Integritetspolicy

uPlay Media, organisationsnummer 923489348, med postadress Eklandagatan 41B, Göteborg, Sverige, är personuppgiftsansvarig för behandlingen.

Frågor om hur vi behandlar dina personuppgifter, och begäran om att utöva dina rättigheter, skickar du till [email protected]. Den adressen är öppen för alla, även den som inte är kund hos oss.

När du är kund hos oss:

• •namn och e-postadress,
• •uppgifter om ditt abonnemang: vald plan, period, start- och förnyelsedatum,
• •betalningshistorik. Vi lagrar inte fullständiga kortnummer — betalningen hanteras av vår betaltjänstleverantör,
• •korrespondens med vår support.

När du besöker webbplatsen:

• •IP-adress och det land IP-adressen indikerar,
• •teknisk information som webbläsare, operativsystem och skärmstorlek,
• •vilka sidor du besöker och när.

Vi begär aldrig känsliga personuppgifter, och tjänsten riktar sig inte till barn under 18 år.

• •Leverera tjänsten, hantera ditt konto och ditt abonnemang — fullgörande av avtal.
• •Ta betalt och hantera förnyelser och återbetalningar — fullgörande av avtal.
• •Ge support och besvara frågor — fullgörande av avtal och berättigat intresse.
• •Bokföring och redovisning — rättslig förpliktelse.
• •Drift, säkerhet och att förhindra missbruk av tjänsten — berättigat intresse.
• •Utskick av nyhetsbrev eller erbjudanden — samtycke, som du kan återkalla när som helst.

Med berättigat intresse menar vi att vi har vägt vårt behov mot din integritet och bedömt att behandlingen är rimlig och förväntad. Du har rätt att invända mot sådan behandling — se punkt 8.

Vi använder inga cookies för marknadsföring, annonsering, analys eller spårning mellan webbplatser. Webbplatsen sätter inga cookies alls.

Det enda som lagras lokalt i din webbläsare är:

• •Teknisk lagring av rullningsposition (sessionStorage) — gör att du hamnar på samma plats på sidan när du går tillbaka. Raderas automatiskt när du stänger fliken.
• •Webbläsarens filcache (Cache Storage via en service worker) — lagrar bilder, skript och stilmallar lokalt så att webbplatsen laddas snabbare vid återbesök. Innehåller inga personuppgifter.

Ingen av dessa identifierar dig som person. Du kan radera dem när som helst via webbläsarens inställningar, och du kan stänga av cachningen genom att lägga till ?sw=off i webbadressen.

Vi säljer aldrig dina personuppgifter, och vi lämnar dem aldrig ut för någon annans marknadsföring, annonsering eller analys.

Det enda vi delar är det minimum som krävs för att tjänsten ska fungera, med de leverantörer som driver den åt oss:

• •Cloudflare — drift, säkerhet och innehållsleverans: IP-adress, land, teknisk trafikdata.
• •Cloudflare Turnstile — robotkontrollen i kontaktformuläret: IP-adress och teknisk signaldata. Turnstile sätter inga spårningscookies och används endast på kontaktsidan.
• •Google (Google Fonts) — typsnitten på webbplatsen laddas från fonts.googleapis.com och fonts.gstatic.com. Det innebär att din IP-adress överförs till Google när en sida visas.
• •TMDB och TheSportsDB — bilder och information om filmer, serier och sport: din IP-adress, eftersom bilderna hämtas från deras servrar. På sidorna /sv/filmer och /sv/film skickas även sökordet du skriver in till TMDB.
• •Beställning via WhatsApp — beställningar slutförs i en konversation på WhatsApp. Dina meddelanden och ditt telefonnummer behandlas då av WhatsApp (Meta) enligt deras egna villkor. Vi tar inte emot betalningsuppgifter på den här webbplatsen.

Några av våra leverantörer har verksamhet utanför EU och EES. Sker en överföring dit ser vi till att den vilar på en giltig grund — i regel EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder, eller ett beslut om adekvat skyddsnivå.

• •Kontouppgifter: under abonnemangstiden och 12 månader därefter, så att du kan återuppta tjänsten.
• •Bokföringsunderlag: så länge tillämplig bokföringslagstiftning kräver det.
• •Supportärenden: 24 månader efter avslutat ärende.
• •Tekniska loggar: normalt högst 30 dagar.
• •Uppgifter som behandlas med ditt samtycke: tills du återkallar samtycket.

När uppgifterna inte längre behövs raderas eller anonymiseras de.

Enligt GDPR har du rätt att:

• •få veta vilka uppgifter vi behandlar om dig och få en kopia av dem,
• •få felaktiga uppgifter rättade,
• •få uppgifter raderade, när vi inte har skäl att behålla dem,
• •begära att behandlingen begränsas,
• •invända mot behandling som stödjer sig på berättigat intresse,
• •få ut de uppgifter du lämnat till oss i ett maskinläsbart format och överföra dem till någon annan,
• •återkalla ett samtycke, utan att det påverkar behandling som redan skett.

Kontakta oss på [email protected], så hjälper vi dig. Vi svarar normalt inom en månad och det är kostnadsfritt.

• •Kryptering i alla led. All trafik till och från webbplatsen skyddas med TLS. Uppgifter krypteras även när de lagras.
• •Strikt behörighetsstyrning. Åtkomst ges enligt minsta möjliga behörighet, kräver stark autentisering och loggas.
• •Vi samlar in så lite som möjligt. Uppgifter vi aldrig begär kan heller aldrig läcka.
• •Löpande granskning. Vi följer sårbarheter i de komponenter vi använder och håller dem uppdaterade.
• •Segmentering och övervakning. System och miljöer hålls åtskilda och avvikande aktivitet larmas.

Skulle det inträffa en personuppgiftsincident som sannolikt medför en risk för dig, anmäler vi den till tillsynsmyndigheten inom 72 timmar och informerar dig direkt när lagen kräver det.

Är du missnöjd med hur vi behandlar dina personuppgifter vill vi gärna att du hör av dig till oss först. Du har också rätt att lämna klagomål till tillsynsmyndigheten för dataskydd i det land där du bor — i Sverige är det Integritetsskyddsmyndigheten (IMY).

Vi kan komma att uppdatera den här policyn. Vid väsentliga ändringar informerar vi dig via e-post eller på webbplatsen. Datumet högst upp visar när policyn senast ändrades.