Integritetspolicy

1. Inledning

Välkommen till Plugg ("vi", "vår" eller "oss"). Vi är fast beslutna att skydda din integritet och att vara öppna med hur vi samlar in, använder och delar din information. Denna integritetspolicy förklarar hur vi hanterar dina personuppgifter när du använder vår plattform, webbplats och våra tjänster.

Denna policy omfattar även kontaktpersoner hos partnerföretag, inklusive ägare och personal på kaféer som gör förfrågningar om eller ansluter sig till Plugg Local via vårt partnerformulär. Den gäller på plugg.in och joinplugg.com, oavsett om du har ett medlemskonto eller inte. Plugg Ltd är personuppgiftsansvarig för dessa personuppgifter; våra kontaktuppgifter finns nedan.

2. Information vi samlar in

Information som du lämnar

• Kontoinformation: (e-postadress, användarnamn, profiluppgifter)
• Information om ålders- och identitetsverifiering: (ditt födelsedatum och fullständiga namn som hämtats från en identitetshandling efter lyckad verifiering av att du är vuxen, tillsammans med verifieringsresultatet, åldersintervall, nivå, tidsstämpel och leverantörsreferens)
• Innehåll som du skapar och laddar upp: (videor, inlägg, beskrivningar)
• Begäranden om granskning av åldersverifiering: (inklusive din inskickade handling och selfie som underlag där det behövs, födelsedatum, anteckning till begäran, sammanhanget för försöket och beslutet från den manuella granskningen)
• Kommunikation med oss och andra personer
• Betalnings- och faktureringsinformation för kreatörsprogram
• Feedback, recensioner och enkätsvar

Kontaktpersoner hos partnerföretag

När du gör en förfrågan om eller ansluter dig till Plugg Local samlar vi in kontaktpersonens namn, roll, e-postadress, telefonnummer och användarnamn i sociala medier som lämnas via partnerformuläret eller i efterföljande kommunikation. Vi samlar också in uppgifter om verksamheten och platsen, valda erbjudanden, material för annonseringen och uppgifter om godkännande av partnervillkoren. Vissa uppgifter om verksamheten kan identifiera dig personligen, särskilt om du är enskild näringsidkare.

Vi får dessa uppgifter från dig eller från en kollega som agerar för din verksamhets räkning. Lämna endast kontaktuppgifter som du har behörighet att dela och gör denna policy tillgänglig för de berörda personerna.

Information vi samlar in automatiskt

• Enhetsinformation: (webbläsartyp, operativsystem, enhetsidentifierare)
• Användningsdata: (besökta sidor, tid som tillbringats, interaktioner)
• Platsdata: (IP-adress, ungefärlig geografisk plats)
• Prestandamått: (sidladdningstider, felfrekvens)
• Analysdata via våra analysleverantörer: (se avsnitt 4 för mer information)

Information från tredje parter

• Profilinformation från sociala medier: när du kopplar konton
• Data från partner- och affiliatenätverk: för erbjudanden och kampanjer
• Innehåll från integrerade plattformar: (TikTok-inbäddningar m.m.)

3. Hur vi använder din information

Vi använder din information för att:

• Tillhandahålla, underhålla och förbättra våra tjänster
• Anpassa din upplevelse och dina rekommendationer
• Hantera betalningar till kreatörer och affiliateprovisioner
• Kommunicera med dig om uppdateringar, kampanjer och support
• Förhindra bedrägerier, skräppost och missbruk
• Säkerställa plattformens säkerhet och integritet, inklusive innehållsmoderering och efterlevnad av rättsliga skyldigheter
• Tillhandahålla manuell granskning av automatiserade beslut om åldersverifiering när du begär det, med en målsatt svarstid på 5 arbetsdagar
• Använda ditt verifierade födelsedatum för att kontrollera åldersbehörighet, beräkna när åldersbegränsade förmåner upphör, hantera avveckling av konton och bedöma begäranden om support, rättelse eller återaktivering
• Fullgöra rättsliga skyldigheter
• Underlätta partnerskap och samarbeten med varumärken

Vi använder partners kontaktuppgifter för att besvara förfrågningar, ansluta och hantera deltagande verksamheter, underhålla annonser och erbjudanden, ordna partnermaterial och kommunikation samt föra register över avtalet. Vi stöder oss på våra berättigade intressen av att hantera affärsrelationer, avvägda mot dina rättigheter. Om du själv är part i avtalet behandlar vi också den information som är nödvändig för att ingå eller fullgöra avtalet. Vi bevarar uppgifter där det är nödvändigt för att fullgöra rättsliga skyldigheter.

Servicemeddelanden till partner rör din förfrågan eller ditt deltagande. För marknadsföring inhämtar vi samtycke där lagen kräver det; i annat fall stöder vi oss på berättigade intressen där det är tillåtet. Du kan när som helst invända mot direktmarknadsföring eller återkalla ditt samtycke via en avregistreringslänk eller genom att kontakta oss.

4. Analys- och spårningstekniker

Vi använder olika analysleverantörer och spårningstekniker för att förstå hur vår plattform används och för att förbättra din upplevelse:

Analysleverantörer

• Google Analytics: Spårar användning av webbplatsen, trafikkällor och konverteringsmått. Lagringstid för data: upp till 26 månader.
• Firebase Analytics: Tillhandahåller mått på appens prestanda, data om besökarengagemang, kraschrapporter och användningsstatistik för realtidsdatabasen.
• PostHog: Plattform för produktanalys som spårar användning av funktioner, besökares vägar, resultat från A/B-tester och sessionsinspelningar (med samtycke).
• Meta Pixel: Mäter reklamens effektivitet, bygger målgrupper för annonskampanjer och spårar konverteringar från annonser på Facebook och Instagram.
• TikTok Pixel: Spårar annonsresultat och mäter konverteringar för TikTok-kampanjer.
• Vercel Analytics: Övervakar mått på webbprestanda, Core Web Vitals och data från övervakning av verkliga besökare.

För PostHogs webbläsaranalys och sessionsuppspelning stödjer vi oss på ditt samtycke till analys. Data kan omfatta sid-URL:er, klick, enhetsinformation, IP-adresser och ungefärlig plats samt kontoidentifierare, e-postadress och visningsnamn när du är inloggad. Uppspelningar och diagnostik kan innehålla synligt sid- och canvasinnehåll, konsolmeddelanden, fel, prestandadata samt rubriker och innehåll i nätverksförfrågningar och -svar. Formulärfält maskeras, men detta tar inte bort personuppgifter från alla andra källor. Sessionsinspelningar sparas i 30 dagar; perioden gäller inte alla händelser eller kontoprofiler. Du kan återkalla samtycket i våra cookieinställningar. Det stoppar framtida samtyckesbaserad insamling men raderar inte tidigare data; kontakta oss för att utöva dina rättigheter.

Typer av cookies vi använder

• Nödvändiga cookies: Krävs för webbplatsens grundläggande funktioner och säkerhet
• Analyscookies: Hjälper oss att förstå hur du använder vår plattform
• Preferenscookies: Kommer ihåg dina inställningar och val för personanpassning
• Marknadsföringscookies: Används för att visa relevanta annonser och mäta kampanjers effektivitet

Dina val

Du kan styra cookies och spårning genom:

• Webbläsarinställningar för att blockera eller radera cookies
• Webbläsartillägget för avregistrering från Google Analytics
• Inställningar för annonspreferenser hos Meta och TikTok
• Do Not Track-signaler från webbläsaren där det stöds

Observera att inaktivering av vissa cookies kan påverka funktionaliteten. För personer i Storbritannien följer vi vägledningen från Information Commissioner's Office om cookies och säkerställer att du har tydliga val och kontroll över icke-nödvändiga cookies.

5. Delning och utlämnande av information

Vi kan dela din information i följande situationer:

• Med ditt samtycke: När du uttryckligen godkänner att information delas
• Tjänsteleverantörer: Tredjepartsföretag som hjälper oss att driva vår plattform (Firebase, Google Cloud, AWS för identitetsverifiering och granskningsunderlag, Google Cloud Vision (i EU) för att läsa texten på identitetshandlingar vid åldersverifiering, Customer.io för kontokommunikation, betalningsförmedlare samt de analysleverantörer som anges i avsnitt 4)
• Affärspartner: Varumärken och affiliates för samarbetsmöjligheter (med ditt tillstånd)
• Rättsliga krav: När lagen kräver det eller för att skydda rättigheter och säkerhet
• Företagsöverlåtelser: Vid fusion, förvärv eller försäljning av tillgångar

Vi säljer aldrig dina personuppgifter till tredje parter för deras marknadsföringsändamål.

Behörig personal och tjänsteleverantörer som stöder anslutning av partner, registerföring och kommunikation kan behandla partners kontaktuppgifter för vår räkning, inklusive Google Forms och Sheets samt Customer.io. Vi publicerar information om verksamheten och användarnamn i sociala medier som lämnats för marknadsföring; privata kontaktuppgifter ingår inte i den offentliga annonsen om du inte ber oss att publicera dem. Partner i Plugg Local får sammanställd information om inlösen, inte enskilda medlemmars personuppgifter.

6. Datasäkerhet

Vi tillämpar sedvanliga säkerhetsåtgärder för att skydda dina uppgifter:

• Kryptering under överföring och i vila
• Regelbundna säkerhetsrevisioner och övervakning
• Åtkomstkontroller och autentisering
• Säker molninfrastruktur (Google Cloud Platform)

Även om vi strävar efter att skydda din information är ingen metod för överföring via internet 100 % säker.

7. Dina rättigheter och val

Du har rätt att:

• Tillgång: Begära en kopia av dina personuppgifter. När du begär tillgång gör vi en rimlig och proportionerlig sökning för att lämna ut dina personuppgifter till dig, i linje med brittisk vägledning om dataskydd där den är tillämplig.
• Rättelse: Uppdatera eller rätta felaktig information
• Radering: Begära radering av dina personuppgifter
• Dataportabilitet: Få dina uppgifter i ett överförbart format
• Invändning: Avstå från vissa typer av databehandling
• Begränsning: Begränsa hur vi behandlar dina uppgifter
• Invändning mot automatiserade beslut: Ifrågasätta beslut som enbart fattats av automatiserade system där lagen är tillämplig

Om du vill utöva dessa rättigheter kontaktar du oss via uppgifterna nedan. Vi besvarar din begäran i enlighet med tillämpliga dataskyddslagar.

Kontaktpersoner hos partnerföretag kan utöva dessa rättigheter utan ett medlemskonto hos Plugg. Du kan be oss att uppdatera verksamhetens kontaktperson, rätta kontaktuppgifter eller sluta med direktmarknadsföring. Ett återkallat samtycke till marknadsföring påverkar inte behandling som var laglig före återkallelsen eller nödvändig tjänstekommunikation om ett befintligt avtal.

8. Lagring av uppgifter

Vi lagrar din information så länge det är nödvändigt för att tillhandahålla våra tjänster och fullgöra rättsliga skyldigheter:

• Kontouppgifter: Tills du raderar ditt konto plus 30 dagar
• Verifierat födelsedatum, namn och metadata om verifieringen: Sparas tillsammans med ditt konto för att hantera åldersbehörighet, avveckling, support och begäranden om återaktivering. Att ett konto fryses eller inaktiveras innebär inte att dessa uppgifter raderas. Lagringen efter inaktivering beror på om dessa ändamål, en olöst begäran eller en rättslig skyldighet fortfarande kräver dem; du kan begära tillgång, rättelse eller radering via kontaktuppgifterna nedan.
• Analysdata: Varierar beroende på leverantör
• Innehåll och inlägg: Tills du själv raderar dem
• Betalningsuppgifter: 7 år för efterlevnad av skatteregler och andra rättsliga krav
• Partners kontaktuppgifter: Så länge det behövs för att hantera din förfrågan eller affärsrelationen. När den har upphört sparar vi endast information som behövs för rättsliga skyldigheter, dokumentation av avtal eller lösning av tvister, och tar bort eller uppdaterar inaktuella kontaktuppgifter. Vi kan spara en minimal spärrpost för att respektera en invändning mot marknadsföring.

9. Internationella överföringar av uppgifter

Din information kan komma att överföras till och behandlas i andra länder än ditt eget. Vi säkerställer att lämpliga skyddsåtgärder finns på plats genom standardavtalsklausuler och beslut om adekvat skyddsnivå där det är tillämpligt.

För överföringar av uppgifter från Europeiska ekonomiska samarbetsområdet (EES) till länder som Europeiska kommissionen inte bedömt ha en adekvat skyddsnivå stöder vi oss på standardavtalsklausuler (SCC) och kan vidta kompletterande åtgärder där det är nödvändigt för att säkerställa en dataskyddsnivå som motsvarar den inom EU.

För överföringar av uppgifter från Storbritannien stöder vi oss på brittiska föreskrifter om adekvat skyddsnivå och skyddsåtgärder såsom Storbritanniens International Data Transfer Agreement (IDTA) eller tillägget (Addendum) till EU:s standardavtalsklausuler.

Vi använder PostHog Inc. som personuppgiftsbiträde med hosting i USA. För överföringar som omfattas utgör EU-US Data Privacy Framework och dess brittiska utvidgning den tillämpliga grunden för adekvat skyddsnivå så länge PostHogs certifiering och relevanta beslut är giltiga. Annars krävs lämpliga avtalsmässiga skyddsåtgärder och nödvändiga överföringsbedömningar. Kontakta oss för information om skyddsåtgärderna för dina uppgifter.

10. Barns integritet

Våra tjänster är inte avsedda för barn under 13 år, och vi samlar inte medvetet in personuppgifter från barn under 13 år utan verifiering av vårdnadshavares samtycke.

Om du är förälder eller vårdnadshavare och vet att ditt barn har lämnat personuppgifter till oss ber vi dig kontakta oss.

För personer mellan 13 och 18 år kan vi tillhandahålla ytterligare skydd. I Storbritannien har vi åtagit oss att följa Online Safety Act och att vidta lämpliga åtgärder för att skydda personer under 18 år, vilket kan omfatta processer för ålderssäkring och särskilda åtgärder för innehållets lämplighet. Uppgifter som behandlas för dessa ändamål hanteras i enlighet med denna integritetspolicy.

11. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy. Vi publicerar den uppdaterade policyn och dess ikraftträdandedatum och informerar på lämpligt sätt om väsentliga ändringar. Om ett nytt ändamål kräver samtycke inhämtar vi det innan behandlingen börjar. Att läsa policyn eller fortsätta använda Plugg innebär inte i sig samtycke till valfri analys eller annan samtyckesbaserad behandling.

12. Integritetspolicyer för tredjepartsleverantörer av analys

Våra analysleverantörer har egna integritetspolicyer som reglerar deras insamling och användning av uppgifter. Vi uppmanar dig att läsa deras policyer:

• Googles integritetspolicy: Googles integritetspolicy
• Metas integritetspolicy: Metas integritetspolicy
• TikToks integritetspolicy: TikToks integritetspolicy
• PostHogs integritetspolicy: PostHogs integritetspolicy
• Vercels integritetspolicy: Vercels integritetspolicy

Du kan avregistrera dig från viss tredjepartsanalys genom att besöka deras webbplatser och följa deras rutiner för avregistrering.

13. Kontakta oss

Om du har frågor om denna integritetspolicy eller hur vi hanterar uppgifter kan du kontakta oss: