Röda Goblinen. Version 7, gäller från och med 2026-09-06.
Den här policyn är preliminär version 2, 2026-09-03. Den beskriver hur vi behandlar dina personuppgifter så långt vi har fastställt det. Vissa uppgifter, framför allt om var enskilda leverantörer lagrar data, håller vi på att kontrollera. Vi fyller på texten allt eftersom, och den senaste versionen finns alltid här.
Röda Goblinen AB, organisationsnummer 559300-9755, Sigurdsgatan 35 c, 721 30 Västerås.
Har du frågor om dina uppgifter, vill ha ett utdrag över vad vi sparar om dig, eller vill att vi rättar eller raderar något, skriv till rodagoblinen@gmail.com. Det är samma adress som vår vanliga kundkontakt, och den bevakas även för dataskyddsfrågor. Vi svarar inom en månad.
Vad du köpt och vad det kostade, samt betalsätt. Handlar du som medlem knyts köpet till ditt medlemskonto.
Ditt namn, din adress och dina kontaktuppgifter. Adressen behöver vi eftersom ett inköp är ett köpavtal som måste kunna knytas till dig i bokföringen. Vi sparar också vad vi köpt av dig och till vilket pris.
Namn, kontaktuppgifter, adress, ditt tillgodosaldo (storecredit) och hela historiken bakom det: varje förändring med datum, belopp och vilket köp den hör till. Din medlemskod. Eventuella spel-ID:n du uppgett.
Vi får ditt namn och ditt personnummer från legitimeringstjänsten. Ditt namn sparar vi som det såg ut vid legitimeringen. Personnumret sparar vi när du kopplar ditt BankID till ditt medlemskap, vid disken i butiken eller när du skapar ditt medlemskap genom att legitimera dig i medlemsappen. Vi sparar det för att kunna styrka att du är du när du står vid disken. Ditt tillgodo är pengar, och namn och e-postadress skiljer inte två personer åt med den säkerhet som en utbetalning kräver.
Numret lagras krypterat. Vi sparar dessutom en kod som räknas fram ur numret med en hemlig nyckel och som inte går att räkna tillbaka. Det är den koden vi känner igen dig på när du legitimerar dig nästa gång.
Vem som kan se numret. All vår butikspersonal kan se det, eftersom identiteten behöver kunna styrkas av den som faktiskt möter dig. Första gången någon i personalen tittar en viss dag loggas det med vem som tittade, när det skedde och vilken medlem det gällde.
Personnumret finns bara för dig som legitimerar dig med BankID från och med nu. Är du redan medlem sedan tidigare berörs du inte: vi har aldrig haft ditt personnummer, och vi hämtar det inte i efterhand.
Din beställning, din e-postadress och din leveransadress. Har du kopplat ditt medlemskap används din e-postadress för att koppla ihop din beställning med ditt tillgodo.
Vad du skriver i mejl, sms, meddelanden på sociala medier eller på vår Discord. Vi sparar det så länge ärendet är öppet och därefter så länge vi kan behöva det för att hjälpa dig igen eller hantera en reklamation.
En del av vår hantering sker på papper: kvitton, inköpsnotor och noteringar i butiken. De bär samma slags uppgifter som våra system och omfattas av den här policyn på samma sätt.
Vår butikslokal är kamerabevakad, och det finns skyltar i lokalen som talar om det.
Kamerorna finns för att förebygga och utreda stölder och skadegörelse, och för personalens trygghet. Vi säljer samlarkort som kan vara värdefulla, och bevakningen skyddar både varorna och de som arbetar i butiken.
Bara bild spelas in, aldrig ljud. Materialet sparas i ungefär en vecka och skrivs sedan över automatiskt. Vi sparar inte längre än så, utom när ett visst klipp behöver bevaras för en polisanmälan eller ett pågående ärende. Butikspersonalen har åtkomst till materialet, och vid en brottsanmälan kan vi lämna ut klipp till polisen.
Ditt personnummer. Att behandla personnummer kräver ett eget skäl utöver de ovan. Vi gör det med stöd av 3 kap. 10 § dataskyddslagen, som tillåter det när det är klart motiverat med hänsyn till ändamålet och vikten av en säker identifiering. Vårt ändamål är just det: att styrka medlemmarnas identitet på plats i butiken. Ditt tillgodo är pengar som betalas ut till den som visar sig vara du, och personnumret är det enda vi har som skiljer två personer åt med den säkerheten. Därför behandlar vi det bara för identifieringen och loggar när personalen tittar på det, så att behandlingen stannar vid det den är till för.
Bokföringsunderlag sparas i sju år efter räkenskapsårets utgång, vilket bokföringslagen kräver. Det gäller inköpsnotor, kvitton och det som hör till dina köp och försäljningar.
Ditt medlemskonto och ditt tillgodo sparas så länge medlemskapet finns. Tillgodot har ingen giltighetstid och förfaller aldrig, så uppgifterna behövs så länge du har ett saldo kvar.
Ditt personnummer sparas så länge din BankID-koppling finns kvar. Avslutar vi ditt medlemskap raderas numret ur registret; kopplingen står kvar utan det, som ett spår över att den funnits. Loggen över vem som sett ditt personnummer sparas i tolv månader och rensas sedan automatiskt.
Vi kan spara uppgifter längre än så när det finns ett angivet skäl: ett pågående ärende, en reklamation, eller ett tillgodo som inte använts.
Kameramaterial sparas i ungefär en vecka, se avsnitt 2.
Vi använder externa leverantörer för att driva butiken, webbutiken och medlemsappen. De behandlar uppgifter åt oss och får inte använda dem för egna syften.
Vi lämnar också ut uppgifter när lagen kräver det, till exempel till Skatteverket eller till polisen vid en brottsanmälan.
Vi väljer EU när vi kan välja. Databasen med ditt medlemskonto, ditt tillgodo och din historik ligger i Frankfurt. Medlemsappens servrar kör också i Frankfurt. Legitimeringen med BankID sköts av ett danskt företag vars avtal med oss förbjuder dem att flytta uppgifter ut ur EU över huvud taget, och det är där ditt personnummer passerar. Vår Discord-bot körs på en maskin i Stockholm.
Några av våra leverantörer är ändå amerikanska, och då lämnar uppgifter EU. Så här ser det ut:
Standardavtalsklausuler är ett avtal som EU-kommissionen har skrivit och som binder mottagaren vid europeiska regler även utanför EU. Vill du se vilket avtal som gäller för en viss leverantör, skriv till rodagoblinen@gmail.com så visar vi det.
En sak till, som inte är en överföring men som ser ut som en. När du tittar på ett kort hos oss hämtas bilden direkt från den kortdatabas den kommer ifrån, och flera av dem ligger utanför EU. Din webbläsare kontaktar dem alltså själv, och de ser då din IP-adress. Vi skickar inget om dig till dem. Vilka det är står på vår kaksida.
Tre saker kontrollerar vi fortfarande. Vi har ännu inte bekräftat i vilket land den server står som tar emot beställningsuppgifterna från webbutiken, var bilderna på korten lagras, eller om företaget som sköter kamerorna i butiken kan nå materialet på distans. Vi vill inte påstå något vi inte har kontrollerat, så svaren skrivs in här när vi har dem. Vill du veta läget innan dess, skriv till rodagoblinen@gmail.com.
Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade om de är fel, och i vissa fall att få dem raderade. Du har rätt att invända mot behandling som vilar på berättigat intresse, och att när som helst ta tillbaka ett samtycke du lämnat.
Vissa uppgifter kan vi inte radera på begäran, eftersom lagen kräver att vi sparar dem. Det gäller framför allt bokföringsunderlag.
Skriv till rodagoblinen@gmail.com så hjälper vi dig. Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten.
I medlemsappen på goblinen.gg använder vi kakor för att logga in dig och för att BankID-inloggningen ska vara säker. Utöver kakorna sparas några inställningar i webbläsaren, till exempel om du valt ljust eller mörkt läge. Vi använder inga kakor för marknadsföring och vi mäter inte hur du rör dig i appen. Därför frågar vi dig inte om samtycke; det som ligger där kräver inget.
Börjar vi använda kakor för marknadsföring frågar vi dig först, och du kan ändra ditt svar när du vill. Ett svar gäller i ett år, sedan frågar vi igen.
Den fullständiga listan över vad som lagras i din webbläsare, hur länge och varför, finns på vår kaksida. Du når den via länken "Kakor" längst ner på varje sida. Webbutiken är en annan tjänst med sina egna kakor; dem hittar du i webbutikens egen information.
Vi kan ändra den här policyn. Den senaste versionen finns alltid här, och vi anger när den börjar gälla. Vid väsentliga ändringar meddelar vi dig.