Denna policy beskriver hur Mallello AB (”Mallello”, ”vi”) behandlar personuppgifter när varumärken, kreatörer och besökare använder våra tjänster. Mallello är personuppgiftsansvarig för uppgifter som rör plattformen och den egna affärsadministrationen. Kunder kan vara personuppgiftsansvariga för kampanjinstruktioner som innehåller personuppgifter.
Personuppgifter vi behandlar
Vi behandlar konto- och kontaktuppgifter, företags- och faktureringsinformation, kreatörsprofiler och uppgifter om arbetsprover, kampanjkommunikation, avtal, inskickat innehåll, betalnings- och utbetalningsstatus, tekniska identifierare, samtyckesval, supportärenden och säkerhetsrelaterade granskningshändelser. Betalkortsuppgifter behandlas direkt av Stripe.
Ändamål och rättslig grund
- Tillhandahålla konton, kampanjer, lagring och support enligt vårt avtal.
- Hantera betalningar, fakturor, bokföring och rättsliga anspråk för att uppfylla rättsliga förpliktelser och berättigade intressen.
- Skydda plattformen, förebygga bedrägerier och föra granskningsloggar med stöd av berättigat intresse.
- Skicka valfri marknadsföring eller läsa in icke nödvändig analys endast med samtycke när det krävs.
Mottagare och överföringar utanför EES
Vi använder granskade personuppgiftsbiträden, däribland Supabase för databas och lagring i EU-region, Vercel för drift, Stripe för betalningar, Resend för transaktionsmeddelanden och analysleverantörer som aktiveras först efter samtycke. När en leverantör behandlar uppgifter utanför EES använder vi ett tillämpligt adekvansbeslut eller EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder.
Lagringstid
Kampanj- och avtalsunderlag sparas under avtalstiden och tillämplig preskriptionstid. Bokföringsunderlag sparas så länge svensk lag kräver. Råmaterial raderas eller arkiveras enligt kampanjens lagringsplan. Säkerhetsloggar är åtkomstskyddade och sparas under en proportionerlig tid.
Dina rättigheter
Du kan begära tillgång, rättelse, radering, begränsning eller dataportabilitet, invända mot behandling och när som helst återkalla ett samtycke. Kontakta privacy@mallello.com. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Säkerhet och kontakt
Vi använder rollbaserad behörighet, databasregler på radnivå, kryptering under överföring och lagring, tjänstebehörigheter enligt principen om minsta åtkomst, signerade fillänkar, säkerhetskopior och övervakade granskningsloggar. Kontakta Mallello AB på privacy@mallello.com vid integritetsfrågor.