Integritetspolicy
xirBX AB, organisationsnummer 559136-5068, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy. Kontakta oss på info@ceshop.se med frågor om vår personuppgiftsbehandling.
1. Personuppgiftsansvarig
xirBX ABOrganisationsnummer: 559136-5068
Långvinkelsgatan 14
265 71 Kvidinge
Sverige
info@ceshop.se
2. Vilka personuppgifter vi samlar in
Vi samlar in personuppgifter som du lämnar till oss eller som uppstår i samband med ditt köp eller din kontakt med oss. Det kan inkludera:
- Identitetsuppgifter: namn, användarnamn
- Kontaktuppgifter: e-postadress, telefonnummer
- Leveransuppgifter: leveransadress, postnummer, ort, land
- Orderuppgifter: beställda produkter, ordernummer, orderdatum, pris
- Betalningsinformation: betalningsmetod, transaktionsstatus (kortuppgifter hanteras av Stripe och lagras inte hos oss)
- Kommunikation: meddelanden du skickar till oss via kontaktformulär eller e-post
- Tekniska uppgifter: IP-adress och sessionsdata som samlas in automatiskt
3. Ändamål och rättslig grund
Vi behandlar dina personuppgifter för följande ändamål:
| Ändamål | Rättslig grund |
|---|---|
| Hantera beställningar och genomföra leveranser | Fullgörande av avtal (köpeavtal) |
| Skicka orderbekräftelse och leveransnotiser via e-post | Fullgörande av avtal |
| Vidarebefordra leveransuppgifter till PostNord och DHL | Fullgörande av avtal |
| Hantera betalning via Stripe | Fullgörande av avtal |
| Hantera kundkonton och inloggning | Fullgörande av avtal / Berättigat intresse |
| Hantera reklamationer, returer och ångerfunktionen | Rättslig förpliktelse / Fullgörande av avtal |
| Bokföring och redovisning | Rättslig förpliktelse (bokföringslagen) |
| Säkerhet och loggning för att förebygga missbruk | Berättigat intresse |
4. Mottagare av personuppgifter
Vi delar personuppgifter med följande mottagare när det är nödvändigt:
- PostNord – för leverans av paket (namn, adress, telefon, e-post)
- DHL – för leverans av paket (namn, adress, telefon, e-post)
- Stripe – för betalningshantering (betalningsinformation hanteras direkt av Stripe)
- Telia/mailhost – SMTP-server för e-postutskick (avsändarinformation)
Vi säljer inte dina personuppgifter till tredje part i marknadsföringssyfte.
5. Överföring utanför EU/EES
PostNord och DHL är verksamma inom EU/EES. Stripe Inc. är ett amerikanskt bolag som behandlar betalningsuppgifter; Stripe är Privacy Shield-certifierat och har lämpliga skyddsåtgärder enligt GDPR. Vi vidtar åtgärder för att säkerställa att eventuella överföringar utanför EU/EES sker med adekvat skyddsnivå.
6. Hur länge vi sparar uppgifterna
| Kategori | Lagringstid |
|---|---|
| Orderuppgifter | 7 år (bokföringslagens krav) |
| Kundkonto (vid registrering) | Tills kontot avslutas, därefter 1 år för reklamationsändamål |
| Kommunikation (e-post, kontaktformulär) | Upp till 3 år eller tills ärendet är avslutat |
| Tekniska loggar | Normalt 30–90 dagar |
7. Dina rättigheter
Enligt GDPR har du rätt att:
- begära tillgång till de personuppgifter vi behandlar om dig (registerutdrag),
- begära rättelse av felaktiga uppgifter,
- begära radering av uppgifter under vissa förutsättningar,
- begära begränsning av behandlingen,
- invända mot behandling som grundar sig på berättigat intresse,
- begära dataportabilitet för uppgifter du lämnat till oss,
- när som helst återkalla ett lämnat samtycke utan att det påverkar behandlingens laglighet innan återkallelsen.
Kontakta oss på info@ceshop.se för att utöva dina rättigheter.
Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
8. Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust och missbruk. Betalningar hanteras av Stripe via krypterad anslutning (HTTPS/TLS). Lösenord lagras med godkänd hashning. Systemloggar skyddas och tillgången begränsas till behörig personal.