Personvernpolicy

01Behandlingsansvarlig

SveaStream er behandlingsansvarlig for behandlingen av personopplysningene dine i henhold til artikkel 4 nr. 7 GDPR. Vi er en digital IPTV-tjenesteleverandør med forretningsadresse på 6 Bedford St, London WC2E 9HZ, Storbritannia.

Vi har ikke utnevnt personvernombud (DPO) ettersom behandlingen vår ikke krever det i henhold til artikkel 37 GDPR. Alle henvendelser om denne policyen sendes til support@sveastream.com eller via WhatsApp på +447933286686.

02Hvilke personopplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

• Kontaktskjema: navn, e-postadresse, telefonnummer (valgfritt), emne og melding.
• Abonnementsdata: e-postadresse, valgt plan, antall enheter og aktiveringstidspunkt.
• Teknisk data: IP-adresse (midlertidig, for rate-limiting og sikkerhet), nettleser og språkinnstilling.
• Betalingsdata: Vi lagrer ingen kort- eller betalingsopplysninger. Alle betalinger håndteres av eksterne betalingsleverandører som er selvstendig behandlingsansvarlige.

Vi samler ikke inn sensitive personopplysninger (f.eks. helse, etnisk opprinnelse eller politisk oppfatning) og bruker ingen markedsførings- eller sporingsinformasjonskapsler.

03Formål med behandlingen

Vi behandler personopplysningene dine utelukkende for følgende formål:

• Levere, aktivere og administrere IPTV-abonnementet ditt.
• Svare på support- og kontakthenvendelser.
• Sende nødvendig tjenesteinformasjon (påloggingsdetaljer, aktiveringsmeldinger).
• Beskytte tjenesten vår mot svindel, misbruk og sikkerhetstrusler.
• Oppfylle rettslige forpliktelser (regnskap, skatterapportering, svar til myndigheter).

04Rettslig grunnlag etter artikkel 6 GDPR

Vi behandler personopplysningene dine med støtte i følgende rettslige grunnlag:

• Artikkel 6 nr. 1 b — oppfyllelse av avtale: for å levere IPTV-abonnementet og administrere kundeforholdet.
• Artikkel 6 nr. 1 b — tiltak før avtaleinngåelse: for å besvare henvendelser via kontaktskjemaet.
• Artikkel 6 nr. 1 c — rettslig forpliktelse: for regnskap etter bokføringsloven og skatterapportering.
• Artikkel 6 nr. 1 f — berettiget interesse: for å forhindre misbruk, sikre tjenestens stabilitet og beskytte rettighetene våre.

Vi ber ikke om samtykke (artikkel 6 nr. 1 a) for noen behandling beskrevet i denne policyen, ettersom behandlingene våre har et annet rettslig grunnlag.

05Mottakere og databehandlere

Vi selger aldri personopplysningene dine og deler dem aldri for markedsføringsformål. Vi benytter følgende databehandlere som behandler opplysninger etter våre dokumenterte instrukser og med signert databehandleravtale (DPA) i henhold til artikkel 28 GDPR:

• Vercel Inc. (USA) — webhotell og infrastruktur for sveastream.com.
• Resend (USA) — e-postlevering for kontaktskjema og transaksjonsmeldinger.
• Upstash (EU/USA) — rate-limiting og sikkerhetslogging (IP-adresser, midlertidig).
• Betalingsleverandører (f.eks. Stripe) — behandling av betalingstransaksjoner som selvstendige behandlingsansvarlige.

Vi kan også dele opplysningene dine med offentlige myndigheter, domstoler eller juridiske rådgivere dersom vi er pålagt å gjøre det etter gjeldende lov.

06Internasjonale overføringer

Personopplysningene dine behandles primært innenfor EU/EØS. Enkelte av databehandlerne våre er basert utenfor EU/EØS (hovedsakelig i USA). I slike tilfeller gjennomføres overføringen med følgende sikringstiltak etter kapittel V GDPR:

• EU-kommisjonens standardkontraktklausuler (SCC) etter beslutning 2021/914.
• EU-US Data Privacy Framework der leverandøren er sertifisert.
• Tekniske sikringstiltak: kryptering under overføring (TLS 1.3) og i ro.

Du kan be om en kopi av de gjeldende sikringstiltakene ved å kontakte support@sveastream.com.

07Lagringstid

Vi lagrer personopplysningene dine kun så lenge det er nødvendig for formålet eller etter lov:

• Kontaktskjemameldinger: maksimalt 12 måneder etter siste kontakt.
• Abonnementsdata: i abonnementsperioden + opptil 7 år etter gjeldende bokførings- og skattelovgivning.
• Teknisk data og IP-logger: maksimalt 30 dager.
• E-postkorrespondanse: maksimalt 24 måneder.

Etter utløpet av lagringstiden slettes eller anonymiseres opplysningene dine på en sikker måte.

08Sikkerhetstiltak og hendelser

Vi iverksetter passende tekniske og organisatoriske sikkerhetstiltak etter artikkel 32 GDPR:

• TLS 1.3-kryptering for all dataoverføring (HTTPS).
• Sikkerhetsheaders: CSP, HSTS, X-Frame-Options m.fl.
• Rate limiting og beskyttelse mot kjente angrepsmønstre.
• Tilgangskontroll: kun autorisert personell har tilgang til personopplysninger.
• Regelmessige sikkerhetsoppdateringer og gjennomgang av avhengigheter.

Ved en personvernhendelse melder vi dette til kompetent tilsynsmyndighet innen 72 timer etter artikkel 33 GDPR. Dersom hendelsen sannsynligvis medfører høy risiko for rettighetene og frihetene dine, informerer vi deg direkte etter artikkel 34 GDPR.

09Dine rettigheter etter GDPR

Etter artiklene 15–22 GDPR har du følgende rettigheter:

• Rett til innsyn (art. 15) — få en kopi av opplysningene dine.
• Rett til retting (art. 16) — få unøyaktige opplysninger korrigert.
• Rett til sletting / 'retten til å bli glemt' (art. 17).
• Rett til begrensning av behandling (art. 18).
• Rett til dataportabilitet (art. 20) — få opplysningene dine i et maskinlesbart format.
• Rett til å protestere mot behandling (art. 21).
• Rett til å ikke bli utsatt for automatiserte avgjørelser (art. 22).
• Rett til å trekke tilbake samtykke når behandlingen bygger på samtykke.

Vi besvarer henvendelsen din innen 30 dager. Kontakt support@sveastream.com for å utøve noen av disse rettighetene. Utøvelsen av rettighetene dine er gratis.

10Automatiserte avgjørelser og mindreårige

SveaStream bruker ikke automatiserte avgjørelser eller profilering etter artikkel 22 GDPR. Alle avgjørelser som påvirker deg tas av mennesker.

Tjenesten vår er rettet mot brukere som er minst 18 år. Vi samler ikke bevisst inn personopplysninger fra personer under 18 år. Hvis du er foresatt og tror at barnet ditt har gitt oss opplysninger, ta kontakt, så sletter vi dem umiddelbart.

11Klage til tilsynsmyndighet

Hvis du mener at vår behandling av personopplysningene dine er i strid med GDPR, har du rett til å klage til din nasjonale tilsynsmyndighet:

• Norge: Datatilsynet — datatilsynet.no
• Sverige: Integritetsskyddsmyndigheten (IMY) — imy.se
• Danmark: Datatilsynet — datatilsynet.dk
• Finland: Tietosuojavaltuutetun toimisto — tietosuoja.fi
• Storbritannia: Information Commissioner's Office (ICO) — ico.org.uk

Vi oppfordrer deg imidlertid til først å kontakte oss på support@sveastream.com slik at vi kan løse eventuelle problemer direkte.

12Endringer og kontakt

Vi kan komme til å oppdatere denne personvernpolicyen. Den nyeste versjonen er alltid publisert på denne siden med oppdateringsdato. Vesentlige endringer varsles per e-post til aktive abonnenter minst 30 dager før de trer i kraft.

• E-post: support@sveastream.com
• WhatsApp: +447933286686
• Svartid: innen noen minutter, døgnet rundt, 365 dager i året.

Hvis du har spørsmål om denne personvernpolicyen eller hvordan vi behandler personopplysningene dine, ikke nøl med å kontakte oss.