Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är Keystep Technologies LLC, 1309 Coffeen Avenue STE 1200, Sheridan, WY 82801, USA, som driver tjänsten BetSynq.

Kontakt i dataskyddsfrågor: info@betsynq.com

2. Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress, lösenord (lagrat som kryptografisk hash — vi kan aldrig läsa det).
• Medlemskap: vald nivå, start- och slutdatum, provperiod, betalningsstatus.
• Betalningsuppgifter: hanteras i sin helhet av Stripe. Vi lagrar aldrig kortnummer — endast ett kund-ID hos Stripe och betalningens status.
• Innehåll du skapar: forumsinlägg, supportärenden, egna noteringar i Bet Tracker.
• Teknisk data: IP-adress, webbläsartyp och tidsstämplar i säkerhets- och serverloggar.
• Åldersintyg: tidsstämpel för att du intygat att du fyllt 18 år.
• Användningsstatistik: aggregerad och anonym besöksmätning utan cookies.
• Marknadsföringsmätning: vilken annons eller länk som ledde dig hit, samt din IP-adress och webbläsartyp vid registrering eller köp. Uppgifterna används för att mäta vilka annonser som fungerar.

3. Ändamål och laglig grund

4. Personuppgiftsbiträden

Vi säljer aldrig dina uppgifter. För att kunna driva tjänsten anlitar vi följande leverantörer, samtliga bundna av personuppgiftsbiträdesavtal:

• Supabase — databas och inloggning. Data lagras inom EU.
• Netlify — webbhotell och serverfunktioner. USA.
• Stripe — betalningar. Stripe är självständigt personuppgiftsansvarig för betalningsdata. USA/Irland.
• Resend — utskick av e-post. USA.
• Plausible Analytics — besöksmätning utan cookies. EU.
• Trustpilot — inbjudan att lämna omdöme efter köp. EU.
• Rinkel — vår företagstelefon. Ringer du oss och vi inte svarar skapas ett supportärende med ditt telefonnummer och tidpunkten, så att vi kan ringa tillbaka. Numret tas bort när ärendet stängts. EU.
• Meta Platforms — mätning av vilka annonser som leder till registrering eller köp. Rapporteringen sker från vår server, inte från din webbläsare, och vi sätter inga annonscookies på din enhet. Vi skickar din e-postadress i hashad form (SHA-256), aldrig i klartext, tillsammans med din IP-adress, din webbläsares user agent och ett sessionsbundet id. IP-adressen behövs för att Meta ska kunna avgöra om rapporten hör till rätt annonsvisning. Meta är självständigt personuppgiftsansvarig för de uppgifter som lämnas dit. USA.

Vill du inte att ditt köp eller din registrering rapporteras till Meta — mejla info@betsynq.com, så utesluter vi dig från mätningen.

5. Överföring till tredje land

Några av leverantörerna ovan behandlar uppgifter i USA. Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) och, där leverantören är certifierad, EU–U.S. Data Privacy Framework. Leverantörerna tillämpar därutöver kryptering under överföring och lagring.

Vill du ta del av de skyddsåtgärder som gäller för en viss överföring — kontakta oss så skickar vi dokumentationen.

6. Hur länge vi sparar uppgifterna

• Konto och medlemskap: så länge kontot är aktivt, därefter 12 månader innan radering.
• Underlag för genomförda köp: sju år, enligt bokföringslagens krav. Den här tiden kan vi inte förkorta, inte ens på begäran.
• Supportärenden: 24 månader.
• Säkerhetsloggar: 90 dagar.
• Åldersintyg: lika länge som kontot finns kvar.
• Nyhetsbrev: tills du avregistrerar dig.

7. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• Få tillgång till de uppgifter vi behandlar om dig (registerutdrag).
• Få felaktiga uppgifter rättade.
• Få dina uppgifter raderade — ”rätten att bli glömd”.
• Begränsa behandlingen av dina uppgifter.
• Invända mot behandling som sker med stöd av berättigat intresse.
• Få ut dina uppgifter i maskinläsbart format (dataportabilitet).
• Återkalla ett lämnat samtycke, utan att det påverkar behandling som redan skett.

Du kan också kontakta info@betsynq.com. Vi svarar inom 30 dagar.

8. Cookies och lagring i webbläsaren

Vi sätter inga cookies. Inte för inloggning, inte för besöksmätning och inte för annonser.

Vi lagrar däremot en del i din webbläsare, i local storage och session storage. Det är utrymmen som bara den här webbplatsen kan läsa och som inte skickas automatiskt med dina anrop. Reglerna om lagring i din utrustning gäller oavsett om det kallas kaka eller inte, så vi redovisar allt vi lagrar:

• Inloggningssession (sb-…-auth-token) — håller dig inloggad. Utan den fungerar inte inloggningen. Ligger kvar till du loggar ut.
• Din nivå (betsynq_tier) — så att rätt innehåll visas direkt när sidan laddas. Till utloggning.
• Dina visningsval (betsynq_res_enhet) — om du vill se resultat i kronor eller units. Tills du ändrar dem.
• Åldersbekräftelse (betsynq_age_confirmed_at) — att du bekräftat 18 år, så att rutan inte kommer tillbaka varje besök. 12 månader.
• Visade rutor (bsq_onboarded, bsq_newsletter) — att du sett introduktionen respektive nyhetsbrevsrutan. Tills du rensar webbläsaren.
• Pågående köp (betsynq_pending_…) — plan, e-post och eventuell värvningskod medan ett köp genomförs. Tas bort när köpet är klart.
• Kampanjinformation (bsq_attr_forsta, bsq_attr_senaste, bsq_klient_id) — vilken annons eller länk som förde dig hit, så att vi kan se vilken marknadsföring som ger kunder. Endast under ditt besök — den försvinner när du stänger fliken.

Kampanjinformationen låg tidigare kvar i 90 dagar. Det har vi ändrat: den är nu bunden till besöket och följer dig inte mellan besök, mellan enheter eller mellan webbplatser. Vill vi återinföra varaktig mätning krävs att vi först frågar dig.

Besöksmätningen sker via Plausible, som räknar besök utan cookies och utan att enskilda besökare kan identifieras eller följas mellan webbplatser. Rapportering till annonsplattformar sker från vår server, inte från din webbläsare.

Du kan tömma local storage när du vill via webbläsarens inställningar. Då loggas du ut och dina sparade val återgår till standard. Betalning hanteras av Stripe på deras egen webbplats, där deras villkor och deras egen cookieinformation gäller.

9. Personuppgiftsincidenter

Vid en incident som medför risk för dina rättigheter anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar och informerar dig direkt när kraven för det är uppfyllda.

10. Klagomål

Är du missnöjd med hur vi behandlar dina uppgifter vill vi först och främst höra det från dig. Du har alltid rätt att vända dig till tillsynsmyndigheten: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.