Integritetspolicy

1. Personuppgiftsansvarig

PlayPace AB, org.nr 559XXX-XXXX, med adress i Göteborg, Sverige, är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med tjänsten Accesse. Du kan kontakta oss via e-post på info@accesse.se eller via vår kontaktsida.

2. Vilka uppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter:

• Kontaktuppgifter: namn, e-postadress och telefonnummer som du anger vid registrering eller kontakt.
• Kontouppgifter: inloggningsmetod, autentiseringsdata och kontoinställningar.
• Bokningsdata: datum, tid, rum och historik för dina bokningar.
• Accessloggar: tidsstämpling, GPS-position och enhetsinformation vid dörr- och maskinanvändning.
• Betalningsinformation: kredituppgifter och transaktionshistorik (betalningar hanteras via Shopify och lagras inte av oss).
• Teknisk data: IP-adress, webbläsartyp, operativsystem och enhetsidentifierare.
• Kommunikation: meddelanden och ärenden du skickar till oss.

3. Ändamål och rättslig grund

Vi behandlar dina personuppgifter för följande ändamål:

• Tillhandahålla tjänsten: bokning, access och IoT-styrning. Rättslig grund: fullgörande av avtal.
• Säkerhet: GPS-validering och accessloggar för att förhindra obehörig åtkomst. Rättslig grund: berättigat intresse.
• Kommunikation: skicka bokningsbekräftelser, påminnelser och driftmeddelanden. Rättslig grund: fullgörande av avtal.
• Förbättring: analysera användningsmönster för att utveckla tjänsten. Rättslig grund: berättigat intresse.
• Juridiska skyldigheter: bokföring och skattedeklarationer. Rättslig grund: rättslig förpliktelse.

4. Lagring och säkerhet

Dina personuppgifter lagras i Supabase-databaser inom EU/EES. Vi använder kryptering vid överföring (TLS) och i vila. Accessloggar sparas i 12 månader och raderas därefter automatiskt. Bokningshistorik sparas så länge du har ett aktivt konto och i ytterligare 12 månader efter kontoborttagning. Vi utför regelbundna säkerhetskontroller och begränsar åtkomst till personuppgifter till behörig personal.

5. Delning med tredje part

Vi delar personuppgifter med följande kategorier av mottagare:

• Supabase (databas och autentisering) — databehandlare, EU-baserad.
• Vercel (hosting) — databehandlare, data inom EU/EES.
• Resend (transaktionell e-post) — databehandlare, uppgiftsbehandling reglerad via DPA.
• Shopify (betalningshantering) — separat personuppgiftsansvarig för betalningsdata.
• Shelly Cloud (IoT) — databehandlare för enhetsstyrning.
• PostHog (analys) — databehandlare, EU-baserad (eu.posthog.com). Laddas enbart efter samtycke.
• Google (Analytics och Ads) — databehandlare för analys och annonsering. Laddas enbart efter samtycke via Google Consent Mode v2.

Vi säljer aldrig dina personuppgifter till tredje part. Vi delar enbart data i den utsträckning det krävs för att tillhandahålla tjänsten eller uppfylla rättsliga krav.

6. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du följande rättigheter:

• Rätt till tillgång: du kan begära information om vilka personuppgifter vi behandlar om dig.
• Rätt till rättelse: du kan begära att felaktiga uppgifter korrigeras.
• Rätt till radering: du kan begära att dina uppgifter raderas under vissa förutsättningar.
• Rätt till begränsning: du kan begära att behandlingen av dina uppgifter begränsas.
• Rätt till dataportabilitet: du kan begära att få dina uppgifter i ett maskinläsbart format.
• Rätt att invända: du kan invända mot behandling baserad på berättigat intresse.
• Rätt att klaga: du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

För att utöva dina rättigheter, kontakta oss på info@accesse.se. Vi besvarar förfrågningar inom 30 dagar.

7. Cookies

Vi använder cookies för att säkerställa att tjänsten fungerar korrekt. Nödvändiga cookies sätts automatiskt och krävs för autentisering och session. Analyscookies används enbart med ditt samtycke. Läs mer i vår cookiepolicy.

8. Kontakt

Om du har frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss:

• E-post: info@accesse.se
• Webb: accesse.se/kontakt
• Adress: PlayPace AB, Göteborg, Sverige

9. Ändringar av policyn

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post eller meddelande i tjänsten. Den senaste versionen finns alltid tillgänglig på denna sida. Vi rekommenderar att du regelbundet granskar policyn för att hålla dig informerad.