Melonslab, ett handelsnamn för Hypefox AB (org.nr 559570-6416), med registrerad adress Hyllie Boulevard 34, 215 32 Malmö, Sverige, är personuppgiftsansvarig för de personuppgifter som beskrivs här. Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning. När du lagrar andras personuppgifter på våra tjänster agerar vi som personuppgiftsbiträde för din räkning enligt vårt personuppgiftsbiträdesavtal. Denna policy omfattar de uppgifter som vi är personuppgiftsansvariga för.
1. Personuppgifter vi samlar in
Konto- och kontaktuppgifter: namn, e-postadress, fakturaadress, telefonnummer och eventuella företagsuppgifter.
Faktureringsuppgifter: dina beställningar och fakturor. Fullständiga kortuppgifter hanteras direkt av våra betalleverantörer och lagras inte av oss.
Tekniska uppgifter och användningsdata: IP-adress, enhets- och webbläsarinformation, server- och åtkomstloggar, dina sparade inställningar samt vilken knapp på vår webbplats som ledde dig till beställningsformuläret.
Kommunikation: meddelanden du skickar till support och tillhörande korrespondens.
2. Ändamål och rättslig grund för behandlingen
För att tillhandahålla Tjänsterna och fullgöra vårt avtal med dig (GDPR art. 6.1 b): skapa ditt konto, leverera tjänsterna och ge support för dem samt hantera betalningar.
För att uppfylla rättsliga skyldigheter (art. 6.1 c): såsom bokförings- och skatteuppgifter enligt bokföringslagen.
För våra berättigade intressen (art. 6.1 f): att säkra och förbättra plattformen och vår webbplats, förhindra bedrägeri och missbruk samt bjuda in kunder att recensera vår tjänst.
Med ditt samtycke (art. 6.1 a): för marknadsföringsutskick. Du kan när som helst återkalla ditt samtycke.
3. Cookies och hur vi mäter vår webbplats
Vår webbplats, www.melonslab.com, läser inte in några analys- eller annonstaggar och sätter inga spårningscookies. Den kommer bara ihåg val du själv gör: språk (cookien ml-lang), valuta (ml-currency) och betalningsperiod (ml-period), samt, i webbläsarens lokala lagring, färgtema och de alternativ du väljer i en guide. De behövs för funktionerna du använder, så vi ber inte om samtycke för dem.
Mitt Melonslab (my.melonslab.cloud) använder en sessionscookie för att hålla dig inloggad och spara din varukorg. Den behövs för att tjänsten ska fungera.
När du klickar på en beställningsknapp på vår webbplats talar länken om för Mitt Melonslab vilken knapp du klickade på och på vilken sida. Mitt Melonslab räknar besöket och, om du skapar ett konto eller betalar en beställning, kopplar det till ditt konto, så att vi kan se vilka sidor och knappar som leder till beställningar. Det sker med stöd av vårt berättigade intresse av att förbättra vår webbplats (art. 6.1 f). Uppgifterna delas inte med någon, och kopplingen till ditt konto tas bort när ditt konto raderas.
4. Marknadsföring och tjänstemeddelanden
Vi skickar marknadsföring endast om du har godkänt det vid registreringen eller aktiverat det i dina profilinställningar (art. 6.1 a). Du kan när som helst återkalla ditt samtycke.
Även utan samtycke till marknadsföring skickar vi relevant viktig information om dina tjänster, till exempel ändringar av fakturering samt tjänsteändringar eller uppgraderingar som ligger i ditt intresse. Sådana meddelanden är en del av tillhandahållandet av Tjänsterna och utgör inte marknadsföring.
5. Vilka vi delar dina uppgifter med
Betalningar: Stripe Payments Europe hanterar din betalning när du väljer betalsättet Credit Card, antingen för en engångsbetalning eller när du lägger till ditt kort i Mitt Melonslab för automatisk debitering (Stripes integritetspolicy). PayPal (Europe) hanterar din betalning när du väljer betalsättet PayPal Checkout (PayPals integritetspolicy).
Domäner: uppgifter överförs till Openprovider när du registrerar eller flyttar en domän, eller när du uppdaterar kontaktuppgifterna på din Mitt Melonslab-profil eller på en enskild domän. Uppgifterna som överförs kan omfatta ditt fullständiga namn, telefonnummer, e-postadress, företagsnamn (om angivet) och adress (inklusive postnummer, ort, delstat/provins och land). Openprovider kan publicera eller lämna ut uppgifter om domäninnehavare enligt krav från registreringsenheter och ICANN, enligt beskrivningen i Openproviders Privacy Policy, Registration Data Policy och Data Disclosure Policy (samtliga publicerade på företagets policysida).
Recensioner: när en ny tjänst aktiveras överförs din e-postadress automatiskt till Trustpilot så att Trustpilot kan bjuda in dig att lämna en recension. Vårt team kan också skicka manuella recensionsinbjudningar, som kan innehålla ditt fullständiga namn och ett referensnummer (vanligtvis, men inte alltid, ditt kund-ID). Trustpilot lagrar dessa uppgifter i enlighet med sin Privacy Policy; det ger oss bättre insikt i vår verksamhet och hjälper oss att undvika att du får en ny inbjudan för varje ny tjänst. Du kan när som helst tacka nej eller avanmäla dig.
Hosting och infrastruktur: systemen som driver dina tjänster och ditt konto drivs internt av Hypefox AB i Sverige; vi använder ingen extern hostingleverantör för dem.
Vi säljer aldrig personuppgifter. Vi delar endast det som är nödvändigt, och våra personuppgiftsbiträden är bundna av personuppgiftsbiträdesavtal. Vissa mottagare är självständigt personuppgiftsansvariga för sin egen behandling snarare än våra biträden: PayPal för sina betaltjänster samt de registreringsenheter och ICANN-parter som tar emot uppgifter om domäninnehavare.
6. Överföringar till tredjeland
Vår infrastruktur drivs i Sverige. Vissa mottagare (såsom Stripe, PayPal och Trustpilot) kan behandla uppgifter utanför EU/EES. När så sker skyddas överföringarna av ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.
7. Hur länge vi sparar dina uppgifter
Vi sparar personuppgifter så länge du har ett konto och så länge det behövs för ändamålen ovan. Fakturerings- och bokföringsunderlag sparas i sju (7) år enligt bokföringslagen. Loggar och tekniska uppgifter sparas en begränsad tid för säkerhet och felsökning. För bokföringsändamål lagrar vi även en kopia av dina fakturor i vårt bokföringssystem, i enlighet med svenska regler (bokföringslagen och aktiebolagslagen).
8. Dina rättigheter enligt GDPR
Du har rätt till tillgång, rättelse, radering eller begränsning av behandlingen av dina personuppgifter, till dataportabilitet samt att invända mot behandling som grundas på berättigat intresse. När behandlingen grundas på samtycke kan du återkalla det när som helst utan att det påverkar tidigare behandling.
För att utöva någon av dessa rättigheter, kontakta compliance@melonslab.com. Vi svarar utan onödigt dröjsmål och inom en månad, och kan behöva verifiera din identitet först.
9. Klagomål
Om du anser att vi inte har hanterat dina personuppgifter korrekt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se, eller till dataskyddsmyndigheten i det EU/EES-land där du har din hemvist.
10. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder (inklusive åtkomstkontroller, kryptering under överföring, nätverksisolering och övervakning) för att skydda personuppgifter mot obehörig åtkomst, förlust eller missbruk.
Om en personuppgiftsincident sannolikt medför en risk för dina rättigheter och friheter anmäler vi den till Integritetsskyddsmyndigheten (IMY) och informerar, när så krävs, de berörda personerna i enlighet med GDPR.
11. Ändringar av denna policy
Vi kan uppdatera denna integritetspolicy från tid till annan. Vi gör rimliga ansträngningar för att informera dig om väsentliga ändringar, men vi förbehåller oss rätten att uppdatera den när som helst. Den svenskspråkiga versionen gäller vid eventuella avvikelser.
12. Kontakt
För integritetsfrågor eller för att utöva dina rättigheter, kontakta compliance@melonslab.com. Denna policy regleras av svensk lag, och tvister som rör den prövas av domstolarna i Malmö, Sverige.