Integritetspolicy

Senast uppdaterad: 2026-07-30

1. Personuppgiftsansvarig

Eva Hjalmarsson, privatperson med säte i Sverige, är personuppgiftsansvarig för behandlingen av personuppgifter inom Maltstory. Kontakt: support@maltstory.com.

2. Vilka uppgifter vi samlar in

Kontouppgifter: e-post, användarnamn, språk.
Inloggning: krypterat lösenord eller Google-OAuth-ID.
Innehåll: dina provningar, betyg, anteckningar, foton du laddar upp.
Användning: vilka sidor du besöker, vilka funktioner du använder.
Tekniska data: IP-adress, webbläsartyp, enhetstyp.
Supportärenden: e-postmeddelanden du skickar till oss.

3. Syfte och rättslig grund

Syfte	Rättslig grund
Tillhandahålla Tjänsten (konto, provningar, gruppsessioner)	Avtal
Betalning, fakturering, skatteefterlevnad	Rättslig förpliktelse + avtal (processas av Stripe)
Säkerhet, bedrägeribekämpning, rate-limiting	Berättigat intresse
Produktförbättring, anonymiserad statistik	Berättigat intresse
Kundtjänst	Avtal / berättigat intresse

4. Vem vi delar uppgifter med

Stripe Payments Europe, Ltd. — betalningsleverantör. Hanterar kortbetalningar, prenumerationer, fakturor, moms och återbetalningar. Stripes integritetspolicy: stripe.com/privacy.
Underleverantörer för hosting och databas — Supabase (databas/auth), Cloudflare (drift och edge-nätverk), Lovable (hosting).
AI-leverantörer — anonymiserade prompter används för etikettskanning och smakanalys.
Myndigheter — om vi är skyldiga enligt lag.

5. Lagringstid

Kontouppgifter sparas så länge ditt konto är aktivt. Om du raderar ditt konto raderas dina personuppgifter inom 30 dagar, förutom uppgifter vi måste behålla enligt lag (t.ex. bokföring 7 år). Anonymiserad statistik kan sparas obegränsat.

6. Internationella överföringar

Vissa underleverantörer (t.ex. Cloudflare) kan behandla data utanför EU/EES. När så sker använder vi standardavtalsklausuler (SCC) eller andra lämpliga skyddsåtgärder enligt GDPR.

7. Dina rättigheter (GDPR)

Du har rätt att:

begära tillgång till dina uppgifter,
begära rättelse av felaktiga uppgifter,
begära radering ("rätten att bli glömd"),
begära begränsning av behandling,
invända mot behandling baserad på berättigat intresse,
få ut dina uppgifter i ett strukturerat format (dataportabilitet),
återkalla samtycke,
lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Skicka en begäran till support@maltstory.com. Vi svarar inom 30 dagar.

8. Säkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder: kryptering i transit (HTTPS), åtkomstkontroll, Row Level Security i databasen, och rate-limiting mot missbruk.

9. Cookies

Vi använder endast nödvändiga cookies för inloggning och sessionshantering. Vi använder inga marknadsförings- eller spårningscookies.