För köpare och besökare som kontaktar en konstnär är konstnären också ansvarig för hur uppgifterna används efter kontakten.

Vilka uppgifter vi behandlar

• Konstnärer: namn, e-post, telefon, Swish-nummer, presentationstext och bild samt uppladdade verk.
• Köpare i kiosken: namn, e-post och eventuellt meddelande som lämnas vid köp.
• Intresseanmälningar: namn, e-post, telefon och meddelande.
• Besökare: anonym besöksräkning per utställning, och Google Analytics endast om du samtycker.

Varför och med vilken rätt

• För att leverera tjänsten till konstnären (avtal).
• För att förmedla köp och förfrågningar till rätt konstnär (avtal och berättigat intresse).
• För bokföring av köp när lagen kräver det (rättslig förpliktelse).
• För besöksstatistik via Google Analytics (samtycke).

Vi säljer aldrig personuppgifter och använder dem inte för reklam.

Så skyddar vi uppgifterna

• All trafik är krypterad med HTTPS.
• Ordrar, förfrågningar och kontaktuppgifter är låsta i databasen med radbaserade behörighetsregler. Besökare kan bara lämna uppgifter, aldrig läsa andras.
• Konstnärer ser bara sin egen utställnings ordrar och förfrågningar. Behörigheten kontrolleras på servern vid varje anrop.
• Lösenord sparas aldrig i klartext, utan som saltade hashvärden (PBKDF2). Inte ens vi kan läsa ditt lösenord.
• Inloggningen använder kryptografiskt signerade, tidsbegränsade nycklar.
• Bilder ligger i privat lagring och visas bara när utställningen är publicerad. Opublicerade uppladdningar är inte åtkomliga för utomstående.
• Data lagras hos vår driftleverantör inom ramen för personuppgiftsbiträdesavtal.

Hur länge vi sparar uppgifter

• Konstnärens uppgifter och verk sparas så länge kontot finns.
• Ordrar och förfrågningar sparas så länge utställningen finns, eller tills konstnären raderar dem.
• När du avslutar ditt konto raderas utställningen, alla bilder, verk, ordrar, förfrågningar och ditt inlogg permanent, normalt inom 30 dagar. Uppgifter som lagen kräver att vi sparar, exempelvis för bokföring, behålls bara så länge det krävs.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade, raderade eller flyttade, begränsa behandlingen och återkalla samtycke. Mejla kontakt@vernissageapp.se. Du kan också klaga hos Integritetsskyddsmyndigheten (imy.se).

Kakor

• Nödvändiga: håller inloggningen i admin och sparar ditt kakval. Kräver inget samtycke.
• Statistik (Google Analytics): laddas bara om du väljer "Godkänn alla". Används för att se hur många som besöker sidorna.
• Kiosken på galleriets surfplatta använder inga statistikkakor.

Ändra mitt kakval