Integritetspolicy
1. Personuppgiftsansvarig
Personuppgiftsansvarig är Barbara Zawadzki, Övre Husargatan 21A, 413 14 Göteborg, Sverige, e-post: info@barbarazawadzki.com, telefon: {{PHONE_NUMBER}}, identitets-/organisationsnummer: {{ORGANISATION_NUMBER_OR_NOT_APPLICABLE}} (”Personuppgiftsansvarige”).
2. Personuppgifter som samlas in
- identitets- och kontaktuppgifter: namn, e-post, telefon samt fakturerings- och leveransadress;
- orderuppgifter: produkter, belopp, valuta, rabatter, betalningsstatus, leveranshistorik och samtycken som krävs för digitalt innehåll;
- betalningsinformation från Stripe, såsom transaktions-id och status, typ av betalningsmetod och begränsade kortuppgifter; fullständiga kortuppgifter lämnas direkt till Stripe;
- kundkontouppgifter, korrespondens, reklamationer och supportärenden;
- tekniska uppgifter och cookies: IP-adress, enhet, webbläsare, säkerhetsloggar, cookie-id och användning av webbplatsen;
- om affiliateprogrammet används: affiliate-/kupong-id, klick och hänförda order, provisioner, avräkningsuppgifter och information för att motverka missbruk;
- om funktionerna är aktiverade: uppgifter för nyhetsbrev, analys och marknadsföringskampanjer.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Beställning, betalning, leverans av e-bok eller tryckt bok, kundkonto och kundservice | Avtal eller åtgärder på kundens begäran innan avtal — artikel 6.1 b GDPR |
| Bokföring, skatt, konsumenträtt och dokumentationskrav | Rättslig förpliktelse — artikel 6.1 c |
| Säkerhet, bedrägeriförebyggande, rättsliga anspråk och grundläggande tjänstestatistik | Berättigat intresse — artikel 6.1 f |
| Drift av affiliateprogram och avräkning av provision | Affiliateavtal, rättslig förpliktelse eller berättigat intresse av korrekt försäljningstillskrivning, beroende på situation |
| Nyhetsbrev, icke-nödvändig analys, personalisering och marknadsföring | Samtycke — artikel 6.1 a; samtycke kan återkallas när som helst |
4. Källor och obligatoriska uppgifter
Uppgifter kommer från användaren, användarens enhet, Stripe, transportören och, för affiliateaktivitet, hänvisningslänk, kupong eller affiliatekonto. Obligatoriska fält behövs för att fullgöra avtal eller följa lag. Utan dem kan beställningen inte alltid genomföras. Övriga uppgifter är frivilliga.
5. Mottagare och tjänsteleverantörer
Uppgifter kan vid behov lämnas till leverantörer av hosting och WordPress/WooCommerce-administration, Stripe, e-post- och e-boksleverans, transportörer, affiliate-system, redovisning, IT-support och juridiska rådgivare. Myndigheter får uppgifter när lag kräver det.
Stripe kan behandla vissa uppgifter som självständig personuppgiftsansvarig enligt sin integritetspolicy.
6. Överföring utanför EES
Vissa teknikleverantörer kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. Då används en mekanism som GDPR tillåter, exempelvis beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler, tillsammans med nödvändiga skyddsåtgärder. Information om aktuellt skydd lämnas på begäran.
7. Lagringstid
- order- och bokföringsunderlag: under den tid som krävs enligt svensk bokförings- och skattelagstiftning;
- reklamationer och anspråk: tills ärendet är avslutat och relevanta preskriptionstider har löpt ut;
- kundkonto: så länge kontot finns och därefter endast vad som behövs för rättsliga skyldigheter och anspråk;
- nyhetsbrev: tills samtycket återkallas eller invändningen får verkan, med en minimal spärrpost för att undvika fortsatt utskick;
- cookies: enligt tiden i cookieinställningarna; säkerhetsloggar under en tid som står i proportion till risken;
- affiliateuppgifter: under avtal, avräkning och obligatoriska bokförings- och skatteperioder.
8. Cookies
Butiken använder cookies som behövs för varukorg, betalning, säkerhet, språkval och kundkonto. Icke-nödvändiga cookies för analys, affiliate eller marknadsföring placeras först efter samtycke när sådant krävs. Val kan ändras eller återkallas på {{COOKIE_SETTINGS_URL}}. Blockering av nödvändiga cookies kan hindra köp.
9. Den registrerades rättigheter
Enligt GDPR kan den registrerade, när villkoren är uppfyllda, begära tillgång, rättelse, radering, begränsning och dataportabilitet, invända mot behandling som grundas på berättigat intresse samt återkalla samtycke utan att tidigare laglig behandling påverkas. Begäran skickas till Personuppgiftsansvarige. Identiteten kan behöva kontrolleras.
Klagomål kan lämnas till Integritetsskyddsmyndigheten (IMY), imy.se, eller dataskyddsmyndigheten där den registrerade bor.
10. Automatiserade beslut och barn
Personuppgiftsansvarige fattar inte beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande följder för kunden. Stripe kan självständigt använda automatiska bedrägeriförebyggande åtgärder enligt sin policy. Butiken riktar sig inte till barn; en minderårig bör agera med vårdnadshavarens samtycke.
11. Säkerhet, uppdateringar och kontakt
Lämpliga tekniska och organisatoriska skydd används, bland annat åtkomstbegränsning, uppdateringar och säker dataöverföring. Policyn kan uppdateras när tjänster eller lag ändras; en ny version publiceras med datum. Frågor och begäranden: info@barbarazawadzki.com.
