Integritetspolicy

Kortlagret (org.nr XXXXXX-XXXX) är personuppgiftsansvarig för behandlingen av dina personuppgifter på Kortlagret. Vi värnar om din integritet och följer dataskyddsförordningen (GDPR).

Vilka uppgifter vi behandlar

• Kontakt- och leveransuppgifter (namn, e-post, adress, telefon)
• Orderhistorik och betalningsinformation
• E-postadress vid bevakning av en vara ("Bevaka")
• Teknisk data som IP-adress och cookies (se nedan)

Ändamål och laglig grund

• Fullgöra köpet – laglig grund: avtal.
• Restock-bevakning – laglig grund: samtycke. Vi använder din e-post enbart för att meddela när just den varan är åter i lager, med dubbel opt-in och möjlighet att avregistrera dig när som helst.
• Bokföring – laglig grund: rättslig förpliktelse (sparas i 7 år).

Lagring

Vi sparar uppgifter så länge det behövs för ändamålet. Obekräftade bevakningar raderas automatiskt efter 24 timmar och aktiva bevakningar avslutas efter att varan kommit i lager.

Mottagare och personuppgiftsbiträden

Vi delar uppgifter med leverantörer som behövs för driften: vår betalningsleverantör (kort/Klarna/Swish), e-postleverantör för transaktionsmejl, samt hosting- och databasleverantör. Vi tecknar personuppgiftsbiträdesavtal (DPA) med samtliga.

Överföring till tredje land

Om någon leverantör behandlar data utanför EU/EES sker det med stöd av EU-US Data Privacy Framework och/eller standardavtalsklausuler (SCC).

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning och dataportabilitet. Kontakta oss på kontakt@kortlagret.se. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).

Cookies

Läs mer om hur vi använder cookies i vår cookiepolicy.

Mall – låt en jurist granska policyn innan lansering.