Integritetspolicy

Senast uppdaterad: [DATUM]

Den här integritetspolicyn beskriver hur [FÖRETAGSNAMN] behandlar personuppgifter när du besöker webbplatsen, genomför ett köp eller kontaktar oss.

1. Personuppgiftsansvarig

Företagsnamn: [FÖRETAGSNAMN]
Organisationsnummer: [ORGANISATIONSNUMMER]
Postadress: [POSTADRESS]
E-post för integritetsfrågor: [E-POSTADRESS]

[FÖRETAGSNAMN] är personuppgiftsansvarig för den behandling som beskrivs i denna policy.

2. Vilka personuppgifter vi behandlar

Beroende på hur du använder webbplatsen kan vi behandla:

namn,
leverans- och faktureringsadress,
e-postadress och telefonnummer,
ordernummer och beställningshistorik,
betalningsstatus och transaktionsreferens,
kommunikation med kundtjänst,
uppgifter om retur, ångrat köp eller reklamation,
IP-adress, enhetsinformation och tekniska loggar,
uppgifter från nödvändiga cookies.

Vi lagrar inte fullständiga betalkortsuppgifter. Sådana uppgifter hanteras av vår betalleverantör.

3. Varifrån uppgifterna kommer

Vi får normalt personuppgifter:

direkt från dig när du beställer eller kontaktar oss,
från vår betalleverantör när en betalning genomförs,
från transport- och leveransleverantörer,
från webbplatsens tekniska system och cookies.

4. Varför vi behandlar personuppgifter

Hantera beställningar och leveranser

Vi behandlar namn, kontaktuppgifter, adress, beställda produkter och orderinformation för att kunna ta emot beställningen, ta betalt, leverera produkten och kommunicera om köpet.

Rättslig grund: Fullgörande av avtal.

Hantera betalningar

Vi behandlar betalningsstatus, belopp och transaktionsreferenser för att kunna administrera betalning och återbetalning.

Rättslig grund: Fullgörande av avtal och rättslig förpliktelse.

Bokföring och myndighetskrav

Order- och betalningsuppgifter som utgör räkenskapsinformation behandlas för att uppfylla bokförings- och skatteregler.

Rättslig grund: Rättslig förpliktelse.

Kundservice, returer och reklamationer

Vi behandlar kontakt-, order- och ärendeuppgifter för att besvara frågor och hantera ångrade köp, returer, reklamationer och rättsliga anspråk.

Rättslig grund: Fullgörande av avtal, rättslig förpliktelse och, när det är relevant, berättigat intresse av att hantera och försvara rättsliga anspråk.

Cookies

Webbplatsen använder endast nödvändiga cookies och liknande tekniker för att webbplatsen och kassan ska fungera. Vi använder inga analys- eller marknadsföringscookies och har inget nyhetsbrev.

Rättslig grund: Berättigat intresse av att tillhandahålla en fungerande webbplats och kassa.

Säkerhet och förebyggande av missbruk

Vi kan behandla tekniska loggar och säkerhetsinformation för att skydda webbplatsen, betalningsflödet och våra system mot bedrägerier och obehörig användning.

Rättslig grund: Berättigat intresse av att upprätthålla en säker tjänst.

5. Hur länge uppgifterna sparas

Vi sparar personuppgifter endast så länge de behövs för respektive ändamål.

Uppgifter som utgör räkenskapsinformation sparas enligt bokföringslagens krav, normalt i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.
Order- och leveransuppgifter sparas så länge de behövs för att administrera köpet och uppfylla rättsliga skyldigheter.
Uppgifter om reklamationer och tvister sparas så länge ärendet pågår och därefter så länge de behövs för att hantera eventuella rättsliga anspråk.
Kundserviceärenden som inte behöver sparas av juridiska skäl raderas normalt efter [12/24] månader.
Säkerhetsloggar sparas normalt i [30/90] dagar, om de inte behöver sparas längre för att utreda en säkerhetsincident.

När uppgifterna inte längre behövs raderas eller anonymiseras de.

6. Vilka vi delar personuppgifter med

Vi kan dela nödvändiga personuppgifter med leverantörer som hjälper oss att genomföra köpet och driva webbplatsen, exempelvis:

betalleverantör: Stripe,
transport- och logistikleverantör: [TRANSPORTÖR],
webbhotell och teknisk drift: [LEVERANTÖR],
e-post- och kundserviceleverantör: [LEVERANTÖR],
bokföringsleverantör: [LEVERANTÖR].

Leverantörerna får bara behandla uppgifterna för avtalade ändamål och enligt våra instruktioner när de agerar som personuppgiftsbiträden.

Vi kan också lämna uppgifter till myndigheter om vi är skyldiga att göra det enligt lag.

Vi säljer inte dina personuppgifter.

7. Överföring utanför EU och EES

Vissa leverantörer kan behandla personuppgifter utanför EU eller EES.

Om en sådan överföring sker ser vi till att det finns en laglig grund och lämpliga skyddsåtgärder, exempelvis beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.

Aktuella leverantörer och överföringar: [BESKRIV ELLER LÄNKA TILL LEVERANTÖRSLISTA].

8. Uppgifter om barn

Boken och delar av webbplatsens innehåll riktar sig till barn, men beställningar ska genomföras av en vuxen.

Vi samlar inte medvetet in personuppgifter direkt från barn genom beställningsflödet och ber inte om barnets namn, bilder eller andra personuppgifter.

Om du tror att ett barn har lämnat personuppgifter till oss utan rätt förutsättningar kan du kontakta oss på [E-POSTADRESS].

9. Dina rättigheter

Beroende på omständigheterna har du rätt att:

få information om hur dina personuppgifter behandlas,
begära tillgång till personuppgifter som vi har om dig,
begära rättelse av felaktiga eller ofullständiga uppgifter,
begära radering av uppgifter,
begära att behandlingen begränsas,
invända mot behandling som grundas på berättigat intresse,
alltid invända mot direktmarknadsföring,
få ut vissa uppgifter i ett strukturerat och maskinläsbart format,
återkalla ett eventuellt samtycke.

Rätten till radering är inte absolut. Vi kan behöva behålla vissa uppgifter för att uppfylla lagkrav, exempelvis bokföringsregler, eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Kontakta [E-POSTADRESS] om du vill använda någon av dina rättigheter. Vi kan behöva kontrollera din identitet innan vi hanterar begäran.

10. Klagomål till IMY

Om du anser att vi behandlar dina personuppgifter felaktigt får du gärna kontakta oss först.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten:

Webbplats: www.imy.se

11. Cookies

Webbplatsen använder endast nödvändiga cookies som behövs för att sidan och kassan ska fungera. Om vi i framtiden inför valfria cookies, till exempel för statistik, ber vi om ditt samtycke först och uppdaterar denna policy.

12. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna mot obehörig åtkomst, förändring, förlust och otillåten behandling.

13. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy om webbplatsen, våra leverantörer eller reglerna förändras.

Den senaste versionen finns alltid på denna sida. Vid betydande förändringar informerar vi på ett lämpligt sätt.

14. Kontakt

Frågor om integritet eller personuppgiftsbehandling skickas till:

[FÖRETAGSNAMN]
[E-POSTADRESS]
[POSTADRESS]