Integritetspolicy
Denna policy förklarar hur fivemshop.se samlar in, använder och skyddar personuppgifter för butiksägare (kunder som prenumererar på plattformen) och slutanvändare (kunder som handlar i de enskilda butikerna).
1. Personuppgiftsansvarig
Personuppgiftsansvarig för plattformen fivemshop.se är operatörerna av tjänsten. För frågor om dina personuppgifter, kontakta oss via kontaktformuläret.
2. Data vi samlar in — butiksägare
När du öppnar en butik på fivemshop.se samlar vi in:
🔑 Discord-uppgifter
Discord-ID, användarnamn och avatar — används för inloggning till kundportalen och för att identifiera din butik.
💳 Betalningsinformation
Betalningar hanteras av Stripe. Vi lagrar inte ditt kortnummer. Vi sparar Stripe-session-ID:n och betalningsstatus för fakturering.
⚙️ Konfigurationsdata
Inställningar för din butik (Discord-app-ID, webhooks, designinställningar) lagras i din butiksinstans.
📊 Driftdata
Felloggar och prestandadata för att hålla plattformen stabil. Loggar raderas efter 30 dagar.
3. Data i butikerna — slutanvändare
Varje butik är en separat databas. Som butiksägare är du personuppgiftsansvarig för dina slutanvändares data. Vi är personuppgiftsbiträde. Vi behandlar dessa uppgifter enbart på dina instruktioner och aldrig för egna ändamål.
Typisk slutanvändardata i en butik inkluderar:
- Discord-ID, användarnamn, e-post och avatar (från Discord OAuth)
- Köphistorik, licensnycklar, prenumerationer
- IP-adress (anonymiserad) för säkerhetsloggar
4. Rättslig grund
Vi behandlar dina personuppgifter på följande rättsliga grunder (GDPR):
- Avtalsuppfyllelse — för att tillhandahålla Tjänsten du prenumererar på
- Berättigat intresse — för säkerhet, bedrägeriskydd och teknisk drift
- Rättslig förpliktelse — för bokförings- och skatteändamål
5. Tredjepartstjänster
Vi använder följande tredjepartstjänster som kan behandla data:
- Stripe — betalningshantering (Stripes integritetspolicy)
- Discord — OAuth-inloggning (Discords integritetspolicy)
- cPanel/Hosting — serverdrift inom EU
6. Lagring och säkerhet
- All data lagras på servrar inom EU
- Databaser är åtskilda per butiksinstans — ingen butik kan komma åt en annan butiks data
- HTTPS (TLS) används på alla anslutningar
- Daglig backup med 7 dagars retention
- Lösenord hanteras som hash (bcrypt) — vi kan aldrig se ditt klartextlösenord
7. Dina rättigheter (GDPR)
Du har rätt att:
- Tillgång — begära en kopia av dina personuppgifter
- Rättelse — rätta felaktiga uppgifter
- Radering — begära att dina uppgifter raderas ("rätten att bli glömd")
- Dataportabilitet — begära din data i maskinläsbart format
- Invändning — invända mot viss behandling
Kontakta oss via kontaktformuläret för att utöva dina rättigheter. Vi svarar inom 30 dagar.
8. Cookies
fivemshop.se (plattformens sidor) använder enbart nödvändiga sessionscookies. Inga annonscookies eller spårningspixlar används.
Notera att de enskilda FiveM-butikerna kan använda cookies för sessionhantering och kundvagn — butiksägaren ansvarar för sin butiks cookie-policy.
9. Databehandlingsavtal (DPA)
Som butiksägare som behandlar dina slutanvändares personuppgifter via vår plattform utgör vi ditt personuppgiftsbiträde. Ett separat databehandlingsavtal (DPA) kan tecknas på begäran — kontakta oss.
10. Ändringar
Väsentliga ändringar av denna policy meddelas via e-post eller Discord DM minst 14 dagar i förväg.
11. Klagomål
Om du anser att vi hanterar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.