Integritetspolicy

1. Personuppgiftsansvarig

Vi är personuppgiftsansvariga för de personuppgifter som behandlas i vår verksamhet. Denna policy förklarar vad vi samlar in, varför, hur länge vi sparar det, och vilka rättigheter du har.

2. Vilka uppgifter vi samlar in

När du gör en beställning samlar vi in:

• Kontaktuppgifter: namn, adress, e-post, telefonnummer
• Orderuppgifter: beställda produkter, ordernummer, datum
• Betalningsuppgifter: belopp och betalningsstatus (fullständiga kort- eller kontouppgifter hanteras av vår betalningsleverantör och vi får aldrig tillgång till dem)
• Leveransuppgifter: fraktspårningsnummer och leveransstatus

När du kontaktar oss via e-post sparar vi din e-postadress och innehållet i meddelandet så länge det behövs för att hantera ärendet.

När du besöker sidan registrerar vår infrastrukturleverantör (Cloudflare) begränsad teknisk information såsom IP-adress och webbläsartyp. Se Cookies.

3. Varför vi behandlar uppgifterna (ändamål)

• För att leverera det du beställt (uppfyllelse av avtal)
• För att skicka orderbekräftelser, fraktinformation och annan orderrelaterad kommunikation (uppfyllelse av avtal)
• För att hantera reklamationer och returer (uppfyllelse av avtal och rättslig förpliktelse)
• För att uppfylla bokförings- och skattemässiga krav (rättslig förpliktelse)
• För att skydda sidan mot bedrägerier och missbruk (berättigat intresse)

4. Laglig grund

Vi stöder vår behandling av personuppgifter på följande rättsliga grunder enligt GDPR artikel 6:

• Avtal (art. 6.1.b) — för att leverera beställda varor
• Rättslig förpliktelse (art. 6.1.c) — för bokföring och skattemässiga krav
• Berättigat intresse (art. 6.1.f) — för att förebygga bedrägerier och säkra sidan

5. Mottagare av uppgifterna

Vi delar dina uppgifter med följande aktörer — endast i den utsträckning det krävs för att leverera tjänsten:

• Stripe (betalningsbehandling) — hanterar betalningen och tar emot nödvändig information för att genomföra transaktionen. Stripe är personuppgiftsansvarig för sin del av behandlingen. Läs mer: stripe.com/privacy
• PostNord (fraktleverantör) — tar emot namn, adress och telefonnummer för att leverera paketet. Läs mer: postnord.se/integritetspolicy
• Cloudflare (webbhotell och infrastruktur) — behandlar teknisk information om besök på sidan. Läs mer: cloudflare.com/privacypolicy

Vi säljer aldrig dina personuppgifter och delar dem inte med tredje part för marknadsföringssyften.

6. Överföring till tredje land

Några av våra leverantörer (Stripe, Cloudflare) är amerikanska företag. Personuppgifter kan därför komma att överföras utanför EU/EES. Sådana överföringar sker med lämpliga skyddsåtgärder enligt GDPR kapitel V, exempelvis standardavtalsklausuler godkända av EU-kommissionen.

7. Hur länge vi sparar uppgifter

• Orderuppgifter: 7 år, enligt bokföringslagen (1999:1078)
• E-postkorrespondens: så länge det behövs för att hantera ärendet, normalt max 2 år
• Tekniska loggar: normalt högst 30 dagar

När lagringstiden gått ut raderas eller anonymiseras uppgifterna.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina uppgifter (registerutdrag)
• Få felaktiga uppgifter rättade
• Begära radering av uppgifter (i vissa fall — begränsas av bokföringsskyldighet)
• Begära begränsning av behandlingen
• Invända mot behandling som sker på grund av berättigat intresse
• Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)

Vill du utnyttja någon av dessa rättigheter? Skicka ett mejl till info@miljosvampen.se. Vi svarar inom 30 dagar.

9. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

10. Säkerhet

Vi skyddar dina personuppgifter genom tekniska och organisatoriska åtgärder som är lämpliga för behandlingens art. Sidan skyddas med HTTPS-kryptering. Betalningar behandlas av Stripe som uppfyller PCI-DSS-standarden.

11. Ändringar

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi via sidan. Denna version är daterad 23 april 2026.