1. Vilka vi är
SWNG (”Plattformen”) är en privat tjänst för vuxna från 18 år för att träffas, kommunicera och anordna evenemang i swingergemenskapen. Den drivs av TOPHAT SOFT S.R.L. (Florești, Cluj, Rumänien), personuppgiftsansvarig — fullständiga uppgifter finns i vårt Rättsliga meddelande.
2. Uppgifter vi samlar in
- Kontouppgifter: e-post, lösenord (bcrypt-hash), roll, skapandedatum.
- Profiluppgifter: visningsnamn, ålder, stad, bio, foton, preferenser.
- Tekniska uppgifter: IP-adress, webbläsaragent, senaste inloggning (säkerhet).
- Kommunikation: meddelanden mellan användare (krypterade under överföring, lagrade på servern).
- Betalningar: behandlas av Stripe — vi ser aldrig kortuppgifter.
3. Varför vi samlar in dem
- Tillhandahållande av tjänsten (matchningar, meddelanden, evenemang).
- Säkerhet (bedrägeridetektering, blockering av brute force).
- Efterlevnad av lagstiftning (18+-verifiering, GDPR, AML för betalningar).
- Kommunikation (aviseringar, endast med ditt samtycke).
4. Rättslig grund för behandlingen
Vi behandlar dina uppgifter enligt artikel 6 i GDPR: fullgörande av vårt avtal med dig (tillhandahållande av tjänsten); ditt samtycke (aviseringar, valfri analys, preferenser du väljer att dela); fullgörande av en rättslig förpliktelse (ålderskontroll, penningtvättsregler, skatteregister); och vårt berättigade intresse (säkerhet, bedrägeriprevention, förbättring av plattformen). Du kan när som helst återkalla ditt samtycke, utan att det påverkar tidigare behandling.
5. Dina rättigheter (GDPR)
- Rätt till tillgång (fullständig export från Inställningar).
- Rätt till rättelse (redigera din profil när som helst).
- Rätt till radering (30 dagars mjuk radering, därefter permanent).
- Rätt till dataportabilitet (JSON-export från Inställningar).
- Rätt att invända mot behandling (inaktivera aviseringar, analyser).
- Rätt att lämna in klagomål till din dataskyddsmyndighet.
6. Vilka vi delar med
- Bunny.net (BunnyWay d.o.o., Slovenien, EU) — lagring och leverans av foton och videor.
- Stripe (Stripe Technology Europe Ltd., Irland, EU) — prenumerationsbetalningar; vi ser eller lagrar aldrig dina kortuppgifter.
- Resend (USA) — transaktionsmejl (verifiering, säkerhets- och kontomeddelanden), enligt standardavtalsklausuler.
- Sentry (Functional Software, Inc., USA) — fel- och kraschdiagnostik, enligt standardavtalsklausuler.
- Google (Gemini API) — översättning på begäran och offentliga hjälpfunktioner; se ”Automatiserad behandling, AI och översättning” nedan.
- Mistral AI (Frankrike, EU) — automatiserad säkerhetskontroll (upptäckt av bedrägerier och missbruk).
- OpenAI (USA) — textinbäddningar (embeddings) för semantisk sökning, enligt standardavtalsklausuler, där det är aktiverat.
- Aldrig: annonsnätverk, datamäklare eller sökmotorer. Vi säljer inte dina personuppgifter.
7. Internationella dataöverföringar
Plattformen hostas på servrar inom EU (Tyskland). Vissa av de biträden som anges ovan är verksamma utanför EES (till exempel i USA); sådana överföringar skyddas av Europeiska kommissionens standardavtalsklausuler eller ett tillämpligt beslut om adekvat skyddsnivå. Vi säljer aldrig dina personuppgifter.
8. Automatiserad behandling, AI och översättning
Matchningar, rekommendationer och sökresultat genereras automatiskt utifrån dina preferenser och din aktivitet. Den automatiserade säkerhetskontrollen (upptäckt av bedrägerier och missbruk) sker via ett AI-biträde med säte inom EU (Mistral AI, Frankrike). När du trycker på ”Översätt” på ett innehåll skickas den markerade texten — inklusive ett privat meddelande, om du väljer att översätta det — till Googles Gemini-API för att skapa översättningen; detta sker endast genom din uttryckliga åtgärd och originaltexten ändras aldrig. Dessa processer har inga rättsliga eller på liknande sätt betydande följder i den mening som avses i artikel 22 i GDPR; du kan invända mot dem eller begära mänsklig prövning genom att kontakta oss.
9. Så skyddar vi dina uppgifter
Vi skyddar dina uppgifter med kryptering under överföring (HTTPS/TLS), lösenord som lagras enbart som saltade bcrypt-hashar (aldrig i klartext), strikt åtkomstkontroll och loggning (revision) av känsliga åtgärder. Inget system är helt säkert, men om en incident sannolikt påverkar dina rättigheter meddelar vi den behöriga tillsynsmyndigheten inom 72 timmar och informerar dig när lagen kräver det.
10. Lagring
- Aktivt konto: så länge det används.
- Raderat konto: 30 dagars mjuk radering, därefter fullständig anonymisering.
- Tekniska loggar (IP, revision): 90 dagar.
- Betalningar: 7 år (skatterättslig skyldighet).
11. Åldersgräns
Plattformen är endast avsedd för vuxna från 18 år. Vi samlar inte medvetet in uppgifter från personer under 18 år; om vi får kännedom om det raderar vi kontot och dess uppgifter utan dröjsmål.
12. Ändringar av denna policy
Vi kan uppdatera denna policy av juridiska eller tekniska skäl. Väsentliga ändringar meddelas i appen eller via e-post innan de träder i kraft. Versionen och datumet ovan anger alltid den aktuella utgåvan.
13. Kontakt
Vid frågor om dina personuppgifter, mejla till [email protected]Vi svarar inom 30 dagar, enligt GDPR art. 12.