1. Personuppgiftsansvarig

Xtrz24 är personuppgiftsansvarig för behandlingen av dina personuppgifter på webbplatsen xtrz24.com och i anslutning till de tjänster vi erbjuder.

2. Vilka uppgifter vi samlar in

Vi samlar enbart in de personuppgifter som är nödvändiga för att leverera vår IPTV-tjänst och ge dig bra support. Vi samlar aldrig in mer än vad som behövs.

Uppgifter du lämnar direkt till oss

• E-postadress — för att skicka aktiveringsuppgifter och orderbekräftelser.
• Betalningsinformation — behandlas av vår betalningspartner. Vi sparar aldrig kortuppgifter direkt.
• Meddelanden och support — om du kontaktar oss via WhatsApp eller e-post sparas kommunikationen för att vi ska kunna ge dig bra hjälp.

Uppgifter som samlas in automatiskt

• IP-adress — loggas av vår webbserver och IPTV-infrastruktur av säkerhetsskäl.
• Enhetsinformation — operativsystem, webbläsartyp, skärmupplösning (i analysverktyg).
• Besöksstatistik — vilka sidor du besöker, hur länge och hur du navigerar (via cookies, se avsnitt 8).

3. Varför vi behandlar dina uppgifter

4. Laglig grund för behandlingen

All behandling av personuppgifter hos Xtrz24 har en tydlig laglig grund i enlighet med artikel 6 i GDPR:

• Avtalets fullgörande (6.1 b) — nödvändig behandling för att leverera det du köpt.
• Rättslig förpliktelse (6.1 c) — lagstadgad bokföring och fakturaarkivering.
• Berättigat intresse (6.1 f) — säkerhet, bedrägeriförebyggande och supportkommunikation.
• Samtycke (6.1 a) — analytiska och marknadsföringscookies, vilket du kan återkalla när som helst.

5. Delning med tredje part

Vi säljer, hyr ut eller handlar aldrig med dina personuppgifter. Vi delar uppgifter med tredje part enbart när det är nödvändigt för att leverera tjänsten eller uppfylla lagkrav.

• Betalningsleverantörer (t.ex. PayPal, Stripe) — hanterar betalningar säkert. Vi ser aldrig ditt fullständiga kortnummer.
• Webbhotellleverantör — driftar vår server-infrastruktur med dataskyddsavtal (DPA).
• Analysverktyg (t.ex. Google Analytics) — anonymiserad statistik om webbplatstrafik, enbart med ditt samtycke.
• Myndigheter — om vi är skyldiga enligt lag att lämna ut uppgifter till domstol eller tillsynsmyndighet.

6. Hur länge vi sparar uppgifterna

När lagringstiden löper ut raderas uppgifterna säkert och permanent, eller anonymiseras om statistiska ändamål kräver det.

7. Dina rättigheter enligt GDPR

Som registrerad har du enligt GDPR ett antal starka rättigheter som vi alltid respekterar. Du kan när som helst utöva dessa rättigheter utan kostnad.

• Rätt till tillgång (art. 15) — begär en kopia av alla personuppgifter vi har om dig.
• Rätt till rättelse (art. 16) — be oss rätta felaktiga eller ofullständiga uppgifter.
• Rätt till radering ("rätten att bli glömd") (art. 17) — begär att vi raderar dina uppgifter när de inte längre behövs.
• Rätt till begränsning (art. 18) — begär att vi tillfälligt begränsar behandlingen av dina uppgifter.
• Rätt till dataportabilitet (art. 20) — begär att få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Rätt att invända (art. 21) — invända mot behandling som baseras på berättigat intresse.
• Rätt att återkalla samtycke — om behandlingen bygger på samtycke kan du när som helst återkalla det utan att det påverkar lagligheten av tidigare behandling.

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) — den svenska tillsynsmyndigheten för dataskydd.

8. Cookies och spårning

Vår webbplats använder cookies — små textfiler som lagras i din webbläsare. Nedan förklarar vi vilka typer av cookies vi använder och varför.

Du kan hantera och återkalla ditt samtycke när som helst i din webbläsares cookieinställningar. Observera att inaktivering av vissa cookies kan påverka webbplatsens funktionalitet.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring.

• All dataöverföring sker krypterat via HTTPS / TLS.
• Betalningar hanteras av PCI DSS-certifierade betalningsleverantörer.
• Lösenord lagras aldrig i klartext — enbart som kryptografiska hashvärden.
• Åtkomst till kunddata är begränsad till behörig personal med behov av uppgifterna.
• Vi genomför regelbundna säkerhetsgranskningar av vår infrastruktur.

Om en personuppgiftsincident inträffar som kan medföra risk för dina rättigheter kommer vi att meddela berörda registrerade och IMY inom 72 timmar i enlighet med artikel 33–34 i GDPR.

10. Ändringar i integritetspolicyn

Vi kan komma att uppdatera den här integritetspolicyn vid behov — till exempel om vår verksamhet förändras, om vi lägger till nya tjänster eller om lagstiftningen uppdateras.

Senaste uppdateringsdag visas alltid längst upp på sidan. Väsentliga förändringar kommer vi att informera om via e-post till registrerade kunder eller via en tydlig notis på webbplatsen.

11. Kontakta oss om integritetsfrågor

Har du frågor om hur vi hanterar dina personuppgifter, vill utöva en av dina GDPR-rättigheter eller har synpunkter på vår integritetspolicy? Kontakta oss gärna — vi svarar alltid.