Integritetspolicy

Denna policy beskriver hur Merch Goblin behandlar personuppgifter. Personuppgiftsansvarig är [företagsnamn och organisationsnummer].

1. Vilka uppgifter vi behandlar

• Kontouppgifter: e-postadress, namn och lösenord i hashad form.
• Enhetsuppgifter: enhetsnamn, plattform och ett enhets-id, för att kunna visa vilka enheter som är inloggade och kunna spärra en borttappad.
• Bandets uppgifter: produkter, lager, gig, leverantörer, inköp och försäljning. Dessa är i regel inte personuppgifter, men kan innehålla kontaktuppgifter till leverantörer som du själv lagt in.
• Teknisk logg: tidpunkt och felkod vid serveranrop, för drift och felsökning.

2. Varför

För att leverera tjänsten (fullgöra avtalet med dig), för att hålla den säker och för att kunna felsöka. Vi använder inte uppgifterna till marknadsföring mot tredje part och säljer dem inte vidare.

3. Var uppgifterna finns

Uppgifterna lagras på server inom EU/EES: [driftleverantör och region]. Appen lagrar dessutom en lokal kopia på din enhet så att den fungerar utan uppkoppling.

4. Hur länge

Så länge kontot finns. När ett konto tas bort raderas kontouppgifterna. Uppgifter som ett band behöver för sin bokföring kan behöva sparas längre enligt lag.

5. Dina rättigheter

• Få veta vilka uppgifter vi har om dig och få en kopia.
• Få felaktiga uppgifter rättade.
• Få uppgifter raderade när de inte längre behövs.
• Invända mot eller begränsa behandlingen.
• Klaga till Integritetsskyddsmyndigheten (IMY).

6. Säkerhet

Trafiken mellan klient och server är krypterad. Lösenord lagras aldrig i klartext. Inloggningstokens lagras i enhetens säkra lagring och skrivs aldrig till loggar, säkerhetskopior eller vanliga inställningsfiler.

7. Kakor

Den publika webbplatsen använder inga spårningskakor. När inloggning på webben öppnar kommer en nödvändig sessionskaka att användas för att hålla dig inloggad; den beskrivs här innan den tas i bruk.

8. Kontakt

Frågor om personuppgifter: [kontaktadress].