Integritetspolicy

Operatör (personuppgiftsansvarig): mxsender
Integritetskontakt: privacy@mxsender.com
Webbplats: mxsender.com

1. Vilka vi är

mxsender är en tjänst för bevakning av annonser: du skickar in söklänkar från marknadsplatser och vi meddelar dig när en ny annons dyker upp. Den operatör som anges ovan ansvarar för dina personuppgifter. Du kan kontakta oss i alla integritetsfrågor på privacy@mxsender.com.

Genom att använda Tjänsten bekräftar du de rutiner som beskrivs i denna policy. Om du inte godtar den ska du inte använda Tjänsten.

2. Uppgifter vi samlar in

Vi samlar bara in det vi behöver för att driva Tjänsten:

Telegram-kontouppgifter — ditt Telegram-användar-ID, ditt användarnamn, ditt förnamn och ditt språk, som Telegram lämnar när du interagerar med boten.
Kontouppgifter på webbplatsen och i appen — om du registrerar dig på webben: din e-postadress, ett hashat lösenord och ett valfritt visningsnamn; i mobilappen en anonym enhetsidentifierare.
Bevakningsuppgifter — de söklänkar till marknadsplatser som du skickar in och dina bevakningsinställningar (namn, schema, filter), samt de annonser vi hittar för dem.
Betalningsuppgifter — vald plan, belopp, valuta och transaktionsidentifierare från våra betalleverantörer. Vi tar aldrig emot och lagrar aldrig ditt fullständiga kortnummer, dina bankuppgifter eller privata nycklar till kryptoplånböcker.
Användnings- och aktivitetsuppgifter — det du gör i boten eller på webbplatsen, de aviseringar vi skickar dig och om du öppnade länkarna i dem (se "Länkar i de aviseringar vi skickar"), gransknings- och händelseloggar som används för säkerhet och support samt — om du öppnade boten från en länk på vår webbplats — de sidor du såg i den webbsessionen dessförinnan (se "Koppling mellan ditt webbplatsbesök och ditt konto").
Tekniska uppgifter — din IP-adress och ditt ungefärliga land, information om webbläsare och enhet och liknande metadata som lämnas automatiskt när du ansluter.
Supportuppgifter — det meddelande, den valfria e-postadress och den kontext du lämnar när du kontaktar supporten.
Cookies och liknande tekniker — se avsnittet om cookies nedan.

3. Hur vi använder dina uppgifter och våra rättsliga grunder

Vi använder dina personuppgifter för följande ändamål, vart och ett med en rättslig grund enligt GDPR:

Tillhandahålla och driva Tjänsten — skapa ditt konto, köra dina bevakningar och hantera dina inställningar (fullgörande av avtal).
Leverera aviseringar och meddelanden — skicka dig aviseringar om nya annonser och servicemeddelanden (fullgörande av avtal).
Hantera betalningar och prenumerationer — ta betalt, hantera förnyelser och bevara nödvändiga underlag (fullgörande av avtal; rättslig förpliktelse).
Support och kommunikation — svara på dina förfrågningar och skicka viktiga servicemeddelanden (berättigat intresse; fullgörande av avtal).
Säkerhet och förhindrande av missbruk — upptäcka, förhindra och utreda bedrägeri, missbruk och tekniska problem (berättigat intresse; rättslig förpliktelse).
Analys och förbättring — förstå hur Tjänsten används och förbättra den (samtycke där det krävs, annars berättigat intresse).
Efterlevnad av lag — följa lagar och besvara lagenliga förfrågningar (rättslig förpliktelse).

4. Cookies och analys

Vår webbplats använder en nödvändig sessionscookie och en cookie som kommer ihåg ditt språkval; de krävs för att webbplatsen ska fungera och behöver inget samtycke.

Vi kör också vår egen förstaparts, självhostade analys för att förstå hur webbplatsen används och för att förbättra den. Det är inte en tredjepartstjänst och den delar ingenting med någon annan. Den sätter två nödvändiga cookies: "mxs_sid", en kortlivad sessionsidentifierare, och "mxs_vid", en besöksidentifierare som lagras i din webbläsare i upp till 13 månader.

Det här verktyget registrerar vilka sidor du besöker, var på sidan du klickar (endast positionen — aldrig innehållet i formulärfält, inmatningar eller tangenttryckningar), hur långt du skrollar, hur länge du stannar på en sida, webbplatsen du kom från och ett ungefärligt land som vårt CDN härleder från ditt nätverk. Det lagrar inte din IP-adress: din IP vävs in i en envägshash som bara används för att skilja besök åt. Eftersom din nätverksadress ingår i den hashen ändras identifieraren så snart din uppkoppling ändras, och den känner därför inte tillförlitligt igen dig mellan separata besök — den mäter ett besök, inte en person över tid. Den samlar inte in några personuppgifter — inga namn, e-postadresser, lösenord eller formulärvärden. Vi sparar dessa uppgifter i cirka 90 dagar och raderar dem sedan. Vi respekterar signalerna Global Privacy Control (GPC) och Do Not Track (DNT): om din webbläsare skickar någon av dem ger vi dig ingen bestående besöksidentifierare och mäter din aktivitet endast för den pågående sessionen.

Vi använder Google reCAPTCHA i formulär för att skydda Tjänsten mot skräppost och missbruk. Med ditt samtycke använder vi Google Analytics 4 (med Consent Mode v2) för att mäta användningen. Där lagen kräver förhandssamtycke — i EU/EES, Storbritannien, Turkiet, Brasilien, Sydkorea och Kanada — sätts analys- och marknadsföringscookies först efter att du har godkänt dem; i övriga länder utgår vi från din fortsatta användning av webbplatsen, och du kan när som helst välja bort dem via länken "Cookie-inställningar" i sidfoten. Du kan när som helst återkalla eller ändra ditt val via den länken eller i webbläsarens inställningar.

5. Koppling mellan ditt webbplatsbesök och ditt konto

Vår webbplats visar en spårad länk till vår Telegram-bot. När du öppnar boten via den länken bär länken med sig en engångsreferens till ditt besök, vilket gör att vi kan koppla ihop kontot du skapar i boten med den webbsession som klickade på länken.

När den kopplingen görs fästs de sidor du besökte på den här webbplatsen i samma session, innan du öppnade boten, vid ditt konto: sidan du kom in på, sidorna du besökte därefter, tidpunkten för var och en och webbplatsen som hänvisade dig. De lagras tillsammans med ditt konto och syns för oss i samma aktivitetslista som det du senare gör i boten. Vi kopierar högst de första 50 sidorna i den sessionen, och aldrig en sida som besökts efter att ditt konto skapades. Själva analysposterna raderas efter cirka 90 dagar, men den här kopian stannar hos ditt konto så länge kontot finns.

Vi gör detta för att förstå hur människor hittar Tjänsten, för att kunna ge dig support och för att förbättra den (berättigat intresse). Det omfattar bara den enda webbsession som ledde dig till boten: kopplingen går via den kortlivade sessionscookien "mxs_sid" som beskrivs ovan, så dina tidigare eller senare besök kopplas inte till dig, och besöket från någon som aldrig öppnar boten knyts aldrig till en person.

Om din webbläsare skickar en Global Privacy Control- eller Do Not Track-signal får du fortfarande ingen bestående besöksidentifierare — bara den enskilda sessionskoppling som beskrivs här är möjlig, och inget om dig sparas utöver den. Om du hellre vill att ingen webbsession fästs vid ditt konto kan du öppna boten direkt i Telegram i stället för via en länk på den här webbplatsen. Du kan också invända mot den här behandlingen, eller be oss radera den sparade sidvägen, på privacy@mxsender.com (se Dina rättigheter).

6. Länkar i de aviseringar vi skickar

Länkarna till annonser i de aviseringar vi skickar dig pekar inte direkt på marknadsplatsen: de går via vår egen kortlänksdomän, mxnd.li, som skickar dig vidare till annonsen. Domänen är vår och omdirigeringen körs hos den leverantör av innehållsleverans som vi redan använder (se Hur vi delar dina uppgifter); inget annons- eller analysföretag är inblandat och ingen annan får dessa uppgifter. När du öppnar en sådan länk registrerar vi att aviseringen öppnades: vilken avisering det var (och därmed vilken av dina bevakningar, vilken annons och vilken kanal), tidpunkten, ett ungefärligt land från vårt CDN, en grov enhetstyp som läses av från din webbläsaridentifiering (iOS, Android eller dator) och adressen till den webbplats du kom från. Vi registrerar inte din IP-adress och vi ser inte vad du gör på marknadsplatsen därefter. Vi använder detta för att avgöra om våra aviseringar är användbara — vilka sökningar som öppnas och vilka som ignoreras — och för att hjälpa dig när du kontaktar supporten (berättigat intresse). En enkel räkning per avisering (om den öppnades och när den först öppnades) stannar hos ditt konto; de enskilda öppningsposterna raderas efter cirka 12 månader. Varje avisering anger vilken marknadsplats annonsen kom från, så om du hellre slipper detta kan du öppna den webbplatsen själv i stället för att följa vår länk. Du kan också invända mot den här behandlingen, eller be oss radera dessa poster, på privacy@mxsender.com (se Dina rättigheter).

7. Hur vi delar dina uppgifter

Vi säljer inte dina personuppgifter och delar dem inte för kontextöverskridande beteendestyrd annonsering. Vi delar dem bara med tjänsteleverantörer som behandlar dem för vår räkning enligt avtal, och bara i den utsträckning det behövs för att driva Tjänsten eller följa lag:

Telegram — för att leverera botmeddelanden och aviseringar.
Betalleverantörer — NOWPayments (krypto/USDT) och Telegram Stars, för att hantera dina betalningar.
Cloudflare — för innehållsleverans, säkerhet och ungefärlig geolokalisering.
Google — för analys och reCAPTCHA, med ditt samtycke där det krävs.
Leverantörer av hosting och infrastruktur — för att drifta våra servrar och vår e-post.
Myndigheter och rådgivare — när lagen kräver det, eller för att skydda våra rättigheter, våra användare och Tjänsten.

8. Internationella överföringar av uppgifter

Dina uppgifter kan behandlas i andra länder än ditt eget, inklusive utanför Europeiska ekonomiska samarbetsområdet. När vi överför personuppgifter internationellt stödjer vi oss på ett beslut om adekvat skyddsnivå eller på lämpliga skyddsåtgärder, såsom Europeiska kommissionens standardavtalsklausuler, så att dina uppgifter behåller en likvärdig skyddsnivå.

9. Hur länge vi sparar dina uppgifter

Vi sparar dina personuppgifter så länge ditt konto är aktivt och så länge det behövs för ändamålen i denna policy. Betalnings- och skatteunderlag sparas under de perioder som lagen kräver. När uppgifter inte längre behövs raderar eller anonymiserar vi dem. Du kan när som helst be oss radera ditt konto och tillhörande uppgifter (se Dina rättigheter).

10. Dina rättigheter

Med förbehåll för tillämplig lag har du följande rättigheter i fråga om dina personuppgifter:

Tillgång — få en kopia av de uppgifter vi har om dig.
Rättelse — få felaktiga eller ofullständiga uppgifter rättade.
Radering — be oss radera dina uppgifter ("rätten att bli bortglömd").
Begränsning — be oss begränsa hur vi använder dina uppgifter.
Dataportabilitet — få dina uppgifter i ett portabelt, maskinläsbart format.
Invändning — invända mot behandling som grundas på våra berättigade intressen.
Återkalla samtycke — återkalla ditt samtycke när som helst, utan att det påverkar behandling som redan har skett.
Klagomål — lämna in ett klagomål till din lokala dataskydds- eller konsumentmyndighet.

11. Regionala integritetsrättigheter

Beroende på var du bor kan ytterligare regler gälla. Vi utsträcker kärnrättigheterna ovan till alla användare där det rimligen är möjligt, även när en lokal lag inte kräver varje rättighet.

EES, Storbritannien, Schweiz och Ukraina — du kan kontakta oss för att utöva rättigheter enligt GDPR/den brittiska GDPR, den schweiziska dataskyddslagen (FADP) eller ukrainsk integritetslagstiftning, och du kan klaga till din lokala tillsynsmyndighet (till exempel ICO i Storbritannien eller ombudsmannen i Ukraina).
Kalifornien och andra amerikanska delstater med integritetslagar — du kan begära att få veta, få tillgång till, rätta, radera eller få en kopia av personuppgifter, och du har rätt att inte bli diskriminerad för att du utövar integritetsrättigheter. Vi säljer inte personuppgifter och delar dem inte för kontextöverskridande beteendestyrd annonsering, och vi använder inte känsliga personuppgifter för ändamål som kräver ett separat val om begränsad användning.
Brasilien, Kanada och Turkiet — där LGPD, PIPEDA, KVKK eller liknande lagar gäller kan du begära bekräftelse på behandling, tillgång, rättelse, radering eller anonymisering där det är möjligt, dataportabilitet där det är tillämpligt och återkallande av samtycke.
Så utövar du dina rättigheter — mejla privacy@mxsender.com. Vi kan behöva verifiera din identitet innan vi tillmötesgår en begäran och kan behöva behålla uppgifter när det krävs för betalningar, säkerhet, rättsliga förpliktelser eller rättsliga anspråk.

12. Datasäkerhet

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder, inklusive kryptering under överföring (HTTPS), hashade lösenord, åtkomstkontroller och principen om lägsta behörighet. Ingen metod för överföring eller lagring är helt säker, men vi arbetar för att skydda dina uppgifter och för att underrätta dig och myndigheterna om en incident när lagen kräver det.

13. Barn

Tjänsten riktar sig inte till barn under 16 år (eller åldern för digitalt samtycke där du bor). Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat uppgifter till oss, kontakta oss på privacy@mxsender.com så raderar vi dem.

14. Automatiserat beslutsfattande

Vi fattar inga beslut som har rättsliga eller liknande betydande effekter för dig enbart baserat på automatiserad behandling. Våra automatiserade system bevakar marknadsplatsernas sidor, inte dig, och vi poängsätter, rangordnar eller utvärderar dig inte automatiskt.

15. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy då och då. När vi gör det ändrar vi datumet "Senast uppdaterad" ovan, och vi informerar dig om väsentliga ändringar via Tjänsten. Läs gärna denna sida med jämna mellanrum.

16. Kontakta oss

Vid integritetsfrågor eller för att utöva dina rättigheter, kontakta oss på privacy@mxsender.com. Vi svarar på förfrågningar inom de tidsramar som lagen kräver.