Integritetspolicy

1. Personuppgiftsansvarig

The River Skillet AB, org.nr 000000–0000, är personuppgiftsansvarig för behandlingen av dina personuppgifter.
Gatuadress 1, 123 45 Ort, Sverige.
Kontakt i dataskyddsfrågor: hej@riverskillet.se.

2. Vilka uppgifter vi behandlar

• Vid köp: namn, e-postadress, leveransadress, orderhistorik och orderreferens.
• Betalning: betalningen hanteras av Stripe. Vi tar emot betalningsstatus och begränsad transaktionsinformation – inte dina fullständiga kortuppgifter.
• Kontaktformulär: namn, e-postadress och innehållet i ditt meddelande.
• Nyhetsbrev: din e-postadress samt uppgifter som styrker ditt samtycke (tidpunkt, IP-adress och den samtyckestext du godkände).
• Tekniska uppgifter: t.ex. IP-adress, som behandlas för säkerhet och för att förhindra missbruk.

3. Ändamål och laglig grund

• Hantera och leverera din beställning samt ge kundservice – fullgörande av avtal (art. 6.1 b).
• Bokföra köpet – rättslig förpliktelse (art. 6.1 c, bokföringslagen).
• Besvara meddelanden via kontaktformuläret – berättigat intresse (art. 6.1 f) av att kunna svara dig.
• Skicka nyhetsbrev med produktnyheter och erbjudanden – samtycke (art. 6.1 a). Du anmäler dig själv och bekräftar via e-post (dubbel opt-in), och kan när som helst återkalla samtycket via avregistreringslänken i varje utskick.
• Förebygga bedrägeri och säkerställa webbplatsens säkerhet – berättigat intresse (art. 6.1 f).

4. Hur länge vi sparar uppgifterna

• Order- och bokföringsunderlag sparas i sju år enligt bokföringslagen.
• Meddelanden från kontaktformuläret sparas så länge det behövs för att hantera ärendet och gallras därefter.
• Nyhetsbrevsanmälningar sparas så länge du är prenumerant. Obekräftade anmälningar raderas automatiskt efter kort tid. Avregistrerade adresser behålls i en spärrlista så att vi inte av misstag kontaktar dig igen; du kan begära fullständig radering.
• Tekniska säkerhetsuppgifter behandlas endast under kort tid.

5. Mottagare och personuppgiftsbiträden

För att kunna driva butiken anlitar vi leverantörer som behandlar personuppgifter för vår räkning under personuppgiftsbiträdesavtal:

• Stripe – betalningshantering.
• Vår databas- och hostingleverantör – drift och lagring.
• Clerk – inloggning för administratörer.
• Resend – utskick av e-post (ordermejl och nyhetsbrev).

Vissa leverantörer kan behandla uppgifter utanför EU/EES. I sådana fall säkerställer vi en adekvat skyddsnivå, t.ex. genom EU-kommissionens standardavtalsklausuler (SCC). Vi säljer aldrig dina personuppgifter vidare.

6. Cookies och samtycke

Vi delar in cookies i tre kategorier:

• Nödvändiga – krävs för att webbplatsen och kassan ska fungera (t.ex. betalning via Stripe och inloggningssession för administratörer). Dessa kräver inget samtycke.
• Analys – hjälper oss förstå hur webbplatsen används. Sätts endast med ditt samtycke.
• Marknadsföring – används för relevant marknadsföring och kampanjmätning. Sätts endast med ditt samtycke.

Vid ditt första besök får du välja vilka cookies du tillåter. Analys- och marknadsföringscookies är avstängda som standard och laddas inte förrän du aktivt samtycker. Du kan när som helst ändra eller återkalla ditt val via “Cookieinställningar” längst ned på sidan.

7. Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

• begära tillgång till de uppgifter vi behandlar om dig (registerutdrag),
• begära rättelse av felaktiga uppgifter,
• begära radering (”rätten att bli bortglömd”),
• begära begränsning av behandlingen,
• invända mot behandling som grundas på berättigat intresse,
• få ut och flytta dina uppgifter (dataportabilitet).

Observera att vi i vissa fall måste behålla uppgifter för att uppfylla rättsliga skyldigheter, t.ex. bokföring. Kontakta oss på hej@riverskillet.se för att utöva dina rättigheter.

8. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

9. Ändringar av policyn

Vi kan komma att uppdatera den här policyn. Den senaste versionen finns alltid på den här sidan; datumet för senaste uppdatering anges högst upp.