Integritetspolicy

Personuppgiftsansvarig

[FYLL I: Företagsnamn], org.nr [FYLL I: organisationsnummer], [FYLL I: postadress] ("vi", "oss") är personuppgiftsansvarig för behandlingen av dina personuppgifter som beskrivs nedan. Vid frågor om dataskydd, kontakta oss på [FYLL I: kontakt-e-post för dataskyddsfrågor].

Vilka uppgifter vi samlar in

• Namn, e-postadress och (om du anger det) telefonnummer
• Leveransadress
• Orderhistorik (vad du köpt, belopp, datum, status)
• Om du skapar ett konto: e-postadress och lösenord (lösenordet lagras krypterat hos vår autentiseringsleverantör Supabase, vi kan aldrig läsa det i klartext)
• Meddelanden du skickar via kontaktformuläret
• Besöksstatistik: sidvisning, hänvisande sida och en hashad, dagsroterande nyckel som härleds från din IP-adress och webbläsare. IP-adressen sparas aldrig i klartext och hashen kan inte kopplas tillbaka till dig som person

Varför vi behandlar dina uppgifter

• För att kunna leverera din beställning och hantera kundservice (fullgörande av köpeavtal)
• För att uppfylla bokföringslagens krav på att bevara transaktionsunderlag i minst 7 år (rättslig förpliktelse)
• För att, om du väljer att skapa ett konto, låta dig se din orderhistorik (samtycke/avtal)
• För att förstå trafiken till sajten (vilka sidor som besöks, varifrån) genom vår egen cookielösa besöksstatistik (berättigat intresse)

Vem vi delar uppgifter med

Vi säljer aldrig dina uppgifter. Vi delar uppgifter med följande leverantörer som behandlar dem för vår räkning:

• Supabase — inloggning, databaslagring och filhantering
• Resend — utskick av orderbekräftelser via e-post
• Railway — drift/hosting av webbplatsen och databasen
• pokemontcg.io — endast produktdata (kortpriser/bilder); vi skickar aldrig kunduppgifter dit

[FYLL I: ange i vilken region/vilket land dessa leverantörer lagrar data, samt om något av dem befinner sig utanför EU/EES och i så fall vilket skydd som gäller (standardavtalsklausuler e.d.)]

Hur länge vi sparar uppgifter

Orderuppgifter (belopp, radposter) sparas i minst 7 år enligt bokföringslagen. Kontaktuppgifter knutna till en order (namn, telefon, adress) kan raderas/anonymiseras på begäran innan dess, se nedan. Kontouppgifter sparas tills du själv väljer att radera ditt konto.

Dina rättigheter

• Rätt att få veta vilka uppgifter vi har om dig (registerutdrag)
• Rätt att få felaktiga uppgifter rättade
• Rätt att begära radering — kontaktuppgifter (namn, telefon, adress, e-post) kan raderas/ anonymiseras på order och förfrågningar; radposter och totalsummor måste dock behållas så länge bokföringslagen kräver det
• Rätt att invända mot behandlingen
• Rätt till dataportabilitet
• Rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att vi behandlar dina uppgifter felaktigt

Kontakta oss på [FYLL I: kontakt-e-post] för att utöva någon av dessa rättigheter.