1. Personuppgiftsansvarig
Kontakta info@hvergang.com om du har frågor om dina personuppgifter.
Denna policy beskriver hur Hvergang hanterar personuppgifter när du köper värdekoder eller kontaktar supporten.
2. Personuppgifter vi samlar in
- E-postadress: Samlas in vid köp eller supportärenden. Används för att leverera din värdekod, kvitto och kommunicera gällande din order.
- Order- och transaktionsdata: Köpt belopp, valuta, tidpunkt och unikt order-id.
- Betalningsdata: Hanteras uteslutande och säkert av Stripe Inc. Vi tar aldrig emot eller lagrar dina fullständiga kortuppgifter.
- Teknisk säkerhetsdata: Kryptografiskt hashad IP-adress och tidsstämplar som enbart används för hastighetsbegränsning (rate limiting) och skydd mot bedrägerier.
3. Ändamål och rättslig grund för behandling
- Fullgörande av avtal (Art. 6.1 b GDPR): Behandling av din e-post och orderdata för att skapa, utfärda och leverera värdekoden.
- Berättigat intresse (Art. 6.1 f GDPR): Skydda tjänsten mot automatiserade attacker, missbruk och bedrägerier genom rate limiting.
- Rättslig förpliktelse (Art. 6.1 c GDPR): Spara lagstadgade räkenskapsunderlag enligt bokföringslagen.
4. Tredjepartsleverantörer (Personuppgiftsbiträden)
Vi använder betrodda tjänsteleverantörer som behandlar data enligt personuppgiftsbiträdesavtal (DPA):
- Stripe Inc. – Betalningshantering och bedrägeriskydd via 3D Secure.
- Supabase Inc. – Databasinfrastruktur och krypterad lagring.
- Vercel Inc. – Webbhotell och serverless infrastruktur.
- Brevo (Sendinblue) – Transaktionell e-postleverans för värdekoder.
5. Lagringstid
Vi sparar transaktions- och orderuppgifter så länge tillämpliga bokföringsregler kräver det. Hashade identifierare för anropsbegränsning lagras separat från orderuppgifterna.
6. Dina rättigheter enligt GDPR
Som registrerad inom EU/EES har du rätt att begära tillgång till, rättelse eller radering av dina personuppgifter. Du har även rätt att begära begränsning av behandling, invända mot behandling samt dataportabilitet. Kontakta info@hvergang.com för att utöva dina rättigheter.
7. Tredjelandsöverföringar
Om något av våra biträden behandlar uppgifter utanför EU/EES sker detta i enlighet med EU-kommissionens standardavtalsklausuler (SCC) eller beslut om adekvat skyddsnivå.
8. Kontakt och tillsynsmyndighet
Har du frågor om vår hantering av personuppgifter kan du kontakta oss på info@hvergang.com. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY, imy.se).