Integritetspolicy

Introduktion

Denna integritetspolicy beskriver hur Magic Position (hädanefter "vi" eller "Företaget") samlar in, använder, lagrar och skyddar personlig information från användare av vår applikation och webbplats.

Vi förbinder oss att respektera din integritet och skydda dina personuppgifter i enlighet med den allmänna dataskyddsförordningen (GDPR) och tillämplig dataskyddslagstiftning.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för personuppgifter är:

Damien JOST (enskild näringsidkare som bedriver verksamhet under namnet Magic Position)
350, Chemin du Pré neuf, CDV 205518, 38350 LA MURE D'ISÈRE, Frankrike
SIRET: 520 214 503 00069
E-post: contact@magicposition.com

2. Insamlade uppgifter

2.1 Uppgifter du tillhandahåller

• Kontoinformation: namn, e-postadress, lösenord (krypterat)
• Faktureringsuppgifter: faktureringsadress, betalningsinformation (behandlas av Stripe)
• Kommunikation: meddelanden skickade via vår support

2.2 Automatiskt insamlade uppgifter

• Användningsdata: använda funktioner, användningsfrekvens, inställningar
• Tekniska uppgifter: IP-adress, webbläsartyp, operativsystem, enhetsidentifierare
• Cookies: se vår cookiepolicy för detaljer

2.3 Transaktionsdata

• API-nycklar: lagras krypterat, med begränsade behörigheter (skrivskyddad rekommenderas)
• Transaktionshistorik: data hämtad från dina anslutna plattformar

3. Behandlingsändamål

Vi använder dina personuppgifter för följande ändamål:

4. Delning av uppgifter

Vi säljer aldrig dina personuppgifter. Vi kan dela dina uppgifter med:

• Tjänsteleverantörer: hosting (säkra servrar), betalningar (Stripe), autentisering (Auth0)
• Juridiska myndigheter: om det krävs enligt lag eller för att skydda våra rättigheter

Alla våra leverantörer är bundna av strikta avtalsmässiga sekretessförpliktelser.

5. Datasäkerhet

Vi implementerar lämpliga tekniska och organisatoriska säkerhetsåtgärder:

• Kryptering av data under överföring (TLS/SSL) och i vila
• Säker autentisering via Auth0
• Begränsad åtkomst till data baserat på behov
• Regelbundna säkerhetsgranskningar
• Krypterad lagring av API-nycklar
• Loggning av åtkomst och kritiska operationer för säkerhet och anomalidetektering

6. Lagringsperiod

Vi lagrar dina personuppgifter under:

• Din aktiva prenumerationsperiod
• För att uppfylla våra rättsliga skyldigheter (särskilt skatt: 10 år)
• För att lösa potentiella tvister

Efter radering av ditt konto anonymiseras eller raderas dina uppgifter inom 30 dagar, om inte lagen kräver annat.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång: få en kopia av dina personuppgifter
• Rätt till rättelse: korrigera felaktiga uppgifter
• Rätt till radering: begära radering av dina uppgifter
• Rätt till begränsning: begränsa behandlingen av dina uppgifter
• Rätt till dataportabilitet: få dina uppgifter i ett strukturerat format
• Rätt att göra invändningar: invända mot behandlingen av dina uppgifter
• Rätt att återkalla samtycke: när som helst

För att utöva dessa rättigheter, kontakta oss: privacy@magicposition.com

Du har också rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten.

8. Internationella dataöverföringar

Dina uppgifter kan överföras till länder utanför Europeiska ekonomiska samarbetsområdet, särskilt USA (för våra teknikleverantörer: Stripe, Auth0, Vercel). I sådana fall säkerställer vi lämpliga skyddsåtgärder:

• Data Privacy Framework (DPF): våra amerikanska leverantörer är certifierade enligt EU-US Data Privacy Framework
• Standardavtalsklausuler: i enlighet med EU-kommissionens beslut

9. Ändringar

Vi kan ändra denna integritetspolicy när som helst. Vid väsentliga ändringar informerar vi dig via e-post eller meddelande i applikationen.

10. Kontakt

För frågor om denna policy eller dina personuppgifter:

E-post: privacy@magicposition.com

Senast uppdaterad: 31 januari 2026