1.Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av dina uppgifter är:
- Företag
- Fyndora
- E-post
- [email protected]
- Webbplats
- fyndora-shop.store
2.Vilka uppgifter vi behandlar och varför
Hantera och leverera din beställning, skicka orderbekräftelse och leveransbesked
- Uppgifter
- Namn, adress, e-post, telefonnummer, beställda varor, betalningsstatus
- Rättslig grund
- Fullgörande av avtal (art. 6.1 b GDPR)
- Lagringstid
- Till och med att köpet är slutfört och eventuell reklamationstid (3 år) har löpt ut
Bokföring och lagstadgade skyldigheter
- Uppgifter
- Order- och betalningsuppgifter, kvitton
- Rättslig grund
- Rättslig förpliktelse (art. 6.1 c GDPR)
- Lagringstid
- Så länge bokföringslagstiftningen kräver, i Sverige sju år
Kundkonto, om du väljer att skapa ett
- Uppgifter
- Namn, e-post, lösenord (krypterat), adresser, orderhistorik
- Rättslig grund
- Fullgörande av avtal (art. 6.1 b GDPR)
- Lagringstid
- Tills du raderar kontot, eller efter 24 månaders inaktivitet
Kundservice och svar på frågor via e-post eller kontaktformulär
- Uppgifter
- Namn, e-post, ordernummer, innehållet i ditt meddelande
- Rättslig grund
- Berättigat intresse (art. 6.1 f GDPR)
- Lagringstid
- Upp till 24 månader efter avslutat ärende
Förebygga bedrägerier och skydda betalningar
- Uppgifter
- IP-adress, enhets- och betalningsinformation
- Rättslig grund
- Berättigat intresse och rättslig förpliktelse (art. 6.1 f och c GDPR)
- Lagringstid
- Så länge det behövs för ändamålet, enligt betalleverantörens regler
Besöksstatistik för att förbättra butiken
- Uppgifter
- Sidvisningar, sessionsdata, ungefärlig plats, enhet och webbläsare
- Rättslig grund
- Samtycke (art. 6.1 a GDPR)
- Lagringstid
- Högst 26 månader
Nyhetsbrev, om du har anmält dig
- Uppgifter
- E-postadress
- Rättslig grund
- Samtycke (art. 6.1 a GDPR)
- Lagringstid
- Tills du avregistrerar dig
3.Var uppgifterna kommer ifrån
Uppgifterna lämnas av dig när du handlar, skapar konto eller kontaktar oss. Viss teknisk information samlas in automatiskt när du använder webbplatsen, se vår cookiepolicy. Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig.
4.Vilka vi delar uppgifterna med
Vi säljer aldrig dina personuppgifter. Vi delar dem endast med leverantörer som hjälper oss att driva butiken:
- Plattform och drift av webbutiken (e-handelsplattform, webbhotell och e-postutskick).
- Stripe, för säker hantering av betalningar.
- PostNord, för att leverera din beställning.
- Myndigheter, när vi är skyldiga enligt lag, till exempel Skatteverket.
Våra leverantörer får endast behandla uppgifterna för vår räkning och enligt våra instruktioner (personuppgiftsbiträdesavtal), eller som självständigt ansvariga enligt sina egna villkor, till exempel betalleverantören och transportören.
5.Överföring utanför EU/EES
Vi strävar efter att behandla uppgifter inom EU/EES. Vissa leverantörer kan behandla uppgifter i länder utanför EU/EES, till exempel USA. Sådan överföring sker endast med stöd av ett beslut om adekvat skyddsnivå (till exempel EU–US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler, tillsammans med lämpliga skyddsåtgärder.
6.Så skyddar vi dina uppgifter
All trafik till webbutiken är krypterad (HTTPS). Kortuppgifter hanteras direkt av Stripe och når aldrig oss. Åtkomst till personuppgifter är begränsad till dem som behöver den i sitt arbete.
7.Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi behandlar om dig och få en kopia av dem (registerutdrag),
- få felaktiga uppgifter rättade,
- få dina uppgifter raderade, om de inte längre behövs eller vi måste spara dem enligt lag,
- begära att behandlingen begränsas,
- invända mot behandling som grundas på berättigat intresse, och när som helst mot direktmarknadsföring,
- få ut uppgifter du själv lämnat i ett maskinläsbart format (dataportabilitet),
- när som helst återkalla ett samtycke, utan att det påverkar behandlingen före återkallelsen.
Kontakta oss på [email protected] för att använda dina rättigheter. Vi svarar inom en månad.
8.Klagomål
Är du missnöjd med hur vi behandlar dina uppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se, eller till tillsynsmyndigheten i det EU-land där du bor eller arbetar.
9.Ändringar
Vi kan uppdatera denna policy. Den senaste versionen finns alltid på denna sida, med datum för senaste ändring överst.