Integritetspolicy

Personuppgiftsansvarig

Nordic Sign Group AB (org.nr 559098-1816), Spjutgatan 12, 673 31 Charlottenberg. Du når oss på info@nordicsign.se eller 08-776 20 77.

Vi ansvarar för hur dina personuppgifter behandlas.

Vad vi behandlar och varför

• När du handlar: namn, leveransadress, e-post, telefonnummer, vad du har köpt och om betalningen har gått igenom. Vi använder uppgifterna för att leverera, skicka orderbekräftelse och hjälpa dig om något blir fel. Grunden är avtalet med dig, och bokföringslagen för det vi måste spara.
• Öppning i live: väljer du att vi öppnar ditt paket i en livesändning nämner vi bara ordernumret eller ditt förnamn i sändningen.
• Presentkort: namn och e-post för dig och mottagaren, och ditt meddelande, så att vi kan skicka presentkortet. Grunden är avtalet.
• Formulär: när du kontaktar oss, felanmäler, ångrar ett köp, vill sälja till oss, skickar in för autentisering eller anmäler dig till en signering sparar vi det du skriver, dina kontaktuppgifter och bilder du laddar upp, för att kunna hantera ärendet. Grunden är vårt berättigade intresse av att svara dig, och vid ångerrätt och reklamation våra skyldigheter enligt lag.
• Mina sidor: din e-postadress, för att skicka inloggningslänkar och visa dina ordrar. Vi sparar inga lösenord. Grunden är avtalet med dig.
• Nyhetsbrev: din e-postadress, med ditt samtycke. Du kan avregistrera dig när du vill via länken i varje utskick.
• Besök på webbplatsen: vår driftleverantör sparar tekniska uppgifter som IP-adress i loggar för att hålla webbplatsen säker och igång. Grunden är vårt berättigade intresse.

Hur länge vi sparar uppgifterna

• Ordrar och kvitton: sju år, enligt bokföringslagen.
• Ärenden från formulären: så länge ärendet pågår och upp till två år efteråt.
• Presentkort: tills presentkortet har gått ut, och därefter så länge bokföringen kräver.
• Nyhetsbrev: tills du avregistrerar dig.

Vilka vi delar uppgifter med

Vi säljer aldrig dina uppgifter. Vi delar dem bara med leverantörer som hjälper oss att driva butiken, och bara det som behövs:

• Stripe tar emot betalningen och ansvarar själv för uppgifterna som behövs för att genomföra och säkra den.
• Fraktbolaget som levererar ditt paket får namn, adress och kontaktuppgifter.
• Sanity lagrar ordrar, ärenden och webbplatsens innehåll.
• Resend skickar våra mejl, som orderbekräftelser, presentkort och nyhetsbrev.
• Vercel driftar webbplatsen.
• Google får uppgifter om hur du använder webbplatsen via Google Analytics, men bara om du har godkänt statistik.

Vi lämnar också ut uppgifter till myndigheter när lagen kräver det.

Innehåll från andra tjänster

Vissa delar av webbplatsen hämtas direkt från andra tjänster, som då får din IP-adress:

• Livesändningar visas från Twitch bara om du har godkänt det. Twitch sätter då egna kakor.
• Kartan på kontaktsidan hämtar kartbilder från CARTO med kartdata från OpenStreetMap.
• Bilder på våra annonser på Tradera visas från Tradera.
• Bilder från vårt Instagramkonto visas från Instagram (Meta).

Överföring utanför EU

Några av leverantörerna finns i USA. Då skyddas uppgifterna genom EU:s standardavtalsklausuler eller EU–US Data Privacy Framework.

Dina rättigheter enligt GDPR

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem
• få felaktiga uppgifter rättade
• få uppgifter raderade när de inte längre behövs – det vi måste spara enligt bokföringslagen raderar vi när tiden har gått ut
• invända mot behandling som grundar sig på berättigat intresse och begära att behandlingen begränsas
• få ut uppgifter du har lämnat till oss i ett maskinläsbart format
• när som helst återkalla ett samtycke, till exempel till nyhetsbrevet

Mejla oss så hjälper vi dig. Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten, imy.se (öppnas i ny flik).

Kakor

Vad webbplatsen sparar i din webbläsare står på sidan Cookies.

Ändringar

Vi uppdaterar policyn när vi ändrar hur vi behandlar uppgifter. Datumet högst upp visar när den senast ändrades.