Integritetspolicy
Denna policy beskriver hur Föreningssälj behandlar dina personuppgifter och uppfyller informationskraven i dataskyddsförordningen (GDPR) artikel 13. Den gäller tillsammans med våra användarvillkor, som du godkänner när du registrerar dig.
1. Personuppgiftsansvarig
relations by elveberg AB
Org.nr 559010-7487
Linbodavägen 105, 125 58 Älvsjö
E-post: rolf@elveberg.se
Telefon: 070-878 09 09
2. Kategorier av personuppgifter
Föreningssälj behandlar följande kategorier av personuppgifter om dig:
- Namn
- Kontaktuppgifter (e-postadress och telefonnummer)
- Leveransadress
- Orderhistorik (orderdatum, kvantitet, produkt och valt intervall)
- Betalningsstatus
Inga känsliga personuppgifter enligt artikel 9 i GDPR behandlas.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Hantera beställningar och leverera varor | Fullgörande av avtal (art. 6.1 b) |
| Analysera orderhistorik för att beräkna förbrukning och automatiskt skapa nästa order i prenumerationen | Fullgörande av avtal (art. 6.1 b) |
| Skicka orderbekräftelser och påminnelser | Fullgörande av avtal (art. 6.1 b) |
| Bokföring av genomförda köp | Rättslig förpliktelse (art. 6.1 c, bokföringslagen [1999:1078]) |
Behandlingen vilar inte på samtycke. Du behöver alltså inte lämna, och kan inte återkalla, något samtycke för att behandlingen ovan ska ske — den är nödvändig för att fullgöra avtalet och för att uppfylla lag.
Barnregistrering (anmälan av barn som lagmedlem)
Om du anmäler ett barn som lagmedlem vid registrering behandlar Föreningssälj barnets namn och vilket lag barnet tillhör. Uppgifterna görs synliga för lagets lagansvarig, föreningens föreningsansvarig och Föreningssäljs administratörer, i syfte att bekräfta barnet som lagmedlem i föreningens system.
Till skillnad från behandlingen ovan vilar denna specifika behandling på ditt samtycke som vårdnadshavare (art. 6.1 a). Du kan när som helst återkalla samtycket genom att kontakta oss på kontaktuppgifterna i punkt 1 — det påverkar inte lagligheten av behandling som skett innan återkallelsen.
4. Profilering och automatiserat beslutsfattande
Föreningssälj beräknar automatiskt din förbrukning utifrån dina tidigare beställningar — orderdatum, kvantitet, produkt och valt intervall. Logiken är en enkel framskrivning av när den föregående leveransen bedöms förbrukad. När den bedöms förbrukad skapas en ny order i prenumerationen utan manuell handläggning.
Konsekvensen för dig: en ny order och en betalningsförfrågan skapas. Betalningsförfrågan kan ignoreras utan följd — en obetald order makuleras automatiskt och medför inga kostnader, avgifter eller andra negativa följder, och rapporteras aldrig till inkasso, kravhantering eller kreditupplysningsföretag.
Du har rätt att begära att en automatiskt skapad order i stället hanteras manuellt, att framföra dina synpunkter och att bestrida ordern (art. 22.3). En sådan begäran gör du till kontaktuppgifterna i punkt 1.
5. Mottagare och personuppgiftsbiträden
Dina personuppgifter behandlas av följande personuppgiftsbiträden på uppdrag av Föreningssälj:
- Microsoft — hosting, drift, databas, inloggning och e-postutskick (Azure, inklusive Azure Communication Services och Microsoft Entra ID)
- Cloudflare — DNS, trafikförmedling och cachning för webbplatsen
För samtliga biträden gäller leverantörens personuppgiftsbiträdesavtal, som utgör en bindande del av avtalet för tjänsten enligt artikel 28 i GDPR.
Betalning sker via Swish. Din bank och Getswish AB är då självständigt personuppgiftsansvariga för betalningen — Föreningssälj lämnar inga uppgifter om dig till dem. Föreningssälj tar emot betalarens namn och betalningsmeddelande från sin egen bank och är personuppgiftsansvarig för de uppgifterna.
Uppgifterna lämnas inte till någon annan tredje part för dennes egna ändamål.
6. Överföring till tredjeland
Dina personuppgifter lagras inom EU/EES. Vissa biträden är etablerade utanför EU/EES eller kan i begränsad omfattning behandla uppgifter där, främst för drift och support. Sådan behandling sker med stöd av EU-kommissionens standardavtalsklausuler eller annan giltig skyddsmekanism enligt kapitel V i GDPR.
7. Lagringstid
Räkenskapsinformation — underlag för order och betalning — sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
Övriga personuppgifter raderas eller anonymiseras när prenumerationen har avslutats och det inte längre finns något ändamål att behålla dem.
8. Den registrerades rättigheter
Du har rätt att begära:
- tillgång till dina personuppgifter (registerutdrag)
- rättelse av felaktiga uppgifter
- radering
- begränsning av behandlingen
- dataportabilitet
- att invända mot behandlingen
En begäran gör du till kontaktuppgifterna i punkt 1. Vi svarar utan onödigt dröjsmål och senast inom en månad från det att begäran togs emot.
9. Klagomål
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, e-post imy@imy.se, imy.se.
10. Ändringar av policyn
Väsentliga ändringar av denna policy aviseras i förväg via e-post. Den vid var tid gällande versionen publiceras alltid här, märkt med datum och versionsnummer.
Se även: Användarvillkor