1) Översikt

Vad du hittar här: vårt säkerhetstillvägagångssätt och våra åtaganden.

MaviGadget använder tekniska och organisatoriska kontroller i flera lager för att skydda information från obehörig åtkomst, förlust eller missbruk. Vi granskar och förbättrar dessa kontroller löpande.

2) Plattform & Infrastruktur

• Hostas på Shopifys säkra moln med 24/7 övervakning och härdad infrastruktur.
• Kryptering under överföring via TLS 1.2+; kryptering i vila (AES-256) för lagrad data där det stöds.
• Åtkomst till produktionssystem begränsas till auktoriserad personal med MFA och roller med minsta möjliga privilegier.
• Regelbunden patchning, sårbarhetsskanning och granskning av leverantörsrisker.

3) Betalningssäkerhet

Betalningar hanteras av PCI DSS-kompatibla gateways (t.ex. Shopify Payments, PayPal). MaviGadget lagrar inte fullständiga kortnummer eller CVV-koder. Tokens används för återkommande debiteringar där det är tillämpligt.

4) Datahantering & Lagring

Vi samlar endast in det som är nödvändigt för att fullfölja beställningar, stödja kunder, förhindra bedrägerier och uppfylla lagkrav. Personuppgifter lagras endast så länge som det är nödvändigt för dessa ändamål, därefter raderas eller anonymiseras de. Dataförfrågningar: privacy@mavigadget.com.

5) Delning av marknadsplatsdata

För beställningar som hanteras av tredjepartssäljare delar vi begränsad data (t.ex. namn, leveransadress, orderdetaljer) så att säljaren kan leverera ditt köp. Säljare måste skydda dessa uppgifter enligt vårt säljaravtal och tillämpliga lagar.

6) Incidenthantering & Aviseringar

Vi har en dokumenterad plan för incidenthantering. I den osannolika händelsen av ett dataintrång agerar vi för att begränsa, bedöma och åtgärda, och vi meddelar berörda användare och tillsynsmyndigheter när det krävs enligt lag.

7) Ansvarstagande upplysning

Om du upptäcker en sårbarhet, vänligen skicka ett e-postmeddelande till security@mavigadget.com med en tydlig beskrivning och steg för att reproducera den.

• Publicera inte offentligt innan vi har bekräftat och åtgärdat.
• Åtkom inte, ändra inte eller exfiltrera inte kunddata.
• Undvik tjänsteavbrott eller påverkan på integriteten under testning.

Vi granskar alla rapporter som lämnas i god tro och bekräftar giltiga inlämningar.

8) Regelefterlevnad & Standarder

• PCI DSS Nivå 1 (via Shopify och betalningsleverantörer).
• GDPR och CCPA/CPRA-rättigheter stöds (åtkomst, radering, portabilitet, avstående).
• Regelbundna bedömningar av tredjepartsappar och integrationer.

9) Kontakt