Integritetspolicy

1. Personuppgiftsansvarig

Vi är personuppgiftsansvariga för de personuppgifter som behandlas i vår verksamhet. Denna policy förklarar vad vi samlar in, varför, hur länge vi sparar det, och vilka rättigheter du har.

2. Vilka uppgifter vi samlar in

När du gör en beställning samlar vi in:

• Kontaktuppgifter: namn, adress, e-post, telefonnummer
• Orderuppgifter: beställda produkter, ordernummer, datum, belopp
• Betalningsuppgifter: belopp, betalningsstatus och orderreferens (Swish). Fullständiga bankuppgifter hanteras av din bank/Swish — vi får inte tillgång till dem
• Leveransuppgifter: frakt- och spårningsuppgifter när paketet skickas med PostNord

När du kontaktar oss via e-post sparar vi din e-postadress och innehållet i meddelandet så länge det behövs för att hantera ärendet.

När du besöker sidan registrerar vår infrastrukturleverantör (Cloudflare) begränsad teknisk information såsom IP-adress och webbläsartyp. Se Cookies.

3. Varför vi behandlar uppgifterna (ändamål)

• För att ta emot och leverera din beställning (uppfyllelse av avtal)
• För att skicka orderbekräftelse och orderrelaterad e-post (uppfyllelse av avtal)
• För att hantera betalning via Swish och koppla betalning till order (uppfyllelse av avtal)
• För att hantera reklamationer och returer (avtal och rättslig förpliktelse)
• För att uppfylla bokförings- och skattemässiga krav (rättslig förpliktelse)
• För att skydda sidan mot bedrägerier och missbruk (berättigat intresse)

4. Laglig grund

• Avtal (art. 6.1.b) — beställning, leverans, betalning, support
• Rättslig förpliktelse (art. 6.1.c) — bokföring
• Berättigat intresse (art. 6.1.f) — säkerhet och bedrägeriförebyggande

5. Mottagare av uppgifterna

• Swish / Getswish AB och din bank — för att genomföra Swish-betalningen. Vi delar orderreferens och belopp; banken/Swish hanterar själva betalningen
• PostNord — namn, adress och telefon för leverans. Läs mer: postnord.se/integritetspolicy
• Cloudflare — webbhotell och teknisk infrastruktur. Läs mer: cloudflare.com/privacypolicy
• Resend — utskick av orderbekräftelse och liknande e-post (namn, e-post, orderuppgifter). Läs mer: resend.com/legal/privacy-policy

Vi säljer aldrig dina personuppgifter och delar dem inte med tredje part för marknadsföring.

6. Överföring till tredje land

Vissa leverantörer (t.ex. Cloudflare, Resend) kan behandla uppgifter utanför EU/EES. Sådana överföringar sker med lämpliga skyddsåtgärder enligt GDPR kapitel V, t.ex. standardavtalsklausuler.

7. Hur länge vi sparar uppgifter

• Orderuppgifter: 7 år enligt bokföringslagen (1999:1078)
• E-postkorrespondens: så länge ärendet kräver, normalt max 2 år
• Tekniska loggar: normalt högst 30 dagar

8. Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering (i den mån lagen tillåter), begränsning, invändning och dataportabilitet. Kontakta info@miljosvampen.se. Vi svarar inom 30 dagar.

9. Klagomål

10. Säkerhet

Sidan skyddas med HTTPS. Betalning sker via Swish (bankernas system). Orderdata lagras i vår orderhantering hos Cloudflare.

11. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas på sidan. Denna version är daterad 21 juli 2026.