INTEGRITETSPOLICY – SVEALABS

02Vilka personuppgifter behandlas?

Uppgifter du själv lämnar:

• Namn, e-postadress och telefonnummer (valfritt) när du beställer.
• Leveransadress (adress, postnummer, ort, land).
• Kontouppgifter om du skapar ett konto: e-postadress och lösenord (lösenordet sparas krypterat), eller din Google-identitet om du loggar in med Google.
• Det du skriver i en integritetsbegäran under Mitt konto.
• Automatiskt insamlat: orderhistorik och köpinformation, betalningsreferens och betalningsstatus från Revolut, IP-adress, försök att ange inbjudningskod, samt sessions- och besöks-ID i en nödvändig cookie.
• Vi har inget nyhetsbrev och använder inga analys- eller marknadsföringsverktyg.

03Varför behandlas personuppgifter?

04Betalningar

Kortbetalningar sker på Revolut Merchants egen betalsida. Vi tar aldrig emot eller sparar dina fullständiga kortuppgifter.

Vi skickar orderbelopp, valuta, ordernummer och din e-postadress till Revolut och får tillbaka betalningsstatus och en betalningsreferens. Revolut behandlar kortuppgifter som självständigt ansvarig enligt sin egen integritetspolicy: https://www.revolut.com/legal/privacy/

Kryptobetalningar erbjuds inte.

05Cookies och lagring i webbläsaren

Vi använder bara nödvändig lagring, och därför visas ingen samtyckesruta. Se cookiepolicyn för en fullständig lista. Om vi någon gång lägger till statistik eller marknadsföring frågar vi om ditt samtycke först.

06Inbjudningssystem och IP-blockering

• Vad registreras: tidpunkt, om koden godkändes, IP-adress och ett slumpat besöks-ID. Själva koden du skriver sparas inte.
• Varför: för att hålla webbplatsen stängd för obehöriga och stoppa gissningsförsök (berättigat intresse).
• Ett felaktigt kodförsök spärrar den aktuella webbläsaren tills en administratör granskat spärren. IP-adresser spärras aldrig automatiskt.
• Lagring: försök sparas i 30 dagar. Spärrar sparas så länge de är aktiva och raderas 30 dagar efter att de hävts.
• Åtkomst: endast SVEALABS administratörer.
• Granskning: kontakta oss via kontaktsidan eller e-postadressen nedan så granskar en människa spärren.
• Vi använder ingen fingeravtrycksteknik och inga hårdvaruidentifierare.

07Dina rättigheter

• Rätt till information om hur dina uppgifter behandlas.
• Rätt till tillgång (registerutdrag).
• Rätt till rättelse av felaktiga uppgifter.
• Rätt till radering när förutsättningarna är uppfyllda. Uppgifter vi måste spara enligt lag, till exempel bokföringsunderlag, kan inte raderas förrän lagringstiden löpt ut.
• Rätt till begränsning av behandling.
• Rätt till dataportabilitet för uppgifter som behandlas med stöd av avtal.
• Rätt att invända mot behandling som grundar sig på berättigat intresse.
• Rätt att återkalla samtycke (vi använder i dag inget samtycke).
• Vi fattar inga automatiserade beslut med rättslig verkan. Spärren efter fel kod granskas av en administratör på begäran.
• Rätt att klaga till Integritetsskyddsmyndigheten (IMY), www.imy.se.
• Inloggade kunder gör begäranden under Mitt konto → Integritet. Vi svarar inom en månad (kan förlängas med två månader vid komplicerade ärenden; du informeras i så fall).

08Lagring och gallring

09Tjänsteleverantörer och överföringar

• Lovable Cloud: drift av webbplats, databas, inloggning och filer (personuppgiftsbiträde).
• Cloudflare: levererar webbplatsen och ser IP-adresser vid varje besök (personuppgiftsbiträde).
• Revolut: betalningar (se ovan).
• Google: endast om du väljer att logga in med Google.
• Frankfurter / Europeiska centralbanken: växelkurser. Inga personuppgifter skickas.
• Vissa leverantörer kan behandla uppgifter utanför EU/EES. Sådana överföringar ska ske med stöd av EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.

10Säkerhet

• All trafik går över HTTPS.
• Lösenord sparas krypterat av inloggningstjänsten. Inbjudningskoder sparas endast som kryptografiska fingeravtryck.
• Behörighet styrs per roll i databasen. Kunder ser bara sina egna beställningar och endast administratörer ser säkerhetsloggar.
• Betalnings- och sessionsnycklar finns bara på servern, aldrig i webbläsaren.
• Vid en personuppgiftsincident bedömer vi risken och anmäler den till IMY inom 72 timmar när det krävs. Berörda personer informeras om incidenten innebär en hög risk.