Integritetspolicy

1. Kontakt

Om du har frågor om vår behandling av personuppgifter eller vill utöva dina rättigheter kontaktar du oss i första hand via support-chatten på Plej.se. Du kan även kontakta oss via e-post: tom.s@plej.se.

2. Vilka personuppgifter vi behandlar

Vi kan behandla följande kategorier av personuppgifter beroende på hur du använder Plej.se:

• Grundläggande information: namn (och eventuellt användarnamn)
• Kontaktinformation: e-postadress (och eventuellt telefonnummer)
• Konto- och profilinformation: kontoinställningar, preferenser, favoriter och val i tjänsten
• Betalnings- och transaktionsinformation: order-/köphistorik, betalstatus, transaktions-ID och relaterad betalningsinformation (betalningsuppgifter hanteras normalt av betalleverantör)
• Kundhistorik och engagemang: beställningsinformation, användning av köpta produkter, kundvagnshändelser, rabattkoder och liknande
• Supportinformation: information du lämnar i support-chatten eller via e-post (t.ex. felbeskrivningar, meddelanden, skärmdumpar)
• Teknisk information: IP-adress, enhets-/webbläsaruppgifter, loggar och händelser i tjänsten
• Cookies och liknande tekniker: se plej.se/cookies

Personuppgifter samlas vanligtvis in direkt från dig eller genereras när du använder våra tjänster.

3. Varför vi behandlar personuppgifter och vilken rättslig grund vi stödjer oss på

Vi behandlar personuppgifter för följande ändamål:

3.1 Leverans av tjänst och fullgörande av avtal

För att skapa och administrera konto, leverera digitala produkter och hantera köp.
Rättslig grund: fullgörande av avtal.

3.2 Kundservice och hantering av kundrelation

För att hantera supportärenden, felsökning, klagomål och kommunikation med dig.
Rättslig grund: fullgörande av avtal och/eller berättigat intresse (att kunna hjälpa användare och förbättra tjänsten).

3.3 Analys, utveckling och förbättring av tjänsten

För att förstå hur Plej.se används och förbättra funktionalitet, innehåll och användarupplevelse.
Rättslig grund: berättigat intresse.

3.4 Anpassad upplevelse

För att anpassa innehåll och kommunikation utifrån hur tjänsten används (t.ex. preferenser).
Rättslig grund: berättigat intresse.

3.5 Marknadsföring

För att skicka information och erbjudanden via e-post. Du kan när som helst avregistrera dig via länk i utskick eller genom att kontakta oss via support-chatten.
Rättslig grund: berättigat intresse.

3.6 Säkerhet och missbruksförebyggande

För att skydda Plej.se, användare och oss mot bedrägeri, missbruk och obehörig åtkomst.
Rättslig grund: berättigat intresse och vid behov rättslig förpliktelse.

3.7 Rättsliga förpliktelser

För att uppfylla krav enligt lag, t.ex. bokföringslagen.
Rättslig grund: rättslig förpliktelse.

3a. Plej Insamling (fundraising)

När en förening, skolklass, ett lag eller en annan grupp ansöker om eller driver en insamling via Plej.se behandlar vi följande utöver det som anges ovan:

• Ansökan: gruppens namn och typ, kontaktpersonens namn, e-postadress och telefonnummer, beskrivning av ändamålet samt de bekräftelser kontaktpersonen lämnar. Vi sparar också vilken version av reglerna som godkändes, en kopia av texten och en kryptografisk kontrollsumma av den.
  Rättslig grund: fullgörande av avtal och åtgärder före avtal.
• Företrädare för mottagande organisation: namn och e-postadress till den som fyller i utbetalningsuppgifter och godkänner villkoren för utbetalning, tillsammans med de uppgifter vi behöver för att kontrollera att mottagaren är en juridisk person: organisationsnummer, juridisk form, skattestatus, momsstatus och utbetalningskonto.
  Rättslig grund: fullgörande av avtal samt rättslig förpliktelse (bokföring, skatteavdrag och kontroll av mottagare).
• Kampanjlänkar och besöksmätning: när du besöker en kampanjsida sparas ett slumpmässigt besöks-ID i din webbläsare (localStorage) samt uppgifter om besöket: tidpunkt, hänvisande webbplats, eventuella kampanjparametrar i länken och webbläsarinformation. Det används för att koppla ett köp till rätt kampanj så att rätt grupp får sin ersättning. Vi använder det inte för att profilera dig eller för annonsering.
  Rättslig grund: berättigat intresse (att kunna räkna ut korrekt ersättning till gruppen).
• Kampanjansvarigs översiktslänk: för att en kampanjansvarig ska kunna se sin kampanj utan konto skapas en personlig länk. Den kan när som helst spärras av Plej.
• Ersättningsunderlag: för köp som kopplas till en kampanj sparas köparens e-postadress tillsammans med belopp och order-ID som underlag för ersättningen. Kampanjansvariga ser aldrig köparnas e-postadresser eller enskilda köp — bara sammanräknade siffror.

Lagringstider för insamlingen: besöks- och kopplingsdata sparas normalt i upp till 12 månader efter att kampanjen avslutats. Ansökningar som inte lett till en kampanj sparas normalt i upp till 12 månader. Underlag som rör utbetalningar, inklusive uppgifter om mottagaren och godkända villkor, sparas så länge bokförings- och skattelagstiftningen kräver.

3b. Presentkort

När du köper eller använder ett presentkort på Plej.se behandlar vi följande utöver det som anges ovan:

• Köparens uppgifter: e-postadress (för leverans av presentkortet och kvittot) samt köpets belopp och betalnings-ID.
  Rättslig grund: fullgörande av avtal.
• Mottagarens uppgifter: om köparen skriver ett namn och en hälsning på kortet sparar vi dessa för att kunna visa kortet och återskapa PDF:en. Uppgifterna kommer från köparen, inte från mottagaren. Vi skickar ingen marknadsföring till mottagaren.
  Rättslig grund: fullgörande av avtalet med köparen samt berättigat intresse (att leverera gåvan som köparen utformat den).
• Inlösen: när ett presentkort används i kassan sparas inlösenbeloppet tillsammans med köpets betalnings-ID och e-postadressen som användes, som underlag för saldot och bokföringen.
  Rättslig grund: fullgörande av avtal och rättslig förpliktelse (bokföring).
• Saldokontroll: den publika saldokollen kräver presentkortskoden och skyddas mot automatiserade uppslag genom att vi tillfälligt räknar antal förfrågningar per IP-adress (raderas löpande inom en timme).
  Rättslig grund: berättigat intresse (skydd mot missbruk).

Lagringstider för presentkort: kortets uppgifter och transaktionshistorik sparas under giltighetstiden (3 år) och därefter så länge bokföringslagstiftningen kräver.

4. Vilka vi delar personuppgifter med

Vi kan dela personuppgifter med leverantörer som hjälper oss att driva Plej.se, till exempel:

• Betalleverantör: Stripe (som kan erbjuda betalsätt beroende på checkout) för att genomföra betalningar och förebygga bedrägeri.
• Nyhetsbrev: MailerLite för utskick.
• Tekniska driftleverantörer: hosting, databaser, loggning och liknande för att tjänsten ska fungera.
• Supportverktyg: om vår support-chatt tillhandahålls av extern leverantör kan ärenden hanteras där.

Dessa leverantörer behandlar personuppgifter enligt våra instruktioner (personuppgiftsbiträden) eller som självständigt personuppgiftsansvariga där det är tillämpligt (t.ex. betalleverantörer).

5. Överföring till länder utanför EU/EES

Vissa leverantörer kan behandla uppgifter utanför EU/EES. Om sådan överföring sker använder vi lämpliga skyddsåtgärder, till exempel standardavtalsklausuler och andra åtgärder enligt tillämpliga regler.

6. Hur länge vi lagrar personuppgifter

Vi lagrar personuppgifter så länge det behövs för ändamålen de samlades in för, eller så länge vi måste enligt lag. Exempel:

• Köpinformation som omfattas av bokföringskrav sparas enligt tillämpliga regler.
• Konto- och profilinformation sparas normalt så länge kontot är aktivt eller tills du begär radering (med vissa undantag).
• Supportärenden sparas så länge det behövs för att hantera ärendet och följa upp.
• Uppgifter kopplade till Plej Insamling sparas enligt tiderna i avsnitt 3a.

7. Dina rättigheter

Du har rätt att:

• begära tillgång (registerutdrag),
• begära rättelse,
• begära radering (med undantag när vi måste spara uppgifter enligt lag),
• begära begränsning,
• invända mot viss behandling (särskilt direktmarknadsföring),
• begära dataportabilitet när det är tillämpligt.

Kontakta oss via support-chatten på Plej.se eller tom.s@plej.se för att utöva dina rättigheter.

7.1 Radera ditt konto

Du kan när som helst radera ditt konto och tillhörande personuppgifter direkt i tjänsten. Logga in och gå till Mina sidor och välj Radera mitt konto längst ned på sidan. Raderingen omfattar ditt konto, köpta produkter (du förlorar åtkomst till tillhörande PDF:er), favoriter, tävlingar och din prenumeration på vårt nyhetsbrev. Vissa uppgifter kan av rättsliga skäl behöva sparas (t.ex. bokföringsunderlag) eller anonymiseras (t.ex. inlösta rabattkoder, för missbruksskydd). Administratörskonton måste raderas via support.

8. Rätt att lämna klagomål

Om du anser att vår behandling av personuppgifter strider mot reglerna kan du kontakta oss. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

9. Säkerhet

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter, exempelvis krypterad kommunikation (SSL/TLS) och behörighetsstyrning.

10. Ändringar i policyn

Vi kan uppdatera integritetspolicyn vid behov. Den senaste versionen finns alltid publicerad på Plej.se.