Integritetspolicy
Integritetspolicy
Senast uppdaterad 30 augusti 2026.
Personuppgiftsansvarig
Aktiebolaget Ingarö Rosteri Återvallsvägen 1A, 134 64 Ingarö, Sverige Org.nr 559002-8741 · VAT-nr SE559002874101 hello@ingarorosteri.com · +46 (0)8 710 37 00
Vi ansvarar för behandlingen av de personuppgifter du lämnar till oss via webbplatsen, i butiken och i kontakt med oss.
Vad vi behandlar, varför och på vilken grund
| Ändamål | Uppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Hantera order och leverans | Namn, adress, e-post, telefon, orderuppgifter | Fullgörande av avtal | Under köpet + garanti-/reklamationstid (3 år) |
| Betalning och bedrägeriskydd | Betalstatus, belopp, teknisk transaktionsdata | Avtal och berättigat intresse | Enligt betalleverantörens villkor |
| Bokföring | Fakturor och underlag | Rättslig förpliktelse (bokföringslagen) | 7 år |
| Kundtjänst och reklamation | Kontaktuppgifter, ärendehistorik | Avtal och berättigat intresse | 3 år från ärendets avslut |
| Nyhetsbrev | E-postadress | Samtycke | Till du avregistrerar dig |
| Intresseanmälan skola och förening | Kontaktperson, organisation, e-post, telefon, uppgift om grupp | Berättigat intresse och avtal | 24 månader, eller så länge samarbetet pågår |
| Statistik och marknadsföring | Cookie-id, sidvisningar, enhet, ungefärlig plats | Samtycke | Upp till 24 månader |
Uppgifterna behövs för att vi ska kunna genomföra köpet. Utan dem kan vi inte leverera en order. Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga följder för dig, och vi behandlar inte medvetet uppgifter om barn under 13 år.
Vilka som får uppgifterna
Vi delar uppgifter med leverantörer som behandlar dem för vår räkning (personuppgiftsbiträden) och som är bundna av biträdesavtal:
- E-handels- och kassaplattform (Shopify) – order och betalflöde.
- Betalleverantörer – kortbetalning, Swish, faktura.
- Fraktbolag – leverans och avisering.
- Webb-, databas- och e-postleverantörer – drift, konton och utskick.
- Statistik- och annonsverktyg – endast om du samtyckt till dessa cookies.
Vi kan också behöva lämna uppgifter till myndigheter när lagen kräver det. Vi säljer aldrig dina personuppgifter.
Överföring utanför EU/EES
Vissa av våra leverantörer kan behandla uppgifter i länder utanför EU/EES, främst USA. Sådan överföring sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller standardavtalsklausuler med kompletterande skyddsåtgärder. Du kan begära information om vilka skyddsåtgärder som gäller.
Dina rättigheter
- Tillgång till en kopia av dina uppgifter (registerutdrag).
- Rättelse av felaktiga uppgifter.
- Radering, när vi inte längre har grund att behålla uppgifterna.
- Begränsning av behandlingen och invändning mot berättigat intresse.
- Dataportabilitet för uppgifter du lämnat med stöd av samtycke eller avtal.
- Återkalla samtycke, till exempel för nyhetsbrev eller cookies, utan att det påverkar behandling som redan skett.
Kontakta oss på hello@ingarorosteri.com för att utöva en rättighet. Vi svarar normalt inom en månad. Om du är missnöjd kan du klaga till Integritetsskyddsmyndigheten (IMY), imy.se.
Säkerhet
Trafiken till webbplatsen krypteras med TLS. Åtkomst till kund- och orderdata är begränsad till behörig personal, och betalkortsuppgifter hanteras enbart av vår betalleverantör – de lagras aldrig hos oss.
Cookies och villkor
Läs mer i vår cookiepolicy (ingarorosteri.com/cookies) och våra köpvillkor (ingarorosteri.com/kopvillkor). Vi kan uppdatera denna policy; väsentliga ändringar meddelas på webbplatsen.