Integritetspolicy

Personuppgiftsansvarig

Vi ansvarar för behandlingen av de personuppgifter du lämnar till oss via webbplatsen, i butiken och i kontakt med oss.

Vad vi behandlar, varför och på vilken grund

Uppgifterna behövs för att vi ska kunna genomföra köpet. Utan dem kan vi inte leverera en order. Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga följder för dig, och vi behandlar inte medvetet uppgifter om barn under 13 år.

Vilka som får uppgifterna

Vi delar uppgifter med leverantörer som behandlar dem för vår räkning (personuppgiftsbiträden) och som är bundna av biträdesavtal:

• E-handels- och kassaplattform (Shopify) – order och betalflöde.
• Betalleverantörer – kortbetalning, Swish, faktura.
• Fraktbolag – leverans och avisering.
• Webb-, databas- och e-postleverantörer – drift, konton och utskick.
• Statistik- och annonsverktyg – endast om du samtyckt till dessa cookies.

Vi kan också behöva lämna uppgifter till myndigheter när lagen kräver det. Vi säljer aldrig dina personuppgifter.

Överföring utanför EU/EES

Vissa av våra leverantörer kan behandla uppgifter i länder utanför EU/EES, främst USA. Sådan överföring sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller standardavtalsklausuler med kompletterande skyddsåtgärder. Du kan begära information om vilka skyddsåtgärder som gäller.

Dina rättigheter

• Tillgång till en kopia av dina uppgifter (registerutdrag).
• Rättelse av felaktiga uppgifter.
• Radering, när vi inte längre har grund att behålla uppgifterna.
• Begränsning av behandlingen och invändning mot berättigat intresse.
• Dataportabilitet för uppgifter du lämnat med stöd av samtycke eller avtal.
• Återkalla samtycke, till exempel för nyhetsbrev eller cookies, utan att det påverkar behandling som redan skett.

Kontakta oss på hello@ingarorosteri.com för att utöva en rättighet. Vi svarar normalt inom en månad. Om du är missnöjd kan du klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

Säkerhet

Trafiken till webbplatsen krypteras med TLS. Åtkomst till kund- och orderdata är begränsad till behörig personal, och betalkortsuppgifter hanteras enbart av vår betalleverantör – de lagras aldrig hos oss.