Dokument 02
Integritetspolicy
Senast uppdaterad 2026-08-01 · GDPR
Vi samlar bara in de personuppgifter som behövs för att sälja och leverera digitala mordgåtor. Här beskriver vi vilka uppgifter det handlar om, varför vi behandlar dem, hur länge vi sparar dem och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).
01Personuppgiftsansvarig
Nordic Mystery Games är personuppgiftsansvarig för behandlingen på denna webbplats. Kontakta oss i dataskyddsfrågor på axel.holst1@gmail.com.
02Vilka uppgifter vi behandlar
- Köpuppgifter: e-postadress, orderrader, valt språk, belopp, ordernummer, betalstatus och tidpunkt.
- Betalinformation: hanteras av vår betalningsleverantör. Vi lagrar aldrig fullständiga kortnummer.
- Kontounpgifter (endast om du skapar konto): e-post och krypterat lösenord.
- Teknisk data: nedladdningstoken samt loggar som krävs för drift och säkerhet.
- Korrespondens: det du skriver till oss via e-post.
03Ändamål och rättslig grund
- Fullgöra köpet, leverera filen, skicka orderbekräftelse och nedladdningslänk. Rättslig grund: avtal (art. 6.1 b).
- Kundtjänst och reklamation, avtal samt berättigat intresse (art. 6.1 b och f).
- Bokföring, rättslig förpliktelse enligt bokföringslagen (art. 6.1 c).
- Säkerhet och motverkan av bedrägeri/otillåten spridning, berättigat intresse (art. 6.1 f).
- Nyhetsbrev, om du aktivt anmäler dig, samtycke (art. 6.1 a), som du kan återkalla när som helst.
04Mottagare och personuppgiftsbiträden
Vi delar uppgifter endast med leverantörer som behandlar dem för vår räkning enligt biträdesavtal: betalningsleverantör (betalning och bedrägerikontroll), hosting- och databasleverantör (drift och filleverans) samt e-postleverantör (orderbekräftelser). Vi säljer aldrig dina uppgifter vidare.
05Överföring till tredje land
Data lagras i första hand inom EU/EES. Om en leverantör behandlar uppgifter utanför EU/EES sker det med lagliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler.
06Lagringstider
- Order- och bokföringsunderlag: 7 år (bokföringslagen).
- Nedladdningstoken: raderas eller inaktiveras när de löpt ut.
- Kontouppgifter: så länge kontot finns, sedan raderas de.
- E-postkorrespondens: upp till 24 månader.
- Nyhetsbrev: till dess du avregistrerar dig.
07Cookies
Vi använder endast nödvändiga cookies och lokal lagring för varukorg, valt språk och inloggning. Inga marknadsföringscookies eller spårning i tredjepartssyfte används utan ditt samtycke.
08Dina rättigheter
Enligt GDPR har du rätt att:
- få tillgång till dina uppgifter (registerutdrag),
- få felaktiga uppgifter rättade,
- få uppgifter raderade när de inte längre behövs (rätten att bli bortglömd),
- begära begränsning av behandlingen,
- invända mot behandling som sker med stöd av berättigat intresse,
- få ut dina uppgifter i maskinläsbart format (dataportabilitet),
- återkalla lämnat samtycke.
Kontakta axel.holst1@gmail.com, vi svarar inom en månad. Observera att bokföringsunderlag inte kan raderas före lagstadgad tid.
09Säkerhet och klagomål
Uppgifter skyddas med kryptering i överföring, åtkomstkontroller och privata filbuckets där PDF:er endast nås via tidsbegränsade, signerade länkar. Är du inte nöjd med vår behandling kan du klaga till Integritetsskyddsmyndigheten (IMY), imy.se.