Dataskyddsregler

Vi behandlar personuppgifter enligt EU:s dataskyddsförordning (GDPR) och svensk kompletterande lagstiftning. Det innebär att vi samlar in så lite som möjligt, bara för tydliga ändamål, sparar uppgifterna så kort tid som möjligt och skyddar dem med tekniska och organisatoriska åtgärder. Vilka uppgifter det gäller och varför beskrivs i vår Integritetspolicy.

• Tillgång: du har rätt att få veta vilka uppgifter vi har om dig och få en kopia av dem.
• Rättelse: du har rätt att få felaktiga eller ofullständiga uppgifter rättade.
• Radering: du har rätt att få dina uppgifter raderade när de inte längre behövs, med undantag för uppgifter vi måste spara enligt lag, till exempel bokföringsunderlag.
• Begränsning: du har rätt att begära att behandlingen begränsas medan en fråga om riktighet eller laglighet utreds.
• Dataportabilitet: du har rätt att få ut de uppgifter du själv lämnat i ett strukturerat, maskinläsbart format.
• Invändning: du har rätt att invända mot behandling som sker med stöd av berättigat intresse.
• Återkalla samtycke: om en behandling bygger på samtycke kan du återkalla det när som helst, utan att det påverkar behandling som redan skett.

Skicka din begäran till [email protected] från den e-postadress du använde vid beställningen, eller ange ditt ordernummer, så att vi kan säkerställa att begäran kommer från rätt person. Vi svarar utan onödigt dröjsmål och senast inom en månad. Om begäran är komplicerad kan tiden förlängas med ytterligare två månader; i så fall meddelar vi dig. Att använda sina rättigheter är kostnadsfritt.

Vid en begäran om radering tar vi bort namn, adress, telefonnummer och e-postadress från beställningen och ur våra system, medan ordernummer och belopp behålls i bokföringen så länge lagen kräver.

• All trafik mellan din webbläsare och webbplatsen är krypterad (HTTPS).
• Kortuppgifter passerar aldrig våra system utan hanteras av betalleverantören.
• Priser och belopp kontrolleras alltid på servern, så att en beställning inte kan manipuleras från webbläsaren.
• Beställningsuppgifter lagras på en krypterad server inom EU, med begränsad åtkomst för behörig personal, och säkerhetskopior tas regelbundet.
• Obetalda beställningar raderas automatiskt efter 24 timmar, och tillfälliga uppgifter gallras enligt de tider som anges i Integritetspolicyn.

Om en incident inträffar som riskerar dina rättigheter och friheter anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar och informerar dig direkt om risken bedöms som hög.

Vi strävar efter att behandla uppgifter inom EU/EES. Om en leverantör behandlar uppgifter i ett land utanför EU/EES sker det med stöd av EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler, kompletterade med ytterligare skyddsåtgärder där det behövs. [Ange vilka leverantörer detta gäller, till exempel e-post- eller meddelandetjänst.]

Webbplatsen riktar sig till personer som är minst 18 år. Vi samlar inte medvetet in uppgifter om barn. Om du tror att ett barn har lämnat uppgifter till oss, kontakta oss så raderar vi dem.

Om du anser att vi behandlar dina uppgifter i strid med gällande regler vill vi gärna att du kontaktar oss först på [email protected]. Du har också alltid rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.