Integritetspolicy

[Företagsnamn AB], organisationsnummer [556xxx-xxxx], [Gatuadress, postnummer och ort], är personuppgiftsansvarig för behandlingen av dina personuppgifter på vinnarkortet.se.

Har du frågor om hur vi behandlar dina uppgifter, kontakta oss på info@vinnarkortet.se.

Vi samlar bara in de uppgifter vi behöver:

• När du beställer presentkort: namn, e-postadress, leveransadress, telefonnummer (valfritt), vilka kort du köper och eventuella meddelanden till oss.
• När du betalar: betalningen hanteras av Stripe. Vi får veta att betalningen har genomförts och vilket betalsätt som användes, men tar inte del av dina fullständiga kortuppgifter.
• När du begär offert: namn, företag eller organisation, e-postadress, telefonnummer (valfritt) och det du berättar om ert behov.
• När du kontaktar oss: de uppgifter du själv lämnar i ditt meddelande.
• När du besöker webbplatsen: tekniska uppgifter som IP-adress, webbläsare och enhet, samt uppgifter som sparas i cookies (se avsnittet om cookies).

• För att hantera din beställning, ta emot betalning, skicka presentkorten och ge dig kundservice. Rättslig grund: fullgörande av avtal.
• För att följa lagar, till exempel bokföringslagen som kräver att vi sparar underlag för köp. Rättslig grund: rättslig förpliktelse.
• För att besvara offertförfrågningar och frågor. Rättslig grund: berättigat intresse av att kunna svara dig och lämna offert.
• För att hålla webbplatsen säker och förebygga bedrägerier. Rättslig grund: berättigat intresse.
• För att förstå hur besökare hittar till oss och förbättra webbplatsen, när du har lämnat ditt samtycke. Rättslig grund: samtycke.

Vi säljer aldrig dina personuppgifter och skickar inte nyhetsbrev utan ditt samtycke.

• Beställningar: i sju år efter utgången av det kalenderår köpet gjordes, enligt bokföringslagen.
• Offertförfrågningar och kundserviceärenden: i [24 månader] efter senaste kontakten, om vi inte inleder ett avtal med dig.
• Varukorg och sessionsuppgifter: tills sessionen löper ut, normalt inom några dagar.

Därefter raderar eller anonymiserar vi uppgifterna.

Vi delar bara uppgifter med företag som hjälper oss att leverera våra tjänster, och bara i den mån det behövs:

• Stripe, som hanterar betalningar.
• Post- och fraktbolag, som levererar presentkorten.
• Vårt webbhotell [Leverantör], som driver webbplatsen.
• E-posttjänster, som skickar orderbekräftelser och svar på dina meddelanden.

Dessa leverantörer behandlar uppgifterna för vår räkning och enligt våra instruktioner. Vi kan också lämna ut uppgifter till myndigheter när lagen kräver det.

Vi strävar efter att behandla dina uppgifter inom EU och EES. Vissa leverantörer, till exempel Stripe, kan behandla uppgifter i länder utanför EU och EES, bland annat i USA. I sådana fall sker överföringen med stöd av EU-kommissionens beslut om ramverket för dataskydd mellan EU och USA eller EU-kommissionens standardavtalsklausuler, så att dina uppgifter skyddas på en nivå som motsvarar den inom EU.

Cookies är små textfiler som sparas i din webbläsare. Vi använder:

• Nödvändiga cookies som gör att varukorgen och kassan fungerar, till exempel för att komma ihåg vilka kort du har lagt i varukorgen. De krävs för att du ska kunna handla.
• Cookies från Stripe som behövs för säker betalning och för att förebygga bedrägerier.
• Cookies för ordertillskrivning som sparar hur du hittade till webbplatsen, till exempel via en sökmotor eller en länk. De används bara för att förstå vilka kanaler som fungerar.

Vi använder inga cookies för annonser eller för att följa dig på andra webbplatser. Du kan själv radera eller blockera cookies i din webbläsares inställningar, men då kan det hända att varukorgen och kassan inte fungerar.

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få uppgifter raderade, om vi inte måste spara dem enligt lag,
• begära att behandlingen begränsas,
• invända mot behandling som grundar sig på berättigat intresse,
• få ut uppgifter du lämnat i ett läsbart format (dataportabilitet),
• när som helst återkalla ett samtycke du har lämnat.

Kontakta oss på info@vinnarkortet.se om du vill använda någon av dina rättigheter. Vi svarar inom en månad.

Webbplatsen använder krypterad anslutning (HTTPS), och betalningar sker via Stripe som uppfyller kraven i PCI DSS, branschstandarden för kortbetalningar. Endast de personer som behöver uppgifterna i sitt arbete har tillgång till dem.

Om du anser att vi behandlar dina uppgifter felaktigt vill vi att du först kontaktar oss. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Vi kan komma att uppdatera den här policyn, till exempel om vi börjar använda nya tjänster. Den senaste versionen finns alltid här, med datum för senaste uppdatering. Väsentliga ändringar meddelar vi tydligt på webbplatsen.