Integritetspolicy

Personuppgiftsansvarig

Nolhaga Godis Konfektyr AB är personuppgiftsansvarig för behandlingen som beskrivs här.

Nolhaga Godis Konfektyr AB (varumärket Nolhagas)
Org.nr 556803-2352
Mejerigatan 2, 441 39 Alingsås
Telefon 0322-108 83
E-post info@nolhagas.se

När du handlar i webbshoppen

• Uppgifter: namn, e-post, telefon och adress, vad du beställt, vilken säljare och vilket lag eller vilken klass beställningen hör till, samt betalningens status. Från Swish får vi uppgifter om betalningen, som kan innehålla det mobilnummer du betalade med.
• Ändamål: att ta emot och leverera beställningen, ta betalt, skicka orderbekräftelse, hantera ånger och reklamation, och bokföra köpet.
• Rättslig grund: avtalet med dig. Bokföringen görs för att lagen kräver det.
• Vem ser uppgifterna: säljaren vars länk du använde och lagets eller klassens kontaktperson ser ditt namn, dina kontaktuppgifter och vad du beställt, så att de kan lämna ut varorna.
• Hur länge: beställningar sparas minst så länge bokföringslagen kräver, sju år efter räkenskapsårets slut. De raderas inte automatiskt i dag. En beställning som aldrig blir betald tas bort ur ordersystemet inom två timmar, men en kopia av den sparas för felsökning av betalningar.

När du säljer för ett lag eller en klass

• Uppgifter: namn, e-post och telefon, ett konto med lösenord (lösenordet sparas bara krypterat), din säljarkod, en profilbild om du själv laddar upp en, och vad du har sålt.
• Ändamål: att ge dig en egen webbshop, koppla beställningarna till dig och ditt lag, och räkna ut lagets förtjänst.
• Rättslig grund: vårt berättigade intresse av att kunna genomföra försäljningen som laget eller klassen har kommit överens med oss om.
• Bra att veta: ditt namn visas i webbshoppen för den som har din säljlänk, och en profilbild ligger på en öppen adress. Säljare kan vara barn. Vi samlar bara in det som behövs, och en vuxen kontaktperson ansvarar för försäljningen.
• Hur länge: kontot och försäljningen sparas tills de raderas. Det sker inte automatiskt i dag. Hör av dig om du vill att vi tar bort dem.

När du startar en försäljning eller är kontaktperson

• Uppgifter: namn, e-post, telefon, förening eller skola, lag eller klass, ort, ungefärligt antal säljare, leveransadress och säljperiod. När du startar via hemsidan sparar vi också när du intygade att du är över 18 år och vilken version av villkoren du godkände. För utbetalningen behöver vi lagets eller klassens bankgiro eller kontonummer.
• Ändamål: att starta och administrera försäljningen, leverera till rätt adress, betala ut förtjänsten och kunna nå dig.
• Rättslig grund: avtalet om försäljningen. När du beställer ett startpaket: vårt berättigade intresse av att svara på din förfrågan.
• Hur länge: en start via hemsidan som inte bekräftas via mejlet slutar gälla efter 7 dagar, och 30 dagar efter att den skickades tar vi bort namn, e-post, telefon och leveransadress. Kvar blir uppgifterna om laget och varifrån besöket kom, utan personuppgifter. En bekräftad försäljning, en startpaketansökan och ett konto sparas tills de raderas. Det sker inte automatiskt i dag. En avslutad försäljning arkiveras 30 dagar efter utbetalningen.

När du kontaktar oss

Skriver du via kontaktformuläret sparar vi namn, e-post och meddelande. Mejlar du info@nolhagas.se hanteras mejlet i vår e-post och i vårt system för kundtjänst. Ändamålet är att svara dig, och den rättsliga grunden är vårt berättigade intresse av att kunna göra det. Meddelandena raderas inte automatiskt i dag.

Besöksstatistik, cookies och loggar

• Egen besöksstatistik: vilken sida som visades, varifrån besöket kom (bara webbplatsens namn), kampanjtaggar, ungefärlig ort och typ av enhet. Din IP-adress sparas inte; besök samma dag knyts ihop med ett id som räknas fram på servern och byts varje natt. Grund: berättigat intresse av att förbättra webbplatsen. Raderas efter 24 månader.
• Google Analytics, Google Ads och Meta Pixel används bara om du samtycker. Läs mer på sidan om cookies.
• Skydd mot missbruk: för att begränsa antalet försök sparar vi en omvandlad (hashad) version av IP-adressen, och för starter via hemsidan e-postadressen, i ett dygn.
• Tekniska loggar: fel som uppstår loggas, med sidans adress och vid mejlutskick mottagarens e-post. Loggarna rensas cirka 90 dagar efter att felet senast inträffade. Ändringar som vår personal gör i systemet loggas i 24 månader, och utbetalningar och prisändringar i sju år.

Leverantörer som behandlar uppgifter åt oss

• Supabase: databas, inloggning och lagring av filer.
• Render: servern som tar emot formulär och skickar mejl.
• Vercel: driften av webbplatsen och besöksstatistiken.
• Resend: utskick av e-post, till exempel orderbekräftelser och inbjudningar.
• Loopia: vår e-post, info@nolhagas.se.
• Google: med ditt samtycke Google Analytics och Google Ads.
• Meta: med ditt samtycke Meta Pixel.

Betalningar med Swish går via Getswish AB och vår bank, som behandlar betalningsuppgifterna i egen regi.

Flera av leverantörerna är amerikanska bolag, så uppgifter kan behandlas utanför EU/EES. Det sker då med de skyddsåtgärder som dataskyddsförordningen kräver, till exempel EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework.

Dina rättigheter

Du har rätt att

• få veta vilka uppgifter vi har om dig och få en kopia
• få felaktiga uppgifter rättade
• få uppgifter raderade, om vi inte måste spara dem, till exempel för bokföringen
• begära att behandlingen begränsas, och invända mot behandling som grundas på berättigat intresse
• få ut uppgifter du själv lämnat i ett maskinläsbart format
• när som helst återkalla ett samtycke.

Kontakt och klagomål

Hör av dig till info@nolhagas.se eller ring 0322-108 83 om du har frågor eller vill använda dina rättigheter. Är du inte nöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.