Integritetspolicy — Sweden

Denna integritetspolicy beskriver hur Sawai Gyoseishoshi-kontoret („vi“, „oss“, „vår“) samlar in, använder, lämnar ut, behåller och skyddar information när du använder MmowW Drone („Tjänsten“) i Sweden. Genom att använda Tjänsten samtycker du till nedanstående praxis. Tjänsten drivs av en i Japan registrerad Gyoseishoshi-byrå (förvaltningsrättslig jurist) som regleras av Gyoseishoshi-lagen från 1951 (Japan).

1. Vilka uppgifter vi samlar in

Vi samlar in endast det som är nödvändigt för att tillhandahålla tjänster för drönarregelefterlevnad inom ramen för Transportstyrelsen-regimen (Transportstyrelsen) i Sweden.

• **Kontouppgifter:** e-postadress, namn, företagsnamn, verksamhetsland, föredraget språk. Du kan valfritt lägga till ett telefonnummer för mottagning av brådskande regulatoriska varningar.
• **Operativa uppgifter:** drönar-serienummer, registreringsnummer, flygloggposter (tidsstämpel, latitud/longitud, höjd, varaktighet, väder, observatör/last), underhållsregistreringar, incidentrapporter, utbildningscertifikatsnummer, försäkringscertifikat-metadata. Du bestämmer vad du anger; vi samlar inte automatiskt in telemetri från ditt luftfartyg.
• **Regelefterlevnadsuppgifter:** Transportstyrelsen-referensnummer, kategoritilldelningar enligt EU Regulation 2019/947 & 2019/945 + Swedish Aviation Act, riskbedömningsartefakter för SORA 2.5 (via EASA), revisionsspår för 3 years (EASA) bevarande.
• **Betalningsuppgifter:** hanteras uteslutande av Stripe (PCI-DSS nivå 1). Vi ser, lagrar eller överför aldrig ditt kortnummer, CVV eller fullständiga bankuppgifter. Vi behåller endast Stripes kund-ID, fyrasiffrig hint och fakturametadata.
• **Tekniska uppgifter:** IP-adress (trunkerad till /24 för analys), webbläsartyp, enhetsklass, hänvisande URL och besökta sidor. Endast för säkerhet, bedrägeriförebyggande och aggregerade kvalitetsmått.
• **Kommunikation:** alla meddelanden via info@mmoww.net eller /se/feedback/, samt våra svar. Bevaras i 24 månader och anonymiseras därefter.

2. Syften med behandlingen

Vi använder uppgifterna endast för nedanstående syften. Vi använder dem inte för reklam, beteendeprofilering eller politisk/valrelaterad inriktning.

• **Tjänsteleverans:** visning av dina drönare, flygloggar, registreringar och påminnelser i Sweden-dashboarden.
• **Transportstyrelsen-efterlevnad:** varning vid ändring av EU Regulation 2019/947 & 2019/945 + Swedish Aviation Act, vid annalkande registreringsdeadlines, vid utgående försäkringsbevis och vid ändringar av SORA 2.5 (via EASA)-vägledning.
• **Revisionsstöd:** generering av revisionsklara PDF/CSV/JSON-exporter på begäran för 3 years (EASA) bevarande.
• **Kommunikation:** svar på dina supportförfrågningar, utskick av tjänstemeddelanden, notiser om driftstopp eller underhåll.
• **Säkerhet:** upptäckt, förhindrande och respons på missbruk, kontoangrepp och bedrägeri.
• **Lagliga skyldigheter:** efterlevnad av japansk lag och tillämplig Sweden-lag.

3. Utlämnande till tredje part

Vi säljer, hyr ut eller byter aldrig personuppgifter. Vi lämnar ut uppgifter endast i följande begränsade fall:

• **Underbiträden:** Supabase (databas/autentisering, värd i EU-region), Stripe (betalningar, PCI-DSS nivå 1), Xserver (japansk hosting), SendGrid eller motsvarande SMTP-leverantör (transaktionsmail). Alla bundna av personuppgiftsbiträdesavtal som kräver likvärdigt skydd som denna Policy.
• **Förfrågningar från tillsynsmyndighet:** om Transportstyrelsen (Transportstyrelsen) utfärdar ett lagligt beslut svarar vi strikt inom beslutsomfånget och informerar dig om det inte är förbjudet enligt lag.
• **Domstolsbeslut / brottsbekämpning:** utlämnande endast mot giltigt domstolsbeslut eller motsvarande rättsligt bindande instrument från behörig domstol i Japan eller Sweden.
• **Rättsefterträdare:** vid (osannolik) fusion eller förvärv blir efterträdaren bunden av denna Policy eller en striktare version, med föregående meddelande.
• **Aggregerad / anonymiserad statistik:** publicering av t.ex. „medlemmar i Sweden flyger i genomsnitt 14,2 flygningar per månad“ — utan individuell identifierare.

4. Dina rättigheter — tillgång, rättelse, radering, portabilitet

Du har följande rättigheter när som helst. Begäran tillgodoses inom 14 dagar utan kostnad.

• **Tillgång:** fullständig export av alla personuppgifter vi har om dig, i JSON eller CSV.
• **Rättelse:** korrigering av felaktiga eller ofullständiga uppgifter via din dashboard eller på begäran.
• **Radering („rätt att lämna“):** kontot raderas; alla personuppgifter rensas inom 30 dagar. Aggregerad anonymiserad statistik kan kvarstå.
• **Portabilitet:** överföring av dina flygloggar, drönarregistreringar och revisionsartefakter till annan leverantör i branschstandardformat (CSV/JSON).
• **Invändning / begränsning:** vi pausar icke-väsentlig behandling inom 14 dagar.
• **Klagomål:** hos din lokala dataskyddsmyndighet. I Sverige: Integritetsskyddsmyndigheten (IMY); på EU-nivå: GDPR.

För att utöva en rättighet, mejla från den e-postadress som är knuten till ditt konto till info@mmoww.net eller använd /se/feedback/.

5. Bevarande, säkerhet, internationell överföring och revideringar

5.1 Bevarande

• **Kontouppgifter:** bevaras under tiden kontot är aktivt och 30 dagar efter radering.
• **Operativa efterlevnadsuppgifter:** 3 years (EASA) från varje posts datum enligt Transportstyrelsen-vägledning, därefter anonymiseras eller raderas.
• **Betalningsuppgifter:** 7 år för efterlevnad av japansk skattelag.
• **Kommunikation:** 24 månader, därefter anonymiseras.

5.2 Säkerhet

• TLS 1.3 i transit, AES-256 i vila, krypterade databasbackuper, rollbaserad åtkomstkontroll med lägsta behörighet, obligatorisk tvåfaktorautentisering för alla administrativa roller, fullständig revisionslogg över varje administrativ åtgärd.
• Årlig extern säkerhetsgranskning och kvartalsvis intern penetrationstest.

5.3 Internationell överföring

• Primär databas i EU-region (Supabase). Vissa driftsloggar överförs till Japan för ingenjörsgranskning under standardavtalsklausuler eller likvärdiga skyddsåtgärder.

5.4 Barn

• Tjänsten riktar sig inte till användare under 16. Vi samlar inte medvetet personuppgifter från barn. Vid misstanke, kontakta info@mmoww.net för omedelbar radering.

5.5 Revideringar

• Denna Policy kan uppdateras vid ändringar av Transportstyrelsen-regler eller vid nya funktioner. Väsentliga ändringar aviseras i appen minst 30 dagar före ikraftträdande, tidigare versioner arkiveras på /se/privacy/history/.
• Senast uppdaterad: 2026-04-25.
• Frågor? info@mmoww.net — vi svarar inom 1 arbetsdag.