Integritetspolicy

NordLet
E-post: info@nordlet.se

Vi är ansvariga för behandlingen av dina personuppgifter enligt EU:s dataskyddsförordning (GDPR) samt svensk dataskyddslagstiftning.

När du beställer en produkt behandlar vi:

• Namn
• Leveransadress och faktureringsadress
• E-postadress
• Telefonnummer (om du uppger det)
• Orderhistorik och betalningsreferens

Kortuppgifter och detaljer om betalningen hanteras direkt av Stripe och lagras aldrig hos NordLet.

Fullgörande av avtal. För att behandla din beställning, skicka varan, hantera returer och reklamationer. Rättslig grund: fullgörande av avtal.

Rättsliga förpliktelser. Bokföring och skatt kräver att vi sparar orderuppgifter i enlighet med Bokföringslagen (7 år). Rättslig grund: rättslig förpliktelse.

Kundservice och support. Besvara frågor och hantera kontakt. Rättslig grund: berättigat intresse.

Orderuppgifter sparas i 7 år enligt Bokföringslagen. Uppgifter som används för kundservice sparas så länge det är nödvändigt för att ge dig support, därefter raderas de eller anonymiseras.

Vi delar uppgifter med följande betrodda parter:

• Stripe — betalningshantering. Stripe är PCI DSS-certifierat. Stripes integritetspolicy.
• Fraktpartners — för leverans (t.ex. PostNord, DHL, Budbee eller liknande). Bara namn, adress och telefonnummer delas, och endast för aktuell försändelse.
• Vercel — webbhotell. Hostar den här webbplatsen och kan temporärt behandla tekniska loggar (IP-adresser). Vercels integritetspolicy.

Vi säljer aldrig dina uppgifter till tredje part och använder dem inte för riktad reklam.

Stripe och Vercel är amerikanska företag. Överföring sker enligt EU-kommissionens standardavtalsklausuler (SCC) för att säkerställa tillräcklig skyddsnivå.

Webbplatsen använder tekniskt nödvändiga cookies för att funktionen ska fungera. Vi använder för närvarande inga analyscookies, marknadsföringscookies eller cookies från tredje part. Om detta ändras uppdaterar vi denna policy och ber om ditt samtycke.

Enligt GDPR har du följande rättigheter:

• Tillgång — begära ett utdrag av vilka uppgifter vi har om dig.
• Rättelse — få felaktiga uppgifter rättade.
• Radering — få dina uppgifter raderade (med undantag för uppgifter vi måste spara enligt lag).
• Begränsning — begära att vi begränsar behandlingen.
• Dataportabilitet — få ut dina uppgifter i ett maskinläsbart format.
• Invändning — invända mot behandling som baseras på berättigat intresse.

För att utöva någon av dessa rättigheter, kontakta oss på info@nordlet.se.

Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY): imy.se.