Integritetspolicy

1. Allmänt

Denna integritetspolicy beskriver hur Wenstrom Group AB ("SKINHAJP", "vi", "oss") samlar in, använder, skyddar och delar personuppgifter i samband med att du använder vår webbplats och våra tjänster för direktutbetalning (cashout) av CS2-skins.

Vi värnar om din integritet och hanterar alla personuppgifter i strikt överensstämmelse med den europeiska dataskyddsförordningen (GDPR) och gällande svensk lagstiftning.

2. Uppgifter vi samlar in

När du gör en säljförfrågan eller använder vår värderingstjänst samlar vi in följande uppgifter för att kunna fullfölja vårt avtal med dig:

• Namn: För att identifiera dig som säljare och motpart i transaktionen.
• Telefonnummer (Swish-nummer): Krävs för att kunna skicka utbetalningar via Swish.
• Steam Trade URL & SteamID64: Nödvändigt för att kunna läsa in ditt CS2-inventory samt skicka byteserbjudanden (trade offers) på Steam.
• Kontaktuppgifter (användarnamn/länkar för Discord, Instagram, Messenger, E-post): För att kunna kontakta dig och genomföra affären graciöst.
• Transaktionsdata: Information om de skins du säljer, deras YouPin-referensvärde och ditt slutgiltiga Swish-bud.

3. Ändamål och laglig grund för behandlingen

Vi behandlar dina uppgifter med stöd av följande lagliga grunder:

• Fullgörande av avtal: Behandlingen är nödvändig för att vi ska kunna värdera dina skins, skicka byteserbjudanden och genomföra din Swishutbetalning.
• Rättslig förpliktelse: Vi måste lagra vissa uppgifter (t.ex. Swish-transaktionshistorik) för att uppfylla krav enligt bokföringslagen och regelverk för förhindrande av penningtvätt.

4. Lagringstid

Vi sparar inte dina personuppgifter längre än vad som är nödvändigt för att uppfylla de ändamål de samlades in för. Kontaktinformation och transaktionsdetaljer sparas så länge det krävs för att garantera support för transaktionen samt uppfylla lagstadgade krav (t.ex. 7 år enligt svensk bokföringslag). Inaktiva loggfiler raderas löpande.

5. Tredjepartsdelning

Vi delar aldrig dina personuppgifter med obehöriga tredje parter. Uppgifter delas endast med betrodda tjänsteleverantörer i den utsträckning det krävs för driften:

• Valve Corporation: Din Steam Trade URL används för att kommunicera med Steams API.
• Swish / Banker: Ditt mobilnummer skickas till Swish för att verifiera mottagare och utföra betalningar.
• Discord: Din säljförfrågan skickas krypterat via en privat administrativ Discord Webhook för snabb hantering.

6. Dina rättigheter

Enligt GDPR har du rätt till:

• Rätt att begära ut ett registerutdrag över vilka uppgifter vi har sparat om dig.
• Rätt att begära rättelse av felaktiga eller ofullständiga uppgifter.
• Rätt att begära radering ("rätten att bli glömd"), förutsatt att uppgifterna inte längre behövs för rättsliga förpliktelser.