Integritetspolicy

1. Introduktion

Vi värnar om din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar dina personuppgifter i enlighet med dataskyddsförordningen (GDPR).

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

2. Vilka personuppgifter samlar vi in?

Vi samlar in och behandlar följande personuppgifter:

Vid köp och kontoregistrering:

• Namn (för- och efternamn)
• E-postadress
• Telefonnummer
• Leveransadress
• Fakturaadress
• Betalningshistorik
• Orderhistorik

Vid användning av webbplatsen:

• IP-adress
• Webbläsarinformation
• Cookies och liknande tekniker
• Besökshistorik på webbplatsen

Vid kontakt med kundtjänst:

• Korrespondens via e-post eller telefon
• Information som du frivilligt lämnar

3. Varför samlar vi in personuppgifter?

Vi behandlar dina personuppgifter för följande syften:

Fullgöra avtalet (köpet):

• Behandla och leverera din beställning
• Skicka orderbekräftelser och leveransuppdateringar
• Hantera returer och reklamationer
• Tillhandahålla kundtjänst

Rättsliga skyldigheter:

• Bokföring enligt bokföringslagen
• Konsumentskydd enligt konsumentköplagen

Berättigat intresse:

• Förbättra vår webbplats och tjänster
• Förebygga och utreda bedrägerier
• Analysera användarstatistik

Med ditt samtycke:

• Skicka nyhetsbrev och marknadsföring (du kan när som helst avregistrera dig)
• Använda cookies för marknadsföring och analys

4. Hur länge sparar vi dina uppgifter?

Vi sparar dina personuppgifter endast så länge som det är nödvändigt:

• Kontouppgifter: Så länge ditt konto är aktivt, eller enligt lag
• Orderhistorik: 7 år enligt bokföringslagen
• Marknadsföringssamtycke: Tills du återkallar samtycket eller 24 månader av inaktivitet
• Cookies: Enligt vår cookiepolicy (vanligtvis 12 månader)
• Kundtjänstkorrespondens: 3 år för kvalitetssäkring

Efter att lagringstiden har löpt ut raderas uppgifterna på ett säkert sätt.

5. Vem delar vi uppgifter med?

Vi delar dina personuppgifter endast när det är nödvändigt:

Betaltjänster:

• Stripe - Kortbetalningar
• Swish - Mobila betalningar
• Svea - Faktura och delbetalning

Leverans:

• Fraktbolag för att leverera dina beställningar

Tekniska tjänster:

• Supabase - Databas och autentisering
• Resend - E-postutskick
• Vercel - Webbhotell

Myndigheter:

• När det krävs enligt lag (exempelvis Skatteverket)

Alla våra partners är noggrant utvalda och är skyldiga att skydda dina personuppgifter enligt GDPR. Vi säljer aldrig dina personuppgifter till tredje part.

6. Överföring till tredje land

Vissa av våra partners kan behandla personuppgifter utanför EU/EES. I sådana fall säkerställer vi att:

• Partnern är certifierad enligt EU-US Data Privacy Framework, eller
• EU:s standardavtalsklausuler tillämpas, eller
• Andra lämpliga skyddsåtgärder finns på plats

7. Dina rättigheter

Enligt GDPR har du följande rättigheter:

För att utöva dina rättigheter, kontakta oss på privacy@dinbutik.se

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, röjande eller förstöring:

• Krypterad kommunikation (HTTPS/SSL)
• Säkra databaser med begränsad åtkomst
• Regelbundna säkerhetsuppdateringar
• Autentisering för admin-åtkomst
• Regelbundna säkerhetskopior

9. Cookies

Vi använder cookies för att förbättra din upplevelse på vår webbplats. Läs mer i vår cookiepolicy.

10. Ändringar i integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy. Väsentliga ändringar kommer att meddelas på vår webbplats. Vi rekommenderar att du regelbundet läser igenom policyn för att hålla dig informerad.

11. Klagomål

Om du inte är nöjd med hur vi hanterar dina personuppgifter har du rätt att lämna klagomål till tillsynsmyndigheten:

12. Kontakta oss

Om du har frågor om vår integritetspolicy eller hur vi hanterar dina personuppgifter är du välkommen att kontakta oss: