GDPR & Integritet
Integritetspolicy
Vilka uppgifter behandlar vi?
• Köp: namn, e-post, telefon, leveransadress, orderinnehåll och betalningsstatus (inte kortnummer). • Konto: namn, e-post, telefon, stad och ett krypterat (hashat) lösenord. • Nyhetsbrev: e-postadress och namn samt tidpunkt för din bekräftelse. • Kontakt/retur/recensioner: de uppgifter du skriver i formulären. • Tekniska uppgifter: IP-adress i säkerhets- och felloggar, samt sessionscookies.
Varför och på vilken rättslig grund?
• Genomföra ditt köp och leverera (avtal). • Bokföring och skatt – ordrar och underlag sparas i 7 år (rättslig förpliktelse). • Kundtjänst, bedrägeriskydd och säkerhet (berättigat intresse). • Nyhetsbrev och marknadsföring via e-post (ditt samtycke – du bekräftar via ett mail och kan när som helst avsluta). • Statistik med Google Analytics (ditt samtycke via cookie-bannern).
Vilka får ta del av uppgifterna?
• Stripe (kortbetalning) och Swish/Getswish (Swish-betalning). • PostNord eller annat fraktbolag för leverans. • Leverantör av webbhotell och e-post. • Google (endast om du samtycker: Google Analytics – typsnitten på sajten laddas från vår egen server). Vi säljer aldrig dina uppgifter. Vissa leverantörer kan behandla uppgifter utanför EU/EES med stöd av EU:s standardavtalsklausuler eller motsvarande skyddsmekanismer.
Hur länge sparar vi uppgifter?
• Orderunderlag: 7 år. • Kundkonto: tills du raderar det (du kan göra det själv under Mitt konto). • Nyhetsbrev: tills du avprenumererar. • Kontaktmeddelanden: normalt högst 24 månader. • Loggar: kortare tid, normalt högst 90 dagar.
Cookies
Nödvändiga cookies: sessionscookie för varukorg, inloggning och säkerhet, samt – om du väljer ”Håll mig inloggad” – en inloggningscookie i 30 dagar. Dessa kräver inget samtycke. Statistikcookies (Google Analytics) laddas först när du klickar ”Godkänn alla” och kan avböjas med ”Endast nödvändiga”. Ditt val sparas i din webbläsare.
Dina rättigheter
Du har rätt att få tillgång till, rätta, radera och begränsa behandlingen av dina uppgifter, invända mot behandling, återkalla samtycke och få ut dina uppgifter (dataportabilitet). Under Mitt konto kan du ladda ner dina uppgifter och radera ditt konto. Du kan också kontakta oss på info@faef.se. Du har rätt att klaga hos Integritetsskyddsmyndigheten (imy.se).
Säkerhet
Anslutningen är krypterad, lösenord lagras hashade, kortuppgifter hanteras uteslutande av Stripe och åtkomst till administration är begränsad och loggas.
Kontakt
För frågor om personuppgifter: info@faef.se