Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Cecilia Kristoffersson ("Art by Cecilia K."), Växjögatan 5F, 252 51 Helsingborg. Kontakt: cecilia@constcollection.com.

2. Vilka uppgifter vi samlar in

• Namn, mail, leveransadress, telefonnummer (vid beställning)
• Betalningsuppgifter — hanteras av Stripe, vi ser aldrig ditt kortnummer
• Orderhistorik
• Tekniska data (IP, webbläsare, enhet — för säkerhet och statistik)

3. Varför vi samlar in dem

• För att hantera och leverera din beställning (rättslig grund: avtal)
• För bokföring och skattekrav (rättslig grund: rättslig förpliktelse)
• För att besvara dina frågor (rättslig grund: berättigat intresse)
• För att förbättra sajten via anonym statistik (rättslig grund: samtycke)

4. Vem vi delar med

Vi delar endast nödvändig data med:

• Stripe (betalningsleverantör) — namn, mail, betalningsinfo
• Tryckleverantör (för fysiska tryck) — namn, leveransadress
• Fraktbolaget (PostNord m.fl.) — namn, leveransadress, telefon
• Cloudflare (hosting/säkerhet)
• Vercel (hosting)

Alla underbiträden har GDPR-kompatibla personuppgiftsbiträdesavtal.

5. Hur länge vi sparar uppgifter

• Orderdata: 7 år (bokföringslagen)
• Kundtjänst-mail: 24 månader
• Marknadsföringssamtycke: tills du drar tillbaka det
• Statistik: anonymiserad, 12 månader

6. Kakor (cookies)

Vi använder bara nödvändiga kakor (kundvagn, språkval). Ingen tredjepartsspårning utan ditt samtycke. Se kakbannern vid första besöket.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Begära utdrag av dina uppgifter
• Rätta felaktiga uppgifter
• Begära radering (förutom det som krävs för bokföring)
• Invända mot behandling
• Begära dataportabilitet
• Återkalla samtycke när som helst

För att utnyttja dessa rättigheter, kontakta cecilia@constcollection.com.

8. Klagomål

Om du anser att vi hanterar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY): imy.se.