Integritetspolicy

1. Vilka vi är

Buyvotescontest.com ("vi", "oss", "vår") driver webbplatsen buyvotescontest.com och tillhandahåller tjänster med riktiga röster för konsumenttävlingar online. Grundat 2018 av Victor Williams, Kalifornien, USA. Vi är personuppgiftsansvarig för personuppgifter som lämnas via denna webbplats.

Kontakt i integritetsfrågor: [email protected] (ämne "Privacy") eller @VoresStore_bot.

2. Vilka uppgifter vi samlar in

Vi samlar endast in det som behövs för att leverera tjänsten och svara på förfrågningar:

• Kontaktuppgifter som du frivilligt lämnar: e-postadress, Telegram-användarnamn, valfritt förnamn.
• Orderdetaljer: tävlingens URL, röstmål (deltagarnamn/-nummer/-alternativ), valfritt landpreferens, valfritt deadline, valfritt anteckningar.
• Betalningsinformation: hanteras helt av våra betalningsleverantörer (Stripe för kort, PayPal, kryptoplånböcker). Vi lagrar aldrig ditt kortnummer eller bankuppgifter — vi ser endast leverantörens betalningsbekräftelsetoken.
• Tekniska uppgifter automatiskt insamlade av Cloudflare: IP-adress, webbläsarens User-Agent, tidsstämplar för sidladdning. Används endast för DDoS-skydd och botfiltrering. Cloudflare behåller dessa cirka 24 timmar enligt deras integritetspolicy.
• Cookies: fullständig lista finns i vår Cookiepolicy. Sammanfattningsvis: en funktionell cookie (bannerstatus i localStorage, sänds inte), plus JivoChat-sessionscookies (laddas endast efter att du klickat "Acceptera" i samtyckesbannern).

Vi samlar inte in: exakt position, biometriska uppgifter, särskilda kategorier av uppgifter (ras, religion, hälsa, politiska åsikter, sexuell läggning osv.), uppgifter om minderåriga medvetet.

3. Varför vi samlar in (ändamål)

• Leverera den beställda tjänsten: behandla beställningar, leverera röster, skicka leveransrapporter.
• Besvara dina supportförfrågningar: livechatt, e-postfrågor, återbetalningshantering.
• Förebygga bedrägeri och missbruk: upptäcka dubbletter, identifiera skadliga formulärinsändningar (honeypot), upprätthålla hastighetsgränser.
• Förbättra tjänsten: anonym, aggregerad analys av konverteringar, sidhastighet, felloggar. Vi analyserar inte enskilda användares beteende.
• Uppfylla rättsliga skyldigheter: skatteunderlag, återbetalningskrav, svar på lagliga domstolsorder.

4. Rättslig grund (GDPR artikel 6)

• Avtalsuppfyllelse (artikel 6.1 b): behandling av orderdetaljer för att leverera betalda röster.
• Berättigat intresse (artikel 6.1 f): bedrägeriprevention, säkerhetsloggar, tjänsteförbättring. Avvägt mot dina rättigheter — vi upphör på begäran.
• Samtycke (artikel 6.1 a): JivoChat-livechattwidgeten laddas först efter att du klickar "Acceptera" i cookie-bannern. Samtycke kan återkallas när som helst genom att klicka "Avvisa" eller rensa webbläsarlagringen.
• Rättslig förpliktelse (artikel 6.1 c): skatteunderlag och lagliga domstolsorder.

5. Hur länge vi behåller dina uppgifter

• Kundsupport-e-post och Telegram-chattar: 90 dagar efter orderleverans, därefter raderade om inte en aktiv återbetalning/tvist kräver längre lagring.
• Orderregister (bokföring/skatt): 7 år enligt minimum för amerikansk/EU-skatterätt, därefter raderade.
• Cloudflare-loggar (IP, UA): cirka 24 timmar, kontrollerade av Cloudflare.
• JivoChat-transkript: behålls av JivoChat enligt deras policy — vi hämtar dem endast för aktiva tvister, annars öppnar vi dem inte.

Du kan begära tidigare radering när som helst — se "Dina rättigheter" nedan.

6. Med vem vi delar uppgifter (tredje parter)

Vi delar endast uppgifter med behandlare som är strikt nödvändiga för att driva tjänsten. Var och en är bunden av personuppgiftsbiträdesavtal (DPA) där tillämpligt:

• Cloudflare (CDN, DDoS-skydd, edge-säkerhet) — tar emot förfrågningsmetadata. Integritetspolicy / DPA.
• JivoChat (livechattwidget, laddas endast efter samtycke) — tar emot chattinnehåll, IP, sessionsdata. Integritetspolicy.
• Telegram (när du kontaktar vår bot @VoresStore_bot) — meddelanden lagras på Telegrams servrar enligt deras policy.
• Betalningsleverantörer: Stripe, PayPal, USDT (TRC-20/ERC-20), Bitcoin/Lightning, Cash App. De tar emot betalningsuppgifter direkt — vi ser aldrig ditt kortnummer.
• MailChannels (transaktionsmejl via vår Cloudflare Worker, endast om du skickar kontaktformuläret) — tar emot e-postinnehåll för leverans.

Vi säljer, hyr ut eller byter inte dina uppgifter. Vi använder inte annonsspårare (inga Google Analytics, inga Facebook Pixel, inga remarketingpixlar).

7. Internationella dataöverföringar

Vår infrastruktur körs på Cloudflares globala edge-nätverk. Personuppgifter du skickar kan tillfälligt behandlas i datacenter utanför ditt hemland, inklusive USA. Cloudflare upprätthåller EU:s standardavtalsklausuler för överföringar enligt GDPR artikel 46. Betalningsleverantörer överför data enligt egna SCC.

8. Dina rättigheter (GDPR / CCPA / UK GDPR / DPDP / LGPD / PDPL)

Du kan utöva någon av dessa rättigheter när som helst genom att mejla [email protected] med ämne "Privacy request — [din rättighet]":

• Rätt till tillgång — vi skickar alla personuppgifter vi har om dig inom 30 dagar, kostnadsfritt.
• Rätt till rättelse — rätta felaktiga uppgifter.
• Rätt till radering ("rätten att bli glömd") — radera dina uppgifter om inte lagstadgad lagring gäller (t.ex. skatteunderlag).
• Rätt till dataportabilitet — få dina uppgifter i maskinläsbart JSON.
• Rätt till begränsning av behandling — pausa behandling medan du bestrider riktighet eller invänder mot berättigat intresse.
• Rätt att invända — mot behandling som grundas på berättigat intresse, inklusive profilering (vi profilerar inte).
• Rätt att återkalla samtycke — för JivoChat och eventuell framtida samtyckesbaserad behandling, genom att klicka "Avvisa" i bannern eller rensa webbläsarlagring.
• Rätt att klaga — till din lokala dataskyddsmyndighet. EU-användare: hitta din DPA. Sverige: Integritetsskyddsmyndigheten (IMY). UK: ICO. Kalifornien: AG:s kontor. Indien: Data Protection Board (DPDP Act 2023). Brasilien: ANPD (LGPD). Saudiarabien: SDAIA (PDPL).

8.1 Regionala kompletterande rättigheter

• Indien — Digital Personal Data Protection Act 2023 (DPDP): indiska användare har alla GDPR-likvärdiga rättigheter samt rätt att utse representant att utöva dem vid dödsfall eller oförmåga. Klagomålshandläggare: [email protected] (ämne "DPDP grievance"). Svar inom 30 dagar enligt DPDP §13(2). Olösta klagomål eskaleras till Data Protection Board of India.
• Brasilien — Lei Geral de Proteção de Dados (LGPD) lag 13.709/2018: brasilianska användare har rättigheterna i LGPD artikel 18: bekräftelse av behandling, tillgång, rättelse, anonymisering/blockering/radering, portabilitet, radering av samtyckesbaserade uppgifter, information om delningsparter, återkallande av samtycke. DPO-kontakt: [email protected] (ämne "LGPD — Encarregado"). Myndighet: ANPD (Autoridade Nacional de Proteção de Dados).
• Saudiarabien — Personal Data Protection Law (PDPL): användare i KSA har rättigheter enligt PDPL artiklarna 4-6, inklusive tillgång, rättelse, radering och klagomål till SDAIA (Saudi Data and AI Authority). Vi överför inte data från KSA-bosatta utanför Saudiarabien utom där det tillåts enligt PDPL artikel 29 (med adekvata skyddsåtgärder eller användarens samtycke). Kontakt: [email protected] (ämne "PDPL request").
• Övriga jurisdiktioner: Quebec (lag 25), Australien (Privacy Act 1988), Nya Zeeland (Privacy Act 2020), Sydkorea (PIPA), Japan (APPI) — väsentligen likvärdiga rättigheter respekteras. Mejla oss på vilket språk som helst som används på denna webbplats.

9. Hur vi skyddar dina uppgifter

• HTTPS överallt (TLS 1.3) med HSTS preload, upprätthålls av Cloudflare.
• Cloudflare Turnstile anti-botskydd på kontaktformulär.
• Honeypot-fält i formulär för att avvisa automatiska insändningar.
• Inga kundinloggningsuppgifter lagras — vi använder OAuth-liknande tokens endast med betalningsleverantörer.
• Content Security Policy-headrar (för närvarande Report-Only, övergång till enforce efter övervakning).
• Begränsad intern åtkomst — Telegram-bot-tokens lagras som krypterade Cloudflare Worker-hemligheter, inte i källkod.

10. Barn

Våra tjänster riktar sig inte till barn under 16 år. Vi samlar medvetet inte in data från minderåriga. Om du tror att vi har gjort det, kontakta oss så raderar vi uppgifterna omedelbart.

11. Automatiserat beslutsfattande

Vi fattar inga automatiserade beslut med rättsliga eller väsentliga konsekvenser för dig. Varje röstorder granskas av en mänsklig operatör före leverans.

12. Ändringar av denna policy

Vi kan uppdatera denna policy för att återspegla lag- eller tjänsteändringar. Väsentliga ändringar meddelas minst 30 dagar i förväg via banner på startsidan. Datumet "Senast uppdaterad" överst återspeglar senaste revisionen. Tidigare versioner finns på begäran.

13. Hur du kontaktar oss

• E-post: [email protected]
• Telegram: @VoresStore_bot
• Postadress finns på begäran för formella inlagor till dataskyddsmyndigheter.

---

Relaterade policyer: Användarvillkor · Cookiepolicy · Tillgänglighetsutlåtande · DMCA-meddelande · AI-policy · Serviceregler