Integritetspolicy

1. Vilka vi är

Pollinity är en digital marknadsplats som kopplar samman lantbrukare, biodlare och transportföretag för pollinering av grödor. Lantbrukare bokar bikupor av biodlare; transporten av kuporna sköts av certifierade transportföretag. Pollinity ordnar bokningen, upprättar avtalet, hanterar betalningen och ombesörjer utbetalningen. För att ta emot och betala ut pengar samarbetar vi med betaltjänstleverantören Stripe.

Personuppgiftsansvarig i den mening som avses i GDPR är Pollinity (juridisk enhet ska fastställas), som nås via privacy@pollinity.com. Adress, organisationsnummer och momsregistreringsnummer läggs till när enheten har bildats.

Denna policy gäller för alla Pollinity-miljöer: den publika webbplatsen och portalen för lantbrukare och biodlare, transportportalen och adminmiljön. Pollinity vänder sig uteslutande till näringsidkare och är inte avsett för personer under 18 år.

2. Vilka personuppgifter vi behandlar, och om vem

Webbplatsbesökare (ej inloggade)

• Tekniska uppgifter som varje besök genererar: IP-adress, webbläsar- och enhetstyp, besökta sidor, datum och tid. Våra hostingpartner behandlar dessa för webbplatsens funktion och säkerhet.
• Vi samlar in webbplatsstatistik med Pulse från Ciphera, en integritetsvänlig analysplattform som fungerar utan cookies och inte bygger upp någon profil per besökare. IP-adressen behandlas kortvarigt för att fastställa land/region och lagras inte. Vi kan inte identifiera eller spåra enskilda besökare med detta.
• Adress- och ortssökning: skriver du en adress eller ort i ett sökfält skickar vi söktermen via vår egen server till Google (Places) för att få förslag. Din webbläsare ansluter inte till Google och din IP-adress förs inte vidare till Google. Vi sparar inte söktermer.

Lantbrukare och biodlare (kontoinnehavare)

Transportföretag och förare

Från transportföretagets administratör: namn, e-postadress, telefonnummer, företagsuppgifter, IBAN och kontoinnehavare, samt certifieringsuppgifter. Från föraren: namn, e-postadress, telefonnummer, kopplingen till företaget och tilldelade körningar. Förare är anställda av transportföretaget; Pollinity betalar inte ut lön till dem och behandlar inga löneuppgifter. Transportdokument som laddas upp under en körning (frakt-/transportsedlar, foton som bevis) sparas.

Medarbetare i adminmiljön

Namn, e-postadress, lösenord (som krypterad hash), tilldelad roll och behörigheter, samt en logg över utförda administrativa åtgärder.

Ännu inte anslutna företag på den publika kartan

För att göra marknaden överskådlig visar vi anonymiserade punkter för biodlare och lantbrukare som (ännu) inte har ett Pollinity-konto, hämtade från offentliga företagsregister (för närvarande belgiska KBO). Vi visar aldrig namn, exakt adress eller organisationsnummer i dessa fall — endast en medvetet suddig plats på kommunnivå och typen. Så snart ett sådant företag registrerar sig försvinner den anonyma punkten och den riktiga profilen tar över.

3. Ändamål och rättsliga grunder

Vi behandlar inga särskilda kategorier av personuppgifter och begär inte personnummer (nederländskt BSN). Vi skickar inga kommersiella nyhetsbrev eller marknadsföringsmejl.

4. Mottagare och personuppgiftsbiträden

Vi säljer inte personuppgifter och delar dem inte med tredje part för deras egna ändamål. Vi anlitar följande leverantörer, var och en uteslutande för det angivna ändamålet och enligt ett personuppgiftsbiträdesavtal:

5. Överföring utanför Europeiska ekonomiska samarbetsområdet (EES)

Där det är möjligt väljer vi behandling och lagring inom EU (databas och fillagring). Vissa leverantörer (bland andra Stripe, Google, Resend, Cloudflare och Vercel) kan behandla uppgifter i, eller överföra uppgifter till, länder utanför EES, i synnerhet USA. För sådan överföring stödjer vi oss på EU-kommissionens standardavtalsklausuler (SCC) och, där det är tillämpligt, EU-US Data Privacy Framework, kompletterat med lämpliga tekniska åtgärder. Ciphera (Pulse) drivs från Schweiz, som omfattas av ett adekvansbeslut från EU-kommissionen.

6. Lagringstider

7. Säkerhet

• Kryptering av känsliga fält i vila: IBAN, organisationsnummer och momsregistreringsnummer lagras krypterade med AES-256-GCM och kommer aldrig tillbaka i läsbar form i API:ets svar.
• Lösenord lagras aldrig läsbart, utan som en saltad hash.
• Krypterade anslutningar (HTTPS/TLS) för all trafik, med HSTS.
• Rollbaserad åtkomst: medarbetare ser bara det som hör till deras roll; känsliga åtgärder som utbetalningar kräver specifika behörigheter och loggas.
• Platssuddning: en biodlares exakta adress visas aldrig för lantbrukare.
• Missbruksbegränsning: gränser för inloggnings-, registrerings- och verifieringsförsök, samt automatisk blockering av konton vid missbruk.
• Separation av betalningsuppgifter: kortuppgifter och identitetskontroller för utbetalningar behandlas av Stripe, inte av Pollinity.

Har du upptäckt en sårbarhet? Maila security@pollinity.com.

8. Betalningar, utbetalningar och Stripe

• Betalningar från lantbrukare hanteras via Stripe. De fullständiga kort- eller kontouppgifterna behandlas av Stripe; Pollinity får endast en bekräftelse och nödvändiga transaktionsuppgifter.
• Biodlare och transportföretag får sina utbetalningar via ett Stripe-konto som skapas i bakgrunden. De uppger då endast sitt namn och sitt IBAN.
• Som betaltjänstleverantör är Stripe enligt lag skyldigt att verifiera mottagaren av pengarna och utför den kontrollen själva. Pollinity begär, tar emot eller lagrar i detta sammanhang inga identitetshandlingar och inget personnummer.
• Pollinity är gratis för biodlare och lantbrukare och tar ingen provision. Lantbrukaren betalar serviceavgifter per betalning (betalningskostnaden för vald metod och vår hantering, plus moms), som Pollinity fakturerar separat. Biodlaren och transportföretaget får hela det överenskomna beloppet och fakturerar det själva till lantbrukaren.
• På behandlingen som Stripe utför gäller dessutom Stripes integritetspolicy.

9. Cookies

• En nödvändig cookie. För att hålla dig inloggad använder vi en enda teknisk cookie (giltig i 7 dagar, Secure och HttpOnly). Denna är strikt nödvändig för inloggning; inget samtycke krävs för den och vi visar ingen cookiebanner.
• Inga andra cookies. Vi placerar inga analys-, annons- eller spårningscookies. Vår webbplatsstatistik (Pulse från Ciphera) fungerar helt utan cookies.
• För kartan hämtar din webbläsare kartdata från OpenFreeMap (baserat på OpenStreetMap); din IP-adress är då synlig för den tjänsten. Vi placerar själva inga cookies i samband med detta.

10. Dina rättigheter

Enligt GDPR har du rätt att:

• begära tillgång till de personuppgifter vi behandlar om dig;
• begära rättelse av felaktiga uppgifter;
• begära radering, i den mån ingen lagstadgad lagringsskyldighet hindrar det;
• få behandlingen begränsad;
• invända mot behandling som grundar sig på berättigat intresse;
• få dina uppgifter i ett vanligt format (dataportabilitet).

Skicka din begäran till privacy@pollinity.com. Vi svarar inom en månad. Om du inte håller med om hur vi hanterar dina uppgifter kan du lämna in ett klagomål till Autoriteit Persoonsgegevens (Nederländerna) eller Dataskyddsmyndigheten (Belgien).

11. Ändringar

Vi kan komma att ändra denna integritetspolicy när tjänsten eller lagen kräver det. Den aktuella versionen finns alltid på denna sida. Vid en betydande ändring informerar vi kontoinnehavare via e-post.

12. Kontakt

Pollinity · privacy@pollinity.com