Integritetspolicy

Eftersom policyn kan komma att ändras rekommenderar vi dig att då och då titta igenom den aktuella versionen. Datumet för senaste ändring publiceras i detta dokument. Den policy som gäller är den som fanns publicerad när du lämnade dina uppgifter.

Personuppgiftsansvarig är amafi handelsbolag, organisationsnummer 969804-8031.
E-post: kontakt@cookiemunch.se

Har du frågor om hur vi hanterar dina uppgifter är du välkommen att kontakta oss på samma adress.

När du beställer ber vi om namn, e-postadress och telefonnummer. Vi sparar också vad du har köpt, belopp, ordernummer och vald upphämtningstid. Det är de uppgifter vi behöver för att kunna baka, ta emot betalning och lämna ut din order.

Vi samlar inte in fler uppgifter än så från dig som kund. Vi använder inte analysverktyg, reklampixel eller nyhetsbrev.

Ändamålet är att fullgöra köpet: bekräfta ordern och skicka kvitto, ta emot betalning, baka rätt antal cookies, lämna ut ordern och bekräfta att den är hämtad, samt hantera reklamationer och återbetalningar.

Den rättsliga grunden är i första hand avtalet med dig (beställningen). Viss lagring sker också för att vi ska kunna uppfylla bokföringsskyldighet. Vi behandlar inte dina uppgifter för marknadsföring utan separat samtycke.

Namn och order används i vår orderhantering. E-postadressen används för orderbekräftelse med kvitto, för mejlet om att ordern är hämtad och för att svara dig vid reklamation. Telefonnumret används bara om vi behöver nå dig om upphämtningen. Betalning via Klarna, Apple Pay och kort hanteras av Stripe; vi tar inte emot kortuppgifter.

Vi sparar bara uppgifter så länge de behövs för det syfte vi samlade in dem för. Därefter raderas de.

• Ordern (namn, e-post, telefon, vad du köpt, belopp, ordernummer, upphämtningstid och när den lämnades ut): sju år efter utgången av det kalenderår då köpet gjordes. Syftet är att uppfylla bokföringslagen och att kunna hantera reklamationer, garantifrågor och tvister om köpet.
• Betalningsuppgifter sparas av Stripe och Klarna enligt deras egna villkor och lagkrav. Vi ser aldrig ditt kortnummer.
• Mejl vi skickat till dig (kvitto och hämtbekräftelse) loggas en kortare tid hos vår mejlleverantör Resend, för att vi ska kunna se att mejlet kom fram.
• Mejl du skickar till oss sparas så länge ärendet pågår och därefter så länge det behövs för att hantera en eventuell reklamation eller tvist.

Kundkorgen sparas i din webbläsare (localStorage) så att du kan fortsätta handla. Det du fyller i i kassan (namn, telefon, mejl, tid och betalsätt) sparas tillfälligt i webbläsaren (sessionStorage) så att det ligger kvar om du öppnar villkoren och går tillbaka. Senaste ordern kan sparas tillfälligt i webbläsaren (sessionStorage) för tack-sidan. Dessa kan du rensa själv genom att tömma webbläsardata.

Webbplatsen sätter ingen spårningscookie hos dig som kund. Den enda HTTP-cookie som används är en inloggningssession för administratörer, som behövs för att sköta butiken.

Vi säljer inte dina uppgifter och delar dem inte för marknadsföring. De behandlas bara av de leverantörer som behövs för att driva butiken, och de får bara använda uppgifterna för att utföra tjänsten åt oss:

• Stripe (betalning med kort, Apple Pay och Klarna). Klarna behandlar uppgifter som egen personuppgiftsansvarig när du betalar med Klarna.
• Google Firebase (webbplats, databas och admin-inloggning). Uppgifterna lagras i Google Clouds datacenter i Europa.
• Resend (utskick av kvitto och hämtbekräftelse).
• Polar55 (vår e-post på kontakt@cookiemunch.se).

Vi lämnar också ut uppgifter om lagen kräver det, till exempel till Skatteverket.

Vår databas och webbplats ligger i Europa. Stripe, Google och Resend är dock amerikanska företag och kan behandla uppgifter i USA, till exempel för support eller drift. När det sker används de skyddsåtgärder som GDPR kräver, som EU-kommissionens standardavtalsklausuler eller EU–USA-ramverket för dataskydd.

Vi begränsar åtkomsten till orderuppgifter till den som sköter butiken. Inloggning till admin sker med e-post och lösenord. Du skapar inget kundkonto hos oss.

Du har rätt att begära utdrag, rättelse eller radering av de personuppgifter vi har om dig, samt i vissa fall begränsning, dataportabilitet eller invändning mot behandlingen. Du kan också återkalla ett samtycke om behandlingen skulle baseras på det. Kontakta oss på kontakt@cookiemunch.se så hjälper vi dig. Radering kan begränsas av bokföringslagen, som kräver att vissa uppgifter sparas.

Om du anser att vi behandlar uppgifter felaktigt kan du vända dig till Integritetsskyddsmyndigheten (IMY), www.imy.se.