Integritetspolicy

Du kan när som helst, och utan kostnad, säga nej till att vi använder dina uppgifter för direktmarknadsföring, till exempel telefonsamtal, SMS och mejl med erbjudanden. Mejla i så fall support@sondagsbrevet.se. Därefter får vi inte använda dina uppgifter till det.

1. Vad vi samlar in

När du skapar konto eller tävlar kan vi behandla:

• Namn och visningsnamn
• E-postadress
• Lösenord (lagras hash:at, aldrig i klartext)
• Ort
• Swish-nummer, om du fyller i det
• Inloggning via Google eller X, om du väljer det
• Quizuppgifter: svar, poäng, tidpunkt, den e-post du tävlar med och IP-adressen du tävlar från
• Mobilnummer och förnamn, om du efter ett telefonsamtal bett att få vårt erbjudande via SMS
• Om du beställer i webbutiken: när du godkände villkoren, din IP-adress och vilken webbläsare du använde
• Om du fått vårt erbjudande via SMS: när du öppnade länken, IP-adress och webbläsare när du gick vidare till beställningen, och när du slutförde den. Att du kryssat i villkorsrutan registreras hos Stripe
• Uppgifter om prenumerationen och betalningen. Kortuppgifter hanteras av Stripe. Vi ser aldrig ditt kortnummer
• Om du ångrar ett köp på sondagsbrevet.se/angra: namn och e-postadress, mobilnummer och meddelande om du fyller i dem, när begäran kom in, samt IP-adress och webbläsare
• Tekniska uppgifter som behövs för inloggning och säkerhet

Vi säljer inte personuppgifter. Vi använder dem inte för annonsering mot tredje part.

2. Varför

• Fullgöra avtalet om tidningskonto (artikel 6.1 b GDPR).
• Genomföra onsdagsquizet, kora vinnare och betala ut vinst via Swish (artikel 6.1 b och 6.1 f).
• Uppfylla rättsliga skyldigheter, till exempel bokföring av en utbetalning (artikel 6.1 c).
• Ta emot, bekräfta och hantera en ångerbegäran enligt distansavtalslagen (artikel 6.1 c).
• Erbjuda Söndagsbrevet per telefon, och skicka erbjudandet via SMS när du ber om det (artikel 6.1 f – vårt berättigade intresse att marknadsföra vår egen tidning).
• Mejla dig som är kund om Söndagsbrevet och onsdagsquizet (artikel 6.1 f – vårt berättigade intresse att informera om vår egen tjänst). Du kan när som helst tacka nej till sådana mejl genom att svara på dem eller mejla oss, utan kostnad.
• Hålla tjänsten säker och motverka missbruk (artikel 6.1 f).

3. Telefonförsäljning och SMS

Vi kan ringa dig för att erbjuda Söndagsbrevet. Ett SMS med erbjudandet skickas bara om du ber om det under samtalet.

När vi ringer behandlar vi ditt telefonnummer med stöd av vårt berättigade intresse att marknadsföra vår egen tidning (artikel 6.1 f). Du har rätt att när som helst invända mot det, utan kostnad och utan att ange något skäl (artikel 21). Därefter får vi inte använda ditt nummer för att marknadsföra Söndagsbrevet. Hur du gör står nedan.

Har du i ett samtal med oss bett att få erbjudandet skriftligt sparar vi ditt mobilnummer, förnamnet om du uppgett det, SMS:ets text, vem hos oss som skickade det, när det skickades och levererades, när du öppnade länken och om och när du beställde. Att du godkände villkoren registreras hos Stripe när du beställer, och när du öppnar beställningslänken sparar vi tid, IP-adress och webbläsare. Det behövs för att skicka erbjudandet och för att kunna visa att avtalet ingicks på rätt sätt, vilket lagen kräver vid telefonförsäljning (artikel 6.1 b, 6.1 c och 6.1 f).

Vill du inte att vi ringer eller skickar SMS till dig igen kan du mejla support@sondagsbrevet.se. Numret läggs då på en spärrlista, så att vi inte skickar SMS till det igen.

4. Leverantörer

Vi anlitar leverantörer som behandlar uppgifter för vår räkning: Stripe (betalning), 46elks (SMS och telefoni), Adversus (telefonsystem för våra säljsamtal), Resend (e-post), Cloudflare (e-post till kundtjänsten), Supabase (databas) och Vercel (drift av webbplatsen). De får bara använda uppgifterna för att utföra tjänsten åt oss. Webbplatsens typsnitt hämtas från Google Fonts, så Google får din IP-adress när du besöker sidan.

5. Swish

Swish-nummer används bara för att betala ut en tävlingsvinst. Numret delas inte vidare annat än till den betalningsförmedling som krävs för överföringen. Du kan ta bort numret i Mitt konto när som helst.

6. Quizet utan konto

Du kan tävla utan att ha tidningskonto. Då behandlar vi det namn, den e-post och den ort du lämnar i formuläret, plus dina svar och IP-adressen du tävlar från. IP-adressen används bara för att begränsa hur många bidrag samma uppkoppling kan lämna (artikel 6.1 f). Vinnare kan publiceras med förnamn och ort.

7. Lagring

Kontouppgifter sparas så länge kontot finns. Quizinlämningar sparas under tävlingsveckan och därefter så länge det behövs för att visa vinnare, hantera en utbetalning och möta bokföringskrav. När kontot raderas tar vi bort profiluppgifter som inte måste sparas enligt lag.

Uppgifterna om när du godkände villkoren och beställde (se avsnitt 1 och 3) och dina ångerbegäranden sparas så länge det behövs för att kunna visa att avtalet ingicks och avslutades på rätt sätt. Betalningsunderlag sparas så länge bokföringsreglerna kräver. Nummer på spärrlistan för SMS sparas så länge vi skickar erbjudanden via SMS, eftersom spärren annars inte fungerar.

8. Dina rättigheter

Du har rätt att få tillgång till, rätta och i vissa fall radera uppgifter, invända mot behandling och begära begränsning. Uppgifter du själv har lämnat till oss för att vi ska kunna fullgöra avtalet kan du få ut i ett maskinläsbart format, till exempel för att ta med dem till en annan tjänst (dataportabilitet). Mot direktmarknadsföring kan du alltid invända, utan kostnad. Byfy Marketing S.L är etablerat i Spanien, och Agencia Española de Protección de Datos (AEPD, aepd.es) är ledande tillsynsmyndighet (artikel 56). Du kan klaga (artikel 77) hos AEPD eller hos tillsynsmyndigheten där du bor eller arbetar. I Sverige är det Integritetsskyddsmyndigheten (IMY, imy.se), som kan lämna över ärendet till AEPD.

Begäran görs till support@sondagsbrevet.se, eller per post till Byfy Marketing S.L, Carrer de Trafalgar 4, 08010 Barcelona, Spanien.

9. Cookies och inloggning

Vi använder nödvändiga cookies och motsvarande lagring för att hålla dig inloggad och skydda sessionen. Vi använder inte spårning för marknadsföring.

10. Överföring

Inloggning via Google eller X innebär att den tjänsten behandlar din inloggning enligt sina villkor. Inloggningen förmedlas av en inloggningstjänst som drivs av xAI. Vi tar bara emot de uppgifter som behövs för att skapa eller koppla ett konto hos Söndagsbrevet.

Stripe, Resend, Vercel, Supabase, Cloudflare, Google och xAI är amerikanska företag, och uppgifter kan därför behandlas i USA. Vår databas hos Supabase ligger i USA. Överföringen sker med stöd av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler, beroende på leverantör. Du kan få en kopia av skyddsåtgärderna genom att mejla oss.

11. Ändringar

Den gällande policyn publiceras på den här sidan med datum. Se också våra allmänna villkor och tävlingsvillkoren.