Integritetspolicy

Senast uppdaterad: [DATUM – fylls i vid publicering]. Denna integritetspolicy är en MALL och har ännu inte juridiskt granskats.

1. Personuppgiftsansvarig

Matchaverket Club, Birkagatan 19, Stockholm (”vi”, ”oss”), är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt denna policy. Kontakta oss på info@matchaverket.com (placeholder — verifiera adress innan publicering).

2. Vilka uppgifter vi samlar in

• Kontouppgifter: namn, e-postadress, språkinställning (User.locale), roll (kund/personal).
• Beställningar: beställd vara, pris, betalningsstatus, upphämtningstid, betalningsmetod och betalningsreferens.
• Lojalitetsledger: poäng, stämplar, nivå (Frö / Blad / Ceremoni), utfärdade och inlösta belöningar.
• Abonnemang: abonnemangstyp, status, daglig inlösenkod och inlösenhistorik.
• Inloggningsdata: engångstoken för magisk länk (hashad, giltig 15 minuter), signerad sessionscookie.

3. Ändamål och rättslig grund

• Fullgörande av avtal (art. 6.1 b GDPR) — hantera ditt konto, dina beställningar och ditt abonnemang.
• Berättigat intresse (art. 6.1 f) — driva lojalitetsprogrammet, förhindra bedrägeri, säkra tjänsten.
• Rättslig förpliktelse (art. 6.1 c) — bokföringslag och skattelagstiftning för transaktionsdata.
• Samtycke (art. 6.1 a) — där det krävs, t.ex. viss marknadsföring (om tillämpligt; fylls i vid behov).

4. Lagringstid

[Att fastställas juridiskt.] Riktlinje: kontodata sparas så länge kontot är aktivt; beställnings- och betalningsdata sparas enligt gällande bokföringskrav (normalt 7 år i Sverige); inloggningstoken raderas/ogiltigförklaras efter användning eller 15 minuter; inaktiva konton kan komma att raderas eller anonymiseras efter en period av inaktivitet (period att fastställas).

5. Mottagare av uppgifter (tredje part)

• Stripe — kortbetalningar och abonnemangsfakturering.
• Swish (Handel) — mobila betalningar.
• Bank/betalningsförmedlare — clearing och avräkning av betalningar.
• Resend — utskick av transaktionsmejl (t.ex. inloggningslänkar).
• Hostingleverantör (t.ex. Vercel/Neon eller motsvarande) — drift av applikation och databas.

Vi delar inte dina uppgifter med tredje part för deras egna marknadsföringsändamål.

6. Dina rättigheter

• Rätt till tillgång (registerutdrag).
• Rätt till rättelse av felaktiga uppgifter.
• Rätt till radering (”rätten att bli glömd”), med undantag för uppgifter vi måste behålla enligt lag.
• Rätt till dataportabilitet.
• Rätt att invända mot behandling som grundas på berättigat intresse.
• Rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

7. Cookies och sessioner

Vi använder en signerad, httpOnly sessionscookie (mv_session) för inloggning och en enkel cookie (mv_locale) för att komma ihåg ditt språkval. Inga tredjeparts-spårningscookies används av applikationen själv. Betalningsleverantörer (Stripe/Swish) kan sätta egna cookies när du omdirigeras till deras betalningsflöden.

8. Kontakt

Frågor om denna policy eller dina uppgifter: info@matchaverket.com (placeholder-adress — ersätt med verklig, bevakad brevlåda).