Integritetspolicy

Vem är personuppgiftsansvarig (Controller)
Allohylla.se (enskild firma), Org.nr: 970202-1362
Adress: Ramstadgatan 4C, 595 40 Mjölby
Kontakt: info@allohylla.se,
(Detta dokument förklarar vilka personuppgifter vi behandlar, varför, hur länge och dina rättigheter.)
Lagkrav att lämna denna information framgår av GDPR art. 13–14.

1) Vilka uppgifter samlar vi in?

Kundkonto & beställning: namn, adress, e-post, telefon, beställda varor, order-/betalnings- och leveransuppgifter.
Betalning: nödvändiga uppgifter för att genomföra betalning (hanteras hos vald betalpartner).
Leverans: uppgifter som krävs av fraktbolag (namn, adress, telefon/e-post för avisering).
Kundservice: din korrespondens med oss (e-post, formulär).
Webbplatsanvändning & cookies: se avsnitt “Cookies”.
Vi begränsar insamlingen till det som behövs (dataminimering).

2) Ändamål & rättslig grund

Köpeavtal (art. 6.1 b): ta emot och leverera din order, hantera kundkonto och support.
Rättslig förpliktelse (art. 6.1 c): bokföring, konsument- och skatteregler.
Berättigat intresse (art. 6.1 f): grundläggande kundkommunikation, bedrägeriförebyggande och drift/statistik på aggregerad nivå (utan onödig spårning).
Samtycke (art. 6.1 a): endast när det krävs (t.ex. vissa cookies/nyhetsbrev)—kan återkallas när som helst. GDPR

3) Mottagare (tredje parter)

Vi delar uppgifter endast när det behövs:

Betalning: t.ex. Klarna/Swish/PayPal/Apple Pay/Google Pay/Visa/Master Card enligt respektive integritetspolicy.
Frakt: t.ex. {PostNord/DHL/Instabox} för distribution och avisering.
IT-drift: webbhotell, e-post, säkerhets- och supportleverantörer.
Vid överföring utanför EU/EES använder vi skydd som SCCs där det krävs (GDPR kap. V).

4) Lagringstider

Order-/fakturauppgifter (bokföring): sparas 7 år efter utgången av det kalenderår då räkenskapsåret avslutades (enligt Bokföringslagen).
Kundservice & ärenden: normalt upp till 24 månader efter avslut.
Konto utan köp: avaktiveras efter 12 månader och raderas efter 24 månader av inaktivitet.

Vi sparar inte längre än nödvändigt; uppgifter som måste bevaras enligt lag avskiljs från den dagliga åtkomsten.

5) Dina rättigheter

Du kan begära tillgång (registerutdrag), rättelse, radering (med lagstadgade undantag), begränsning, dataportabilitet och invändning. Kontakta oss via info@allohylla.se. Du har även rätt att lämna klagomål till IMY.

6) Cookies

Vi använder cookies för nödvändiga funktioner (t.ex. varukorg/inloggning) och, efter samtycke, för statistik/marknadsföring. Vid första besök får du välja. Du kan när som helst ändra ditt val via {Cookie-inställningar}. Läs mer i vår Cookiepolicy.
IMY förklarar vad cookies är och skillnaden mellan sessions- och permanenta cookies.

7) Inbäddat innehåll & externa länkar

Inbäddade element (t.ex. kartor/video) från tredje part kan samla in data enligt deras villkor. Läs mer i respektive leverantörs integritetspolicy. (Gäller endast där sådana komponenter används.)

8) Säkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder (TLS/HTTPS, åtkomstkontroller, minimering och regelbunden uppdatering) för att skydda uppgifter enligt principerna i GDPR.