Integritetspolicy

Företags- och kontaktuppgifter

Vilka uppgifter vi behandlar

Vi behandlar de uppgifter du lämnar: namn, e-postadress, telefonnummer, leverans- och faktureringsadress, företagsuppgifter, beställningar, betalningsstatus och meddelanden till kundservice. För ett kundkonto behandlar vi även kontouppgifter, sparade adresser och önskelista. Företagsuppgifter kan vara personuppgifter när de avser en enskild firma eller kontaktperson. Vid besök behandlas också tekniska uppgifter, exempelvis IP-adress, webbläsarinformation och nödvändiga sessionsidentifierare, för att leverera och skydda webbplatsen. Vi får även betalnings- och leveransstatus från berörda leverantörer.

Ändamål och rättslig grund

För att ta emot beställningar, administrera konto, ta betalt, leverera varor och hantera returer behandlar vi nödvändiga uppgifter för att fullgöra avtal eller vidta åtgärder inför avtal. Bokföring och andra lagkrav grundas på rättslig förpliktelse. Kundservice, företagskontakter, säkerhet, bedrägeribekämpning och hantering av rättsliga anspråk grundas på vårt berättigade intresse av att driva en trygg webbutik och hantera kundrelationer, efter en avvägning mot dina rättigheter. Valfri statistik och marknadsföringsspårning grundas på ditt samtycke. Uppgifter som behövs för en beställning måste lämnas för att vi ska kunna genomföra köpet.

Betalningar och mottagare

Betalningar hanteras genom Stripe och de betalningsmetoder som erbjuds i kassan. Fullständiga kortuppgifter hanteras av betalningsleverantören och lagras inte i vår orderdatabas. Vi delar nödvändiga uppgifter med betalningsleverantörer, transportörer och leverantörer av drift, databas, e-post och tekniskt underhåll. Webbplatsen använder Vercel för drift, Supabase för databas och kontohantering samt Resend eller konfigurerad e-postleverantör för transaktionella mejl. Betalningsleverantörer och transportörer kan vara självständigt personuppgiftsansvariga för sin behandling. Uppgifter kan också lämnas till myndigheter när lagen kräver det. Vi säljer inte dina personuppgifter.

Cookies, statistik och marknadsföring

Nödvändiga cookies och liknande lagring används för bland annat inloggning, varukorg, kundtyp och dina samtyckesval. Med ditt statistikmedgivande använder vi egen besöksstatistik och, när det är aktiverat, Google Analytics 4. Med ditt marknadsföringsmedgivande kan Google Ads användas för annons- och konverteringsmätning. Google kan då behandla tekniska identifierare, sidbesök och köphändelser med ordernummer, värde och valuta. Du kan avstå från valfria kategorier och när som helst ändra eller återkalla ditt val via cookie-inställningarna i sidfoten. Ett återkallande påverkar inte lagligheten av tidigare behandling.

Vår egen besöksstatistik

Den egna statistiken är en botfiltrerad uppskattning av besök, sidvisningar och stegen från produkt till varukorg, kassa och verifierat köp. Den använder slumpade webbläsarsessioner, offentliga sökvägar, enhetstyp och hänvisande domän. Kassans steg sparas som händelsetyper med den gemensamma sökvägen /kassa. Formulärvärden, ordernummer, ordertoken och kundkopplingar sparas inte i statistiken. Vid köpmätning kontrollerar servern tillfälligt åtkomst och betalningsstatus för ordern; orderidentiteten sparas inte i besöksdata. Vi sparar inte rå IP-adress, fullständig hänvisningsadress eller sökparametrar i statistiken. Besöksdata sparas i cirka 90 dagar. Ett separat, dagligt roterande IP-baserat skydd mot för många anrop sparas i cirka 10–20 minuter utan koppling till besökssessionen.

Behandling utanför EU/EES

Vissa leverantörer, däribland Google och internationella drift- och betalningsleverantörer, kan behandla personuppgifter utanför EU/EES. Sådana överföringar ska ha stöd enligt GDPR, exempelvis ett tillämpligt beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler med nödvändiga kompletterande skyddsåtgärder. Kontakta oss för information om mottagare, aktuella överföringar och hur du kan få en kopia av relevanta skyddsåtgärder.

Hur länge uppgifter sparas

Vi sparar uppgifter så länge de behövs för det angivna ändamålet. Kontouppgifter behövs medan kontot används; kundserviceärenden och orderunderlag kan behöva sparas för reklamationer, tvister och lagkrav. Räkenskapsinformation ska bevaras till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. När uppgifter inte längre behövs ska de raderas eller anonymiseras. Vid begäran om kontoborttagning anonymiseras kundprofilen och tillhörande personuppgifter i butikens system, med förbehåll för uppgifter som måste bevaras enligt lag eller för rättsliga anspråk. En kontoborttagning raderar inte automatiskt uppgifter som en självständigt ansvarig betalningsleverantör måste behålla.

Dina rättigheter

Du kan begära tillgång till dina uppgifter, rättelse, radering eller begränsning av behandlingen. Du kan invända mot behandling som grundas på berättigat intresse och har i vissa fall rätt till dataportabilitet. Du kan alltid invända mot direktmarknadsföring och återkalla samtycke för framtida behandling. Rättigheterna gäller med de begränsningar som följer av GDPR och andra lagkrav. Kontakta oss via e-post för att använda dina rättigheter; vi kan behöva verifiera din identitet. Vi svarar normalt inom en månad och informerar dig om en tillåten förlängning behövs. Du kan även begära kontoborttagning under Mitt konto. Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten.

Säkerhet och uppdateringar

Vi använder åtkomstkontroller och tekniska skydd för att begränsa obehörig åtkomst till personuppgifter. Vi fattar inte beslut med rättsliga eller liknande betydande följder för dig enbart genom automatiserad behandling i webbutiken; företagsfaktura hanteras genom manuell prövning. Denna policy uppdateras när verksamheten eller behandlingen förändras. Vid väsentliga ändringar lämnar vi ytterligare information när det behövs och begär nytt samtycke när behandlingen kräver det.