Integritetspolicy

Ikraftträdandedatum: 2025-10-26

Syftet med detta meddelande om databehandling (integritetspolicy) är att informera dig om reglerna, principerna och dina rättigheter avseende behandlingen av personuppgifter inom ramen för den tjänst som drivs av Digital Care Studio Kft. (nedan kallad Tjänsten). Databehandling sker i samtliga fall i enlighet med Europeiska unionens allmänna dataskyddsförordning (GDPR) och relevant spansk lagstiftning.

1. Uppgifter om den personuppgiftsansvarige

Namn	Digital Care Studio Kft.
Företagets registreringsnummer	20-09-078537
EU-momsregistreringsnummer (ungerskt)	HU32159804
Kontakt-e-post	hello@digitalcarestudio.com

2. Definitioner

• Registrerad: Varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av Tjänsten. I denna policy: Besökare (som prenumererar) och Företagare.
• Personuppgifter: All information som rör en identifierad eller identifierbar fysisk person (namn, e-postadress, platsdata etc.).
• Databehandling: Varje åtgärd som utförs på personuppgifter (insamling, registrering, lagring, överföring, radering etc.).

3. Detaljer om behandlingsåtgärder

3.1. Behandling av besökaruppgifter (nyhetsbrevsprenumeration)

Syfte med behandlingen	Utskick av nyhetsbrev, information om lanseringen av tjänsten och nya listade företag.
Omfattning av behandlade uppgifter	E-postadress
Rättslig grund för behandling	Den **registrerades samtycke** (artikel 6.1 a i GDPR).
Varaktighet för behandlingen	Fram till dess att samtycket återkallas (avregistrering).
Uppgifternas karaktär	Obligatoriskt för användning av tjänsten.

3.2. Registrering och profilhantering för företagare

Syfte med behandlingen	Skapande av en kostnadsfri företagarprofil, visning på kartan och på tjänstesidan, uppfyllande av Tjänsten.
Omfattning av behandlade uppgifter	E-postadress, lösenord (krypterat), företagsnamn, plats för tjänsten (adress, koordinater), företagsbeskrivning.
Rättslig grund för behandling	**Fullgörande av avtal** (artikel 6.1 b i GDPR) – fullgörande av avtalet om skapande av en kostnadsfri profil.
Varaktighet för behandlingen	Raderas **omedelbart** på Företagarens begäran om radering av profilen.
Uppgifternas karaktär	E-postadress, lösenord, företagsnamn och plats är **obligatoriska** för användning av tjänsten.

3.3. Valfria uppgifter (registrering av företagare)

Syfte med behandlingen	Verifiering av företagets äkthet, återkoppling till besökare (som söker yrkespersoner på vår webbplats) angående tillförlitlighet.
Omfattning av behandlade uppgifter	Skatteregistreringsnummer (DNI, NIE eller annan identifierare).
Rättslig grund för behandling	**Berättigat intresse** (artikel 6.1 f i GDPR) – att säkerställa webbplatsens kvalitet, äkthet och säkerhet.
Varaktighet för behandlingen	Raderas **omedelbart** på Företagarens begäran om radering av profilen.
Uppgifternas karaktär	**Valfritt**, inget villkor för registrering.

3.4. Omdömen och förebyggande av bedrägerier

Syfte med behandlingen	Verifiering av kundomdömen (bekräftelsekod via e-post), publicering av dem samt förebyggande och moderering av falska eller missbrukande omdömen. Säkerhetsrelaterad begränsning av antalet förfrågningar (rate limiting) omfattas också av detta syfte.
Omfattning av behandlade uppgifter	Namn, e-postadress, omdömets innehåll (betyg, text, valfritt foto) samt en teknisk identifierare som härleds från IP-adressen med en envägs, saltad hashfunktion — den råa IP-adressen lagras inte, och identifieraren kan inte återskapas till den ursprungliga IP-adressen.
Rättslig grund för behandling	Publicering av omdömet: den registrerades samtycke (artikel 6.1 a i GDPR). Den tekniska identifieraren för förebyggande av bedrägerier och IP-behandlingen för rate limiting: berättigat intresse (artikel 6.1 f i GDPR; skäl 47 anger uttryckligen förebyggande av bedrägerier som ett berättigat intresse).
Varaktighet för behandlingen	Den IP-baserade tekniska identifieraren lagras i högst 90 dagar och raderas därefter automatiskt. Overifierade omdömesinlämningar raderas efter 2 dagar. Ett publicerat omdöme förblir synligt tills en begäran om radering görs.
Uppgifternas karaktär	Namn och e-postadress är obligatoriska för att skicka in ett omdöme; e-postadressen publiceras aldrig.

4. Personuppgiftsbiträden och dataöverföringar

Den personuppgiftsansvarige använder följande personuppgiftsbiträden för driften av Tjänsten:

Personuppgiftsbiträdets verksamhet	Personuppgiftsbiträdets namn och adress	Omfattning av behandlade uppgifter
Webbhotellstjänst	Hostinger International Ltd. (Litauen/EU, eller lämpliga GDPR-skyddsåtgärder om servern är belägen utanför EU)	Alla uppgifter som behandlas i Tjänsten.
Utskick av nyhetsbrev	Sender.net (Senders, UAB, Litauen/EU)	E-postadresser till prenumeranter på nyhetsbrevet.
Analys, statistik	Google Ireland Ltd. (Google Analytics)	IP-adress, webbläsar- och enhetsdata, beteendedata (se avsnitt 5).

Dataöverföring till tredje land: Dataöverföring till USA kan ske vid användning av Google Analytics. Google tillhandahåller lämpliga skyddsåtgärder för att uppfylla GDPR-kraven.

5. Cookies och Google Analytics

Tjänstens webbplats använder cookies (små textfiler) för att förbättra användarupplevelsen, analysera webbplatsen och säkerställa dess funktion.

Typ av cookie	Syfte	Rättslig grund för behandling
Sessions- och funktionscookies (t.ex. **språkinställningar, adminhantering**)	Säkerställa webbplatsens korrekta, grundläggande funktion.	**Berättigat intresse** (artikel 6.1 f i GDPR). **Dessa cookies är obligatoriska.**
Analytiska/statistiska cookies (Google Analytics)	Mätning av trafik, analys av webbplatsanvändning.	**Samtycke** (artikel 6.1 a i GDPR).

Google Analytics: Tjänsten använder Google Analytics. Uppgifter som samlas in av Google Analytics behandlas och lagras av Google i enlighet med dess egen integritetspolicy. **Anonymisering (maskering) av IP-adressen** utförs.

6. Säkerhetsåtgärder för uppgifter

Den personuppgiftsansvarige vidtar lämpliga tekniska och organisatoriska åtgärder för att säkerställa säkerheten för personuppgifter.

• Krypterad anslutning: Datatrafiken mellan webbplatsen och användarna skyddas av **SSL/TLS-kryptering** (HTTPS).
• Lösenordslagring: Registrerade Företagares lösenord lagras **säkert, hashade (krypterade) i databasen.**
• Dataminimering: Endast personuppgifter som är absolut nödvändiga för tillhandahållandet av tjänsten begärs in.

7. Dina rättigheter (den registrerades rättigheter)

I enlighet med GDPR har du, som registrerad, följande rättigheter:

1. Rätt till tillgång: Du har rätt att få en bekräftelse från den personuppgiftsansvarige om huruvida dina personuppgifter behandlas eller inte.
2. Rätt till rättelse: Du har rätt att få felaktiga personuppgifter rättade utan onödigt dröjsmål.
3. Rätt till radering ("rätten att bli bortglömd"): Du kan begära radering av dina uppgifter, om inte den personuppgiftsansvarige är skyldig att bevara dem på grund av en rättslig förpliktelse. (T.ex. **verkställs omedelbart vid begäran om radering av Företagarprofilen**).
4. Rätt till begränsning av behandling: Du kan begära begränsning (tillfällig begränsning) av behandlingen av dina uppgifter.
5. Rätt till dataportabilitet: Du har rätt att få de personuppgifter som rör dig och som du har lämnat till en personuppgiftsansvarig i ett strukturerat, allmänt använt och maskinläsbart format.
6. Rätt att invända: Du har rätt att invända mot behandling som grundar sig på berättigat intresse.
7. Rätt att återkalla samtycke: Om behandlingen grundar sig på samtycke kan du när som helst återkalla ditt samtycke (t.ex. avregistrering från nyhetsbrevet).

8. Rättsmedel

Om du anser att den personuppgiftsansvarige har kränkt dina rättigheter i samband med databehandlingen kan du vidta rättsliga åtgärder:

1. Kontakta den personuppgiftsansvarige: Kontakta oss först på e-postadressen **hello@digitalcarestudio.com**.

2. Kontakta tillsynsmyndigheten:

• I Spanien: Agencia Española de Protección de Datos (AEPD)
  • Adress: C/ Jorge Juan, 6. 28001 Madrid
  • Webbplats: https://www.aepd.es/
• I Ungern (enligt den personuppgiftsansvariges säte): Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (Ungerns nationella myndighet för dataskydd och informationsfrihet)
  • Adress: 1055 Budapest, Falk Miksa utca 9-11.
  • Webbplats: https://naih.hu/