Plattform och dataskydd
Det här gäller för plattformen Folke hos alla organisationer som använder den.
Senast uppdaterad:
Leverantören
Folke är en bokningsplattform som tillhandahålls av Folke Tech AB. Plattformen används av kommuner, regioner, föreningar och andra organisationer för att låta allmänheten boka lokaler, anläggningar och aktiviteter.
Den här tjänsten drivs av Arboga kommun, som är personuppgiftsansvarig och bestämmer reglerna för sina bokningar.
Kontakt: info@folkeportal.se
Personuppgiftsbiträde
För de personuppgifter som en organisation bestämmer över i sina bokningar är Folke Tech AB personuppgiftsbiträde åt organisationen, enligt ett personuppgiftsbiträdesavtal. Det innebär att Folke Tech AB:
- bara behandlar organisationens uppgifter enligt organisationens instruktioner
- inte använder organisationens uppgifter för egna syften och aldrig säljer dem
- ser till att personal med åtkomst har tystnadsplikt
- hjälper organisationen att besvara begäranden från de registrerade
- underrättar organisationen utan onödigt dröjsmål vid en personuppgiftsincident
Folke Tech AB är personuppgiftsansvarig för den behandling som bolaget själv bestämmer över, till exempel kundadministration mot organisationen (kontaktpersoner, avtal och support) och fakturering av organisationen för tjänsten. Fakturor som skickas till den som bokar, på organisationens uppdrag, hör inte dit.
Vill du använda dina rättigheter, vänd dig till den organisation du bokar hos.
Underbiträden
Folke Tech AB anlitar följande underbiträden. Organisationerna informeras innan ett underbiträde läggs till eller byts ut.
| Underbiträde | Ändamål | Behandling |
|---|---|---|
| Microsoft Ireland Operations Ltd (Azure) | Drift och lagring | Inom EU/EES |
| Okta Inc. (Auth0) | Inloggning med e-post och lösenord | Kan överföras utanför EU/EES, med skyddsåtgärder enligt GDPR kapitel V |
| Idura (Criipto ApS) | Inloggning med BankID | Inom EU/EES |
| Stripe Payments Europe Ltd | Kortbetalningar | Kan överföras utanför EU/EES, med skyddsåtgärder enligt GDPR kapitel V |
| Sendinblue SAS (Brevo) | E-postutskick | Inom EU/EES |
Säkerhet
- All trafik krypteras med TLS och lagrad data krypteras.
- Åtkomst styrs av roller – ingen ser mer än rollen kräver.
- Teknisk åtkomst till personuppgifter loggas.
- Personuppgiftsincidenter hanteras enligt GDPR, och organisationen underrättas.
Villkor för plattformen
- Folke Tech AB strävar efter hög tillgänglighet men garanterar inte att tjänsten alltid är tillgänglig eller felfri. Planerat underhåll görs helst när trafiken är låg.
- Folke Tech AB är inte part i bokningar mellan dig och organisationen och ansvarar inte för organisationens beslut, regler eller lokaler.
- Folke Tech AB får begränsa åtkomsten för den som försöker manipulera, störa eller skada plattformen.
- Villkoren regleras av svensk rätt.