Detta är en översättning, till hjälp för att läsa det. Den Engelsk version är den som gäller, och där de två skiljer sig åt är den engelska formuleringen den som räknas.
1. Vilka vi är
"ModuleFest" ("vi", "oss", "vår") tillverkar WordPress-insticksprogram, WHMCS-moduler och tillägg, och har sitt säte i Storbritannien. För de personuppgifter som beskrivs på denna sida är vi personuppgiftsansvarig enligt brittisk dataskyddslagstiftning (UK GDPR och Data Protection Act 2018). Människor använder våra webbplatser och programvara från hela världen; vi tillämpar samma standard på alla uppgifter, oavsett var de finns, och avsnitt 8 förklarar de extra rättigheter vissa länder ger.
Frågor om denna policy, eller om dina uppgifter: hör av dig, eller mejla support@modulefest.com.
2. Vad denna policy inte täcker: data inuti våra produkter
Våra produkter körs på din egen webbplats eller installation. Allt du eller dina användare lägger in i dem (klubbmedlemmar, kunder, husdjur, elever, bokningar, fakturor och så vidare) lagras i din egen databas, på ditt eget webbhotell. Vi hostar det inte, kan inte se det och tar inte emot det. För dessa uppgifter är du (eller din organisation) personuppgiftsansvarig, och din egen integritetsinformation gäller.
Detta är mest relevant för SEN School Manager, som innehåller uppgifter om elever. Den informationen stannar på skolans egen webbplats, och skolan ansvarar för den.
Om du köper webbhotell med en produkt körs din webbplats på servrar som tillhandahålls via vår webbhotelltjänst, Keen2Host, enligt dess egna villkor.
3. Vad vi samlar in, och varför
Ditt konto. Ditt namn och e-postadress, så att du kan logga in, köpa en plan, se dina licenser och nedladdningar, och skapa supportförfrågningar. Du loggar in med ett lösenord, eller med en engångskod skickad till din e-postadress. Rättslig grund: avtal.
Beställningar och fakturering. Din e-postadress, produkten och planen du valde, din licensnyckel, samt uppgifter om dina betalningar, prenumerationer och återbetalningar. Kortbetalningar tas emot av Stripe: vi ser eller lagrar aldrig dina kortuppgifter. Rättslig grund: avtal, och vår rättsliga skyldighet att föra bokföring.
Licenser och uppdateringar. När en av våra produkter är installerad och ansluten till Huben skickar den webbplatsens adress, produkten och dess version, licensnyckeln och planen, samt en webbplatstoken, så att vi kan kontrollera licensen, erbjuda uppdateringar och visa dig dina webbplatser. Vi registrerar när varje webbplats senast kontrollerade in. Rättslig grund: avtal, och vårt legitima intresse av att förhindra missbruk av licenser.
Supportförfrågningar och förfrågningar. Ditt namn, e-postadress, vad du skriver till oss, filer du bifogar, och våra svar. Du kan svara via e-post, och vi kan fråga om din förfrågan blev löst. Rättslig grund: avtal där du är kund; annars vårt legitima intresse av att svara dig.
Hjälp från AI med supportförfrågningar. För att sortera supportförfrågningar och föreslå svar kan texten i en förfrågan skickas till Googles Gemini-tjänst. E-postadresser och telefonnummer tas bort först, och våra interna anteckningar skickas inte. En person läser och skickar varje svar. Rättslig grund: vårt legitima intresse av att besvara supportförfrågningar snabbt.
Live-demon. För att öppna en demo anger du ditt namn och e-postadress. De flesta demon registrerar vilka skärmar du öppnar, så att vi kan se hur demot används. Ditt namn och e-postadress kopplas endast till den aktiviteten om du kryssar i rutan för att godkänna det; annars förblir det anonymt. Demoaktivitet raderas efter 90 dagar. Rättslig grund: samtycke för kopplingen till ditt namn; annars vårt legitima intresse av att förbättra demona.
Kostnadsfria provperioder. Ditt företagsnamn, e-postadress och typ av verksamhet, så att vi kan konfigurera din provwebbplats och skicka påminnelser om när den avslutas. Provwebbplatsen och allt i den raderas när provperioden avslutas, efter eventuellt exportfönster vi har informerat dig om. Rättslig grund: avtal.
Webbhotell och domäner. Om du beställer webbhotell eller en domän med en produkt vidarebefordras beställningsuppgifterna till vår webbhotelltjänst för att bygga webbplatsen, och dina uppgifter lämnas till domänregistret enligt vad registreringen kräver. Rättslig grund: avtal.
Webbplatsen själv. Våra webbservrar sparar standardloggar (IP-adress, webbläsare och sidor som begärts) för säkerhet och för att hålla webbplatserna igång. Rättslig grund: vårt legitima intresse av att hålla webbplatserna säkra.
Vi mejlar dig endast om ditt konto, beställningar, licenser, provperioder och supportförfrågningar. Vi säljer inte dina uppgifter eller delar dem för reklam, och vi använder inte reklam- eller analysspårning.
4. Cookies
Vi använder endast cookies som behövs för att webbplatserna ska fungera, så det finns ingen cookiebanner att godkänna.
- WordPress-inloggningscookies (namn som börjar med
wordpress_) håller dig inloggad på ditt konto. De gäller under din session, eller längre om du väljer att förbli inloggad. mf_sso_statelänkar inloggningssidan till webbläsaren som begärde den. Den gäller några minuter.mfh_productochmfh_bare, på Huben, kommer ihåg vilken produkts hjälp du tittade på och hur sidan ska visas. De gäller en dag.mfh_sid, på live-demona, skiljer ett besök från ett annat. Den gäller för besöket.
5. Vilka vi delar det med
Vi använder ett litet antal tjänsteleverantörer, som behandlar uppgifter för oss enligt avtal och bara som vi instruerar:
- Stripe: kortbetalningar, prenumerationer, fakturor och återbetalningar.
- Google (Gemini): hjälp med att sortera supportförfrågningar och föreslå svar, som beskrivet ovan.
- Våra webbhotell- och e-postleverantörer: servrarna som driver modulefest.com, Huben, demona och vår supportbrevlåda.
- Keen2Host och domänregister: endast om du beställer webbhotell eller en domän.
Vi kan också dela uppgifter där lagen kräver det, eller för att skydda våra rättigheter vid en tvist.
6. Internationella överföringar
Vi har säte i Storbritannien, så om du använder våra webbplatser eller tjänster från ett annat land överförs dina uppgifter till och lagras i Storbritannien, vilket Europeiska unionen erkänner som att ge personuppgifter tillräckligt skydd. Vissa av våra leverantörer, som Stripe och Google, kan också behandla uppgifter utanför Storbritannien. Där de gör det täcks överföringen av brittiska adekvansbeslut eller av godkända avtalsmässiga skyddsåtgärder, som UK International Data Transfer Agreement eller Addendum.
7. Hur länge vi behåller det
- Kontouppgifter: så länge ditt konto är öppet.
- Betalnings- och bokföringsuppgifter: sex år, enligt vad brittisk skattelag kräver.
- Supportförfrågningar: så länge de hjälper oss att supporta dig och dina produkter. Fråga oss och vi raderar dem, om vi inte behöver dem för en tvist eller en rättslig skyldighet.
- Demoaktivitet: 90 dagar.
- Provwebbplatser: raderas när provperioden avslutas, efter eventuellt exportfönster.
8. Dina rättigheter
Var du än bor kan du be oss om en kopia av dina uppgifter, att få dem korrigerade, att få dem raderade, att begränsa eller invända mot hur vi använder dem, och att få dem i ett portabelt format. Där vi förlitar oss på ditt samtycke kan du återkalla det när som helst. För att använda någon av dessa rättigheter, hör av dig. Vi svarar inom en månad, och vi behandlar dig inte annorlunda för att du frågar.
Beroende på var du bor kan lokal lag ge dig ytterligare rättigheter, till exempel enligt EU:s GDPR, sekretesslagarna i amerikanska stater som Kalifornien, Kanadas PIPEDA eller Australiens Privacy Act. Vi respekterar dessa rättigheter enligt vad lagen kräver. Vi säljer inte personuppgifter, eller delar dem för branschövergripande beteendebaserad reklam, som dessa begrepp används i amerikanska statliga sekretesslagar.
Om du är missnöjd med hur vi har hanterat dina uppgifter kan du klaga till det brittiska Information Commissioner's Office på ico.org.uk, eller till dataskyddsmyndigheten i landet där du bor. Vi skulle uppskatta chansen att rätta till saker först.
9. Att hålla det säkert
Våra webbplatser använder endast krypterade anslutningar. Lösenord lagras endast i skramlad (hashad) form, inloggningskoder fungerar en gång och går ut efter 15 minuter, och åtkomst till kunduppgifter är begränsad till de personer som behöver den för att supporta dig.
10. Barn
Våra webbplatser och tjänster är för företag, klubbar, skolor och andra organisationer, inte för barn, och vi samlar inte medvetet in uppgifter från någon under 16 år, eller under åldern för digitalt samtycke där de bor om den är högre.
11. Ändringar av denna policy
Vi kan uppdatera denna policy från tid till annan; "senast uppdaterad"-datumet högst upp ändras då. Om en ändring påverkar hur vi använder uppgifter du redan har gett oss berättar vi det för dig innan den träder i kraft.
12. Relaterade sidor
Våra Användarvillkor, Återbetalningspolicy och Ansvarsfriskrivning.