Din integritet är viktig för oss. Denna policy beskriver hur Hasselbacken Kött & Chark behandlar dina personuppgifter när du handlar i vår webbshop, i enlighet med EU:s dataskyddsförordning (GDPR).
Personuppgiftsansvarig
Hasselhausen AB (org.nr 559468-6726)
Hasselbacken Kött & Chark, Stora Saluhallen 102, 411 17 Göteborg
E-post: hasselhausen@gmail.com · Webbplats: hasselbackenchark.com
Vår webbshop är en click & collect-tjänst: du beställer och betalar online och hämtar din order i butiken i Stora Saluhallen. Du behöver inte skapa något konto för att handla.
1Vilka uppgifter vi samlar in och varför
När du gör en beställning samlar vi in de uppgifter som behövs för att ta emot betalning, förbereda din order och kontakta dig om den. Vi samlar aldrig in fler uppgifter än så.
| Uppgift | Ändamål |
|---|---|
| Namn | Identifiera din order vid upphämtning i butik |
| E-postadress | Skicka orderbekräftelse och kvitto |
| Telefonnummer | Kontakta dig om något gäller din beställning |
| Adress | Fakturaunderlag och, i förekommande fall, leverans |
| Orderuppgifter | Vilka varor du beställt, belopp och tidpunkt |
| Betalningsuppgifter | Genomföra kortbetalningen (hanteras av Stripe — se punkt 4) |
Vi använder inga marknadsförings- eller spårningscookies. Den enda cookie vi sätter är en teknisk sessionscookie för inloggning i vårt interna administrationsgränssnitt — den berör inte dig som kund.
För anonym besöksstatistik använder vi Cloudflare Web Analytics, som är integritetsvänlig och inte använder cookies och inte samlar in några uppgifter som kan identifiera dig personligen.
2Rättslig grund för behandlingen
Vi behandlar dina personuppgifter på följande grunder enligt artikel 6 i GDPR:
- Fullgörande av avtal (art. 6.1 b) — när du lägger en beställning behöver vi dina uppgifter för att kunna genomföra köpet och lämna ut din order.
- Rättslig förpliktelse (art. 6.1 c) — vi är enligt bokföringslagen skyldiga att spara underlag för genomförda köp.
3Hur länge vi sparar dina uppgifter
- Orderuppgifter (namn, e-post, telefon, adress): raderas som huvudregel 12 månader efter genomförd order.
- Bokföringsunderlag: sparas i 7 år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen (1999:1078). Detta gäller även om det innehåller vissa personuppgifter.
När lagringstiden löpt ut raderas eller anonymiseras uppgifterna.
4Tredjeparter vi delar uppgifter med
Vi säljer aldrig dina personuppgifter. För att kunna driva webbshoppen anlitar vi ett fåtal betrodda leverantörer (personuppgiftsbiträden) som behandlar uppgifter för vår räkning:
| Leverantör | Funktion | Uppgifter |
|---|---|---|
| Stripe | Betalningslösning för kortbetalning | Betalnings- och kortuppgifter samt kundinformation. Vi lagrar aldrig själva dina fullständiga kortuppgifter. |
| Resend | Utskick av transaktionsmejl (orderbekräftelser) | Namn och e-postadress |
| Cloudflare | Hosting, drift och anonym besöksstatistik | Teknisk trafikdata |
Var och en av dessa leverantörer har egna integritetspolicyer och vidtar lämpliga skyddsåtgärder vid eventuell överföring av uppgifter utanför EU/EES.
Vår kundklubb drivs via ett separat system (Paljon/Nano) som i nuläget inte är integrerat med webbshoppen. Uppgifter från din webborder delas alltså inte med kundklubben.
5Dina rättigheter
Enligt GDPR har du rätt att:
- Få tillgång till de personuppgifter vi behandlar om dig (registerutdrag).
- Begära rättelse av felaktiga eller ofullständiga uppgifter.
- Begära radering av dina uppgifter ("rätten att bli bortglömd"), i den mån vi inte är skyldiga att spara dem enligt lag.
- Begära dataportabilitet — att få ut dina uppgifter i ett strukturerat, maskinläsbart format.
- Invända mot eller begära begränsning av viss behandling.
För att utöva någon av dessa rättigheter, kontakta oss på hasselhausen@gmail.com. Du har också rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), imy.se.
6Kontakt
Har du frågor om hur vi behandlar dina personuppgifter är du välkommen att höra av dig: