Integritetspolicy

Personuppgiftsansvarig för den behandling som beskrivs i denna policy är:

Bolagets registreringsnummer publiceras här när registreringsuppgifterna har slutförts och verifierats.

Frågor om integritet och personuppgifter skickas till support@nattsnusket.se, eller via supportsidan.

Vilka uppgifter som behandlas beror på hur du använder Nattsnusket.

2.1 Konto- och registreringsuppgifter

Vi kan behandla:

• e-postadress;
• profilnamn, som också kan användas som användarnamn;
• kontots interna identifierare;
• ålder eller födelseuppgifter där dessa behövs;
• kön och andra registreringsuppgifter som användaren lämnar;
• lösenordsrelaterad autentiseringsinformation i säker, tekniskt skyddad form;
• information om kontots status, roller och behörigheter.

Vi har inte behov av att se användarens lösenord i klartext.

2.2 Profiluppgifter

När du skapar eller använder en profil kan vi behandla information som du själv väljer att tillhandahålla, exempelvis:

• profilnamn;
• ålder;
• kön;
• plats eller geografisk information på den nivå som Tjänsten använder;
• profilbeskrivning;
• profilbilder;
• album och andra uppladdade bilder;
• preferenser och annan information som visas eller används i profilen.

Eftersom Nattsnusket är en dejting- och social plattform kan uppgifter som användaren frivilligt lämnar i sin profil eller kommunikation i vissa fall avslöja privat eller känslig information. Användare bör därför tänka noga på vilken information de väljer att publicera eller skicka.

2.3 Kommunikation

När du använder Nattsnuskets kommunikationsfunktioner kan vi behandla:

• skickade och mottagna meddelanden;
• bilder eller andra media som skickas genom Tjänsten;
• tidpunkter för meddelanden;
• information om lässtatus och konversation;
• rapporter och modereringsinformation;
• interna tekniska uppgifter som behövs för att leverera och administrera kommunikationen.

Kommunikation kan behandlas för att tillhandahålla Tjänsten samt för säkerhet, support, moderering, bedrägeribekämpning och efterlevnad av dessa Villkor och tillämplig lag.

2.4 Betalningar, Credits och VIP

När du genomför ett köp kan vi behandla:

• transaktionsidentifierare;
• köpt produkt eller kreditpaket;
• antal Credits;
• pris och valuta;
• tidpunkt;
• betalningsstatus;
• information om återbetalningar;
• chargebacks och betalningstvister;
• uppgifter från betalningsleverantören som behövs för att verifiera och administrera transaktionen.

Kortbetalningar behandlas av en extern betalningsleverantör. Vilken leverantör som används anges i köpflödet innan du bekräftar ett köp.

När kortuppgifter lämnas direkt till betalningsleverantören lagrar Nattsnusket inte fullständigt kortnummer eller CVV. Betalningsleverantören kan behandla ytterligare uppgifter enligt sina egna rättsliga skyldigheter och integritetspolicies.

2.5 Kostnadsfria belöningshjul

När du använder belöningshjulen behandlar vi uppgifter om vilket hjul du använder, tidpunkten för snurret, utfallet, den digitala förmån som tilldelas och när nästa gratissnurr blir tillgängligt. Uppgifterna används för att leverera vinsten, tillämpa samma väntetid för alla, förhindra dubbla snurr och missbruk samt för bokföring och felsökning av interna Credits och digitala förmåner. Uppgifterna kopplas till ditt konto.

2.6 Teknisk information

När du använder Nattsnusket kan vi automatiskt behandla exempelvis:

• IP-adress;
• webbläsare;
• operativsystem;
• enhetsinformation;
• sessionsinformation;
• inloggningstid;
• säkerhetsloggar;
• tekniska fel;
• information som behövs för att upptäcka missbruk och skydda Tjänsten.

Om du själv slår på notiser behandlar vi dessutom den prenumeration som din webbläsare skapar hos sin egen pushtjänst — adressen till prenumerationen och de nycklar som krävs för att kunna skicka en notis till din enhet. Notiser levereras därför via webbläsarens pushtjänst, till exempel Google, Apple eller Mozilla. Du kan stänga av notiser när du vill.

2.7 Support och klagomål

Om du kontaktar oss kan vi behandla:

• kontaktuppgifter;
• innehållet i din förfrågan;
• relaterad konto- eller transaktionsinformation;
• tidigare korrespondens;
• dokument eller information som du själv skickar in;
• information om hur ärendet hanterats.

Personuppgifter kan behandlas för att:

• skapa och administrera användarkonton;
• autentisera användare;
• tillhandahålla profiler och kommunikation;
• leverera Credits och VIP-funktioner;
• behandla och verifiera betalningar;
• tillhandahålla kundsupport;
• administrera återbetalningar och betalningstvister;
• moderera innehåll;
• upptäcka och förebygga bedrägeri;
• upptäcka missbruk och säkerhetshot;
• upprätthålla Nattsnuskets Villkor;
• uppfylla rättsliga skyldigheter;
• hantera rapporter om olagligt eller otillåtet innehåll;
• skydda Nattsnusket och dess användare;
• felsöka och förbättra Tjänstens funktion och säkerhet.

När GDPR eller motsvarande regler är tillämpliga kan behandlingen baseras på olika rättsliga grunder beroende på ändamålet.

Avtal

Vissa uppgifter måste behandlas för att vi ska kunna tillhandahålla Nattsnusket och fullgöra avtalet med användaren, exempelvis konto, kommunikation och köpta digitala funktioner.

Rättslig skyldighet

Vissa uppgifter kan behöva behandlas eller bevaras för att följa lag, bokföringsregler, myndighetsbeslut eller andra rättsliga skyldigheter.

Berättigat intresse

Vi kan ha berättigade intressen av bland annat:

• säkerhet;
• bedrägeribekämpning;
• teknisk drift;
• felsökning;
• missbruksförebyggande arbete;
• försvar av rättsliga anspråk;
• skydd av våra användare och vår verksamhet.

När denna grund används ska våra intressen vägas mot användarens rättigheter och friheter.

Samtycke

När behandling enligt lag kräver samtycke inhämtar vi detta separat. Ett samtycke kan återkallas i enlighet med tillämplig lag.

Uppgifter om vem du söker, fritext och kommunikation kan avslöja uppgifter om sexualliv eller sexuell läggning och kan därför vara känsliga personuppgifter. När sådan behandling behövs för profil-, matchnings- eller kommunikationsfunktioner ber vi om ett separat, uttryckligt samtycke enligt artikel 9.2 a GDPR. Samtycket är frivilligt och kan återkallas i profilinställningarna eller genom supporten. Ett återkallande påverkar inte behandling som redan utförts lagligt, men berörda funktioner kan därefter inte användas.

Automatiska verktyg kan prioritera eller flagga innehåll för säkerhet och moderering. Nattsnusket fattar inte beslut som har rättsliga eller motsvarande betydande följder för användaren enbart genom automatiserad behandling; behörig personal granskar sådana modereringsbeslut.

Nattsnusket använder hanterade profiler, vilket beskrivs närmare i Användarvillkoren.

Uppgifter och kommunikation som rör sådana profiler kan behandlas av behörig personal eller personer som arbetar på uppdrag av Nattsnusket för att driva och administrera Tjänsten.

Det innebär att kommunikation med en hanterad profil kan vara tillgänglig för de personer som behöver hantera profilen och kommunikationen.

Åtkomsten ska begränsas efter roll och arbetsbehov och omfattas av lämpliga säkerhets- och sekretesskrav.

För att skydda Plattformen kan vi behandla profiler, kommunikation, uppladdat material och tekniska uppgifter för att:

• undersöka rapporter;
• identifiera förbjudet eller olagligt innehåll;
• förebygga bedrägeri;
• identifiera säkerhetshot;
• upprätthålla användarvillkoren;
• skydda användare;
• uppfylla rättsliga skyldigheter.

Moderering kan genomföras av behörig personal och, där det är lämpligt, tekniska eller automatiserade verktyg.

Vi ska inte beskriva ett beslut som helt automatiserat om det i praktiken fattas eller granskas av människor.

Vi säljer inte personuppgifter som en handelsvara.

Personuppgifter kan däremot delas när det behövs med kategorier av mottagare som hjälper oss att driva Tjänsten.

Betalningsleverantörer

Information kan delas med eller behandlas av de betalningsaktörer som används för att genomföra betalningar, hantera återbetalningar, chargebacks, bedrägeribekämpning och relaterade skyldigheter. Vilken leverantör som används anges i köpflödet innan du bekräftar ett köp.

Infrastruktur och tekniska leverantörer

Vi kan använda externa leverantörer för exempelvis:

• hosting;
• databaser;
• fillagring;
• e-post;
• säkerhet;
• teknisk övervakning;
• kommunikation;
• notisleverans genom webbläsarens egen pushtjänst;
• support.

Sådana leverantörer får endast behandla uppgifter enligt de roller, instruktioner och rättsliga grunder som gäller för respektive tjänst.

Personal och uppdragstagare

Behöriga anställda, operatörer, moderatorer, supportpersonal och andra personer som arbetar på uppdrag av Nattsnusket kan få tillgång till uppgifter när detta behövs för deras arbetsuppgifter. Åtkomsten ska begränsas efter behov.

Myndigheter och rättsliga processer

Vi kan lämna ut uppgifter när detta:

• krävs enligt lag;
• krävs genom ett giltigt myndighets- eller domstolsbeslut;
• behövs för att utreda misstänkt brott;
• behövs för att skydda Nattsnusket eller andra från allvarlig skada;
• är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

Företagsförändringar

Vid exempelvis fusion, företagsförvärv, omstrukturering eller försäljning av verksamhet kan relevanta personuppgifter överföras som en del av transaktionen, med de skyddsåtgärder som tillämplig lag kräver.

Nox Media Limited är ett Hong Kong-bolag och Nattsnusket kan använda leverantörer eller personal i olika jurisdiktioner.

Det innebär att personuppgifter i vissa situationer kan behandlas utanför EU/EES.

När GDPR kräver särskilda skyddsåtgärder för en sådan överföring ska vi använda en tillåten överföringsmekanism och de ytterligare skyddsåtgärder som krävs i det aktuella fallet.

Vill du veta vilka mottagarländer och vilken överföringsmekanism som gäller för en viss behandling kan du begära den informationen från supporten på support@nattsnusket.se.

Vi sparar inte personuppgifter längre än vad som behövs för de ändamål för vilka de behandlas, med hänsyn till rättsliga skyldigheter och behovet av att skydda Tjänsten. Olika typer av uppgifter kan därför ha olika lagringstider.

Vid bedömningen tar vi bland annat hänsyn till:

• om kontot fortfarande är aktivt;
• varför uppgifterna samlades in;
• rättsliga bokförings- och dokumentationskrav;
• betalningstvister och chargebacks;
• bedrägeri- och säkerhetsutredningar;
• rättsliga anspråk;
• användarens begäran om radering;
• behov av att förhindra missbruk.

Inloggnings- och sessionssäkerhetsloggar sparas normalt i 90 dagar. Konto- och profiluppgifter sparas medan kontot är aktivt och därefter endast så länge de behövs för radering, säkerhet, rättsliga skyldigheter eller anspråk. Betalnings- och bokföringsunderlag sparas under den tid tillämplig lag kräver. Rapporter och modereringsunderlag sparas så länge de behövs för säkerhet, överklaganden eller rättsliga anspråk. Uppgifter som inte längre behöver identifiera användaren raderas eller anonymiseras när det är lämpligt.

Nattsnusket använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot bland annat obehörig åtkomst, ändring, förlust och otillåtet röjande.

Åtgärderna kan omfatta:

• åtkomstkontroller;
• rollbaserade behörigheter;
• krypterad kommunikation;
• säker autentisering;
• loggning;
• säkerhetskopiering;
• begränsad intern åtkomst;
• teknisk övervakning och säkerhetskontroller.

Ingen internetbaserad tjänst kan garantera absolut säkerhet.

Nattsnusket kan använda cookies, lokal lagring och liknande tekniker som behövs för exempelvis:

• inloggning;
• autentisering;
• säkerhet;
• sessionshantering;
• användarinställningar;
• grundläggande teknisk funktion.

Om Nattsnusket använder icke-nödvändiga cookies eller spårning som enligt lag kräver samtycke ska användaren få relevant information och möjlighet att lämna eller neka sådant samtycke innan tekniken aktiveras.

Mer information finns i Nattsnuskets Cookiepolicy.

Om Nattsnusket skickar elektronisk direktmarknadsföring görs detta i enlighet med tillämpliga regler. När samtycke krävs ska sådan kommunikation endast skickas med giltigt samtycke.

Användaren ska kunna avregistrera sig från marknadsföringsmeddelanden.

Viktiga service-, säkerhets-, konto- och transaktionsmeddelanden är inte nödvändigtvis marknadsföring och kan fortfarande behöva skickas.

När GDPR är tillämplig kan användaren, beroende på omständigheterna, ha rätt att:

• få information om behandlingen;
• begära tillgång till sina personuppgifter;
• få felaktiga uppgifter rättade;
• begära radering;
• begära begränsning av behandling;
• invända mot viss behandling;
• få vissa uppgifter överförda genom dataportabilitet;
• återkalla ett samtycke;
• få information om vissa internationella överföringar;
• lämna klagomål till dataskyddsmyndigheten i det EU/EES-land där du bor — i Sverige Integritetsskyddsmyndigheten (IMY).

Dessa rättigheter är inte absoluta. Exempelvis kan vi i vissa situationer behöva behålla uppgifter på grund av lagkrav, bedrägeribekämpning, betalningstvister eller rättsliga anspråk.

En användare som vill utöva sina dataskyddsrättigheter kan kontakta Nattsnusket genom vår officiella kontaktväg. Detsamma gäller en begäran om att radera kontot: radering hanteras i dag av supporten och sker inte automatiskt genom en knapp i appen.

Kontakt: support@nattsnusket.se — se även supportsidan.

För att skydda användarens information kan vi behöva verifiera identiteten innan en begäran genomförs. Begäran hanteras inom de tidsfrister som följer av tillämplig dataskyddslagstiftning.

Nattsnusket är endast tillgängligt för personer som har fyllt 18 år.

Vi avser inte att medvetet samla in personuppgifter från minderåriga genom användarkonton.

Om vi får kännedom om att en minderårig har registrerat sig kan kontot stängas och relevanta uppgifter hanteras eller raderas i enlighet med tillämplig lag och våra säkerhetskrav.

Personuppgifter kan behandlas och delas i den utsträckning som behövs för att upptäcka, förebygga och utreda:

• bedrägeri;
• obehöriga betalningar;
• chargebacks;
• kontokapning;
• tekniskt missbruk;
• andra säkerhetsincidenter.

Detta kan innebära samarbete med betalningsleverantörer, banker, kortnätverk, säkerhetsleverantörer eller myndigheter när det finns rättslig grund för detta.

Denna policy kan uppdateras när vår behandling, våra leverantörer, Tjänsten eller tillämpliga regler förändras. Den senaste versionen publiceras på Nattsnusket.

Vid väsentliga förändringar kan registrerade användare informeras genom Tjänsten, e-post eller annan lämplig metod när detta krävs eller är lämpligt.

Den nya policyn ska inte ges retroaktiv effekt på ett sätt som strider mot tillämplig lag.

Integritetsfrågor och begäranden om dataskyddsrättigheter kan skickas till: