Gåvia Handlare

Personuppgiftsansvarig är den organisation som din butik är ansluten till, till exempel handelsföreningen eller kommunen. LGV Hallnor AB driver appen åt organisationen som personuppgiftsbiträde:

LGV Hallnor AB
Organisationsnummer: 559525-3880
Säte: Arvidsjaur, Sverige
E-post: support@gavia.nu

Har du frågor om hur dina uppgifter hanteras, kontakta oss.

Appen kräver inloggning med ett konto som tilldelas av din organisation. Nedan beskrivs vilken information som hanteras.

Lagras lokalt på din enhet:

• Autentiseringstoken (JWT)
• Användarnamn och roll
• Vald organisation
• Push-notifikationstoken (om du godkänner notifikationer)
• Inloggningstidsstämpel

Vid kommunikation med vår server skickas:

• Användarnamn och lösenord (krypterat vid inloggning)
• Presentkortskod (för att hämta saldo eller lösa in)
• Inlösenbelopp och aktiveringsbelopp
• Enhetstyp (app) och plattform (iOS/Android)
• Push-notifikationstoken (för att kunna skicka meddelanden)

Informationen används enbart för att:

• Autentisera dig och ge tillgång till rätt organisation
• Lösa in presentkort och registrera transaktioner
• Aktivera fysiska presentkort
• Visa transaktionshistorik
• Skicka relevanta push-notifikationer (om du godkänt det)
• Kontrollera om det finns appuppdateringar

Laglig grund (GDPR art. 6)

• Autentisering och inlösen av presentkort: berättigat intresse (art. 6.1.f) av att säkerställa att rätt person utför transaktioner
• Transaktioner och bokföringsunderlag: rättslig förpliktelse (art. 6.1.c) enligt bokföringslagen (7 år)
• Push-notifikationer: samtycke (art. 6.1.a) – du godkänner aktivt i enhetens inställningar
• Kontroll av appuppdateringar: berättigat intresse (art. 6.1.f) – säkerställa fungerande och säker app

Appen kan be om följande behörigheter:

Kamera. Används enbart för att skanna QR-koder på presentkort. Ingen bild sparas eller skickas.

Notifikationer. Används för att skicka meddelanden om t.ex. nya funktioner eller påminnelser. Helt valfritt.

Om du godkänner push-notifikationer registreras din enhets push-token hos vår server. Detta gör det möjligt att skicka meddelanden till din enhet. Du kan när som helst stänga av notifikationer i enhetens inställningar.

Appen använder inga analysverktyg, spårningsbibliotek eller annonsnätverk. För att kunna leverera tjänsten anlitar vi följande underbiträden som behandlar begränsad teknisk data:

• Amazon Web Services (AWS). Drift av våra servrar och transaktionsdatabas. Region eu-north-1 (Stockholm) – all data stannar inom EU/EES.
• Apple Push Notification Service (APNs). Levererar push-notifikationer till iOS-enheter. Aktiveras endast om du godkänner notifikationer.
• Google Firebase Cloud Messaging (FCM). Levererar push-notifikationer till Android-enheter. Aktiveras endast om du godkänner notifikationer.
• Expo. Förmedlar push-notifikationer och levererar appuppdateringar över luften. Push-token, om du godkänner notifikationer, och minimal teknisk metadata (appversion, plattform) vid uppdateringskontroll.

Vi säljer eller delar aldrig din information med tredje part i marknadsföringssyfte.

Sessionsdata lagras lokalt på din enhet och raderas vid utloggning. Transaktionsdata lagras på våra servrar så länge det krävs enligt bokföringslagen (7 år) samt för att fullgöra avtalsenliga förpliktelser.

All kommunikation med våra servrar sker via krypterad HTTPS-anslutning. Autentisering sker via JWT-tokens med begränsad giltighetstid och rollbaserad åtkomstkontroll begränsar funktionalitet efter behörighet.

Enligt GDPR har du rätt att begära tillgång till, rättelse eller radering av dina uppgifter. Du kan när som helst:

• Logga ut för att radera all lokalt lagrad sessionsdata
• Avinstallera appen för att radera all lokalt lagrad data
• Stänga av push-notifikationer i enhetens inställningar
• Neka kamerabehörighet
• Begära att vi raderar ditt användarkonto och tillhörande personuppgifter från våra servrar (skicka e-post till support@gavia.nu märkt ”Radering konto”). Observera att transaktionsunderlag måste behållas enligt bokföringslagen i 7 år, men kan pseudonymiseras.

Om du har frågor om dina rättigheter enligt GDPR, kontakta oss på support@gavia.nu.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter i strid med gällande dataskyddslagstiftning. Kontakt: imy@imy.se eller imy.se.

Appen riktar sig uteslutande till vuxna butiksanställda och handlare. Den är inte avsedd för och används inte av barn under 13 år.

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig genom appen. Den senaste versionen finns alltid på den här sidan.

Har du frågor om denna integritetspolicy eller hur appen hanterar din information? Skriv till support@gavia.nu. Vi svarar normalt inom 2 timmar.