Privacy Policy

Denna integritetspolicy förklarar hur meetstack ("vi", "oss", "vår") samlar in, använder och skyddar personuppgifter när du använder vår plattform för att boka eller hålla videosamtal med konsulter. Vi omfattas av EU:s dataskyddsförordning (GDPR), eftersom vi erbjuder våra tjänster till personer bosatta i Europeiska unionen.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Uptide Group Limited, ett bolag registrerat i England och Wales (organisationsnummer 09257622), med registrerad adress Faversham House, Wirral International Business Park, Old Hall Road, Wirral, CH62 3NX.

Integritetskontakt: privacy@meetstack.io

2. Uppgifter vi samlar in

Vi samlar endast in det som behövs för att driva tjänsten:

• Kontouppgifter: namn, e-postadress, hashat lösenord, roll (kund eller konsult) och föredraget språk.
• Organisationsuppgifter (konsulter): organisationens namn, slug och faktureringsvaluta.
• Profiluppgifter (konsulter och moderatorer): biografi, kompetensområden, talade språk, profilbild.
• Boknings- och samtalsuppgifter: skapade rooms, planerat datum och klockslag, längd, berörda parter, anslutningstokens och samtalsstatus.
• Betalningsuppgifter: kortbetalningar hanteras direkt av Stripe; vi lagrar endast ett Stripe-kund-ID som referens och ser eller lagrar aldrig kortnummer. Utbetalningsuppgifter för konsulter (bankuppgifter, identitetshandlingar) samlas in och förvaras av Stripe som självständigt personuppgiftsansvarig — vi lagrar endast Stripe Connect-konto-ID:t och har ingen åtkomst till det anslutna kontots finansiella uppgifter.
• Samtalsmetadata: tidsstämplar för samtalets början och slut, tekniska kvalitetsindikatorer samt en närvaroregistrering per deltagare för varje samtal — visningsnamn och e-postadress för varje person som deltog, när personen anslöt och lämnade, och varför anslutningen avslutades. Video- och ljudinnehåll spelas aldrig in, transkriberas eller sänds. Detta är tekniskt upprätthållet och inte enbart en policy: varje åtkomsttoken som plattformen utfärdar inaktiverar inspelning, transkribering och direktsändning helt, så att ingen deltagare — inte heller konsulten — kan slå på dem.
• Supportuppgifter: meddelanden du skickar till oss via supportformuläret.
• Enhets- och användningsuppgifter: IP-adress, webbläsartyp, operativsystem och enkla serverloggar som används för säkerhet och felsökning.

3. Så använder vi dina uppgifter

Ändamål	Rättslig grund (GDPR art. 6)
Tillhandahållande av boknings-, video- och faktureringsfunktioner	Art. 6.1 b — fullgörande av avtal
Hantering av utbetalningar till konsulter via Stripe Connect	Art. 6.1 b — fullgörande av avtal
Utskick av transaktionella e-postmeddelanden (bekräftelser, påminnelser, kvitton, meddelanden om byte av moderator)	Art. 6.1 b — fullgörande av avtal
Säkerhet, bedrägeriförebyggande och upptäckt av missbruk	Art. 6.1 f — berättigat intresse
Plattformens tillförlitlighet och teknisk felsökning	Art. 6.1 f — berättigat intresse
Efterlevnad av skatte-, bokförings- och lagstadgade skyldigheter	Art. 6.1 c — rättslig förpliktelse

När vi stöder oss på berättigat intresse har vi vägt detta intresse mot dina rättigheter och kommit fram till att det inte väger tyngre än dem. Du kan när som helst invända mot behandling som grundas på berättigat intresse (se avsnitt 8).

Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (GDPR artikel 22).

4. Underbiträden och datalagringsplatser

Vi delar endast uppgifter med nedanstående leverantörer, samtliga bundna av personuppgiftsbiträdesavtal. Vi säljer inte personuppgifter.

Leverantör	Ändamål	Plats
Northflank	Applikationshosting (CMS och frontend)	Regionen US East, USA 🇺🇸 — överföringar som omfattas av EU:s standardavtalsklausuler.
8x8, Inc. (JaaS)	Infrastruktur för videosamtal (Jitsi as a Service), en GDPR-förenlig videoleverantör	USA 🇺🇸 (8x8, Inc.). Samtalets medietrafik dirigeras som standard via 8x8:s globala infrastruktur, eller via deras EU-region (Frankfurt 🇪🇺) för samtal där konsulten har aktiverat EU-routning. Eftersom 8x8, Inc. är etablerat i USA omfattas överföringarna i båda fallen av EU:s standardavtalsklausuler.
DigitalOcean Spaces	Fil- och medielagring (profilbilder, resurser)	ric1 — Richmond, USA 🇺🇸 — överföringar som omfattas av EU:s standardavtalsklausuler.
Stripe, Inc.	Köparbetalningar: Stripe behandlar kortuppgifter för vår räkning som betalningsförmedlare. Vi lagrar endast ett Stripe-kund-ID — kortnummer eller CVV passerar aldrig våra system. Utbetalningar till konsulter (Stripe Connect): konsulter registrerar sig direkt hos Stripe, som självständigt samlar in och kontrollerar deras bankuppgifter, identitetshandlingar och KYC-data. Vi har ingen åtkomst till dessa uppgifter och lagrar endast Stripe Connect-konto-ID:t som referens. Stripe är personuppgiftsansvarig för den behandlingen — se Stripes integritetspolicy.	USA 🇺🇸 — överföringar som omfattas av EU:s standardavtalsklausuler.
AhaSend B.V.	Leverans av transaktionell e-post	Nederländerna 🇳🇱 (EU)

Vi delar även konsultens eller moderatorns namn och profilinformation med kunden (och omvänt), i den utsträckning det behövs för att genomföra ett bokat samtal. Ingen annan delning sker utan ditt uttryckliga samtycke eller ett rättsligt krav.

5. Internationella överföringar

Våra applikationsservrar (Northflank) och vår fillagring (DigitalOcean Spaces) finns i USA. Videosamtal levereras via 8x8, Inc. (JaaS) och betalningar hanteras av Stripe, Inc. — båda också etablerade utanför EU. Videosamtalets medietrafik dirigeras som standard via 8x8:s globala infrastruktur, eller via 8x8:s EU-region (Frankfurt) för samtal där konsulten har aktiverat EU-routning; i båda fallen förblir 8x8, Inc. ett personuppgiftsbiträde etablerat i USA. Alla dessa överföringar av personuppgifter utanför EU/Storbritannien regleras av standardavtalsklausuler (SCC) enligt GDPR artikel 46.2 c, som vi har ingått med varje leverantör. Konsulters finansiella uppgifter och KYC-data lämnar aldrig Stripes system och överförs inte till oss.

Som personuppgiftsansvarig kan Uptide Group Limited (England och Wales) få åtkomst till personuppgifter som finns på våra infrastrukturleverantörers servrar, för drift- och supportändamål, oavsett var dessa servrar finns. Sådan åtkomst, och den underliggande överföringen av personuppgifter till leverantörer utanför EU/Storbritannien, omfattas av de SCC som anges ovan.

6. Lagringstid

• Konto- och bokningsuppgifter: lagras under kontots livstid och i sju år efter avslutande, för att uppfylla brittisk och EU-rättslig skatte- och bokföringslagstiftning.
• Samtalsmetadata, inklusive närvaroregistreringar per deltagare: lagras i 12 månader för felsökning och tvistlösning och raderas därefter.
• Supportmeddelanden: lagras i 24 månader och raderas därefter.
• Serverloggar: lagras i 90 dagar och raderas därefter.
• Betalningstokens: lagras tills du avslutar ditt konto eller begär radering; kortuppgifter lagras aldrig av oss.

7. Säkerhet

Videosamtal levereras via 8x8 JaaS (Jitsi as a Service), en GDPR-förenlig videoleverantör som verkar under standardavtalsklausuler. Video- och ljudströmmar är krypterade under överföring. Uppgifter som lagras på våra servrar är krypterade i vila. Alla anslutningar till plattformen använder TLS 1.2 eller senare. Åtkomst till produktionssystem är begränsad till behörig personal med tvåfaktorsautentisering och granskade åtkomstloggar.

Vid en personuppgiftsincident som innebär en risk för dina rättigheter och friheter anmäler vi den till behörig tillsynsmyndighet inom 72 timmar och informerar berörda personer utan onödigt dröjsmål.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig.
• Få rättelse av felaktiga eller ofullständiga uppgifter.
• Få radering av dina uppgifter ("rätten att bli bortglömd"), där ingen överordnad rättslig skyldighet kräver att vi behåller dem.
• Få begränsning av behandlingen medan en tvist utreds.
• Invända mot behandling som grundas på berättigat intresse.
• Få dataportabilitet till en annan tjänst i ett maskinläsbart format.
• Återkalla ditt samtycke när som helst där behandlingen grundas på samtycke.

Skriv till privacy@meetstack.io för att utöva någon av dessa rättigheter. Vi svarar inom en månad. Du har också rätt att lämna in ett klagomål till tillsynsmyndigheten i det land där du bor — i Sverige är det Integritetsskyddsmyndigheten (imy.se).

9. Barn

meetstack är inte avsett för användare under 18 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har registrerat sig, kontakta oss omgående så raderar vi kontot.

10. Ändringar i denna policy

Om vi gör väsentliga ändringar i denna policy meddelar vi dig via e-post och uppdaterar datumet "senast uppdaterad" högst upp på denna sida minst 30 dagar innan ändringarna träder i kraft. Fortsatt användning av plattformen efter det datumet innebär att du godtar ändringarna.

Detta dokument publiceras på flera språk, och den engelska texten är den som gäller. Om en översättning och den engelska texten skiljer sig åt i innebörd har den engelska texten företräde.

11. Kontakt

Frågor om integritet: privacy@meetstack.io
Uptide Group Limited, registrerat i England och Wales, organisationsnummer 09257622
Registrerad adress: Faversham House, Wirral International Business Park, Old Hall Road, Wirral, CH62 3NX
Kontor: 4th Floor, Silverstream House, 45 Fitzroy Street, Fitzrovia, W1T 6EB London