Mall för integritetspolicy

Integritetspolicy för [Företagsnamn]

Senast uppdaterad: [datum]

Vilka vi är
[Företagsnamn] (”vi”) driver webbplatsen [webbplatsens adress] [och webbutiken på [adress]]. Vi är personuppgiftsansvariga för de personuppgifter som beskrivs i den här policyn.
[Företagsnamn], [gatuadress], [postnummer och ort]
Organisationsnummer: [nummer]
E-post: [e-postadress för integritetsfrågor]
[Om ni har ett dataskyddsombud: Du når vårt dataskyddsombud på [e-postadress].]

Vad policyn gäller
Här förklarar vi vilka personuppgifter vi samlar in när du besöker vår webbplats, kontaktar oss, prenumererar på vårt nyhetsbrev eller handlar hos oss, varför vi gör det och vilka rättigheter du har. Hur vi använder cookies och liknande tekniker förklaras i vår cookiepolicy: [länk till cookiepolicyn].

När du kontaktar oss
Om du använder vårt kontaktformulär eller mejlar oss använder vi ditt namn, din e-postadress, [ditt telefonnummer] och ditt meddelande för att svara på din fråga.
Rättslig grund: vårt berättigade intresse av att kunna svara på frågor från dem som kontaktar oss[, eller åtgärder som du har begärt innan ett avtal ingås].
Vi sparar meddelandena i [tid, till exempel 12 månader] efter att din fråga har besvarats, om de inte leder till en beställning.

När du handlar hos oss
För att hantera och leverera din beställning använder vi ditt namn, din adress, e-postadress och ditt telefonnummer, vilka produkter du beställer och om betalningen har gått igenom.
Rättslig grund: att fullgöra avtalet med dig. Utan de här uppgifterna kan vi inte leverera din beställning.
Vi sparar orderuppgifterna i [tid]. Fakturor och annan räkenskapsinformation sparar vi till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, eftersom bokföringslagen kräver det.
Rättslig grund för att spara räkenskapsinformation: att fullgöra en rättslig förpliktelse.
[Om kunder kan skapa ett konto: Om du skapar ett konto sparar vi kontouppgifterna tills du avslutar kontot, eller efter [tid] utan aktivitet.]

Betalning
Betalningar hanteras av [betaltjänst, till exempel Klarna eller Swish]. Vi får besked om att du har betalat, men inte dina fullständiga kort- eller bankuppgifter. [Betaltjänst] behandlar dina betalningsuppgifter [som vårt personuppgiftsbiträde / som självständigt personuppgiftsansvarig enligt sin egen integritetspolicy: länk].

Leverans
Vi delar ditt namn, din adress [och din e-postadress eller ditt telefonnummer] med [fraktbolag, till exempel PostNord] så att de kan leverera din beställning och avisera dig.

Nyhetsbrev
[Välj:]
[Om du prenumererar använder vi din e-postadress [och ditt förnamn] för att skicka vårt nyhetsbrev. Rättslig grund: ditt samtycke. Du kan när som helst avsluta prenumerationen via länken i varje nyhetsbrev eller genom att mejla oss. Det påverkar inte det vi gjorde innan du återkallade samtycket.]
[Som kund kan du få e-post från oss om våra egna liknande produkter. Rättslig grund: vårt berättigade intresse av direktmarknadsföring. Du kan när som helst och kostnadsfritt säga nej via länken i varje utskick, och redan när du gör din beställning.]
Vi använder [e-posttjänst] för att skicka nyhetsbrevet. Vi sparar din e-postadress tills du avslutar prenumerationen.

Omdömen
[Om tillämpligt: Efter din beställning kan vi be dig betygsätta ditt köp via [omdömestjänst]. Vi delar då ditt namn, din e-postadress och ditt ordernummer med [omdömestjänst]. Rättslig grund: [vårt berättigade intresse av att samla in kundomdömen / ditt samtycke]. Om du skriver ett omdöme publiceras det med [ditt förnamn / det namn du väljer].]

Statistik och marknadsföring
Vi använder [statistikverktyg] för att se hur besökare använder vår webbplats, och [marknadsföringsverktyg, till exempel Google Ads, Meta-pixeln] för att visa och mäta våra annonser. Verktygen använder cookies eller liknande tekniker. Vi använder dem bara om du samtycker i vår cookiebanner. Du kan när som helst ändra ditt val via [länken ”Cookieinställningar” längst ned på varje sida]. Vilka cookies vi använder, vem som sätter dem och hur länge de finns kvar står i vår cookiepolicy: [länk].

Vilka som får dina uppgifter
Vi säljer inte dina personuppgifter. Vi delar dem bara när den här policyn säger det eller när lagen kräver det. Följande företag behandlar uppgifter för vår räkning, enligt personuppgiftsbiträdesavtal:
- [Webbhotell] – drift av vår webbplats [och webbutik]
- [E-posttjänst] – utskick av e-post och nyhetsbrev
- [E-handelsplattform] – vår webbutik
- [Bokföringsprogram] – bokföring
[Lägg till eller ta bort mottagare så att listan stämmer med er verksamhet.]

Uppgifter utanför EU/EES
Vissa av dessa företag finns utanför Europeiska ekonomiska samarbetsområdet (EES), eller kan komma åt uppgifter därifrån:
- [Leverantör] i [land]. Skydd: [Europeiska kommissionens beslut om adekvat skyddsnivå för dataskyddsramen mellan EU och USA (EU-US Data Privacy Framework) / EU-kommissionens standardavtalsklausuler].
Du kan få en kopia av skyddsåtgärderna genom att mejla [e-postadress för integritetsfrågor]. [Om inga överföringar sker: Vi för inte över personuppgifter till länder utanför EU/EES.]

Hur länge vi sparar dina uppgifter
Vi sparar inte dina uppgifter längre än vad som behövs för ändamålen ovan. Lagringstiderna står under varje rubrik. Därefter raderar eller anonymiserar vi uppgifterna.

Automatiserade beslut
Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad. [Om ni gör det, till exempel automatiska bedrägerikontroller: beskriv dem, logiken bakom och vad de innebär för kunden.]

Dina rättigheter
Du har rätt att:
- få tillgång till de personuppgifter vi har om dig (registerutdrag);
- få felaktiga uppgifter rättade;
- få dina uppgifter raderade;
- begära att behandlingen av dina uppgifter begränsas;
- få ut de uppgifter du har gett oss i ett strukturerat, allmänt använt format, eller få dem överförda till ett annat företag, när vi behandlar dem med stöd av ditt samtycke eller ett avtal (dataportabilitet);
- när som helst återkalla ditt samtycke, när vi behandlar uppgifter med stöd av samtycke. Det påverkar inte det vi gjorde innan du återkallade det.

Din rätt att invända
När vi behandlar uppgifter med stöd av vårt berättigade intresse kan du invända mot behandlingen av skäl som har att göra med din särskilda situation. Mot direktmarknadsföring kan du alltid invända, och då slutar vi använda dina uppgifter för det.

Vill du använda någon av dina rättigheter? Mejla [e-postadress för integritetsfrågor]. Vi svarar inom en månad. Är begäran komplicerad kan vi förlänga tiden med ytterligare två månader; i så fall meddelar vi dig inom den första månaden. Vi kan be dig styrka din identitet först.

Klagomål
Är du inte nöjd med hur vi hanterar dina uppgifter? Kontakta oss gärna först på [e-postadress för integritetsfrågor]. Du har också rätt att lämna klagomål till en dataskyddsmyndighet, särskilt i det land där du bor eller arbetar eller där du anser att överträdelsen har skett. I Sverige är det Integritetsskyddsmyndigheten (IMY), www.imy.se/privatperson/utfora-arenden/lamna-ett-klagomal, Box 8114, 104 20 Stockholm, telefon 08-657 61 00.

Ändringar i policyn
Vi kan uppdatera policyn när våra tjänster eller lagarna ändras. Datumet högst upp visar när den senast uppdaterades. Vid viktiga ändringar informerar vi dig [via e-post / med ett meddelande på webbplatsen].