Integritet
Så hanterar vi dina uppgifter
Gäller från 5 oktober 2026
1.Vem som ansvarar
Centerprise Sweden AB (org.nr 559572-1399), Övre Kvarngatan 60, 504 53 Borås är personuppgiftsansvarig för Cpecial, både webbplatsen cpecial.se och Cpecial-appen. Frågor om dina uppgifter skickar du till hej@cpecial.se.
2.Vilka uppgifter vi behandlar
- Konto: e-postadress, namn och språk.
- Det du själv väljer att fylla i: profilbild, mobilnummer, hemstad och födelsedag.
- Medlemskap: vilket medlemskap du har, när det gäller, ditt medlemsnummer och hur det aktiverades (kod, köp eller tilldelning).
- Användning: vilka erbjudanden du har använt, var och när, vad du sparat, dina poäng och dina favoriter.
- Köp: e-postadress, belopp och betalstatus. Kortuppgifter hanteras av Stripe och når aldrig oss.
- Teknik: inloggningssessioner (med IP-adress och webbläsare eller enhet) och, om du slår på notiser i appen, enhetens push-adress.
- För arbetsgivare och partners: kontaktpersoners namn och e-post, och för partnerpersonal vilka registreringar som gjorts i kassan.
3.Varför vi behandlar dem
- För att ge dig medlemskapet (avtal): konto och inloggning, medlemskort, erbjudanden, QR-koder, poäng och nivåer, köp, kvitton och kundtjänst.
- För att hålla dig uppdaterad om ditt medlemskap (berättigat intresse): nyheter i appen och på webben, påminnelse innan säsongen tar slut.
- Notiser i appen (samtycke): bara om du slår på dem. Du stänger av dem i telefonens inställningar.
- Födelsedagserbjudande (samtycke): bara om du själv anger din födelsedag. Du kan ta bort den när du vill.
- Bokföring (rättslig förpliktelse): köp och kvitton sparas enligt bokföringslagen.
- Säkerhet och för att förhindra missbruk (berättigat intresse).
4.Vem som får ta del av uppgifterna
- Partners ser ditt förnamn och vilket erbjudande du använder när de skannar din QR-kod, och samma rad i kassans lista för dagen.
- Arbetsgivare och andra köpare ser vilka av deras koder som har aktiverats och, om de har reserverat en kod åt dig, din e-postadress. De ser inte vilka erbjudanden du använder.
- Leverantörer som behandlar uppgifter för vår räkning: DigitalOcean (servrar i Amsterdam inom EU), Resend (e-post, EU-region), Stripe (betalningar) och Expo, som skickar notiser till appen via Apple och Google.
Några av leverantörerna är amerikanska bolag. Uppgifter som förs över till USA skyddas av EU-kommissionens standardavtalsklausuler eller ramverket EU–US Data Privacy Framework. Vi säljer aldrig dina uppgifter.
5.Hur länge vi sparar dem
- Kontot finns kvar så länge du har det. Tar du bort kontot raderas namn, e-post, telefon, födelsedag, bild och hemstad direkt. Dina användningar finns kvar utan koppling till dig, så att partnernas statistik stämmer.
- Köp och kvitton sparas i sju år enligt bokföringslagen.
- Inloggningskoder gäller i tio minuter och sessioner i 30 dagar.
- Push-adressen tas bort när du loggar ut i appen eller när telefonen slutar ta emot notiser.
6.Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade, raderade eller begränsade, att få ut dem i ett maskinläsbart format och att invända mot behandling som grundar sig på berättigat intresse. Ett samtycke kan du alltid återkalla.
Kontot tar du bort själv i appen (Mer → Ta bort konto) eller på cpecial.se (Profil → Ta bort konto). För allt annat, mejla hej@cpecial.se så svarar vi inom en månad.
Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.
7.Kakor
Vi använder bara kakor som behövs för att tjänsten ska fungera: din inloggning, ditt språkval och, på en delad kassa, kassans inloggning. Vi använder inga kakor för reklam eller spårning och ingen analys från tredje part, så vi behöver inte fråga om samtycke till kakor.
8.Säkerhet
Du loggar in utan lösenord med engångskoder, all trafik är krypterad (HTTPS), nycklar och inställningar lagras krypterade och bara behörig personal kommer åt administrationen.
9.Ändringar
Vi uppdaterar policyn när något ändras. Datumet högst upp visar vilken version som gäller.