Integritetspolicy

Senast uppdaterad: January 18, 2026

Introduktion

Murphy's Workshop respekterar din integritet och skyddar dina personuppgifter. Policyn beskriver hur vi hanterar dem när du besöker webbplatsen, dina rättigheter och lagens skydd.

Integritetspolicyn är uppdelad så att du kan gå direkt till avsnitten nedan. Använd även Ordlistan för att förstå begreppen.

Webbplatsen är inte avsedd för barn och vi samlar inte medvetet in uppgifter om barn. Minderåriga bör rådgöra med förälder eller vårdnadshavare innan de skickar innehåll eller information.

1. Webbplatsoperatör

Webbplatsen (murphy-workshop.com) drivs av Murphy's Workshop.

Domänägare

Namn: Luca Deguin

E-post: luca.deguin@webba-creative.com

Personuppgiftsansvarig

Murphy's Workshop, företrätt av Luca Deguin, är personuppgiftsansvarig för uppgifter som samlas in via webbplatsen, med undantag för betalningsuppgifter som Tebex behandlar.

För frågor om personuppgifter eller för att utöva rättigheter enligt GDPR, kontakta oss på luca.deguin@webba-creative.com.

Tillsynsmyndighet

Du kan när som helst klaga hos CNIL (Commission Nationale de l'Informatique et des Libertés), Frankrikes dataskyddsmyndighet (www.cnil.fr). Vi uppskattar möjligheten att hantera dina frågor innan du kontaktar CNIL, så kontakta oss först.

2. Hostingleverantör

Webbplatsen hostas av OVH SAS.

Hostinguppgifter

Företag: OVH SAS

Adress: 2 rue Kellermann, 59100 Roubaix, Frankrike

Webbplats: www.ovhcloud.com

Datalagringsplats

Dina uppgifter lagras på servrar i EU (Frankrike). OVH följer GDPR och använder lämpliga säkerhetsåtgärder för att skydda dem.

3. Autentiseringstjänst (Webba ID)

Vi använder Webba ID från Webba Creative Technologies för autentisering på webbplatsen.

Så fungerar Webba ID

När du loggar in på Murphy's Workshop använder du Webba ID och autentiserar dig via vald OAuth-leverantör, till exempel Discord eller Google.

Uppgifter som samlas in via Webba ID

Vid autentisering hämtar Webba ID följande uppgifter från vald OAuth-leverantör:

Email address
First name
Last name
Avatar (profile picture)

Uppgifterna lämnas av vald OAuth-leverantör, exempelvis Discord eller Google, och används för att skapa och hantera ditt konto på Murphy's Workshop.

Databehandling

Webba Creative Technologies är personuppgiftsbiträde för autentiseringsuppgifter. Uppgifterna används endast för:

Creating and managing your user account
Identifying you when you log in
Displaying your profile information on the website
Communicating with you regarding your account and purchases

Ditt samtycke

När du loggar in via Webba ID samtycker du till att uppgifterna ovan hämtas från vald OAuth-leverantör. Du kan när som helst återkalla samtycket genom att kontakta oss och radera kontot.

4. Betalningsleverantör (Tebex)

Om Tebex

Alla betalningar behandlas av Tebex Limited. Vid köp får du en direkt relation till Tebex för betalningshanteringen.

Juridiskt namn: Tebex Limited, organisationsnummer 08129184, Levy Cohen & Co, 5.2 Central House, 1 Ballards Lane, London, Storbritannien, N3 1LQ.

Dataskyddsansvarig: Liam Wiltshire - liam.wiltshire@overwolf.com

Betalningsuppgifter

Tebex är personuppgiftsansvarig för alla betalningsrelaterade personuppgifter. Det omfattar:

Billing address
Payment method details
Transaction history
Financial data required for payment processing

Kontakta Tebex direkt eller läs deras integritetspolicy för frågor om betalningsuppgifter: www.tebex.io/legal/privacy.

Brittisk tillsynsmyndighet

För betalningsrelaterade dataskyddsfrågor kan du kontakta Information Commissioner's Office (ICO), Storbritanniens tillsynsmyndighet (www.ico.org.uk).

5. Uppgifter vi samlar in om dig

Personuppgifter är information om en identifierad eller identifierbar person. Det omfattar inte anonymiserade uppgifter där identiteten har tagits bort.

Vi kan samla in, använda, lagra och överföra följande typer av personuppgifter om dig:

Identity Data includes first name, last name, username, and avatar/profile picture (collected via Webba ID from your OAuth provider).
Contact Data includes email address (collected via Webba ID from your OAuth provider), and for purchases: billing address and telephone numbers (collected by Tebex).
Transaction Data includes details about payments to and from you and other details of products and services you have purchased (processed by Tebex).
Technical Data includes internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform and other technology on the devices you use to access this website.
Profile Data includes your username, avatar, purchases or orders made by you, and any account preferences.
Usage Data includes information about how you use our website, products and services.
Marketing and Communications Data includes your preferences in receiving marketing from us and your communication preferences.

Vi samlar även in, använder och delar aggregerade uppgifter, exempelvis statistik och demografi. De kan härledas från personuppgifter men räknas inte juridiskt som personuppgifter eftersom de inte direkt eller indirekt avslöjar din identitet.

Vi samlar inte in särskilda kategorier av personuppgifter, såsom uppgifter om etnicitet, religion, sexliv, sexuell läggning, politiska åsikter, fackligt medlemskap, hälsa, genetik eller biometri. Vi samlar inte heller in uppgifter om domar och brott.

Om du inte lämnar personuppgifter

Om lagen eller ett avtal kräver personuppgifter och du inte lämnar dem kan vi kanske inte fullgöra avtalet eller ingå ett nytt. Då kan vi behöva avbryta en produkt eller tjänst och meddelar dig om det.

6. Hur samlas dina personuppgifter in?

Vi samlar in uppgifter om dig på olika sätt, bland annat genom:

Autentisering med Webba ID

När du skapar ett konto eller loggar in hämtas identitetsuppgifter (förnamn, efternamn, e-post och avatar) via Webba ID från vald OAuth-leverantör, exempelvis Discord eller Google. Du godkänner överföringen när du autentiserar dig.

Direkta interaktioner

Du kan lämna ytterligare uppgifter genom formulär eller kontakt med oss. Det omfattar personuppgifter du lämnar när du:

Create an account on our website (via Webba ID)
Make a purchase through our webstore (processed by Tebex)
Open a support ticket via Discord
Subscribe to our updates or publications
Contact us via social media or email
Report a problem with our website
Give us feedback

Automatiserad teknik

När du använder webbplatsen kan vi automatiskt samla in tekniska uppgifter om din utrustning, dina surfåtgärder och mönster via cookies, serverloggar och liknande teknik.

Tredje parter

Vi kan få personuppgifter om dig från olika tredje parter enligt nedan:

Identity Data from Webba ID (via your OAuth provider such as Discord or Google).
Technical Data from analytics providers such as Microsoft Clarity.
Transaction Data from Tebex (our payment processor).

7. Så använder vi dina personuppgifter

Vi använder endast dina personuppgifter när lagen tillåter det, främst i följande situationer:

Where we need to perform the contract we are about to enter into or have entered into with you.
Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
Where we need to comply with a legal or regulatory obligation.

Vi använder normalt inte samtycke som rättslig grund, utom för direktmarknadsföring från tredje part via e-post. Du kan när som helst återkalla samtycket genom att kontakta oss.

Ändamål för användning av personuppgifter

To register you as a new customer (Identity, Contact Data)
To process and deliver your order including managing payments, fees and charges (Identity, Contact, Financial, Transaction Data)
To manage our relationship with you including notifying you about changes to our terms or privacy policy (Identity, Contact, Profile, Marketing Data)
To administer and protect our business and this website (Identity, Contact, Technical Data)
To gather information required by regulatory bodies or law enforcement authorities (Identity, Technical, Profile Data)
To deliver relevant website content and advertisements to you (Identity, Contact, Profile, Usage, Marketing, Technical Data)
To use data analytics to improve our website, products/services, marketing, customer relationships and experiences (Technical, Usage Data)
To make suggestions and recommendations to you about goods or services that may be of interest to you (Identity, Contact, Technical, Usage, Profile Data)

Marknadsföring

Vi vill ge dig val kring viss användning av personuppgifter, särskilt marknadsföring och annonsering. I kontots inställningscenter kan du se och ändra dina val.

Du får marknadsföring från oss om du har begärt information eller köpt varor eller tjänster och inte har avregistrerat dig.

Avanmälan

Du kan när som helst stoppa marknadsföring genom att logga in och ändra inställningarna, följa avregistreringslänken i ett meddelande eller kontakta oss.

Cookies

Du kan neka alla eller vissa cookies i webbläsaren eller få en varning när webbplatser använder dem. Om du blockerar cookies kan delar av webbplatsen bli otillgängliga eller fungera fel.

8. Utlämnande av personuppgifter

Vi kan behöva dela dina personuppgifter med parterna nedan för ändamålen i tabellen i punkt 4.

Internal Third Parties as set out in the Glossary.
External Third Parties as set out in the Glossary.
Specific third parties such as our Webstore partners and Amazon Web Services.
Third parties to whom we may choose to sell, transfer, or merge parts of our business or our assets.

Vi kräver att alla tredje parter skyddar dina personuppgifter och behandlar dem enligt lag. De får inte använda uppgifterna för egna syften, utan bara för angivna ändamål och enligt våra instruktioner.

9. Internationella överföringar

Många externa tredje parter finns utanför Europeiska ekonomiska samarbetsområdet (EES), vilket innebär att deras behandling kan medföra överföring av personuppgifter utanför EES.

När vi överför personuppgifter utanför EES säkerställer vi likvärdigt skydd genom minst en av följande garantier:

We will only transfer your personal data to countries that have been deemed to provide an adequate level of protection for personal data by the European Commission.
Where we transfer Personal Data from the EEA to a recipient outside the EEA that is not in an Adequate Jurisdiction, we may use specific contracts (Standard Contractual Clauses) approved by the European Commission which give personal data the same protection it has in Europe.

Kontakta oss om du vill ha mer information om den mekanism vi använder vid överföring av personuppgifter utanför EES.

10. Datasäkerhet

Vi har lämpliga säkerhetsåtgärder mot oavsiktlig förlust, obehörig användning, åtkomst, ändring eller spridning av personuppgifter. Endast medarbetare, ombud, leverantörer och andra som behöver uppgifterna får åtkomst. De behandlar dem bara enligt våra instruktioner och omfattas av sekretess.

Du kan också hjälpa oss att skydda dina personuppgifter genom följande säkerhetsåtgärder:

Do not confirm your bank or credit card details in an email. We will not ask for such personal data in this way, so any email claiming to be from us that does so is likely to be a fake. Please ignore it.
Keep your passwords private.
When creating a password, do not use words such as your name, date of birth or other personal data.
Change your password regularly.

Vi har rutiner för misstänkta personuppgiftsincidenter och meddelar dig och relevant myndighet när lagen kräver det.

11. Lagring av uppgifter

Hur länge använder vi dina personuppgifter?

Vi sparar personuppgifter endast så länge det behövs för de ändamål de samlades in för, inklusive rättsliga, bokförings- och rapporteringskrav.

När vi bestämmer lagringstid väger vi mängd, typ och känslighet hos personuppgifterna, risken för skada vid obehörig användning eller spridning, behandlingens ändamål, möjliga alternativ och rättsliga krav.

Enligt lag måste vi spara grundläggande kunduppgifter, inklusive kontakt-, identitets-, finans- och transaktionsuppgifter, i upp till tio år efter att kundrelationen upphört för skatteändamål.

I vissa situationer kan du begära att vi raderar dina uppgifter. Se Begäran om radering nedan.

I vissa fall anonymiserar vi personuppgifter så att de inte längre kan kopplas till dig. För forskning eller statistik kan vi då använda dem utan tidsgräns och utan ytterligare meddelande.

12. Dina juridiska rättigheter

Under vissa omständigheter har du rättigheter enligt dataskyddslagstiftningen i fråga om dina personuppgifter:

Request access to your personal data (commonly known as a "data subject access request"). This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it.
Request correction of the personal data that we hold about you. This enables you to have any incomplete or inaccurate data we hold about you corrected.
Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it.
Object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing.
Request restriction of processing of your personal data. This enables you to ask us to suspend the processing of your personal data in certain scenarios.
Request the transfer of your personal data to you or to a third party in a structured, commonly used, machine-readable format.
Withdraw consent at any time where we are relying on consent to process your personal data.

Kontakta oss om du vill utöva någon av rättigheterna ovan.

Vanligtvis kostnadsfritt

Du behöver inte betala för åtkomst till personuppgifter eller för att utöva andra rättigheter. Vi kan dock ta ut en rimlig avgift eller avslå en begäran som är uppenbart ogrundad, upprepad eller orimlig.

Vad vi kan behöva från dig

Vi kan begära särskilda uppgifter för att bekräfta din identitet och din rätt till åtkomst eller andra rättigheter. Det är en säkerhetsåtgärd som hindrar obehörigt utlämnande. Vi kan också be om mer information om din begäran för att svara snabbare.

Svarstid

Vi försöker besvara legitima förfrågningar inom en månad. Vid särskilt komplexa eller många förfrågningar kan det ta längre tid; då meddelar vi dig och håller dig uppdaterad.

13. Ordlista

Rättslig grund

Berättigat intresse avser vårt intresse av att driva och förvalta verksamheten för att ge dig bästa möjliga och säkra tjänst, produkt och upplevelse. Innan vi behandlar uppgifter utifrån berättigat intresse väger vi påverkan på dig och dina rättigheter.

Fullgörande av avtal avser behandling som krävs för att fullgöra ett avtal med dig eller vidta åtgärder på din begäran innan avtalet ingås.

Uppfylla en rättslig eller regulatorisk skyldighet avser behandling som krävs för att uppfylla en rättslig eller regulatorisk skyldighet som gäller oss.

Tredje parter

Interna tredje parter: Andra bolag i Tebex-koncernen som är gemensamt personuppgiftsansvariga och tillhandahåller IT, systemadministration och ledningsrapportering.

Externa tredje parter:

Service providers acting as processors based within and outside the EEA who provide IT and system administration services.
Suppliers used by us in connection with the supply and delivery of goods and services to you.
Professional advisers acting as processors including lawyers, bankers, auditors and insurers based within the EEA who provide consultancy, banking, legal, insurance and accounting services.
HM Revenue & Customs, regulators and other authorities acting as processors based in the United Kingdom who require reporting of processing activities in certain circumstances.

Företagsinformation

Tebex Limited
Momsregistrerad GB 167 189 962