Integritetspolicy

1. Personuppgiftsansvarig

Ernst P. AB (org.nr 556653-4862), Importgatan 24, 422 46 Hisings Backa, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Du kan kontakta oss via e-post på [email protected] eller telefon 031-703 07 70.

2. Vilka uppgifter samlar vi in?

Vi samlar in personuppgifter som du själv lämnar till oss vid köp, kontoregistrering eller kontakt:

• Namn, e-postadress, telefonnummer och leveransadress
• Betalningsinformation i kassan på webbplatsen hanteras av betaltjänsten Stripe (kort, Swish, Klarna m.m. enligt vad som erbjuds i kassan). Vi ser inte dina fullständiga kortuppgifter.
• Orderhistorik och kundkontoinformation
• Teknisk data: IP-adress, webbläsare, enhetstyp via cookies

3. Varför behandlar vi dina uppgifter?

• Fullgöra avtal: Behandla och leverera beställningar, hantera returer och reklamationer
• Rättslig förpliktelse: Bokföring och skattelagstiftning
• Berättigat intresse: Förbättra vår webbplats och kundupplevelse, förebygga bedrägerier
• Samtycke: Skicka nyhetsbrev och marknadsföring (du kan när som helst avregistrera dig)

4. Cookies

Vi använder cookies för att webbplatsen ska fungera korrekt och för att analysera hur besökare använder sidan. Vi använder följande typer:

• Nödvändiga cookies: Krävs för grundläggande funktioner som varukorg, session, språk/region och säkerhet. Dessa används utan föregående samtycke i den utsträckning lagen tillåter (strikt nödvändiga för tjänsten).
• Analys: Google Tag Manager (och eventuellt kopplad analys, t.ex. Google Analytics) – laddas endast om du samtycker via cookie-bannern eller väljer motsvarande inställning.
• Funktionellt (chatt): Kundchatt via Chatwoot – laddas endast om du samtycker; annars visas ingen chattwidget.

Du väljer själv via cookie-bannern vid första besöket eller via länken "Cookies & inställningar" i sidfoten. Du kan när som helst ändra eller återkalla samtycke lika enkelt som du gav det. Icke-nödvändig analys eller chatt aktiveras inte utan ditt uttryckliga val.

5. Delning av uppgifter

Vi delar dina uppgifter enbart med parter som behövs för att fullgöra våra åtaganden:

• Betaltjänst: Stripe (betalningar och betalningsidentifiering i webbkassan)
• Frakt: DHL, PostNord (leverans av varor)
• E-post: Resend (orderbekräftelser och meddelanden)
• Hosting: Egen server (webbplats och backend)

Vi säljer aldrig dina personuppgifter till tredje part.

6. Lagringstid

Vi sparar dina personuppgifter så länge det krävs för att uppfylla ändamålen ovan. Orderuppgifter sparas i 7 år enligt bokföringslagen. Kontouppgifter raderas om du avregistrerar ditt konto. Marknadsföringsdata raderas om du avregistrerar dig.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Begära tillgång till de personuppgifter vi har om dig
• Begära rättelse av felaktiga uppgifter
• Begära radering av dina uppgifter ("rätten att bli bortglömd")
• Invända mot behandling baserad på berättigat intresse
• Begära dataportabilitet
• Återkalla samtycke för marknadsföring

Kontakta oss på [email protected] för att utöva dina rättigheter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller manipulation. All kommunikation krypteras med SSL/TLS och betalningar hanteras via PCI DSS-certifierade tjänster.