Integritetspolicy

1. Introduktion

Denna integritetspolicy beskriver hur Closr ("vi", "oss") samlar in, använder, lagrar och skyddar personuppgifter när du besöker https://www.closr.se eller använder våra tjänster ("Plattformen").

Closr är en digital plattform där användare kan följa och prenumerera på kreatörer, ta del av utbildningsinnehåll om försäljning samt ansöka om att bli kreatör.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och tillämplig svensk lag, främst dataskyddslagen (2018:218).

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Maximilian Johansson Udéhn, verksam via Closr

Organisationsnummer: 559000-0000

E-post: support@closr.se

Webbplats: https://www.closr.se

Vid frågor om hur vi hanterar personuppgifter, eller om du vill utöva dina rättigheter, kontakta oss på support@closr.se.

3. Vilka personuppgifter vi samlar in

Vi samlar in personuppgifter som du själv lämnar till oss, som skapas i samband med användning av Plattformen, eller som tekniskt behövs för att driva tjänsten.

• Kontouppgifter: e-postadress, namn, lösenord (lagras krypterat hos vår autentiseringstjänst), profilbild och kontoroll (användare, kreatör eller administratör)
• Kreatörsansökan: namn, e-post, telefonnummer (valfritt), nisch, nuvarande roll, erfarenhet, innehållsplan, länkar till sociala medier och motivation
• Kreatörsprofil: visningsnamn, biografi, profil- och omslagsbilder, kategorier, taggar och månadspris
• Prenumeration och betalning: prenumerationsstatus, Stripe-kund- och prenumerations-ID samt faktureringsperioder (fullständiga kortuppgifter hanteras av Stripe, inte av Closr)
• Innehåll och interaktion: inlägg du publicerar som kreatör, följningar, chattmeddelanden mellan kreatör och prenumerant samt lässtatus för meddelanden
• Kontaktformulär: namn, e-post, ämne och meddelande när du kontaktar oss via webbplatsen
• Tekniska uppgifter: sessionscookies för inloggning, serverloggar och grundläggande användningsdata som behövs för drift och säkerhet

4. Hur vi samlar in uppgifter

Vi samlar in personuppgifter när du skapar konto, loggar in, fyller i kreatörsansökan, uppdaterar din profil, prenumererar på en kreatör, skickar meddelanden, följer kreatörer, publicerar innehåll eller kontaktar oss.

Om du ansöker om att bli kreatör utan befintligt konto kan ett användarkonto skapas automatiskt i samband med ansökan, baserat på de uppgifter du lämnar.

Vi samlar inte medvetet in personuppgifter från personer under 15 år. Plattformen är avsedd för användare från 15 år och uppåt.

5. Ändamål och laglig grund

Vi behandlar personuppgifter endast när vi har en laglig grund enligt GDPR. Huvudsakliga ändamål och lagliga grunder är:

• Tillhandahålla och administrera ditt konto samt Plattformens funktioner — avtal (artikel 6.1 b GDPR)
• Hantera kreatörsansökningar, granskning och kommunikation om ansökan — avtal och berättigat intresse (artikel 6.1 b och f GDPR)
• Möjliggöra prenumerationer, betalningar och kundsupport — avtal och rättslig förpliktelse (artikel 6.1 b och c GDPR)
• Tillhandahålla chatt och innehållsdelning mellan kreatörer och prenumeranter — avtal (artikel 6.1 b GDPR)
• Skicka nödvändiga tjänstemeddelanden, till exempel om konto, säkerhet eller väsentliga ändringar — berättigat intresse (artikel 6.1 f GDPR)
• Förbättra säkerhet, felsöka driftstörningar och skydda mot missbruk — berättigat intresse (artikel 6.1 f GDPR)
• Uppfylla bokförings- och redovisningsskyldigheter — rättslig förpliktelse (artikel 6.1 c GDPR)

6. Delning med tredje part

Vi säljer inte dina personuppgifter. Vi delar uppgifter med betrodda leverantörer som hjälper oss att driva Plattformen, och endast i den utsträckning det behövs för respektive ändamål:

• Supabase — autentisering, databas, fillagring och teknisk drift av användardata
• Stripe — betalningar, prenumerationshantering och kundportal för fakturor
• Resend — utskick av e-post, till exempel kontaktmeddelanden och notifieringar om kreatörsansökningar
• Vercel — hosting och leverans av webbplatsen

7. Överföring utanför EU/EES

Vissa av våra leverantörer kan behandla personuppgifter utanför EU/EES, till exempel i USA. När så sker sker överföringen med stöd av lämpliga skyddsåtgärder enligt GDPR, såsom EU-kommissionens standardavtalsklausuler eller andra godkända mekanismer.

Du kan begära mer information om vilka skyddsåtgärder som gäller för en viss leverantör genom att kontakta support@closr.se.

8. Hur länge vi sparar uppgifter

Vi sparar personuppgifter endast så länge det behövs för ändamålen ovan eller enligt vad som krävs av lag.

• Kontouppgifter och profil: så länge kontot är aktivt. Du kan när som helst radera ditt konto själv via Inställningar. Efter radering tas personuppgifter bort eller anonymiseras i den utsträckning lag tillåter
• Kreatörsansökningar: under handläggning och därefter enligt interna rutiner för dokumentation och uppföljning
• Prenumerations- och betalningsuppgifter: under avtalets löptid och därefter enligt bokföringslagen och andra tillämpliga regler
• Chattmeddelanden: så länge konversationen finns kvar på Plattformen, om inte radering begärs eller krävs
• Kontaktmeddelanden: så länge det behövs för att hantera ärendet och för uppföljning
• Serverloggar: normalt under en begränsad period för säkerhet och felsökning

9. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, missbruk och otillåten ändring. Detta inkluderar bland annat krypterad överföring (HTTPS), åtkomstkontroll, rollbaserade behörigheter och säker hantering av API-nycklar.

Ingen metod för överföring eller lagring är helt säker. Om du misstänker att ditt konto har komprometterats bör du omedelbart byta lösenord och kontakta support@closr.se.

10. Dina rättigheter

Enligt GDPR har du följande rättigheter i förhållande till dina personuppgifter, med förbehåll för undantag i lag:

• Rätt till information och tillgång — få veta vilka uppgifter vi behandlar och få en kopia
• Rätt till rättelse — få felaktiga uppgifter korrigerade
• Rätt till radering — begära radering när uppgifterna inte längre behövs eller när annat villkor i GDPR är uppfyllt
• Rätt till begränsning — begära att behandlingen begränsas under vissa omständigheter
• Rätt till dataportabilitet — få ut uppgifter du lämnat i ett strukturerat format när behandlingen grundas på avtal eller samtycke
• Rätt att invända — invända mot behandling som grundas på berättigat intresse
• Rätt att återkalla samtycke — om behandling grundas på samtycke, utan att det påverkar lagligheten av tidigare behandling

11. Cookies och liknande teknik

Closr använder främst nödvändiga cookies och liknande teknik för att hålla dig inloggad och för att Plattformen ska fungera. Dessa hanteras via vår autentiseringstjänst (Supabase) och är nödvändiga för tjänsten.

Vi använder i nuläget inte egna marknadsföringscookies eller tredjepartsanalys som spårar dig över webbplatser. Om detta ändras uppdaterar vi denna policy och informerar dig vid behov.

Du kan blockera cookies i webbläsaren, men vissa funktioner — särskilt inloggning — kan då sluta fungera.

12. Kreatörer och innehåll

Om du är kreatör och publicerar innehåll på Plattformen kan viss information visas offentligt, till exempel visningsnamn, biografi, kategorier och offentligt markerat innehåll.

Meddelanden i chatt mellan dig och prenumeranter är inte offentliga men kan läsas av berörda parter i konversationen samt av Closr i den utsträckning som krävs för support, säkerhet och efterlevnad av våra villkor.

Du ansvarar själv för att innehåll du publicerar inte innehåller personuppgifter om tredje man utan laglig grund.

13. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy när vi introducerar nya funktioner, byter leverantörer eller när lagstiftning kräver det.

Vid väsentliga ändringar informerar vi via Plattformen eller e-post. Den senaste versionen finns alltid på https://www.closr.se/integritetspolicy.

14. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

IMY: https://www.imy.se

Vi uppmuntrar dig att kontakta oss först på support@closr.se så att vi kan försöka lösa frågan i dialog.

15. Kontakt

För frågor om denna integritetspolicy eller för att utöva dina rättigheter:

E-post: support@closr.se

Webbplats: https://www.closr.se

Kort sammanfattning