Dina uppgifter, och vad vi gör med dem.

Hemse Tyg & Garn AB är personuppgiftsansvarig för behandlingen av dina personuppgifter på tygogarn.se och i butiken. Vi bestämmer alltså vad uppgifterna används till, och det är oss du vänder dig till med frågor.

Vi är en liten butik och har inget dataskyddsombud. Det krävs inte för en verksamhet av vår typ. Skriv till adressen ovan, så är det en människa som svarar.

Vi samlar bara in det vi behöver för att kunna sköta ett köp.

• När du beställer: namn, leverans- och fakturaadress, mejladress, telefonnummer, vad du köpt och beloppet.
• När du betalar: att betalningen genomförts och med vilken metod. Vi ser aldrig ditt kortnummer, det stannar hos betalpartnern.
• När du mejlar eller ringer: det du skriver eller berättar, så länge ärendet pågår.
• När du besöker sajten: tekniska uppgifter som IP-adress i webbserverns loggar. De används för drift och säkerhet, inte för att följa dig.

Vi samlar inte in känsliga personuppgifter, vi köper inte uppgifter om dig från någon annan, och vi profilerar dig inte. Vi fattar inga automatiska beslut som har rättsliga följder för dig.

All behandling måste vila på en rättslig grund. Här är våra, i klartext.

• För att genomföra din beställning: grunden är att vi ska fullgöra avtalet med dig. Utan uppgifterna kan vi inte skicka paketet.
• För att bokföra köpet: grunden är en rättslig förpliktelse, bokföringslagen.
• För att hantera en retur, reklamation eller fråga: grunden är avtalet, och vårt berättigade intresse av att kunna besvara ärenden och försvara rättsliga anspråk.
• För att sajten ska fungera och vara säker: grunden är vårt berättigade intresse av en fungerande butik.
• För nyhetsbrev eller marknadsföring: grunden är ditt samtycke. Du får aldrig något sådant utan att ha bett om det, och du kan säga ifrån när du vill.

• Bokföringsunderlag, alltså order, faktura och kvitto: sju år efter räkenskapsårets slut. Den tiden är satt av bokföringslagen och vi kan inte korta den.
• Uppgifter om reklamation och garanti: tre år, så länge reklamationsrätten löper.
• Mejlkorrespondens: tills ärendet är avslutat och en tid därefter, normalt högst två år.
• Samtycke till nyhetsbrev: tills du säger upp det.
• Webbserverloggar: kort tid, normalt några månader.

När tiden gått ut raderar eller avidentifierar vi uppgifterna.

Vi säljer aldrig dina uppgifter, och vi lämnar dem aldrig vidare för någon annans marknadsföring. De delas bara med de leverantörer som behövs för att köpet ska fungera, och bara med det som behövs för just deras uppgift.

• Betalning (Kustom): Driver kassan, tar emot betalningen och gör de kontroller lagen kräver mot penningtvätt och bedrägeri. De är egna personuppgiftsansvariga för det. Väljer du ett betalsätt som hanteras av någon annan, till exempel faktura eller kortbetalning, är även den leverantören egen personuppgiftsansvarig för sin del.
• Frakt: Får namn, adress, telefon och mejl för att kunna leverera paketet och avisera dig.
• Kassasystemet i butiken (EasyCashier): Butikens kassa och lagersystem tar emot ordern så att lagersaldot stämmer och kvittot bokförs.
• Drift av webbplatsen: Serverleverantörer som lagrar sajten och butiksdatan åt oss. De behandlar uppgifterna enbart på våra instruktioner, enligt personuppgiftsbiträdesavtal.
• Bokföring: Vår redovisningsbyrå och Skatteverket, för att vi ska kunna fullgöra bokföringsskyldigheten.

Myndigheter kan få uppgifter om lagen kräver det, till exempel Skatteverket.

Uppgifterna behandlas inom EU och EES. Skulle en leverantör behöva behandla dem utanför EES sker det bara med de skyddsåtgärder dataskyddsförordningen kräver, i praktiken EU-kommissionens standardavtalsklausuler.

Dataskyddsförordningen ger dig rättigheter som du kan använda utan kostnad. Mejla info@tygogarn.se, så svarar vi inom en månad.

• Tillgång: du kan få veta vilka uppgifter vi har om dig och få en kopia.
• Rättelse: är något fel eller ofullständigt rättar vi det.
• Radering: du kan begära att vi tar bort uppgifter. Bokföringsunderlag måste vi dock behålla i sju år, även om du ber oss radera dem.
• Begränsning: du kan begära att vi pausar behandlingen medan något utreds.
• Invändning: du kan invända mot behandling som vilar på berättigat intresse.
• Dataportabilitet: du kan få ut de uppgifter du själv lämnat i ett maskinläsbart format.
• Återkalla samtycke: har du sagt ja till något kan du ta tillbaka det när som helst. Det påverkar inte det som redan skett.

För att skydda dina uppgifter kan vi behöva säkerställa att det är du som frågar innan vi lämnar ut något.

Sajten går över krypterad anslutning, och tillgången till orderuppgifter är begränsad till dem i butiken som behöver den för sitt arbete. Betalningen sker hos betalpartnern, så några kortuppgifter finns aldrig hos oss att skydda.

Skulle det ändå inträffa en personuppgiftsincident som innebär en risk för dig, anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar och informerar dig när lagen kräver det.

Tycker du att vi behandlar dina uppgifter fel, säg det till oss först. Du har också alltid rätt att klaga till tillsynsmyndigheten.

Ändrar vi hur vi behandlar personuppgifter uppdaterar vi den här sidan, och datumet i marginalen visar när det senast skedde. Är ändringen väsentlig hör vi av oss till dig som är berörd.

Vad som lagras i din webbläsare beskrivs separat på cookiesidan. Villkoren för själva köpet står i köpvillkoren.