Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Cecilia Kristoffersson ("Const Collection Art by Cecilia K."), Växjögatan 5F, 252 51 Helsingborg. Kontakt: cecilia.kristoffersson71@gmail.com.

2. Vilka uppgifter vi samlar in

• Namn, mail, leveransadress, telefonnummer (vid beställning)
• Betalningsuppgifter — hanteras av Stripe, vi ser aldrig ditt kortnummer
• Orderhistorik
• Tekniska data (IP, webbläsare, enhet — för säkerhet och statistik)

3. Varför vi samlar in dem

• För att hantera och leverera din beställning (rättslig grund: avtal)
• För bokföring och skattekrav (rättslig grund: rättslig förpliktelse)
• För att besvara dina frågor (rättslig grund: berättigat intresse)
• För att förbättra sajten via cookiefri, anonym besöksstatistik som inte kan identifiera dig (rättslig grund: berättigat intresse)

4. Vem vi delar med

Vi delar endast nödvändig data med:

• Stripe (betalningsleverantör) — namn, mail, betalningsinfo
• Tryckleverantör (för fysiska tryck) — namn, leveransadress
• Fraktbolaget (PostNord m.fl.) — namn, leveransadress, telefon
• Vercel Analytics & Speed Insights (cookiefri, anonym besöksstatistik — inga kakor, ingen personlig identifiering, ingen spårning mellan sajter)
• Vercel (hosting)

Alla underbiträden har GDPR-kompatibla personuppgiftsbiträdesavtal.

5. Hur länge vi sparar uppgifter

• Orderdata: 7 år (bokföringslagen)
• Kundtjänst-mail: 24 månader
• Marknadsföringssamtycke: tills du drar tillbaka det
• Statistik: anonymiserad, 12 månader

6. Kakor (cookies)

Vi använder inga spårningskakor — därför möts du inte av någon kakbanner. Sajten sparar bara det som är strikt nödvändigt i din webbläsare (kundvagnens innehåll och språkval). Besöksstatistik samlas in cookiefritt via Vercel Analytics: inget lagras på din enhet och ingen enskild person kan identifieras.

7. Överföring utanför EU/EES

Två av våra leverantörer finns i USA: Stripe (betalningar) och Vercel (drift och besöksstatistik). Det innebär att uppgifter kan behandlas utanför EU/EES. Överföringarna skyddas av EU-kommissionens standardavtalsklausuler och, där det är tillämpligt, av EU–US Data Privacy Framework. Vi överför inga personuppgifter till något annat tredje land.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• Begära utdrag av dina uppgifter
• Rätta felaktiga uppgifter
• Begära radering (förutom det som krävs för bokföring)
• Invända mot behandling
• Begära dataportabilitet
• Återkalla samtycke när som helst

För att utnyttja dessa rättigheter, kontakta cecilia.kristoffersson71@gmail.com.

9. Klagomål

Om du anser att vi hanterar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY): imy.se.