Integritetspolicy

uPlay Media, organisationsnummer 923489348, med postadress Eklandagatan 41B, Göteborg, Sverige, är personuppgiftsansvarig för behandlingen.

Frågor om hur vi behandlar dina personuppgifter, och begäran om att utöva dina rättigheter, skickar du till [email protected]. Den adressen är öppen för alla, även den som inte är kund hos oss.

När du är kund hos oss:

• •namn och e-postadress,
• •uppgifter om ditt abonnemang: vald plan, period, start- och förnyelsedatum,
• •betalningshistorik. Vi lagrar inte fullständiga kortnummer — betalningen hanteras av vår betaltjänstleverantör,
• •korrespondens med vår support.

När du besöker webbplatsen:

• •IP-adress och det land IP-adressen indikerar,
• •teknisk information som webbläsare, operativsystem och skärmstorlek,
• •vilka sidor du besöker och när,
• •dina val av språk och valuta, som sparas lokalt i din webbläsare.

Vi begär aldrig känsliga personuppgifter, och tjänsten riktar sig inte till barn under 18 år.

• •Leverera tjänsten, hantera ditt konto och ditt abonnemang — fullgörande av avtal.
• •Ta betalt och hantera förnyelser och återbetalningar — fullgörande av avtal.
• •Ge support och besvara frågor — fullgörande av avtal och berättigat intresse.
• •Bokföring och redovisning — rättslig förpliktelse.
• •Drift, säkerhet och att förhindra missbruk av tjänsten — berättigat intresse.
• •Visa sidan på rätt språk och i rätt valuta — berättigat intresse.
• •Utskick av nyhetsbrev eller erbjudanden — samtycke, som du kan återkalla när som helst.

Med berättigat intresse menar vi att vi har vägt vårt behov mot din integritet och bedömt att behandlingen är rimlig och förväntad. Du har rätt att invända mot sådan behandling — se avsnitt 8.

Vi använder inga cookies för marknadsföring, annonsering eller spårning mellan webbplatser. Det som lagras är följande:

• •uplay_locale_choice (cookie) — kommer ihåg vilket språk du valt. Lagras i 12 månader.
• •uplay_currency (local storage) — kommer ihåg vilken valuta du valt.
• •uplay_locale_prompt (local storage) — kommer ihåg att du redan svarat på språkförslaget.
• •uplay_rates_cache (local storage) — sparar växelkurser i 12 timmar så att priser kan visas utan nya anrop.

Samtliga är nödvändiga för att tjänsten ska fungera som avsett och innehåller inga uppgifter som identifierar dig som person. Du kan radera dem när som helst via webbläsarens inställningar.

Vi säljer aldrig dina personuppgifter, och vi lämnar dem aldrig ut för någon annans marknadsföring, annonsering eller analys.

Det enda vi delar är det minimum som krävs för att tjänsten ska fungera, med de leverantörer som driver den åt oss. Var och en av dem är bunden av avtal som förbjuder dem att använda uppgifterna för egna ändamål:

• •Cloudflare — drift, säkerhet och innehållsleverans: IP-adress, land, teknisk trafikdata.
• •Chattleverantör — chattfunktionen på webbplatsen: det du skriver i chatten samt teknisk information.
• •Betaltjänstleverantör — hantering av betalningar: betalningsuppgifter, namn, e-post.
• •TMDB och TheSportsDB — bilder på filmer, serier och sport: din IP-adress, eftersom bilderna hämtas från deras servrar.

Några av våra leverantörer har verksamhet utanför EU och EES. Sker en överföring dit säkerställer vi att den vilar på en giltig grund, i regel EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder, eller ett beslut om adekvat skyddsnivå.

• •Kontouppgifter: under abonnemangstiden och 12 månader därefter, så att du kan återuppta tjänsten.
• •Bokföringsunderlag: sju år, enligt tillämplig bokföringslagstiftning.
• •Supportärenden: 24 månader efter avslutat ärende.
• •Tekniska loggar: normalt högst 30 dagar.
• •Uppgifter som behandlas med ditt samtycke: tills du återkallar samtycket.

När uppgifterna inte längre behövs raderas eller anonymiseras de.

Enligt GDPR har du rätt att:

• •få veta vilka uppgifter vi behandlar om dig och få en kopia av dem,
• •få felaktiga uppgifter rättade,
• •få uppgifter raderade, när vi inte har skäl att behålla dem,
• •begära att behandlingen begränsas,
• •invända mot behandling som stödjer sig på berättigat intresse,
• •få ut uppgifter du lämnat i ett maskinläsbart format och överföra dem till någon annan,
• •återkalla ett samtycke, utan att det påverkar behandling som redan skett.

Kontakta oss på [email protected] så hjälper vi dig. Vi svarar normalt inom en månad och det är kostnadsfritt.

• •Kryptering i alla led. All trafik till och från webbplatsen skyddas med TLS. Uppgifter krypteras även när de lagras.
• •Strikt behörighetsstyrning. Åtkomst ges enligt minsta möjliga behörighet, kräver stark autentisering och loggas.
• •Vi samlar in så lite som möjligt. Uppgifter vi aldrig begär kan heller aldrig läcka.
• •Löpande granskning. Vi följer sårbarheter i de komponenter vi använder och håller dem uppdaterade.
• •Segmentering och övervakning. System och miljöer hålls åtskilda och avvikande aktivitet larmas.

Skulle en personuppgiftsincident inträffa som sannolikt medför en risk för dig anmäler vi den till tillsynsmyndighet inom 72 timmar och informerar dig direkt när lagen kräver det.

Är du missnöjd med hur vi behandlar dina personuppgifter vill vi gärna att du hör av dig till oss först. Du har också rätt att lämna klagomål till tillsynsmyndigheten för dataskydd i det land där du bor.

Vi kan komma att uppdatera den här policyn. Vid väsentliga ändringar informerar vi dig via e-post eller på webbplatsen. Datumet högst upp visar när policyn senast ändrades.