Din integritet är viktig för oss. Den här policyn förklarar vilka personuppgifter vi samlar in när du handlar hos eller besöker collectorscompass.se, varför vi gör det, hur länge vi sparar dem och vilka rättigheter du har. Vi behandlar alltid dina uppgifter enligt dataskyddsförordningen (GDPR).
1. Personuppgiftsansvarig
Collectors Compass AB, org.nr 559595-4230, Lotsgatan 18 A, 856 41 Sundsvall, är personuppgiftsansvarig för behandlingen. Kontakt i dataskyddsfrågor: info@collectorscompass.se.
2. Vilka uppgifter samlar vi in?
- Orderuppgifter: namn, e-postadress, telefonnummer, leverans- och fakturaadress, orderhistorik och ordernummer.
- Betaluppgifter: betalmetod och transaktionsstatus. Kortnummer hanteras krypterat direkt av Shopify Payments respektive Klarna – vi lagrar aldrig kortuppgifter.
- Kontouppgifter: e-post, lösenord (krypterat) och inställningar om du skapar ett Compass Club-konto, samt eventuella poäng och bevakningar.
- Kommunikation: innehållet i mejl, förfrågningar och kundtjänstärenden du skickar till oss.
- Marknadsföring: e-postadress om du anmäler dig till vårt nyhetsbrev.
- Teknisk data: IP-adress, enhets- och webbläsarinformation samt aggregerad besöksstatistik, för säkerhet, felsökning och förbättring av sajten.
3. Ändamål och rättslig grund
- Fullgöra ditt köp – hantera order, betalning, leverans, retur och kundtjänst. Rättslig grund: fullgörande av avtal.
- Bokföring och skatt – lagra underlag för genomförda köp. Rättslig grund: rättslig förpliktelse (bokföringslagen).
- Nyhetsbrev och erbjudanden – skicka nyheter om släpp och kampanjer. Rättslig grund: samtycke, som du kan återkalla när som helst via länken i varje utskick.
- Konto och medlemsförmåner – tillhandahålla Compass Club. Rättslig grund: fullgörande av avtal.
- Utveckla och säkra tjänsten – statistik, felsökning och bedrägerispärr. Rättslig grund: berättigat intresse.
4. Hur länge sparar vi uppgifterna?
- Bokföringsunderlag: 7 år efter räkenskapsårets slut, enligt lag.
- Kunduppgifter kopplade till konto: så länge kontot är aktivt, därefter raderas de inom 12 månader efter din begäran eller efter längre tids inaktivitet.
- Nyhetsbrev: tills du avregistrerar dig.
- Kundtjänstärenden: upp till 24 månader efter avslutat ärende.
- Teknisk logg och statistik: normalt högst 12 månader.
5. Vem delar vi uppgifter med?
Vi säljer aldrig dina personuppgifter. Vi delar dem endast med leverantörer som behöver dem för att vi ska kunna leverera tjänsten, och alltid under personuppgiftsbiträdesavtal:
- Shopify – e-handelsplattform och kassa.
- Klarna, Shopify Payments, Swish, PayPal – betalningar. Dessa är egna personuppgiftsansvariga för sin del av behandlingen.
- Fraktbolag – PostNord, DHL och Instabox för leverans och avisering.
- Supabase – konto- och applikationsdata, lagrat inom EU.
- Redovisningsbyrå och myndigheter – när lag kräver det.
Vid överföring till leverantörer utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler (SCC) eller annan giltig skyddsmekanism.
6. Cookies
Vi använder nödvändiga cookies som krävs för att kundvagn, inloggning och kassa ska fungera – dessa kan inte stängas av. Vi använder även anonym besöksstatistik utan tredjepartscookies och utan spårning av enskilda individer över andra webbplatser.
Du kan blockera eller radera cookies i din webbläsares inställningar. Om du blockerar nödvändiga cookies fungerar inte kassan.
7. Säkerhet
All trafik till sajten är krypterad med TLS. Åtkomsten till kunddata är begränsad till dem som behöver den i sitt arbete, lösenord lagras hashade och våra leverantörer är etablerade aktörer med hög säkerhetsnivå. Vid en personuppgiftsincident som innebär risk för dig anmäler vi till Integritetsskyddsmyndigheten inom 72 timmar och informerar dig.
8. Barn
Vår tjänst riktar sig inte till barn under 13 år, och vi samlar inte medvetet in personuppgifter om barn. Är du under 18 år behöver du målsmans samtycke för att handla.
9. Dina rättigheter
- Rätt till information och registerutdrag om vilka uppgifter vi behandlar.
- Rätt till rättelse av felaktiga uppgifter.
- Rätt till radering, när uppgifterna inte längre behövs eller lagen inte kräver dem.
- Rätt till begränsning av behandling.
- Rätt att invända mot behandling som sker med stöd av berättigat intresse.
- Rätt till dataportabilitet – att få dina uppgifter i maskinläsbart format.
- Rätt att när som helst återkalla lämnat samtycke.
Mejla info@collectorscompass.se så besvarar vi din begäran kostnadsfritt inom 30 dagar. Är du missnöjd med hur vi hanterar dina personuppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.
10. Ändringar i policyn
Vi kan uppdatera denna policy när tjänsten eller lagstiftningen förändras. Vid väsentliga ändringar informerar vi dig via e-post eller på sajten. Datum för senaste uppdatering anges högst upp på sidan.