1. Vem som ansvarar för dina uppgifter
Ciscal Holding AB, org.nr 559367-0614, Strömmavägen 9, 433 75 Jonsered, är personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder Skinstugan (skinstugan.se).
Frågor om dina personuppgifter skickar du till tjena@skinstugan.se.
2. Vilka uppgifter vi behandlar
- Steam-uppgifter: Steam-ID, profilnamn, profilbild, ditt inventarie och din tradelänk.
- Identitetsuppgifter: namn, personnummer och födelsedatum, som vi får när du identifierar dig med BankID.
- Kontaktuppgifter: mobilnummer, e-postadress och postadress.
- Uppgifter om affärer: valda skins, priser, order, godkända avtal med version och tidpunkt, Steams trade-ID, Swish-utbetalningar, kvitton och dina meddelanden till oss i chatten.
- Uppgifter om vänkod: din kod, vilka försäljningar som gjorts med den, provisioner och utbetalningar till dig, samt vilken kod du har använt när du sålt.
- Tekniska uppgifter: IP-adress och webbläsaruppgifter i våra serverloggar samt de cookies som behövs för inloggning.
- Uppgifter för annonsmätning, bara om du har samtyckt: kampanjkod, klick-ID från Google eller Meta och webbläsarens användaragent.
3. Varför vi behandlar uppgifterna och med vilket stöd
- Skapa och hantera ditt konto och din inloggning. Stöd: avtal.
- Identifiera dig med BankID och kontrollera att du är minst 18 år. Stöd: avtal och vårt berättigade intresse av att förebygga bedrägerier.
- Genomföra köp, skicka utbetalningar via Swish och skicka kvitton. Stöd: avtal.
- Bokföra affärer. Stöd: rättslig förpliktelse enligt bokföringslagen.
- Förebygga bedrägerier och försäljning av stulna skins, bland annat genom att jämföra personnummer och mobilnummer med tidigare affärer i våra säljarregister. Stöd: berättigat intresse.
- Driva in obetalda belopp enligt köpeavtalet. Stöd: avtal och berättigat intresse.
- Hantera vänkoder: räkna och betala ut provision, hålla årets tak och förhindra att någon värvar sig själv. Stöd: avtal och berättigat intresse.
- Redovisa utbetald provision till Skatteverket när lagen kräver det. Stöd: rättslig förpliktelse.
- Svara på frågor och hantera ärenden i chatten och via e-post. Stöd: avtal.
- Föra anonym besöksstatistik. Stöd: berättigat intresse.
- Mäta vilka annonser som leder till försäljningar. Stöd: ditt samtycke.
- Skicka erbjudanden och nyheter via e-post. Stöd: berättigat intresse. Du kan när som helst tacka nej.
4. Varifrån vi får uppgifterna
Vi får uppgifterna från dig, från Steam när du loggar in och väljer skins, från BankID när du identifierar dig genom vår direkta anslutning och från våra egna register över tidigare affärer.
5. Vilka vi delar uppgifterna med
Vi säljer aldrig dina personuppgifter. Vi delar dem bara när det behövs för tjänsten:
- Railway (drift och lagring) och Cloudflare (domän och säkerhet).
- BankID (identifiering genom vår direkta anslutning).
- Nordea (Swish-utbetalningar). Nordea är självständigt personuppgiftsansvarig för sin behandling.
- Resend (kvitton och andra meddelanden via e-post).
- Google (våra säljarregister i Google Sheets och adressförslag) och Komoot Photon (adressförslag).
- Valve (Steam), som genomför själva traden.
- Google och Meta för annonsmätning, bara om du har samtyckt.
- Den som äger en vänkod som du använder när du säljer. Kodägaren ser datum, provisionens belopp och status för försäljningen, men inte ditt namn eller vilka skins du har sålt.
- Myndigheter och andra när lagen kräver det eller när vi driver in en fordran, till exempel Skatteverket, Kronofogden, polisen, domstol eller den som en fordran har överlåtits till.
6. Överföring utanför EU/EES
Några av våra leverantörer kan behandla uppgifter utanför EU/EES, till exempel i USA. Då skyddas överföringen av EU-kommissionens standardavtalsklausuler eller av EU–US Data Privacy Framework.
7. Hur länge vi sparar uppgifterna
Vi sparar uppgifterna i 7 år efter utgången av det kalenderår då de samlades in eller då din senaste affär gjordes. Det följer av bokföringslagen och behövs för att kunna hantera tvister och fordringar.
Klick-ID för annonsmätning raderas efter 30 dagar. Ditt val om annonsmätning sparas i 180 dagar.
8. Säkerhet
Personnummer och postadress lagras krypterade och visas maskerade. I värvningsprogrammet jämförs personnummer och telefonnummer med hjälp av krypterade fingeravtryck i stället för i klartext. Åtkomst till administrationen kräver tvåstegsverifiering. Bara personer som behöver uppgifterna i sitt arbete har tillgång till dem.
9. Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig, att få fel rättade, att få uppgifter raderade, att begränsa behandlingen, att invända mot behandling som bygger på berättigat intresse och att få ut dina uppgifter i ett maskinläsbart format. Du kan när som helst återkalla ett samtycke.
Vi kan inte radera uppgifter som vi enligt lag måste spara, till exempel underlag för bokföringen.
Kontakta tjena@skinstugan.se för att använda dina rättigheter. Vi svarar inom en månad.
10. Klagomål
Om du är missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
12. Ändringar
Vi kan uppdatera policyn. Den senaste versionen finns alltid på skinstugan.se/integritet. Vid större ändringar meddelar vi dig via e-post eller på sajten.