Integritetspolicy

Denna integritetspolicy beskriver hur Hallonkärnan AB, organisationsnummer 860507-XXXX ("vi", "oss", "vår"), behandlar dina personuppgifter när du besöker vår webbplats www.hallonkarnan.se eller använder våra tjänster.

Vi värnar om din integritet och behandlar dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

Hallonkärnan AB
Organisationsnummer: 860507-XXXX
E-post: ola@hallonkarnan.se

För frågor om hur vi behandlar dina personuppgifter, kontakta oss via e-post.

Vi samlar in följande kategorier av personuppgifter:

Vid köp och beställning:
• Namn
• E-postadress
• Telefonnummer
• Leveransadress
• Faktureringsadress
• Orderhistorik

Vid skapande av medlemskonto:
• Ovanstående uppgifter
• Lösenord (krypterat)

Vid besök på webbplatsen:
• IP-adress (hashat/anonymiserat)
• Webbläsartyp och enhetsinformation
• Besöksstatistik
• Cookie-inställningar

Vid kontakt med kundservice:
• Korrespondens via e-post
• Eventuella uppgifter du lämnar

Vi behandlar dina personuppgifter för följande ändamål:

Vi delar dina personuppgifter med följande kategorier av mottagare:

Fraktbolag
För leverans av din beställning delar vi namn och adress med vårt fraktbolag.

Betalningsleverantörer
Stripe och Swish hanterar betalningar. De är självständigt personuppgiftsansvariga för sin behandling.

IT-tjänsteleverantörer
Databasen finns på svenska servrar genom vår tjänsteleverantör Supabase. Webbservern drivs i egen regi inom EU.

Myndigheter
Vi lämnar uppgifter till Skatteverket och andra myndigheter när lagen kräver det.

Vi säljer eller hyr aldrig ut dina personuppgifter till tredje part.

Vi sparar dina personuppgifter så länge det behövs för ändamålet eller så länge lagen kräver:


Efter lagringstiden raderas eller anonymiseras uppgifterna.

Enligt GDPR har du följande rättigheter:

Rätt till tillgång
Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få en kopia av dem.

Rätt till rättelse
Du har rätt att begära att felaktiga uppgifter korrigeras.

Rätt till radering ("rätten att bli glömd")
Du har rätt att begära radering av dina uppgifter, om det inte finns lagliga skäl att behålla dem (t.ex. bokföringsskyldighet).

Rätt till begränsning
Du har rätt att begära att behandlingen begränsas i vissa situationer.

Rätt till dataportabilitet
Du har rätt att få ut dina uppgifter i ett maskinläsbart format.

Rätt att invända
Du har rätt att invända mot behandling som grundar sig på berättigat intresse.

Rätt att återkalla samtycke
Om behandlingen grundar sig på samtycke kan du när som helst återkalla det.

För att utöva dina rättigheter, kontakta oss på ola@hallonkarnan.se. Vi besvarar din begäran inom 30 dagar.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

• Kryptering av data i transit (HTTPS)
• Krypterade lösenord
• Begränsad åtkomst till personuppgifter
• Regelbundna säkerhetsuppdateringar
• Servrar inom EU/EES

Huvuddelen av vår personuppgiftsbehandling sker inom EU/EES. Om vi överför uppgifter utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder vidtas, såsom:

• EU:s standardavtalsklausuler
• Adekvata skyddsnivåer enligt EU-kommissionens beslut

Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
imy@imy.se
www.imy.se

Vi kan uppdatera denna integritetspolicy vid behov. Vid väsentliga ändringar meddelar vi dig via e-post eller på webbplatsen. Senaste versionen finns alltid tillgänglig på www.hallonkarnan.se/integritetspolicy.

This privacy policy describes how Hallonkärnan AB, organization number 860507-XXXX ("we", "us", "our"), processes your personal data when you visit our website www.hallonkarnan.se or use our services.

We value your privacy and process your personal data in accordance with the EU General Data Protection Regulation (GDPR) and Swedish data protection legislation.

Hallonkärnan AB
Organization number: 860507-XXXX
Email: ola@hallonkarnan.se

For questions about how we process your personal data, contact us via email.

We collect the following categories of personal data:

When purchasing and ordering:
• Name
• Email address
• Phone number
• Delivery address
• Billing address
• Order history

When creating a member account:
• The above information
• Password (encrypted)

When visiting the website:
• IP address (hashed/anonymized)
• Browser type and device information
• Visit statistics
• Cookie settings

When contacting customer service:
• Email correspondence
• Any information you provide

We process your personal data for the following purposes:

We share your personal data with the following categories of recipients:

Shipping companies
For delivery of your order, we share name and address with our shipping company.

Payment providers
Stripe and Swish handle payments. They are independent data controllers for their processing.

IT service providers
The database is hosted on Swedish servers through our service provider Supabase. The web server is operated by us within the EU.

Authorities
We provide information to the Swedish Tax Agency and other authorities when required by law.

We never sell or rent your personal data to third parties.

We store your personal data as long as needed for the purpose or as required by law:


After the storage period, the data is deleted or anonymized.

Under the GDPR, you have the following rights:

Right of access
You have the right to receive confirmation of whether we process your personal data and, if so, a copy of it.

Right to rectification
You have the right to request correction of inaccurate data.

Right to erasure ("right to be forgotten")
You have the right to request deletion of your data, unless there are legal reasons to retain it (e.g., accounting obligations).

Right to restriction
You have the right to request restriction of processing in certain situations.

Right to data portability
You have the right to receive your data in a machine-readable format.

Right to object
You have the right to object to processing based on legitimate interest.

Right to withdraw consent
If processing is based on consent, you may withdraw it at any time.

To exercise your rights, contact us at ola@hallonkarnan.se. We will respond to your request within 30 days.

We take appropriate technical and organizational measures to protect your personal data:

• Encryption of data in transit (HTTPS)
• Encrypted passwords
• Limited access to personal data
• Regular security updates
• Servers within EU/EEA

Most of our personal data processing takes place within the EU/EEA. If we transfer data outside the EU/EEA, we ensure appropriate safeguards are in place, such as:

• EU Standard Contractual Clauses
• Adequate levels of protection according to EU Commission decisions

If you are dissatisfied with how we process your personal data, you have the right to file a complaint with:

Swedish Authority for Privacy Protection (IMY)
Box 8114, 104 20 Stockholm
imy@imy.se
www.imy.se

We may update this privacy policy as needed. For significant changes, we will notify you via email or on the website. The latest version is always available at www.hallonkarnan.se/privacy-policy.

Diese Datenschutzrichtlinie beschreibt, wie Hallonkärnan AB, Organisationsnummer 860507-XXXX ("wir", "uns", "unser"), Ihre personenbezogenen Daten verarbeitet, wenn Sie unsere Website www.hallonkarnan.se besuchen oder unsere Dienste nutzen.

Wir schätzen Ihre Privatsphäre und verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) und schwedischem Datenschutzrecht.

Hallonkärnan AB
Organisationsnummer: 860507-XXXX
E-Mail: ola@hallonkarnan.se

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns per E-Mail.

Wir erheben folgende Kategorien personenbezogener Daten:

Bei Kauf und Bestellung:
• Name
• E-Mail-Adresse
• Telefonnummer
• Lieferadresse
• Rechnungsadresse
• Bestellhistorie

Bei Erstellung eines Mitgliederkontos:
• Die oben genannten Informationen
• Passwort (verschlüsselt)

Beim Besuch der Website:
• IP-Adresse (gehasht/anonymisiert)
• Browsertyp und Geräteinformationen
• Besuchsstatistiken
• Cookie-Einstellungen

Bei Kontakt mit dem Kundenservice:
• E-Mail-Korrespondenz
• Alle von Ihnen bereitgestellten Informationen

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

Wir teilen Ihre personenbezogenen Daten mit folgenden Empfängerkategorien:

Versandunternehmen
Für die Lieferung Ihrer Bestellung teilen wir Name und Adresse mit unserem Versandunternehmen.

Zahlungsanbieter
Stripe und Swish wickeln Zahlungen ab. Sie sind eigenständig Verantwortliche für ihre Verarbeitung.

IT-Dienstleister
Die Datenbank wird auf schwedischen Servern über unseren Dienstleister Supabase gehostet. Der Webserver wird von uns selbst innerhalb der EU betrieben.

Behörden
Wir übermitteln Informationen an das schwedische Finanzamt und andere Behörden, wenn gesetzlich erforderlich.

Wir verkaufen oder vermieten Ihre personenbezogenen Daten niemals an Dritte.

Wir speichern Ihre personenbezogenen Daten so lange wie für den Zweck erforderlich oder gesetzlich vorgeschrieben:


Nach der Speicherdauer werden die Daten gelöscht oder anonymisiert.

Gemäß der DSGVO haben Sie folgende Rechte:

Auskunftsrecht
Sie haben das Recht zu erfahren, ob wir Ihre personenbezogenen Daten verarbeiten und gegebenenfalls eine Kopie davon zu erhalten.

Recht auf Berichtigung
Sie haben das Recht, die Korrektur unrichtiger Daten zu verlangen.

Recht auf Löschung ("Recht auf Vergessenwerden")
Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, es sei denn, es bestehen rechtliche Gründe für deren Aufbewahrung (z.B. Buchhaltungspflichten).

Recht auf Einschränkung
Sie haben das Recht, die Einschränkung der Verarbeitung in bestimmten Situationen zu verlangen.

Recht auf Datenübertragbarkeit
Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.

Widerspruchsrecht
Sie haben das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen.

Recht auf Widerruf der Einwilligung
Wenn die Verarbeitung auf einer Einwilligung basiert, können Sie diese jederzeit widerrufen.

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter ola@hallonkarnan.se. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

Wir ergreifen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten:

• Verschlüsselung von Daten bei der Übertragung (HTTPS)
• Verschlüsselte Passwörter
• Eingeschränkter Zugriff auf personenbezogene Daten
• Regelmäßige Sicherheitsupdates
• Server innerhalb der EU/EWR

Der Großteil unserer Verarbeitung personenbezogener Daten findet innerhalb der EU/EWR statt. Wenn wir Daten außerhalb der EU/EWR übermitteln, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, wie:

• EU-Standardvertragsklauseln
• Angemessene Schutzniveaus gemäß Beschlüssen der EU-Kommission

Wenn Sie mit unserer Verarbeitung Ihrer personenbezogenen Daten unzufrieden sind, haben Sie das Recht, eine Beschwerde einzureichen bei:

Schwedische Datenschutzbehörde (IMY)
Box 8114, 104 20 Stockholm
imy@imy.se
www.imy.se

Wir können diese Datenschutzrichtlinie bei Bedarf aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder auf der Website benachrichtigen. Die neueste Version ist immer unter www.hallonkarnan.se/datenschutz verfügbar.