Integritetspolicy

1. Inledning

SweCasting AB, organisationsnummer 556XXX-XXXX, med adress Våxnäsgatan 10, 653 40 Karlstad ("SweCasting", "vi", "oss"), är personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder vår webbplats swecasting.com och våra tjänster.

Vi värnar om din integritet och är fast beslutna att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och annan tillämplig lagstiftning.

2. Vilka personuppgifter samlar vi in?

Vi kan samla in och behandla följande kategorier av personuppgifter:

2.1 Uppgifter du lämnar till oss

• Kontaktuppgifter: namn, e-postadress, telefonnummer, adress
• Kontouppgifter: användarnamn, lösenord (krypterat)
• Profiluppgifter: foto, CV, portfolio, erfarenheter, färdigheter
• Fysiska kännetecken: längd, hårfärg, ögonfärg, kroppstyp
• Identitetsverifiering: kopia på legitimation (för åldersverifiering)
• Betalningsuppgifter: fakturainformation, bankkontouppgifter

2.2 Uppgifter vi samlar in automatiskt

• Teknisk information: IP-adress, webbläsartyp, enhetsinformation
• Användningsdata: besökta sidor, klick, tid på sidan
• Cookies: se vår cookiepolicy för mer information

3. Varför behandlar vi dina personuppgifter?

Ändamål	Rättslig grund	Lagringstid
Tillhandahålla våra tjänster	Avtal	Under avtalstiden + 2 år
Hantera ditt användarkonto	Avtal	Tills kontot avslutas + 1 år
Åldersverifiering	Rättslig förpliktelse	Under medlemskapet
Förmedla kontakt vid casting	Avtal/Samtycke	Under uppdraget + 1 år
Skicka nyhetsbrev och marknadsföring	Samtycke	Tills samtycket återkallas
Förbättra våra tjänster	Berättigat intresse	26 månader
Uppfylla rättsliga skyldigheter	Rättslig förpliktelse	Enligt lag (t.ex. 7 år bokföring)

4. Vilka delar vi personuppgifter med?

Vi kan dela dina personuppgifter med:

• Produktionsbolag: för att förmedla castinguppdrag (endast med ditt uttryckliga samtycke)
• IT-leverantörer: hosting, e-posttjänster, analysverktyg
• Betalningsleverantörer: för att hantera transaktioner
• Myndigheter: när vi är skyldiga enligt lag

Vi säkerställer att alla tredje parter som behandlar personuppgifter för vår räkning har ingått personuppgiftsbiträdesavtal och följer GDPR.

5. Överföring utanför EU/EES

Vi strävar efter att behandla dina personuppgifter inom EU/EES. Om överföring till tredje land sker, säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom EU-kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå.

6. Dina rättigheter

För att utöva dina rättigheter, kontakta oss på integritet@swecasting.com.

7. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstöring. Detta inkluderar bland annat:

• Kryptering av data vid överföring (SSL/TLS)
• Krypterad lagring av lösenord
• Regelbundna säkerhetskopior
• Åtkomstkontroll och behörighetsstyrning
• Utbildning av personal i dataskydd
• Säker hantering av identitetshandlingar

8. Cookies

Vi använder cookies och liknande tekniker på vår webbplats. För detaljerad information om vilka cookies vi använder och hur du kan hantera dem, se vår separata cookiepolicy.

9. Ålderskrav

Våra tjänster riktar sig endast till personer som är 18 år eller äldre. Vi samlar inte medvetet in personuppgifter från personer under 18 år. Åldersverifiering genom giltig legitimation krävs för alla användare.

10. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi dig via e-post eller genom ett tydligt meddelande på vår webbplats. Vi rekommenderar att du regelbundet granskar denna policy.

11. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).