Integritetspolicy

1. Vem som driver Golf Passport Algarve

Golf Passport Algarve drivs av:

• Lazaro de Souza Neto
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF: PT306.904.640
• E-post: info@algarveofficial.com
• Telefon: +351 965 762 205

Enligt tillämplig dataskyddslagstiftning agerar operatören som personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy, utom när omständigheterna kring en viss behandling kräver en annan rättslig roll.

2. Vilka uppgifter vi behandlar

Beroende på hur du använder tjänsten kan vi behandla:

• namn;
• e-postadress;
• konto- och autentiseringsuppgifter;
• uppgifter som lämnas när ett konto skapas eller underhålls;
• uppgifter som tas emot via en valfri leverantör för social inloggning;
• aktivitet i Golf Passport och på kontot som krävs för att tillhandahålla tjänsten;
• uppgifter som skickas via kontakt- eller annonsörsformulär;
• meddelanden och andra uppgifter som du lämnar frivilligt;
• tekniska uppgifter och säkerhetsuppgifter kopplade till förfrågningar till våra system;
• språkinställning när du uttryckligen väljer ett språk;
• uppgifter som krävs för att utreda säkerhetsincidenter eller missbruk.

Vi samlar inte avsiktligt in uppgifter som inte är nödvändiga för det aktuella ändamålet.

3. Uppgifter som tas emot via inloggning med Google

Om du väljer att logga in med Google lämnar Google autentiseringsuppgifter till oss.

Vår applikation begär följande Google OAuth-scopes:

• openid
• email
• profile

De uppgifter vi tar emot och använder för Golf Passport-kontot omfattar Googles användaridentifierare (subject), namn, e-postadress, profilbild och status för e-postverifiering.

Inloggning med Google används för autentisering och kontoskapande. Golf Passport begär inte åtkomst till Google Drive, Kalender, Kontakter eller andra Google-tjänster via ytterligare OAuth-scopes.

Googles exakta rättsliga ställning i förhållande till denna autentiseringsintegration, inklusive tillämpliga arrangemang för internationella överföringar samt Googles lagring eller hantering efter återkallelse, omfattas av det tillämpliga avtals- och regelverket och beskrivs inte i denna policy utöver den faktiska beskrivningen ovan.

4. Uppgifter från kontakt- och annonsörsförfrågningar

Om du skickar en kontakt- eller annonsörsförfrågan kan vi behandla namn, e-postadress och det meddelande eller andra uppgifter som du lämnar.

Dessa uppgifter används för att besvara förfrågan, hantera ärendet, utreda eller lösa frågor och kommunicera med dig om det du tagit upp.

Formulären kan innehålla en samtyckesliknande bekräftelse om att bli kontaktad angående förfrågan. Den rättsliga grunden och den exakta hanteringen av sådan kommunikation omfattas av tillämpliga rättsliga krav.

5. Hur vi använder personuppgifter

Personuppgifter kan användas för följande ändamål:

• skapa och underhålla användarkonton;
• autentisera användare;
• tillhandahålla tjänsten Golf Passport;
• tillhandahålla golfkatalogen och relaterad webbplatsfunktionalitet;
• bevara inställningar som användaren har begärt;
• besvara kontakt- och företagsförfrågningar;
• skicka nödvändiga transaktions- eller tjänstemeddelanden;
• upprätthålla säkerheten och integriteten i webbplatsen och infrastrukturen;
• förhindra missbruk, bedrägeri eller obehörig åtkomst;
• uppfylla tillämpliga rättsliga skyldigheter;
• utreda incidenter och upprätthålla tillämpliga villkor;
• utföra annan behandling där en rättslig grund har fastställts och redovisats.

De rättsliga grunder som vi stödjer dessa ändamål på beskrivs i nästa avsnitt.

6. Rättsliga grunder

Vi stödjer oss inte på en enda rättslig grund för all behandling.

Beroende på ändamål och omständigheter kan behandlingen grundas på fullgörande av ett avtal eller åtgärder på din begäran, på en rättslig förpliktelse, på berättigade intressen, på samtycke eller på någon annan laglig grund enligt tillämplig lagstiftning.

Om du behöver veta vilken specifik rättslig grund vi stödjer oss på för ett visst ändamål kan du begära den informationen via kontaktuppgifterna i avsnitt 21.

När samtycke används inhämtas det i enlighet med tillämpliga krav och kan återkallas när så krävs.

7. Cookies och liknande tekniker

Golf Passport har för närvarande ett medvetet begränsat lagringsavtryck.

En icke inloggad besökare som surfar på den publika webbplatsen får inga analys- eller annonscookies förrän hen har lämnat motsvarande samtyckeskategori. Innan något val görs sätts inga alls.

Beroende på hur tjänsten används kan webbplatsen använda:

• autentiserings-/sessionscookies när du loggar in;
• en kortlivad säkerhetscookie under en pågående flerfaktorsautentisering;
• en gpa_locale-cookie när du uttryckligen väljer ett språk;
• webbläsarens lokala lagring för funktionella gränssnittsinställningar;
• webbläsarens lokala lagring för funktionen med senast använda golfbanor som hanteras lokalt;
• webbläsarens lokala lagring för hålresultat på scorekortet som ännu inte har sparats i ditt konto;
• Google Analytics-cookies (_ga och _ga_<container-id>) när du har lämnat samtycke för Analys.

Ingen annons- eller spårningsteknik mellan webbplatser är installerad. Google Analytics egna annonsfunktioner är avstängda i vår egendom, och webbplatsen instruerar dessutom Google-taggen att neka annonslagring och annonspersonalisering vid varje sidladdning.

Mer information finns i vår cookiepolicy.

8. Analys

Golf Passport använder Google Analytics 4, och endast för besökare som har lämnat samtycke för Analys. Dessförinnan laddas inget analysrelaterat: inget skript läggs till på sidan och ingen analyscookie sätts.

När det väl laddats mäter Google Analytics 4 hur webbplatsen används — visade sidor, grundläggande uppgifter om session och enhet samt standardhändelser i GA4 — och sätter cookies _ga och _ga_<container-id> i din webbläsare. Mätdata skickas till Google.

Google Analytics annonsfunktioner, som skulle göra det möjligt för Google att bygga remarketingmålgrupper utifrån ditt besök, är avstängda — både i vår Google Analytics-egendom och, oberoende av det, genom de samtyckessignaler som webbplatsen skickar vid varje sidladdning. Vår cookiepolicy beskriver detta i sin helhet, inklusive hur du när som helst återkallar samtycket till analys.

Ingen ytterligare icke nödvändig analysteknik kommer att införas förrän tillämpliga rättsliga krav och samtyckeskrav har fastställts och den relevanta informationen har uppdaterats.

9. Transaktionsmejl

Golf Passport använder Resend för att leverera transaktionsmejl och tjänsterelaterad e-post.

Beroende på meddelandet kan Resend behandla mottagaruppgifter, meddelandeinnehåll, leveransuppgifter och tillhörande tekniska uppgifter som krävs för att leverera e-postmeddelandet.

Resend uppger att de agerar som personuppgiftsbiträde för data som kunden skickar och upprätthåller ett eget avtals- och integritetsramverk. Resends nuvarande dokumentation anger att meddelandeinnehåll, leveransloggar, webhook-nyttolaster och kontouppgifter lagras i USA, och att internationella överföringar kan stödja sig på mekanismer som EU:s standardavtalsklausuler och ramverket EU-US Data Privacy Framework.

Resends dokumenterade lagringstider och arrangemang med underbiträden kan ändras. Leverantörens dokumentation och tillämpliga avtalsvillkor bör vid behov konsulteras.

10. Drift och infrastruktur

Golf Passport driftas på en VPS som tillhandahålls av Hostinger International Ltd.

De driftuppgifter som för närvarande är registrerade för tjänsten är:

• Hostinger International Ltd.
• 61 Lordou Vironos Street
• Larnaca 6023
• Cypern
• VAT Reg. CY10301365E

Golf Passports VPS är placerad i Paris, Frankrike.

På denna VPS körs applikationen, dess egenförvaltade PostgreSQL-databas och tillhörande infrastruktur.

Hostinger agerar som leverantör av driftinfrastruktur och, enligt sitt tillämpliga ramverk för databehandling, som personuppgiftsbiträde när de behandlar kunddata för kundens räkning.

Hostingers avtalsdokumentation tillhandahåller mekanismer för internationella överföringar, inklusive standardavtalsklausuler där så är tillämpligt.

11. Databas och egen lagring

Golf Passport använder en egenhostad PostgreSQL-databas på sin dedikerade VPS-infrastruktur.

Applikations- och CMS-data lagras på den infrastrukturen och inte i den fristående Supabase-infrastruktur som används av ett annat projekt.

Uppladdade mediefiler lagras på Golf Passports infrastruktur.

12. Skadeprogramsökning

Uppladdade filer kan behandlas av ClamAV, som körs på Golf Passports infrastruktur, för sökning efter skadlig kod och säkerhetskontroll.

ClamAV körs lokalt på samma infrastruktur och används inte som en extern kommersiell databehandlingstjänst.

13. Säkerhet

Vi använder tekniska och organisatoriska åtgärder som är utformade för att skydda personuppgifter mot obehörig åtkomst, ändring, röjande eller förstöring.

Dessa åtgärder omfattar, i tillämpliga fall:

• åtkomstkontroller;
• autentisering och flerfaktorsautentisering;
• IP-tillåtelselista för administrativ åtkomst;
• härdad SSH-åtkomst;
• brandväggskontroller;
• skydd mot intrång och brute force-angrepp;
• krypterade HTTPS-anslutningar;
• skyddade serveruppgifter och miljökonfiguration;
• containerisolering;
• åtkomstkontroller för databasen;
• skadeprogramsökning av uppladdade filer;
• övervakning och operativa säkerhetsrutiner.

Ingen säkerhetsåtgärd kan garantera absolut säkerhet.

14. Lagring

Vi lagrar uppgifter endast så länge det är nödvändigt för det aktuella ändamålet, med förbehåll för tillämpliga rättsliga skyldigheter.

Vårt lagringsramverk är följande:

Dessa tider gäller utom när ett tvingande rättsligt krav på lagring eller radering föreskriver en annan tid för vissa uppgifter.

Detta skiljer sig från den tekniska livslängden för själva autentiseringssessionens cookie, som är omkring 30 dagar rullande — hur länge en inloggning förblir aktiv, inte hur länge kontouppgifter sparas därefter.

15. Internationella överföringar

Vissa tjänsteleverantörer som Golf Passport använder kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet.

När en internationell överföring sker beror den tillämpliga överföringsmekanismen på leverantören och behandlingen och kan omfatta ett beslut om adekvat skyddsnivå, standardavtalsklausuler eller någon annan laglig överföringsmekanism.

Exempelvis anger Resends nuvarande dokumentation USA som lagringsplats för vissa tjänstedata och hänvisar till EU:s standardavtalsklausuler och ramverket EU-US Data Privacy Framework.

Den exakta rättsliga bedömningen av varje överföring upprätthålls mot leverantörens tillämpliga villkor och rättsliga krav.

16. Dina rättigheter

Med förbehåll för tillämplig lag kan du ha rättigheter som omfattar:

• tillgång till dina personuppgifter;
• rättelse av felaktiga uppgifter;
• radering av personuppgifter;
• begränsning av behandling;
• invändning mot viss behandling;
• dataportabilitet där det är tillämpligt;
• återkallelse av samtycke när behandlingen grundas på samtycke;
• rätten att klaga hos en behörig dataskyddsmyndighet.

Begäranden kan skickas via:

info@algarveofficial.com

Vi kan behöva tillräckliga uppgifter för att verifiera din identitet innan vi slutför en begäran.

17. Radering av konto

Om du vill sluta använda ditt Golf Passport-konto kan du begära radering via tillgängliga kontofunktioner eller genom att kontakta oss.

Radering sker med förbehåll för tillämpliga rättsliga, säkerhetsmässiga och driftsmässiga lagringskrav.

18. Tredjepartstjänster och länkar

Webbplatsen kan innehålla länkar till webbplatser från tredje part, golfklubbar, företag, destinationer, bokningstjänster eller andra externa tjänster.

Golf Passport kontrollerar inte tredje parters integritetsrutiner.

Du bör läsa integritetsinformationen för en tredjepartstjänst innan du lämnar personuppgifter till den.

19. Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy när våra tjänster, behandlingar, rättsliga krav eller arbetssätt ändras.

Aktuellt versionsnummer och datum för senaste uppdatering anges i början av denna policy.

Väsentliga ändringar återspeglas i en ny version när det är lämpligt.

20. Tillämplig lag

Denna policy är avsedd att tillämpas i enlighet med tillämplig portugisisk och europeisk dataskyddslagstiftning.

Portugisisk lag gäller för denna policy i den utsträckning tillämplig lag tillåter.

Ingenting i denna policy är avsett att upphäva eller inskränka tvingande rättigheter som inte lagligen kan uteslutas eller begränsas.

21. Kontakt

För frågor om integritet eller behandling av personuppgifter, kontakta:

• Lazaro de Souza Neto
• AlgarveOfficial.com / Golf Passport Algarve
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF: PT306.904.640
• E-post: info@algarveofficial.com
• Telefon: +351 965 762 205