Integritetspolicy
Senast uppdaterad: 5 augusti 2026
Den här policyn beskriver vilka personuppgifter vi behandlar när du besöker uplay.se eller använder uPlay, varför vi gör det och vilka rättigheter du har. Vi behandlar uppgifter enligt dataskyddsförordningen (GDPR).
1. Personuppgiftsansvarig
uPlay Media, organisationsnummer 923489348, med postadress Eklandagatan 41B, Göteborg, Sverige, är personuppgiftsansvarig för behandlingen.
Frågor om hur vi behandlar dina personuppgifter, och begäran om att utöva dina rättigheter, skickar du till hey@uplay.se.
Den adressen är öppen för alla, även den som inte är kund hos oss. Support i övrigt ges via livechatten på ditt konto.
2. Vilka uppgifter vi behandlar
När du är kund hos oss:
- namn och e-postadress,
- uppgifter om ditt abonnemang: vald plan, period, start- och förnyelsedatum,
- betalningshistorik. Vi lagrar inte fullständiga kortnummer — betalningen hanteras av vår betaltjänstleverantör,
- korrespondens med vår support.
När du besöker webbplatsen:
- IP-adress och det land IP-adressen indikerar,
- teknisk information som webbläsare, operativsystem och skärmstorlek,
- vilka sidor du besöker och när,
- dina val av språk och valuta, som sparas lokalt i din webbläsare.
Vi begär aldrig känsliga personuppgifter, och tjänsten riktar sig inte till barn under 18 år.
3. Varför vi behandlar uppgifterna och med vilken rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Leverera tjänsten, hantera ditt konto och ditt abonnemang | Fullgörande av avtal |
| Ta betalt och hantera förnyelser och återbetalningar | Fullgörande av avtal |
| Ge support och besvara frågor | Fullgörande av avtal och berättigat intresse |
| Bokföring och redovisning | Rättslig förpliktelse |
| Drift, säkerhet och att förhindra missbruk av tjänsten | Berättigat intresse |
| Visa sidan på rätt språk och i rätt valuta | Berättigat intresse, samt nödvändigt för tjänsten |
| Utskick av nyhetsbrev eller erbjudanden | Samtycke, som du kan återkalla när som helst |
Med berättigat intresse menar vi att vi har vägt vårt behov mot din integritet och bedömt att behandlingen är rimlig och förväntad. Du har rätt att invända mot sådan behandling — se avsnitt 8.
4. Cookies och lagring i din webbläsare
Vi använder inga cookies för marknadsföring, annonsering eller spårning mellan webbplatser. Det som lagras är följande:
| Namn | Typ | Syfte | Lagringstid |
|---|---|---|---|
uplay_locale_choice | Cookie | Kommer ihåg vilket språk du valt, så du slipper välja om vid varje besök | 12 månader |
uplay_currency | Local storage | Kommer ihåg vilken valuta du valt | Tills du rensar webbläsaren |
uplay_locale_prompt | Local storage | Kommer ihåg att du redan svarat på språkförslaget, så det inte visas igen | Tills du rensar webbläsaren |
Samtliga är nödvändiga för att tjänsten ska fungera som avsett och innehåller inga uppgifter som identifierar dig som person. Du kan radera dem när som helst via webbläsarens inställningar.
Chattfunktionen kan sätta egna cookies när du öppnar den. Se avsnitt 5.
5. Vilka vi delar uppgifter med
Vi säljer aldrig dina personuppgifter, och vi lämnar dem aldrig ut för någon annans marknadsföring, annonsering eller analys. Vi använder inga annonsnätverk och inga spårningsverktyg som följer dig mellan webbplatser. Din information är inte en handelsvara för oss.
Det enda vi delar är det minimum som krävs för att tjänsten överhuvudtaget ska fungera, med de leverantörer som driver den åt oss. Var och en av dem är bunden av avtal som förbjuder dem att använda uppgifterna för egna ändamål:
| Leverantör | Roll | Vad som behandlas |
|---|---|---|
| Cloudflare | Drift, säkerhet och innehållsleverans | IP-adress, land, teknisk trafikdata |
| Chatwoot | Chattfunktionen på webbplatsen | Det du skriver i chatten, samt teknisk information |
| Betaltjänstleverantör | Hantering av betalningar | Betalningsuppgifter, namn, e-post |
| TMDB och TheSportsDB | Bilder på filmer, serier och sport | Din IP-adress, eftersom bilderna hämtas från deras servrar |
Vi lämnar aldrig ut personuppgifter till myndigheter. Varken frivilligt eller på begäran, och oavsett vilken myndighet eller vilket land det gäller.
Vi tillhandahåller inga bakdörrar, inga direktåtkomster och ingen löpande rapportering till någon myndighet. Vi besvarar inte myndighetsförfrågningar om våra kunder, och vi har aldrig gjort det.
Detta är inte ett förbehåll utan ett åtagande. Din integritet är skälet till att vi byggt tjänsten som vi gjort.
6. Överföring utanför EU och EES
Några av våra leverantörer har verksamhet utanför EU och EES. Sker en överföring dit säkerställer vi att den vilar på en giltig grund, i regel EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder, eller ett beslut om adekvat skyddsnivå. Vill du veta mer om skyddsåtgärderna för en viss leverantör hör av dig till oss.
7. Hur länge vi sparar uppgifterna
- Kontouppgifter: under abonnemangstiden och 12 månader därefter, så att du kan återuppta tjänsten.
- Bokföringsunderlag: sju år, enligt tillämplig bokföringslagstiftning.
- Supportärenden: 24 månader efter avslutat ärende.
- Tekniska loggar: normalt högst 30 dagar.
- Uppgifter som behandlas med ditt samtycke: tills du återkallar samtycket.
När uppgifterna inte längre behövs raderas eller anonymiseras de.
8. Dina rättigheter
Enligt GDPR har du rätt att:
- få veta vilka uppgifter vi behandlar om dig och få en kopia av dem,
- få felaktiga uppgifter rättade,
- få uppgifter raderade, när vi inte har skäl att behålla dem,
- begära att behandlingen begränsas,
- invända mot behandling som stödjer sig på berättigat intresse,
- få ut uppgifter du lämnat i ett maskinläsbart format och överföra dem till någon annan,
- återkalla ett samtycke, utan att det påverkar behandling som redan skett.
Kontakta oss på hey@uplay.se så hjälper vi dig. Vi svarar normalt inom en månad och det är kostnadsfritt.
9. Säkerhet
Integritet är inte en eftertanke hos oss. Vi har ett dedikerat säkerhetsteam vars enda uppgift är att skydda våra kunders uppgifter, och som arbetar löpande med att granska, härda och förbättra våra system.
Så skyddar vi dina uppgifter
- Kryptering i alla led. All trafik till och från webbplatsen skyddas med TLS. Uppgifter krypteras även när de lagras.
- Strikt behörighetsstyrning. Åtkomst till personuppgifter ges enligt minsta möjliga behörighet — endast de medarbetare som verkligen behöver uppgifterna kan nå dem. All åtkomst kräver stark autentisering och loggas.
- Vi samlar in så lite som möjligt. Uppgifter vi aldrig begär kan heller aldrig läcka. Vi efterfrågar bara det som krävs för att leverera tjänsten, och lagrar aldrig fullständiga kortnummer.
- Löpande granskning. Vårt säkerhetsteam följer sårbarheter i de komponenter vi använder, håller dem uppdaterade och ser regelbundet över behörigheter, loggar och rutiner.
- Segmentering och övervakning. System och miljöer hålls åtskilda, och avvikande aktivitet larmas så att vi kan agera snabbt.
- Krav på våra leverantörer. De leverantörer vi anlitar granskas innan de tas i bruk och binds av avtal som ålägger dem samma skyddsnivå som vi själva tillämpar.
Om något ändå händer
Vi har rutiner för att upptäcka, utreda och åtgärda incidenter. Skulle en personuppgiftsincident inträffa som sannolikt medför en risk för dig anmäler vi den till tillsynsmyndighet inom 72 timmar och informerar dig direkt när lagen kräver det. Vi berättar då vad som hänt, vilka uppgifter som berörts och vad vi gör åt saken.
Har du upptäckt en sårbarhet i våra system vill vi gärna veta det. Kontakta oss på hey@uplay.se så återkommer vi skyndsamt. Vi vidtar inga rättsliga åtgärder mot den som rapporterar en brist i god tro och ger oss rimlig tid att åtgärda den innan uppgiften offentliggörs.
10. Klagomål
Är du missnöjd med hur vi behandlar dina personuppgifter vill vi gärna att du hör av dig till oss först. Du har också rätt att lämna klagomål till tillsynsmyndigheten för dataskydd i det land där du bor.
11. Ändringar av policyn
Vi kan komma att uppdatera den här policyn. Vid väsentliga ändringar informerar vi dig via e-post eller på webbplatsen. Datumet högst upp visar när policyn senast ändrades.