Integritetspolicy

Syfte och ansvar

Acard.se är personuppgiftsansvarig för all behandling av användardata som beskrivs i denna policy. Målet är att erbjuda en transparent, säker och användarvänlig plattform i enlighet med GDPR.

Tillämpningsområde

Denna policy gäller för personer som besöker och använder Acard.se:s tjänster, samt för de samarbetspartners som Acard.se behöver för att kunna leverera sina tjänster och produkter fullt ut.

01Personuppgifter vi samlar in

Vi behandlar följande kategorier av personuppgifter:

• Profilinformation: e-post och namn (ifyllt vid nyhetsbrev, konto m.m.).
• Kontoinformation: prenumerationsdata, kontoaktivitet, supportärenden.
• Användargenererat innehåll: bilder och namn.
• Tekniska data & beteendedata: IP-adress, enhetstyp, surfhistorik och interaktioner med innehåll (t.ex. klick och sidvisningar).
• Cookies och liknande tekniker för att analysera användarbeteende och förbättra användarupplevelsen.
• Geolokalisering: i vilket län och stad du befinner dig.

02Ändamål och rättsliga grunder

Vi behandlar personuppgifter för att uppfylla följande syften, på angivna rättsliga grunder:

• Samtycke: användning av cookies och utskick av nyhetsbrev (t.ex. via opt-in-lösning).
• Berättigat intresse: förbättring av användarupplevelse, visning av relevant innehåll samt drift och säkerhet av sajten.
• Avtal eller avtalssubjekt: leverans av betalprodukter och tjänster.
• Rättslig skyldighet: såsom bokföring eller annan lagstadgad skyldighet.

03Tredje parter och datadelning

• Vi anlitar personuppgiftsbiträden (t.ex. webbhotell, analysverktyg, Email Service Provider och leverantör av betaltjänster). De får endast behandla uppgifter för vår räkning enligt skriftliga avtal och GDPR.
• Vid behov kan vi dela uppgifter med personuppgiftsansvariga, där de själva styr behandlingen av sina egna personuppgifter.
• Vi kan vara gemensamt personuppgiftsansvariga med vissa samarbetspartners (t.ex. vid gemensam målgruppsanpassning av innehåll eller betallösning).
• Vid rättslig begäran (t.ex. från myndigheter eller domstol) kan vi lämna ut nödvändig information.

04Lagringstid och gallring

Personuppgifter sparas endast så länge de är nödvändiga för angivna ändamål och enligt lagstadgade krav:

• Nyhetsbrev & direktmarknadsföring: sparas tills användaren avslutar prenumerationen (upp till 24 månader därefter).
• Support och reklamation: sparas enligt gällande reklamationsregler (upp till 36 månader).
• Ekonomiska uppgifter (bokföring): sparas enligt bokföringslagen, upp till 7 år.
• Övriga personuppgifter anonymiseras eller gallras löpande när de inte längre är relevanta – undantag görs enbart om lagstadgad skyldighet kvarstår.

05Dina rättigheter

Under GDPR har du rätt att:

• Få tillgång till dina personuppgifter.
• Begära rättelse, begränsning eller radering (såvida det inte finns tvingande lagliga skäl att inte radera, t.ex. vid aktiv prenumeration eller bokföringskrav).
• Invända mot behandling för direktmarknadsföring eller profilering.
• Ta tillbaka samtycke när som helst.
• Begära dataportabilitet (få data överförd digitalt).

Inlämning av begäran om registerutdrag, rättelse eller radering:

• Hanteras via ett särskilt användargränssnitt eller via e-post till dataskyddsansvarig.
• Vi svarar senast inom 30 dagar från mottagandet.

06Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska skyddsåtgärder för att säkerställa konfidentialitet, integritet och tillgänglighet av dina personuppgifter. Detta inkluderar kryptering, behörighetsstyrning och säkra processer hos våra leverantörer.

07Ändringar i policyn

Policyrevideringar sker vid behov. Inför större förändringar informeras användarna via annonsering på hemsidan eller via e-post i god tid innan förändringarna träder i kraft.

08Kontakt och tillsyn

• För att utöva dina rättigheter eller ställa frågor: kontakta vår dataskyddsansvarige via e-post: dpo@acard.se.
• Du har även rätt att vända dig till Integritetsskyddsmyndigheten (IMY) om du anser att dina rättigheter åsidosatts.