Privatlivspolitik

01Dataansvarlig

SveaStream er dataansvarlig for behandlingen af dine personoplysninger i henhold til artikel 4, nr. 7 i GDPR. Vi er en digital IPTV-tjenesteudbyder med forretningsadresse på 6 Bedford St, London WC2E 9HZ, Storbritannien.

Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), da vores behandling ikke kræver det i henhold til artikel 37 i GDPR. Alle henvendelser om denne politik sendes til support@sveastream.com eller via WhatsApp på +447933286686.

02Hvilke personoplysninger vi indsamler

Vi indsamler følgende kategorier af personoplysninger:

• Kontaktformular: navn, e-mailadresse, telefonnummer (valgfrit), emne og besked.
• Abonnementsdata: e-mailadresse, valgt plan, antal enheder og aktiveringstidspunkt.
• Tekniske data: IP-adresse (midlertidigt, til rate-limiting og sikkerhed), browser og sprogindstilling.
• Betalingsdata: Vi gemmer ingen kort- eller betalingsoplysninger. Alle betalinger håndteres af eksterne betalingsudbydere, der er selvstændigt dataansvarlige.

Vi indsamler ikke følsomme personoplysninger (f.eks. sundhed, etnisk oprindelse eller politisk overbevisning) og bruger ingen markedsførings- eller sporingscookies.

03Formål med behandlingen

Vi behandler dine personoplysninger udelukkende til følgende formål:

• At levere, aktivere og administrere dit IPTV-abonnement.
• At besvare support- og kontakthenvendelser.
• At sende nødvendig tjenesteinformation (loginoplysninger, aktiveringsmeddelelser).
• At beskytte vores tjeneste mod svindel, misbrug og sikkerhedstrusler.
• At opfylde retlige forpligtelser (regnskab, skatteindberetning, svar til myndigheder).

04Retligt grundlag i henhold til artikel 6 i GDPR

Vi behandler dine personoplysninger med støtte i følgende retlige grundlag:

• Artikel 6, stk. 1, litra b — opfyldelse af kontrakt: for at levere dit IPTV-abonnement og administrere kundeforholdet.
• Artikel 6, stk. 1, litra b — foranstaltninger før kontraktindgåelse: for at besvare henvendelser via kontaktformularen.
• Artikel 6, stk. 1, litra c — retlig forpligtelse: til regnskab efter bogføringsloven og skatteindberetning.
• Artikel 6, stk. 1, litra f — legitim interesse: for at forhindre misbrug, sikre tjenestens stabilitet og beskytte vores rettigheder.

Vi anmoder ikke om samtykke (artikel 6, stk. 1, litra a) for nogen af de behandlinger, der beskrives i denne politik, da vores behandlinger har et andet retligt grundlag.

05Modtagere og databehandlere

Vi sælger aldrig dine personoplysninger og deler dem aldrig til markedsføringsformål. Vi anvender følgende databehandlere, som behandler oplysninger efter vores dokumenterede instrukser og med underskrevet databehandleraftale (DPA) i henhold til artikel 28 i GDPR:

• Vercel Inc. (USA) — webhosting og infrastruktur for sveastream.com.
• Resend (USA) — e-maillevering for kontaktformular og transaktionsmeddelelser.
• Upstash (EU/USA) — rate-limiting og sikkerhedslogning (IP-adresser, midlertidigt).
• Betalingsudbydere (f.eks. Stripe) — behandling af betalingstransaktioner som selvstændigt dataansvarlige.

Vi kan også dele dine oplysninger med offentlige myndigheder, domstole eller juridiske rådgivere, hvis vi er forpligtet hertil i henhold til gældende lov.

06Internationale overførsler

Dine personoplysninger behandles primært inden for EU/EØS. Nogle af vores databehandlere er baseret uden for EU/EØS (primært i USA). I disse tilfælde sker overførslen med følgende sikkerhedsforanstaltninger efter kapitel V i GDPR:

• EU-Kommissionens standardkontraktklausuler (SCC) efter afgørelse 2021/914.
• EU-US Data Privacy Framework, hvor udbyderen er certificeret.
• Tekniske sikkerhedsforanstaltninger: kryptering under overførsel (TLS 1.3) og i hvile.

Du kan anmode om en kopi af de gældende sikkerhedsforanstaltninger ved at kontakte support@sveastream.com.

07Opbevaringstid

Vi opbevarer dine personoplysninger kun så længe det er nødvendigt for formålet eller efter loven:

• Kontaktformularbeskeder: maksimalt 12 måneder efter seneste kontakt.
• Abonnementsdata: i abonnementsperioden + op til 7 år efter gældende bogførings- og skattelovgivning.
• Tekniske data og IP-logge: maksimalt 30 dage.
• E-mailkorrespondance: maksimalt 24 måneder.

Efter opbevaringstidens udløb slettes eller anonymiseres dine oplysninger på en sikker måde.

08Sikkerhedsforanstaltninger og hændelser

Vi iværksætter passende tekniske og organisatoriske sikkerhedsforanstaltninger efter artikel 32 i GDPR:

• TLS 1.3-kryptering for al dataoverførsel (HTTPS).
• Sikkerhedsheaders: CSP, HSTS, X-Frame-Options m.fl.
• Rate limiting og beskyttelse mod kendte angrebsmønstre.
• Adgangskontrol: kun autoriseret personale har adgang til personoplysninger.
• Regelmæssige sikkerhedsopdateringer og gennemgang af afhængigheder.

Ved en personoplysningshændelse anmelder vi dette til den kompetente tilsynsmyndighed inden for 72 timer efter artikel 33 i GDPR. Hvis hændelsen sandsynligvis medfører en høj risiko for dine rettigheder og friheder, informerer vi dig direkte efter artikel 34 i GDPR.

09Dine rettigheder i henhold til GDPR

Efter artikel 15–22 i GDPR har du følgende rettigheder:

• Ret til indsigt (art. 15) — få en kopi af dine oplysninger.
• Ret til berigtigelse (art. 16) — få unøjagtige oplysninger korrigeret.
• Ret til sletning / 'retten til at blive glemt' (art. 17).
• Ret til begrænsning af behandling (art. 18).
• Ret til dataportabilitet (art. 20) — få dine oplysninger i et maskinlæsbart format.
• Ret til indsigelse mod behandling (art. 21).
• Ret til ikke at være genstand for automatiserede afgørelser (art. 22).
• Ret til at tilbagekalde samtykke, når behandlingen er baseret på samtykke.

Vi besvarer din anmodning inden for 30 dage. Kontakt support@sveastream.com for at udøve nogen af disse rettigheder. Udøvelsen af dine rettigheder er gratis.

10Automatiserede afgørelser og mindreårige

SveaStream anvender ikke automatiserede afgørelser eller profilering efter artikel 22 i GDPR. Alle afgørelser, der påvirker dig, træffes af mennesker.

Vores tjeneste er rettet mod brugere, der er mindst 18 år. Vi indsamler ikke bevidst personoplysninger fra personer under 18 år. Hvis du er forælder eller værge og mener, at dit barn har afgivet oplysninger til os, bedes du kontakte os, så sletter vi dem straks.

11Klage til tilsynsmyndighed

Hvis du mener, at vores behandling af dine personoplysninger strider mod GDPR, har du ret til at indgive en klage til din nationale tilsynsmyndighed:

• Danmark: Datatilsynet — datatilsynet.dk
• Sverige: Integritetsskyddsmyndigheten (IMY) — imy.se
• Norge: Datatilsynet — datatilsynet.no
• Finland: Tietosuojavaltuutetun toimisto — tietosuoja.fi
• Storbritannien: Information Commissioner's Office (ICO) — ico.org.uk

Vi opfordrer dig dog til først at kontakte os på support@sveastream.com, så vi kan løse eventuelle problemer direkte.

12Ændringer og kontakt

Vi kan opdatere denne privatlivspolitik. Den seneste version er altid offentliggjort på denne side med opdateringsdato. Væsentlige ændringer meddeles via e-mail til aktive abonnenter mindst 30 dage før de træder i kraft.

• E-mail: support@sveastream.com
• WhatsApp: +447933286686
• Svartid: inden for få minutter, døgnet rundt, 365 dage om året.

Hvis du har spørgsmål om denne privatlivspolitik eller hvordan vi håndterer dine personoplysninger, så tøv ikke med at kontakte os.