Dataskydd

Integritetspolicy

Denna integritetspolicy beskriver behandlingen av personuppgifter när du besöker och använder SecretUndies.com. Operatör och personuppgiftsansvarig är för närvarande Sebastian Rosenboom personligen. Ett bolag med namnet SecretUndies Ltd. håller på att bildas och är för närvarande inte operatör för plattformen.

Senast uppdaterad: 7 oktober 2026

1. Personuppgiftsansvarig

Sebastian Rosenboom
SecretUndies
Pentadaktilou Street 35
7081 Larnaca, Republiken Cypern
Telefon: +357 94 049233
E-post: info@secretundies.com

För frågor om dataskydd och för att utöva dina rättigheter skriver du till e-postadressen ovan med ämnet Dataskydd. Du behöver inget användarkonto för detta.

2. Tillämpningsområde

Denna integritetspolicy gäller för samtliga onlinetjänster på SecretUndies.com, inklusive anslutna domäner, undersidor, mobilapplikationer samt kommunikations- och betalningsfunktioner. Den beskriver behandlingen av personuppgifter om besökare, registrerade användare (säljare och köpare), affiliates och andra avtalspartner.

3. Rättsliga grunder

Behandlingen av personuppgifter följer GDPR och kompletterande tillämplig dataskyddslagstiftning. Rättsliga skyldigheter enligt rättsakten om digitala tjänster kan kräva vissa behandlingar; de ersätter inte prövningen av en rättslig grund för personuppgiftsbehandlingen. Beroende på behandlingen kan särskilt följande rättsliga grunder vara aktuella:

• Artikel 6.1 a i GDPR (samtycke)
• Artikel 6.1 b i GDPR (fullgörande av avtal eller åtgärder innan avtal ingås)
• Artikel 6.1 c i GDPR (rättslig förpliktelse)
• Artikel 6.1 f i GDPR (berättigat intresse, till exempel drift av plattformen, it-säkerhet och förebyggande av bedrägerier)

4. Kategorier av uppgifter som behandlas

Beroende på hur plattformen används behandlar vi framför allt följande kategorier av personuppgifter:

• Grunduppgifter (namn eller pseudonym, kontaktuppgifter och åldersbevis)
• Kontouppgifter (inloggning, lösenordshashar, konto-id, rankningsstatus och Coin-saldo)
• Transaktionsuppgifter (artikelinformation, försäljningspriser, beställningshistorik, avgiftsavräkningar samt information om återbetalningar och chargebacks)
• Kommunikationsuppgifter (chattinnehåll, supportärenden och DSA-anmälningar inklusive metadata)
• Betalnings- och avräkningsuppgifter (i regel endast pseudonymiserade referenser eller token, betalningsstatus samt bokförings- och avräkningsinformation)
• Utbetalnings- och verifieringsuppgifter för säljare (till exempel kontoinnehavare, IBAN/BIC eller andra utbetalningsuppgifter, adress, födelsedatum, skatte- och identifikationsuppgifter samt verifieringsstatus; beroende på utbetalningsmodell även id-handlings- eller selfiekontroller), i den mån detta krävs för utbetalningar, KYC eller AML
• Tekniska uppgifter (ip-adress, tidsstämplar, enhetsinformation, cookies och loggfiler)

5. Ändamål med behandlingen

Vi behandlar personuppgifter för följande ändamål:

1. Tillhandahållande och anpassning av plattformens funktioner
2. Registrering, kontohantering och rankningssystem
3. Hantering av C2C-transaktioner, inklusive Coin-tjänster och avgifter
4. Moderering, upptäckt av missbruk och genomdrivande av användarvillkoren
5. Fullgörande av rättsliga förpliktelser inom bland annat skatt, handel, DSA och konsumentskydd
6. Säkerställande av it-säkerhet, felanalys och produktförbättring
7. Kommunikation med användare, support och tvistlösning
8. Marknadskommunikation i tillåten omfattning (till exempel nyhetsbrev, när detta är tillåtet)

6. Hosting och drift

Vår plattform hostas på servrar hos IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Tyskland). Vi har ingått ett personuppgiftsbiträdesavtal med IONOS enligt artikel 28 i GDPR. IONOS behandlar serverloggar (ip-adress, åtkomsttid, användaragent och hänvisningsadress) för att säkerställa drift och säkerhet.

7. Registrering och åldersverifiering

Du måste ha fyllt 18 år för att använda SecretUndies.com. Vid behov behandlar vi ålders- och identitetsbevis för att uppfylla rättsliga skyldigheter och skydda minderåriga. De rättsliga grunderna är artikel 6.1 b och c i GDPR.

8. Coin-system och digitala tilläggstjänster

När du köper Coins behandlar vi beställningsinformation, betalningsreferenser och användningsuppgifter för de funktioner som låses upp. Betalningsuppgifter behandlas i regel av den anslutna betaltjänstleverantören. Vi får endast transaktionsrelaterade token eller referenser, statusmeddelanden och avräkningsrelevant information, inte fullständiga kortuppgifter.

9. Betalningshantering (särskilt Stripe)

9.1 Anlitad betaltjänstleverantör

Vi använder Stripe som betaltjänstleverantör för betalningshantering (köparnas betalningar) och, när detta erbjuds, utbetalningar till säljare. Beroende på betalningsmetod, land och produkt kan behandlingen utföras av företag inom Stripe-koncernen.

9.2 Rollfördelning enligt GDPR

Stripe behandlar personuppgifter både som personuppgiftsbiträde för vår räkning och som självständigt personuppgiftsansvarig. Rollen beror på den tjänst som används och behandlingens ändamål. Vid tekniskt genomförande av betalningstransaktioner enligt instruktioner agerar Stripe som personuppgiftsbiträde. För egna rättsliga skyldigheter, förebyggande av bedrägerier och andra egna behandlingsändamål agerar Stripe som personuppgiftsansvarig. Mer information finns i Stripes integritetspolicy.

9.3 Köparuppgifter: behandling hos Stripe

Vid en betalning behandlar Stripe särskilt:

• Betalningsuppgifter (till exempel kortuppgifter, bank- eller plånboksuppgifter, utgångsdatum, CVC och tokeniserade betalningsidentifierare)
• Faktureringsuppgifter (till exempel namn, faktureringsadress och i förekommande fall e-postadress eller telefonnummer)
• Transaktionsuppgifter (belopp, valuta, tidpunkt, betalningsstatus och eventuella återbetalningar eller chargebacks)
• Tekniska uppgifter för säkerhet och förebyggande av bedrägerier (till exempel enhets- och webbläsarinformation, ip-adress och risksignaler)

Vi lagrar inte fullständiga kortuppgifter. Normalt lagrar vi endast referenser eller token, betalningsstatus, bokföringsinformation och uppgifter som krävs för support, avstämning och avräkning.

9.4 Säljaruppgifter: överföring till Stripe för utbetalningar

För att utbetalningar till säljare ska kunna genomföras överför vi, beroende på utbetalningsmodell, nödvändiga säljaruppgifter till Stripe eller ser till att säljaren lämnar dem direkt i ett registrerings- eller verifieringsflöde som Stripe tillhandahåller. Det kan omfatta:

• Identitets- och kontaktuppgifter (till exempel namn, adress, födelsedatum, e-postadress och telefonnummer)
• Utbetalningsuppgifter (till exempel kontoinnehavare, IBAN/BIC eller lokala bankuppgifter)
• Skatte- och verifieringsuppgifter samt underlag (till exempel skatte-id, id-handlingar och vid behov selfie eller verifieringsstatus), i den mån det krävs enligt gällande regler
• Information om konto- och utbetalningsstatus (till exempel Stripe-konto-id, verifieringsstatus och utbetalningsstatus)

Ändamålet är att genomföra utbetalningar, uppfylla regulatoriska krav (särskilt KYC och AML) samt förebygga missbruk och bedrägerier.

9.5 Rättsliga grunder

Behandlingen och överföringen sker, beroende på situation, med stöd av:

• Artikel 6.1 b i GDPR (betalningshantering, fullgörande av användaravtalet och genomförande av utbetalningar)
• Artikel 6.1 c i GDPR (rättsliga skyldigheter, till exempel regler om penningtvätt, skatt och handel, i den mån de är tillämpliga)
• Artikel 6.1 f i GDPR (berättigat intresse av säker betalningshantering samt förebyggande av bedrägerier och missbruk)

9.6 Personuppgiftsbiträdesavtal

När Stripe behandlar personuppgifter för vår räkning finns ett motsvarande personuppgiftsbiträdesavtal (artikel 28 i GDPR), eller så införlivas de avtalsvillkor som är avsedda för detta.

10. Community, chatt och moderering

Meddelanden, omdömen och inlägg i communityn lagras för att tillhandahålla kommunikationstjänsten. Automatisk moderering sker med listor över förbjudna ord och algoritmiska filter för att identifiera olagligt innehåll. Manuell granskning görs när det finns anledning. Behandlingen för att tillhandahålla kommunikationstjänsten grundas på artikel 6.1 b i GDPR. Säkerhets- och modereringsåtgärder grundas, i den mån det är nödvändigt och efter avvägning av berörda intressen, på artikel 6.1 f i GDPR. När en konkret rättslig skyldighet kräver behandling gäller artikel 6.1 c i GDPR.

11. Anmälningar och modereringsförfaranden

Personuppgifter från anmälningar om olagligt innehåll och klagomål behandlas för att granska, handlägga och dokumentera det berörda ärendet. Motiveringar till modereringsbeslut och möjligheter att lämna klagomål följer tillämpliga DSA-bestämmelser. I den mån artikel 20 DSA är tillämplig kan berörda personer kostnadsfritt lämna ett internt klagomål under minst sex månader efter beslutet. Anmälningar från erkända betrodda anmälare behandlas enligt tillämpliga lagkrav.

12. Cookies och spårningsteknik

Vi använder tekniskt nödvändiga cookies för inloggning, varukorg samt hantering av rankning och Coins. Valfria cookies (till exempel för statistik eller marknadsföring) används endast med ditt samtycke. Inställningarna kan ändras via verktyget för samtyckeshantering. Närmare information om den teknik som används, lagringstider och möjligheter att återkalla samtycke finns i plattformens utförliga cookieöversikt.

13. Kommunikation och nyhetsbrev

Vi behandlar kontaktförfrågningar, supportärenden och klagomål för att handlägga det aktuella ärendet. Nyhetsbrev och andra marknadsföringsmejl skickar vi med ditt samtycke eller i den mån lagen som gäller i det enskilda fallet tillåter detta utan särskilt samtycke. Du kan när som helst återkalla samtycke med verkan för framtiden och när som helst invända mot direktmarknadsföring, exempelvis via avregistreringslänken.

14. Utlämnande av uppgifter

Vi lämnar endast ut personuppgifter när detta krävs för att fullgöra ett avtal, följer av lag eller omfattas av ett samtycke. Kategorier av mottagare:

• Leverantörer av hosting- och it-tjänster (till exempel IONOS)
• Betaltjänstleverantörer (särskilt Stripe) och berörda banker eller finansinstitut
• Logistik- och fraktleverantörer (i samband med försäljning, om säljaren anlitar dem)
• Juridiska rådgivare, skatterådgivare och myndigheter
• Betrodda anmälare och tvistlösningsorgan enligt DSA

15. Överföring av uppgifter till tredjeland

Hos tjänsteleverantörer som Stripe kan personuppgifter behandlas i länder utanför Europeiska ekonomiska samarbetsområdet. Överföringar till dessa länder omfattas dessutom av villkoren i kapitel V i GDPR. Beroende på mottagare och destinationsland kan särskilt ett tillämpligt beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder som EU:s standardavtalsklausuler och nödvändiga kompletterande åtgärder vara aktuella. Undantag enligt artikel 49 i GDPR gäller endast under respektive lagstadgade förutsättningar.

Information om Stripes överföringar och de skyddsåtgärder som används finns i Stripes integritetspolicy. Information om de skyddsåtgärder som används för dina uppgifter och en kopia, i den mån lagen föreskriver det, kan du begära på info@secretundies.com.

16. Lagringstid

Personuppgifter lagras så länge det krävs för att uppfylla respektive ändamål eller så länge lagstadgade lagringstider gäller. Transaktions- och skatterelevanta uppgifter sparas regelmässigt i upp till 10 år. Konton som har spärrats eller stängts permanent anonymiseras så snart inga rättsliga skyldigheter hindrar detta.

17. Säkerhet

Vi använder tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot förlust, förändring och obehörig åtkomst. Det omfattar bland annat kryptering, åtkomstbegränsningar, säkerhets- och uppdateringsrutiner samt regelbundna utbildningar.

18. Den registrerades rättigheter

Under respektive lagstadgade förutsättningar har du följande rättigheter enligt artiklarna 15-22 i GDPR:

• Rätt till tillgång till de personuppgifter som vi behandlar
• Rättelse av felaktiga uppgifter eller komplettering av ofullständiga uppgifter
• Radering ("rätten att bli bortglömd")
• Begränsning av behandlingen
• Dataportabilitet
• Invändning mot behandling som grundas på artikel 6.1 e eller f i GDPR
• Återkallelse av ett lämnat samtycke med verkan för framtiden

Återkallelse av samtycke påverkar inte lagligheten av behandlingen före återkallelsen. Du kan när som helst invända mot behandlingen av dina uppgifter för direktmarknadsföring. Vi handlägger förfrågningar utan onödigt dröjsmål och i regel inom en månad efter mottagandet. Vid komplexa eller många förfrågningar kan tidsfristen, under lagstadgade förutsättningar, förlängas med upp till ytterligare två månader; vi informerar dig om detta och skälen inom den första månaden. Du behöver inget användarkonto för en förfrågan. Skriv till info@secretundies.com.

19. Rätt att lämna klagomål

Du kan särskilt lämna ett klagomål till en dataskyddsmyndighet i den EU-medlemsstat där du har din stadigvarande vistelseort, arbetar eller där den påstådda överträdelsen har inträffat. I Cypern är detta Office of the Commissioner for Personal Data Protection. Andra möjligheter att klaga enligt tillämplig nationell lagstiftning påverkas inte.

20. Minderåriga

Plattformen riktar sig uteslutande till myndiga personer. Om vi får kännedom om otillåten användning av en minderårig spärrar vi kontot och raderar personuppgifterna, förutsatt att det inte finns någon lagstadgad grund för fortsatt lagring.

21. Automatiska bedömningar och dina rättigheter

Beslut om rankningsstatus kan innehålla algoritmiska bedömningar. I den mån ett beslut som enbart grundas på automatiserad behandling har rättsliga följder eller på liknande sätt i betydande grad påverkar dig, gäller villkoren och skyddsreglerna i artikel 22 i GDPR. Dessa kan särskilt omfatta rätten till mänskligt ingripande, att framföra sin ståndpunkt och att bestrida beslutet. Du kan skicka sådana förfrågningar till info@secretundies.com.

22. Ändringar av integritetspolicyn

Vi förbehåller oss rätten att anpassa denna integritetspolicy till förändrad lagstiftning, teknisk utveckling eller nya tjänster. Registrerade användare informeras om väsentliga ändringar minst 14 dagar innan de träder i kraft, genom ett meddelande på plattformen eller via e-post.

23. Kontakt för frågor om dataskydd och DSA

Kontaktperson är Sebastian Rosenboom. Frågor om dataskydd, DSA-frågor från myndigheter, klagomål och säkerhetsanmälningar skickas till info@secretundies.com. Ange det aktuella ärendet i ämnesraden. Adress, telefonnummer och ytterligare kontaktuppgifter finns i den juridiska informationen.

24. Versionshistorik

08.11.2025: Fullständig omarbetning, införande av DSA-processer, Coin-system, rankningsmekanik och uppdaterade kontaktkanaler.
17.02.2026: Tillägg och förtydligande om betalningshantering och utbetalningar via Stripe (köparbetalningar, utbetalningar till säljare, roller och överföringar).

07.10.2026: Personlig operatör och dataskyddskontakt angivna; rättsliga grunder, modereringsförfaranden, överföringar till tredjeland och registrerades rättigheter förtydligade.