Integritetspolicy

Vi behandlar så lite personuppgifter som möjligt — bara det som behövs för att du ska kunna handla hos oss och för att vi ska följa lagen. Här beskriver vi vad vi behandlar, varför, hur länge och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

Personuppgiftsansvarig

Ansvar Systems AB
Org.nr: 559547-2225
Ingemarsboda 565, 841 74 Fränsta, Sverige
E-post: info@svalgarden.com

Vilka uppgifter vi behandlar och varför

När du lägger en beställning behandlar vi ditt namn, din leveransadress, din e-postadress och uppgifter om vad du beställt. Det gör vi för att:

Genomföra och leverera din beställning — ingå och fullgöra köpeavtalet med dig (artikel 6.1 b GDPR).
Uppfylla bokföringsskyldigheten — order- och betalningsunderlag sparas som räkenskapsinformation eftersom lagen kräver det (artikel 6.1 c GDPR jämte bokföringslagen (1999:1078) 7 kap. 2 §).
Hantera reklamationer och ångerrätt — svara på och handlägga ärenden om fel på varan eller ångrade köp (artikel 6.1 b och c GDPR).

Att lämna namn, leveransadress och e-postadress är nödvändigt för att avtalet ska kunna ingås och beställningen levereras — utan uppgifterna kan vi inte genomföra köpet. Vi fattar inga automatiserade beslut om dig och gör ingen profilering.

Vilka som tar emot uppgifterna

Stripe Payments Europe, Ltd. — sköter hela betalningen. Kort-, Swish-, Klarna- och PayPal-uppgifter anger du direkt i Stripes kassa och de behandlas av Stripe under Stripes eget ansvar; de når aldrig våra servrar. Stripe skickar kvittot till din e-post.
Resend, Inc. — teknisk leverantör som skickar våra transaktionsmejl (orderbekräftelsen och bekräftelsen när du använder ångerfunktionen) och då behandlar ditt namn, din e-postadress och orderuppgifter för vår räkning.
PostNord eller DHL — får ditt namn och din leveransadress för att kunna leverera paketet.
Redovisning — vår redovisningstjänst tar del av order- och betalningsunderlag som ingår i bokföringen.
Myndigheter — när lagen kräver det, till exempel Skatteverket.

Vi säljer aldrig dina uppgifter och delar dem inte med någon annan än ovanstående.

Överföring till tredjeland

Stripe kan överföra betalningsrelaterade uppgifter till sitt moderbolag Stripe, Inc. i USA, och Resend, Inc. är ett amerikanskt bolag som kan behandla namn, e-postadress och orderuppgifter i USA när transaktionsmejl skickas. Sådana överföringar sker med stöd av EU:s adekvansbeslut för EU–US Data Privacy Framework och/eller EU-kommissionens standardavtalsklausuler (artiklarna 44–46 GDPR). I övrigt för vi inte över några uppgifter utanför EU/EES.

Hur länge uppgifterna sparas

Orderuppgifter sparas så länge det behövs för att fullgöra och följa upp köpet (inklusive reklamationstiden) och därefter som räkenskapsinformation i sju år efter utgången av det kalenderår då räkenskapsåret avslutades (bokföringslagen 7 kap. 2 §). Vi bygger ingen marknadsföringsdatabas och skickar inga nyhetsbrev — dina uppgifter används inte till något annat än din beställning.

Inga cookies, ingen spårning, inga konton

Webbplatsen sätter inga cookies och använder ingen analys- eller spårningstjänst. Du behöver inget kundkonto för att handla. Din varukorg sparas enbart lokalt i din egen webbläsare (localStorage) — det är lagring som är strikt nödvändig för att tillhandahålla den tjänst du själv begärt och kräver därför inget samtycke (lagen (2022:482) om elektronisk kommunikation 9 kap. 28 § andra stycket 2, jfr artikel 5.3 i ePrivacy-direktivet 2002/58/EG). Innehållet skickas till oss först när du själv går till kassan — och då bara varornas artikelnummer och antal, för att skapa din betalning hos Stripe; det lagras aldrig hos oss. Du kan när som helst tömma varukorgen genom att rensa webbplatsdata i webbläsaren.

Om du använder ångerfunktionen skickas dina uppgifter (namn, e-postadress, ordernummer och eventuellt meddelande) endast med e-post till oss och som bekräftelse till dig — inget lagras på någon server hos oss.

Dina rättigheter

Enligt artiklarna 15–21 GDPR har du rätt att:

få tillgång till de personuppgifter vi behandlar om dig (registerutdrag),
få felaktiga uppgifter rättade,
få uppgifter raderade, i den mån vi inte måste spara dem enligt lag,
få behandlingen begränsad,
få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
invända mot behandling.

Hör av dig till info@svalgarden.com så hjälper vi dig. Du har också rätt att lämna in klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se (artikel 77 GDPR). Bor du i ett annat EU-land kan du i stället vända dig till ditt lands tillsynsmyndighet.

Ändringar

Om vi ändrar den här policyn publicerar vi den nya versionen på denna sida. Behandlingen av redan lämnade uppgifter ändras inte utan rättslig grund.