Integritetspolicy

1. Vem ansvarar för dina uppgifter?

Kassan Stockholm AB, org.nr 559038-3260, Starkmansgatan 6, 194 54 Upplands Väsby ("Pluring", "vi") är personuppgiftsansvarig för behandlingen av dina personuppgifter på pluring.se. Frågor om integritet når du på kallealfredson@gmail.com.

2. Om Pluring

Pluring är en digital insamlingstjänst. Lag, klasser och föreningar ("grupper") säljer digitala frågesporter, och gruppen behåller hälften av försäljningen. Beroende på hur du använder tjänsten behandlar vi uppgifter om olika personer: ansvariga för en grupp, kunder som köper, och säljare som delar gruppens länk.

3. Vilka uppgifter samlar vi in, och varför?

Ansvarig för en grupp

Den som registrerar en grupp hos oss.

• Uppgifter: för- och efternamn, e-postadress, telefonnummer, Swish-nummer, fakturanamn, fakturaadress samt personnummer (om ansvarig är en privatperson) eller organisationsnummer (om ansvarig är en förening).
• Varför: för att skapa gruppens insamling och konto, låta kunder betala via Swish till gruppen, skicka uppdateringar om insamlingen, samt fakturera gruppen Pluring-delen (50 %) och bokföra detta.
• Rättslig grund: att fullgöra avtalet med dig/gruppen, samt rättslig förpliktelse (bokföringslagen) för fakturaunderlag.
• Personnummer behöver vi bara för att kunna skicka en korrekt faktura till dig som privatperson. Det används inte för något annat.
• Det Swish-nummer du anger visas för dina kunder när de ska betala, så att pengarna hamnar hos gruppen.

Kund

Den som köper en frågesport.

• Uppgifter: namn, e-postadress och, om du väljer att uppge det, telefonnumret du swishar från. Vi sparar också vad du köpt, när och till vilken grupp.
• Varför: för att koppla ditt köp till rätt grupp och betalning, skicka frågesporten och ett orderbekräftande mejl till dig, räkna fram vad gruppen ska faktureras och kunna hjälpa dig om något går fel.
• Rättslig grund: att fullgöra köpet (avtal), samt rättslig förpliktelse för bokföring.
• Gruppens ansvariga ser aldrig din e-postadress. De ser bara ditt förnamn och vilket paket du köpt.

Säljare

Den som delar gruppens länk och får försäljningen registrerad på sig.

• Uppgifter: endast förnamn och eventuellt initial på efternamnet.
• Varför: för att kunna visa vem som sålt vad inom gruppen.
• Rättslig grund: vårt berättigade intresse att göra insamlingen överskådlig för gruppen. Ansvarig ansvarar för att säljare, särskilt barn, får delta och att vårdnadshavare känner till att förnamn visas. Vi samlar inte in några andra uppgifter om säljare.

Besökare på webbplatsen

• Uppgifter: tekniska uppgifter som enhet, webbläsare och vilka sidor som besöks, samt hur du hittade hit (till exempel från en annons).
• Varför: för att sajten ska fungera, för att hålla den säker och för att förstå hur den används.
• Se avsnitt 6 om cookies och spårning.

4. Hur länge sparar vi uppgifterna?

• Order-, betalnings- och fakturaunderlag (inklusive namn och personnummer/organisationsnummer på fakturan): 7 år efter utgången av räkenskapsåret, eftersom bokföringslagen kräver det.
• Kundens telefonnummer (valfritt): raderas senast 24 månader efter köpet.
• Säljares förnamn: så länge insamlingen pågår och högst 12 månader därefter.
• Övriga kontouppgifter för ansvariga: så länge gruppen är aktiv och högst 12 månader efter att insamlingen avslutats, om vi inte enligt lag måste spara dem längre.
• Meddelanden du skickar till oss: så länge ärendet pågår och därefter högst 12 månader.

Därefter raderas eller anonymiseras uppgifterna.

5. Vem delar vi uppgifterna med?

Vi säljer aldrig dina uppgifter. Vi delar dem bara med de som behövs för att tjänsten ska fungera, och som är bundna av personuppgiftsbiträdesavtal (PUB-avtal):

• Lovable Cloud/Supabase: drift av webbplatsen och databasen.
• E-posttjänst: för att skicka bekräftelser och frågesporter.
• Vår revisor/redovisningskonsult: för bokföring.
• Meta (Facebook/Instagram): endast om du samtyckt till marknadsföringscookies, se avsnitt 6.
• Myndigheter, om vi är skyldiga enligt lag.

Vissa leverantörer kan behandla uppgifter utanför EU/EES. Då säkerställer vi att det sker med stöd av en godkänd skyddsmekanism, till exempel EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.

6. Cookies och spårning

• Nödvändiga cookies/lagring: används för att sajten ska fungera (till exempel inloggningslänkar och din session). Dessa kräver inget samtycke.
• Marknadsföring (Meta Pixel): om du tackar ja i cookie-bannern använder vi Meta Pixel för att mäta hur våra annonser fungerar och visa dem för rätt personer. Då delas information om ditt besök (till exempel vilka sidor du tittat på) med Meta. Pixeln laddas inte alls om du avstår.
• Du kan när som helst ändra ditt val genom att rensa cookies i din webbläsare, så visas bannern igen.

7. Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig (registerutdrag)
• få felaktiga uppgifter rättade
• få dina uppgifter raderade, när vi inte längre behöver dem eller inte är skyldiga att spara dem
• begränsa eller invända mot vår behandling
• få ut dina uppgifter i ett vanligt, maskinläsbart format (dataportabilitet)
• återkalla ett samtycke, till exempel till marknadsföringscookies, när som helst

Kontakta oss på kallealfredson@gmail.com så hjälper vi dig, normalt inom 30 dagar. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se, om du tycker att vi behandlar dina uppgifter fel.

8. Säkerhet

Vi skyddar uppgifterna med åtkomstkontroll i databasen, så att varje användare bara kommer åt det den behöver. All trafik sker krypterat (HTTPS). Åtkomst för ansvariga och säljare sker via personliga länkar.

9. Barn

Våra tjänster riktar sig till vuxna. Ansvarig för en grupp ska vara över 18 år. Säljare kan vara barn, men vi samlar då bara in förnamn. Ansvarig ser till att vårdnadshavare känner till detta.

10. Ändringar

Vi kan uppdatera policyn. Den senaste versionen finns alltid här, med datum för senaste ändring.