Integritetspolicy

Den här integritetspolicyn beskriver hur Gällivare Handel ("vi", "oss") samlar in, använder och skyddar dina personuppgifter när du besöker eller köper presentkort på gallivarehandelpresentkort.gåvia.se. Behandlingen sker i enlighet med dataskyddsförordningen (EU) 2016/679 ("GDPR") och svensk kompletterande dataskyddslagstiftning.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är:

• Gällivare Handel, org.nr 897900-5629
• Adress: Box 112, 982 21 Gällivare
• E-post: gallivarehandel@gmail.com

Den tekniska driften av tjänsten Gåvia tillhandahålls av LGV Hallnor AB som fungerar som personuppgiftsbiträde åt oss. Personuppgiftsbiträdesavtal finns mellan parterna.

2. Vilka personuppgifter vi behandlar

Vi behandlar endast de personuppgifter som krävs för att kunna leverera våra tjänster och uppfylla våra rättsliga skyldigheter. Beroende på hur du använder tjänsten behandlar vi följande:

2.1 Vid köp som privatperson

• Mobilnummer (för Swish-betalning)
• E-postadress (för leverans av presentkort och kvitto)
• Mottagarens e-postadress eller mobilnummer (om presentkortet skickas direkt till mottagare)
• Eventuell personlig hälsning till mottagaren
• Köpinformation: belopp, datum, presentkortskod, transaktions-ID

2.2 Vid köp som företag

• Företagsnamn och organisationsnummer
• Fakturaadress
• Kontaktpersonens namn, e-postadress och telefonnummer
• Mottagarlista (e-post/mobilnummer) om presentkort skickas direkt till anställda eller kunder
• Köp- och fakturainformation

2.3 Tekniska uppgifter (alla besökare)

• IP-adress och tidsstämplar i serverloggar
• Information om webbläsare och enhet
• Anonymiserad användningsstatistik via Vercel Analytics (se sektion 8 om cookies)

3. Ändamål och rättslig grund

Vi behandlar dina personuppgifter för följande ändamål och med följande rättsliga grunder enligt artikel 6 i GDPR:

• Fullgöra köpavtalet — leverera presentkort, hantera betalning, skicka bekräftelse. Rättslig grund: art. 6.1 b – fullgörande av avtal.
• Bokföring och fakturering — efterleva bokföringslagen och skattelagstiftningen. Rättslig grund: art. 6.1 c – rättslig förpliktelse.
• Drift, säkerhet och felsökning — logga händelser, förhindra bedrägeri och missbruk. Rättslig grund: art. 6.1 f – berättigat intresse. Vår intresseavvägning är att tjänsten måste skyddas mot missbruk och felaktig användning, och att loggning är nödvändig för detta.
• Hantera reklamationer och kundtjänst — svara på frågor och åtgärda problem. Rättslig grund: art. 6.1 b och f – fullgörande av avtal samt berättigat intresse.
• Marknadsföring och utskick — om du har samtyckt till detta. Rättslig grund: art. 6.1 a – samtycke. Du kan när som helst återkalla samtycket.

4. Mottagare av personuppgifter

Vi delar dina personuppgifter med följande personuppgiftsbiträden och självständigt personuppgiftsansvariga, endast i den utsträckning det är nödvändigt:

• Getswish AB (Swish) — vid betalning som privatperson delas mobilnummer och belopp. Sverige.
• Fortnox AB — vid företagsköp delas fakturauppgifter (företagsnamn, organisationsnummer, adress, e-post, telefon) för fakturering och bokföring. Sverige.
• Amazon Web Services EMEA SARL (Amazon SES) — för att skicka presentkort, kvitton och systemmail till angiven e-postadress. Behandling sker inom EU/EES.
• SMS-leverantör — om SMS-leverans väljs delas mottagarens mobilnummer och presentkortsinformation med vår SMS-operatör för att kunna leverera meddelandet.
• Vercel Inc. — webbhotell och driftsplattform för webbplatsen. Vercel behandlar tekniska driftsuppgifter (IP-adress, serverloggar) på vår uppdragsgivares uppdrag.
• LGV Hallnor AB — utvecklare och driftsleverantör av Gåvia-plattformen, agerar som personuppgiftsbiträde.
• Myndigheter — vi kan komma att lämna ut uppgifter om vi enligt lag är skyldiga att göra det (t.ex. till Skatteverket eller Polisen).

Vi säljer aldrig dina personuppgifter och använder dem inte för andra ändamål än de som anges här.

5. Överföring till tredje land

Vi strävar efter att all behandling sker inom EU/EES. I den mån någon av våra leverantörer (t.ex. Vercel Inc. eller Amazon Web Services) behandlar uppgifter i tredje land, sker överföringen med stöd av EU-kommissionens standardavtalsklausuler samt, där tillämpligt, ramverket EU-US Data Privacy Framework. Lämpliga tekniska och organisatoriska skyddsåtgärder vidtas alltid.

6. Lagringstid

Vi sparar personuppgifter endast så länge det är nödvändigt för respektive ändamål:

• Bokföringsmaterial (fakturor, betalningsuppgifter): 7 år efter räkenskapsårets slut, enligt bokföringslagen (1999:1078).
• Köp- och presentkortsuppgifter: så länge presentkortet är giltigt, samt under skälig tid därefter för reklamationshantering.
• Mottagares mobilnummer vid SMS-leverans: raderas automatiskt senast efter 12 månader.
• Tekniska loggar (IP, händelser): högst 12 månader.
• Kontakt- och kundtjänstärenden: så länge ärendet pågår och under skälig tid därefter för uppföljning.
• Uppgifter behandlade på samtycke: tills samtycket återkallas.

7. Dina rättigheter

Du har enligt GDPR följande rättigheter avseende behandlingen av dina personuppgifter:

• Rätt till tillgång (art. 15) — du kan begära ett registerutdrag med information om vilka personuppgifter vi behandlar om dig.
• Rätt till rättelse (art. 16) — du kan begära att felaktiga uppgifter rättas eller att ofullständiga uppgifter kompletteras.
• Rätt till radering (art. 17) — du kan begära att dina uppgifter raderas, med undantag för uppgifter vi enligt lag är skyldiga att behålla (t.ex. bokföringsmaterial).
• Rätt till begränsning (art. 18) — du kan i vissa fall begära att behandlingen av dina uppgifter begränsas.
• Rätt till dataportabilitet (art. 20) — du har rätt att få ut de uppgifter du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att invända (art. 21) — du har rätt att invända mot behandling som sker med stöd av berättigat intresse, samt mot direktmarknadsföring.
• Rätt att återkalla samtycke (art. 7.3) — om vi behandlar uppgifter med stöd av ditt samtycke kan du när som helst återkalla det. Återkallelsen påverkar inte lagligheten av behandlingen som skett före återkallelsen.
• Rätt att inte bli föremål för automatiserat beslutsfattande (art. 22) — vi fattar inga beslut som har rättsliga följder för dig enbart på grundval av automatiserad behandling.

För att utöva dina rättigheter, kontakta oss på gallivarehandel@gmail.com. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad.

8. Cookies och liknande tekniker

Webbplatsen använder cookies enligt följande:

8.1 Nödvändiga cookies

• gavia-tenant — kommer ihåg vilken tenant (presentkortsförening) du besöker. Sätts i upp till 30 dagar. Krävs för att tjänsten ska fungera och behöver inte samtycke enligt 6 kap. 18 § lagen om elektronisk kommunikation.

8.2 Analyscookies

Vi använder Vercel Analytics för att samla in anonymiserad och aggregerad statistik om hur webbplatsen används (sidvisningar, navigeringsflöden, enhetstyp). Vercel Analytics använder inte cookies för att identifiera enskilda besökare och spårar inte mellan webbplatser.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, spridning eller förstörelse. Detta inkluderar bland annat krypterad överföring (TLS/HTTPS), åtkomstkontroll, loggning samt regelbunden granskning av leverantörer och rutiner.

10. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet. Mer information finns på imy.se.

11. Ändringar i policyn

Vi kan komma att uppdatera denna integritetspolicy från tid till annan, exempelvis om behandlingen ändras eller om lagstiftningen kräver det. Den senaste versionen finns alltid publicerad på denna sida och vi anger alltid datum för senaste uppdatering högst upp.

12. Kontakt

Har du frågor om vår behandling av personuppgifter eller vill utöva dina rättigheter, kontakta oss:

• Gällivare Handel
• Box 112, 982 21 Gällivare
• E-post: gallivarehandel@gmail.com