Integritetspolicy
Denna policy beskriver hur BytKupong behandlar personuppgifter enligt GDPR. Vi samlar in minsta möjliga data för att driva tjänsten och skydda användare.
1. Personuppgifter vi behandlar
- Konto: E-post, lösenord (hashat), visningsnamn, valfri profilbild.
- Annonser och byten: Kupong-/presentkortsinnehåll som du själv lämnar, loggar över förslag/accept/avbryt.
- Kupongkoder: Kupongkoder lagras krypterat och delas bara med parterna i bytet.
- Kommunikation: Meddelanden/aviseringar kopplade till byten och supportärenden.
- Teknisk data: IP-adress, enhets- och webbläsarinformation, loggar för säkerhet och missbruksförebyggande.
- Verifiering (vid behov): Identifieringsuppgifter om vi behöver göra KYC vid högre risk/transaktionsbelopp.
2. Ändamål och rättslig grund
- Driva tjänsten och fullgöra avtal (hantera konton, annonser, byten).
- Legitimt intresse (säkerhet, missbruks- och bedrägeribekämpning, förbättring av tjänsten).
- Rättslig förpliktelse (t.ex. hantering av bokföringsunderlag, krav vid KYC/AML om tillämpligt).
- Samtycke när det krävs (t.ex. frivilliga profiluppgifter). Du kan när som helst återkalla samtycke.
3. Delning och mottagare
- Motparten i ett byte (annonsinformation, visningsnamn och efter genomfört byte kupongkoden).
- Leverantörer som driftar eller skickar e-post/aviseringar åt oss, med personuppgiftsbiträdesavtal.
- Myndigheter om lagen kräver det eller vid rättsliga anspråk.
4. Lagring och säkerhet
- Lösenord lagras som hash; känsliga koder krypteras i databasen.
- Åtkomst loggas för säkerhet och revisionsspår; behålls endast så länge det behövs för ändamålen ovan.
- Uppgifter raderas eller anonymiseras när de inte längre behövs eller när du begär radering, så långt lag tillåter.
5. Dina rättigheter
- Tillgång till dina uppgifter.
- Rättelse av felaktiga uppgifter.
- Radering där behandling inte längre är nödvändig eller där du återkallar samtycke – se instruktioner för kontoradering.
- Invändning mot behandling som bygger på legitimt intresse.
- Dataportabilitet när behandlingen sker med stöd av avtal/samtycke.
- Rätt att lämna klagomål till Integritetsskyddsmyndigheten.
6. Internationella överföringar
Om personuppgifter överförs utanför EU/EES använder vi lämpliga skyddsåtgärder (t.ex. standardavtalsklausuler) och begränsar överföringen till det nödvändiga.
7. Kontakt
För frågor eller för att utöva dina rättigheter, kontakta oss via kontaktsidan. Ange vilken rättighet du vill utöva och vilken e-post ditt konto är registrerat med.
Senast uppdaterad: juli 2026