Integritetspolicy

Moons247 AB, org.nr 559538-4628 ("Moons247", "vi") är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna integritetspolicy. Vi värnar om din personliga integritet och behandlar dina personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 (GDPR) samt kompletterande svensk lagstiftning, inklusive lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

Dataskyddsombud och kontakt för dataskyddsfrågor: kontakt@moons247.se

Vi samlar in och behandlar följande kategorier av personuppgifter beroende på hur du interagerar med oss:

Kontakt- och ärendeuppgifter: När du skickar in ett kontaktformulär, en felanmälan eller en reklamation samlar vi in ditt namn, din e-postadress, ditt telefonnummer (valfritt) samt det meddelande du skickar. Om ärendet rör en betalning kan vi samla in de sista fyra siffrorna i ditt kortnummer och betalningsmetod – aldrig fullständiga kortuppgifter.

Tekniska uppgifter: När du besöker vår webbplats kan vi behandla tekniska uppgifter såsom IP-adress, webbläsartyp, operativsystem, hänvisande URL och information om ditt besök (sidor du besökt, tidsåtgång). Dessa uppgifter är i regel anonymiserade eller pseudonymiserade.

Transaktionsuppgifter från automater: Automatköp registreras med tidsstämpel, produkt-ID, pris och betalningsmetod. Dessa uppgifter innehåller normalt inte identifierbara personuppgifter om betalaren, om inte kunden aktivt kopplar sin identitet till transaktionen (t.ex. via ärende).

Ärendehantering (rättslig grund: fullgörande av avtal, art. 6.1.b GDPR): Vi behandlar dina kontaktuppgifter och ärendebeskrivning för att hantera felanmälningar, reklamationer och supportärenden.

Kommunikation (rättslig grund: berättigat intresse, art. 6.1.f GDPR): Vi kan använda din e-postadress för att besvara dina förfrågningar, skicka ärendebekräftelser och relevant information kopplad till ditt ärende.

Statistik och förbättring av tjänsten (rättslig grund: berättigat intresse, art. 6.1.f GDPR): Aggregerad och anonymiserad data används för att förstå hur webbplatsen används och för att förbättra vår service.

Rättsliga förpliktelser (rättslig grund: rättslig förpliktelse, art. 6.1.c GDPR): I vissa fall är vi skyldiga att behandla personuppgifter för att uppfylla lagstadgade krav, t.ex. bokföringslagens krav på bevarande av räkenskapsinformation.

Vi lagrar personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, eller så länge det krävs enligt tillämplig lagstiftning.

Ärendeuppgifter bevaras i 36 månader från ärendets avslutande för att kunna hantera eventuella följdfrågor och uppfylla reklamationsfrister. Bokföringsmaterial bevaras i 7 år i enlighet med bokföringslagen (SFS 1999:1078). Tekniska loggar gallras normalt inom 90 dagar.

Moons247 säljer, hyr ut eller handlar inte med dina personuppgifter. Vi kan komma att dela personuppgifter med följande kategorier av mottagare, och enbart i den utsträckning det är nödvändigt:

Personuppgiftsbiträden: Leverantörer av IT-system, e-postplattformar och molntjänster som behandlar uppgifter på våra instruktioner, reglerat av personuppgiftsbiträdesavtal (DPA) i enlighet med art. 28 GDPR.

Myndigheter: Om vi är skyldiga att lämna ut uppgifter enligt lag, domstolsbeslut eller myndighetsbeslut.

Överföring av personuppgifter till tredje land (utanför EU/EES) sker enbart om lämpliga skyddsåtgärder finns på plats, t.ex. EU-kommissionens standardavtalsklausuler (SCC) eller om mottagarlandet har ett adekvat skydd enligt GDPR.

Enligt GDPR har du ett antal rättigheter avseende behandlingen av dina personuppgifter:

Rätt till tillgång (art. 15): Du har rätt att begära ett registerutdrag med information om vilka personuppgifter vi behandlar om dig.

Rätt till rättelse (art. 16): Du har rätt att begära att felaktiga eller ofullständiga uppgifter om dig rättas.

Rätt till radering ("rätten att bli bortglömd", art. 17): Du kan begära att vi raderar dina personuppgifter, under förutsättning att vi inte har laglig skyldighet att bevara dem.

Rätt till begränsning av behandling (art. 18): Du kan begära att behandlingen av dina uppgifter begränsas i vissa situationer.

Rätt till dataportabilitet (art. 20): I de fall behandlingen grundar sig på samtycke eller avtal har du rätt att få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att invända (art. 21): Du har rätt att invända mot behandling som grundar sig på berättigat intresse.

För att utöva dina rättigheter, kontakta oss på kontakt@moons247.se. Vi besvarar sådana förfrågningar inom 30 dagar. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

Moons247 vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller ändring. Detta inkluderar kryptering av data i transit (TLS/HTTPS), åtkomstkontroll och regelbundna säkerhetsgenomgångar. Vid en personuppgiftsincident som riskerar att påverka dina rättigheter och friheter underrättar vi dig och IMY i enlighet med GDPR:s krav.

Vi kan komma att uppdatera denna integritetspolicy för att återspegla förändringar i vår verksamhet eller gällande lagstiftning. Vid väsentliga förändringar kommuniceras detta tydligt på webbplatsen. Datum för senaste uppdatering framgår alltid överst i dokumentet.