Integritetspolicy

Uppdaterad 8 oktober 2026

Personuppgiftsansvarig

NEONEX AB, org.nr 556841-5557, Esplanaden 1, 694 35 Hallsberg, är personuppgiftsansvarig för behandlingen av personuppgifter på promptplay.se. Kontakt: info@neonex.se eller telefon 044-788 97 82.

Vilka uppgifter vi behandlar och varför

• Konto: e-postadress, när kontot skapades och senaste inloggning – för att du ska kunna logga in och se dina spel. Rättslig grund: avtal.
• Spel och presenter: dina beskrivningar, ändringsönskemål och de spel som skapas. För presentspel även mottagarens namn, avsändare, hälsning, detaljer och 1–3 foton. Fotona förminskas, platsdata (EXIF) tas bort och de används bara inuti det spel du beställt. Rättslig grund: avtal.
• E-post vid presentköp: beställer du en present utan att vara inloggad anger du din e-postadress. Den används för att skicka kvittot, länken till presenten och en personlig länk där du kan ändra eller radera den, och för att koppla presenten till ett konto för samma e-post (kontot skapas automatiskt efter betalningen om det inte redan finns). Vi skickar ingen marknadsföring. Rättslig grund: avtal.
• Schemalagd leverans: väljer du att schemalägga en present kan du ange mottagarens e-postadress och ett kort meddelande. Uppgifterna används bara för att mejla presenten till mottagaren vid den tid du valt (och för att skicka dig en bekräftelse). E-postadressen och meddelandet raderas direkt när mejlet har skickats – vi sparar bara en maskerad adress (t.ex. an***@exempel.se) som kvitto på leveransen. Kan mejlet inte levereras raderas uppgifterna senast 30 dagar efter planerad leverans. Mottagaren får inga andra utskick från oss. Rättslig grund: avtal med dig (köparen) och vårt berättigade intresse av att leverera presenten.
• Köp: vad du köpt, belopp, datum och betalstatus. Kortuppgifter hanteras av Stripe och når aldrig oss. Rättslig grund: avtal och rättslig förpliktelse (bokföringslagen).
• Teknisk data: IP-adress för missbruksskydd och gratiskvoter, samt tekniska loggar som sparas kort tid. Rättslig grund: berättigat intresse.
• Besöksstatistik (egen, utan kakor): vi räknar sidvisningar, hänvisande webbplats (bara domännamnet), UTM-kampanjparametrar och steg i beställningen (formuläret påbörjat, gått till betalning). Varje besökare räknas med en anonym kod som räknas fram från IP-adress och webbläsartyp tillsammans med ett slumpvärde som byts ut varje dygn – IP-adressen sparas aldrig, inget lagras i din webbläsare och samma besökare kan inte kännas igen från en dag till nästa. Besökare med ”Do Not Track” eller ”Global Privacy Control” påslaget räknas inte. Uppgifterna raderas efter 13 månader. Rättslig grund: berättigat intresse (förstå och förbättra tjänsten).
• Google Analytics och Meta (bara med ditt samtycke): se avsnittet om kakor nedan.

Lämna inte känsliga personuppgifter (t.ex. hälsa, religion eller politisk åsikt) i beskrivningarna.

AI-tjänster

Spelen skapas med hjälp av AI-tjänster från externa leverantörer. Det du skriver – för presentspel även namn, hälsning och detaljer, men inte fotona – skickas till leverantören för att skapa spelet. Leverantörerna kan finnas utanför EU/EES (se nedan).

Mottagare och överföring utanför EU/EES

Vi delar uppgifter bara med leverantörer (personuppgiftsbiträden) som behövs för att driva tjänsten:

• Servrar: Contabo GmbH (datacenter inom EU).
• Nätverk och skydd mot attacker: Cloudflare.
• Betalning: Stripe.
• E-post: Resend.
• Bara om du samtyckt till statistik- eller marknadsföringskakor: Google (Google Analytics 4) och Meta Platforms (Meta Pixel, om aktiverat).
• AI-tjänster för att skapa spelen.

Några av dessa behandlar uppgifter i länder utanför EU/EES, bland annat i USA och – beroende på vilken AI-tjänst som används – i Kina. Överföringen sker då med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.

Hur länge vi sparar uppgifterna

Kontot och dina spel finns kvar tills du raderar dem. Presentfoton raderas när du raderar presenten eller kontot. Påbörjade presentbeställningar som aldrig betalas raderas, tillsammans med fotona, efter cirka 24 timmar. Mottagarens e-postadress vid schemalagd leverans raderas när mejlet skickats (senast 30 dagar efter planerad leverans). Egen besöksstatistik raderas efter 13 månader. Inloggningslänkar gäller i 15 minuter. Uppgifter om köp sparas i 7 år enligt bokföringslagen. Tekniska loggar raderas löpande.

Dina rättigheter

Du har rätt att få tillgång till, rätta, radera och flytta dina uppgifter, samt att invända mot eller begära begränsning av viss behandling. Du kan själv radera ditt konto under Mina spel. Kontakta oss på info@neonex.se eller 044-788 97 82. Du kan också klaga hos Integritetsskyddsmyndigheten (imy.se).

Kakor (cookies) och lagring i webbläsaren

Vi följer Integritetsskyddsmyndighetens vägledning: nödvändiga kakor används alltid, allt annat bara om du samtycker. Ingenting för statistik eller marknadsföring laddas innan du har gjort ett val, och det är lika enkelt att neka som att godkänna. Du kan ändra eller återkalla ditt samtycke när som helst via Cookie-inställningar (länken finns längst ned på varje sida). Ditt val sparas i 12 månader. Mottagarsidor för presenter (/p/…) och själva spelen använder aldrig statistik- eller marknadsföringskakor.

Nödvändiga (kräver inte samtycke)

Statistik (bara med samtycke)

Marknadsföring (bara med samtycke, och bara om vi aktiverat det)

Google och Meta kan behandla uppgifterna i USA; överföringen sker med stöd av EU–US Data Privacy Framework. Vi använder Googles samtyckesläge (Consent Mode v2) med allt nekat som standard. Läs mer i Googles och Metas integritetspolicyer. När du återkallar samtycket tar vi bort kakorna ovan från promptplay.se.

Vår egen besöksstatistik (se ovan) använder inga kakor och lagrar inget i din webbläsare.