Integritetspolicy

1. Personuppgiftsansvarig

PokeFinds är personuppgiftsansvarig för behandlingen av dina personuppgifter i tjänsten. Kontakta oss på hej@pokefinds.se vid frågor om denna policy.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: e-postadress, namn och krypterat lösenord.
• Samlingsdata: kort och produkter du registrerat, inköpspriser, skick och anteckningar.
• Bevakningar och notiser: vilka produkter du bevakar och dina notisinställningar.
• Community-innehåll: inlägg, kommentarer och reaktioner du publicerar.
• Teknisk data: nödvändiga sessionsuppgifter för inloggning.

3. Ändamål och rättslig grund

• Tillhandahålla tjänsten (konto, bevakningar, samling, notiser) — rättslig grund: fullgörande av avtal (art. 6.1 b GDPR).
• Skicka alerts och veckorapporter du själv valt — fullgörande av avtal; du kan stänga av dem i Inställningar.
• Drift, säkerhet och felsökning — berättigat intresse (art. 6.1 f GDPR).
• Rättsliga skyldigheter, t.ex. bokföring vid betalningar — rättslig förpliktelse (art. 6.1 c GDPR).

Vi säljer aldrig dina uppgifter och använder dem inte för tredjeparts marknadsföring.

4. Lagringstid

Vi sparar dina uppgifter så länge du har ett konto. Raderar du kontot tas dina personuppgifter bort inom 30 dagar, med undantag för uppgifter vi är skyldiga att spara enligt lag (t.ex. bokföringsunderlag, som sparas i 7 år). Säkerhetskopior rensas löpande.

5. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de uppgifter vi har om dig,
• rätta felaktiga uppgifter,
• radera ditt konto och dina uppgifter,
• exportera din data i maskinläsbart format (dataportabilitet),
• invända mot eller begära begränsning av viss behandling,
• lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Export och radering finns direkt i Inställningar i tjänsten — du behöver inte kontakta oss för att använda dina rättigheter, men du är alltid välkommen att göra det.

6. Cookies

Vi använder endast nödvändiga cookies, för inloggning (sessionscookie) och grundläggande funktion. Vi använder inga spårnings- eller marknadsföringscookies från tredje part. Eftersom alla cookies är nödvändiga krävs inget samtycke, men vi informerar om dem via vår cookie-banner.

7. Delning och underleverantörer

Uppgifter kan behandlas av driftleverantörer (hosting, e-postutskick) som agerar personuppgiftsbiträden enligt avtal med oss. Vi strävar efter att all behandling sker inom EU/EES; om överföring till tredjeland sker används godkända skyddsmekanismer enligt GDPR.

8. Ändringar

Vid väsentliga ändringar av denna policy informerar vi dig via e-post eller i tjänsten. Den senaste versionen finns alltid på denna sida. Se även våra användarvillkor.