# Vem som är ansvarig
Parallel Collective, Svartensgatan 10, 116 20 Stockholm, är personuppgiftsansvarig för den behandling som beskrivs här. Kontakt: contact@parallelcollective.se.
# Vad vi behandlar och varför
Medlemskonton. När du skapar ett medlemskonto behandlar vi ditt namn, din e-postadress, ett hashat lösenord och ditt språkval. Rättslig grund: fullgörande av medlemsavtalet.
Medlemsbetalningar. Betalningar sker via vår betalningsleverantör Stripe. Dina kortuppgifter behandlas av Stripe och når aldrig våra servrar. Vi lagrar din medlemsnivå, ditt könummer, prenumerationsstatus och betald period. Rättslig grund: fullgörande av avtal samt rättslig förpliktelse för bokföringsunderlag.
Residensansökningar. Ansökningar innehåller kontaktuppgifter, ditt motivationsbrev, svar på cykelfrågor och portfoliofiler (bilder, PDF:er, video). De är endast synliga för administratörer och den tilldelade juryn, med behörighetsstyrning. Vi sparar ansökningar i 24 månader efter att ansökningscykeln avslutats och raderar dem därefter. Rättslig grund: fullgörande av medlemsavtalet och åtgärder på din begäran.
Nyhetsbrev. Vårt nyhetsbrev drivs via Brevo med dubbel bekräftelse (double opt-in): du bekräftar din prenumeration genom en länk i ett bekräftelsemejl, och vi registrerar tidpunkten för samtycket. Du kan avsluta prenumerationen när som helst via länken i varje utskick. Rättslig grund: samtycke.
Konstköp. När du köper ett verk behandlar vi ditt namn, din e-postadress, leveransadress och orderuppgifterna, med betalning via Stripe. Orderunderlag sparas så länge bokföringslagen kräver. Rättslig grund: fullgörande av avtal och rättslig förpliktelse.
Botskydd. Publika formulär skyddas av Cloudflare Turnstile, som analyserar tekniska signaler för att skilja människor från robotar. Rättslig grund: berättigat intresse av att hålla formulären användbara och fria från missbruk.
Webbplatschatt. När du använder chatten skickas dina meddelanden till vår AI-leverantör (Anthropic, med OpenAI som reserv) för att generera ett svar; detta kan innebära en överföring till USA enligt de skyddsåtgärder i kapitel V som beskrivs nedan. Chattkonversationer lagras med en hashad IP-adress, aldrig den råa adressen, och raderas efter 90 dagar. Rättslig grund: berättigat intresse av att driva och skydda funktionen.
# Cookies
Publika sidor sätter inga cookies när du läser. Om du byter språk sparas ditt val i en inställningscookie. När du loggar in på ditt medlemskonto används en strikt nödvändig sessionscookie som håller dig inloggad. Ingen av dem används för spårning.
Eftersom vi inte använder några spårnings- eller marknadsföringscookies visar webbplatsen ingen cookiebanner. Det finns inget att samtycka till.
# Analys utan spårning
Vi mäter besök med cookiefri analys från Plausible Analytics (EU-baserad): aggregerad sidstatistik utan cookies, webbplatsöverskridande identifierare eller annonsprofiler. Ingen personlig profil byggs någonsin. Rättslig grund: berättigat intresse av att förstå hur webbplatsen används.
# Vilka som tar emot uppgifter
Vi använder ett litet antal personuppgiftsbiträden med biträdesavtal: Stripe (betalningar), Brevo (nyhetsbrev, EU-baserat), Postmark (transaktionsmejl), Cloudflare (botskydd och fillagring), Plausible (besöksstatistik, EU), Anthropic och OpenAI (den AI som driver webbplatschatten och innehållsöversättningen), Sentry (felövervakning, EU-region) samt våra driftleverantörer (Vercel för webbplatsen, Neon för databasen). Vissa av dessa, särskilt AI-leverantörerna, behandlar uppgifter i USA; dessa överföringar omfattas av skyddsåtgärderna i kapitel V i GDPR, till exempel standardavtalsklausuler. När en sida bäddar in video från YouTube eller Vimeo tar leverantören emot uppgifter endast om du trycker på play.
Vi säljer aldrig personuppgifter.
# Kontaktuppgifter till finansiärer och institutioner
För att bevaka stipendier, residens och samarbeten för våra medlemmar för vi ett litet register över finansiärer och institutioner med deras publicerade kontaktvägar. Där det är möjligt använder vi organisationsadresser, till exempel en info@- eller stipendiebrevlåda, som inte är personuppgifter. När en finansiär själv publicerar en namngiven kontaktperson för ett bidragsprogram kan vi registrera personens namn, roll, arbetsmejl och arbetstelefon, tillsammans med den exakta publika webbsida uppgiften kommer från och datumet vi senast kontrollerade den.
Vi hämtar sådana uppgifter enbart från finansiärens eller institutionens egna publika sidor, offentliga register och officiella publikationer. Vi köper aldrig kontaktlistor, använder aldrig så kallade berikningstjänster eller privata profiler, och vi kontrollerar varje post mot sin källa enligt ett fast schema, som längst tolv månader emellan. Rättslig grund: vårt berättigade intresse av att korrespondera med finansiärer och institutioner om stipendier och residens (artikel 6.1 f i GDPR).
Om du är en sådan kontaktperson kan du när som helst fråga oss vad vi har registrerat om dig, inklusive exakt vilken källsida uppgiften kommer från, och du kan när som helst invända. Vi behandlar varje invändning som slutgiltig: dina uppgifter tas omedelbart ur bruk, och en minimal spärrpost, en envägskod härledd ur adressen i stället för adressen själv, ser till att de inte samlas in igen. Skriv till contact@parallelcollective.se.
# Hur länge vi sparar uppgifter
Lagringstider i sammandrag:
- Medlemskonto: tills du ber oss radera det.
- Residensansökningar, inklusive portfolios: 24 månader efter att cykeln avslutats.
- Order- och betalningsunderlag: 7 år, enligt bokföringslagen.
- Nyhetsbrevsadress: tills du avslutar prenumerationen.
- Chattloggar: 90 dagar.
# Dina rättigheter
Du har rätt att begära tillgång till de personuppgifter vi har om dig, få dem rättade eller raderade, begära begränsning av eller invända mot behandling, samt få ut de uppgifter du lämnat i ett flyttbart format. När behandlingen vilar på samtycke kan du återkalla det när som helst, utan att det påverkar tidigare behandling.
Du utövar dessa rättigheter genom att höra av dig till oss, inte via ett automatiskt självbetjäningsverktyg. Mejla contact@parallelcollective.se för att göra en begäran, oavsett om det gäller tillgång, en flyttbar kopia av dina uppgifter eller radering; vi bekräftar begäran och svarar inom en månad. Inloggade medlemmar kan också ladda ner en kopia av sina medlemsuppgifter från kontosidan, men det är en smidighet och ersätter inte en formell begäran enligt detta avsnitt.
Raderingsbegäranden tillmötesgås utom när lagen kräver att vi behåller underlag, till exempel bokföringsmaterial.
# Klagomål
Om du anser att vi hanterar dina personuppgifter felaktigt har du rätt att lämna klagomål till tillsynsmyndigheten: Integritetsskyddsmyndigheten (IMY), www.imy.se.
# Ändringar
Vi uppdaterar policyn när tjänsten eller lagstiftningen ändras. Datumet överst visar senaste revideringen; väsentliga ändringar meddelas på webbplatsen.