Integritetspolicy

Denna integritetspolicy beskriver hur Kakdeg.se, som drivs av Maddes AB (org.nr 559512-1087), behandlar personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (Dataskyddsförordningen, “GDPR”).

Policyn gäller för alla som besöker webbplatsen, handlar hos oss eller på annat sätt interagerar med vår verksamhet.

Personuppgiftsansvarig

Maddes AB är personuppgiftsansvarig för behandlingen av personuppgifter.

Kontakt: info@kakdeg.se 

Allmänna principer

Vi behandlar personuppgifter i enlighet med följande principer:

• laglighet, korrekthet och transparens
• ändamålsbegränsning
• uppgiftsminimering
• riktighet
• lagringsminimering
• integritet och konfidentialitet

Vi behandlar endast personuppgifter i den utsträckning det är nödvändigt.

Ändamål med behandlingen

Personuppgifter behandlas för följande ändamål:

• hantering och fullgörande av beställningar
• leverans av varor
• betalningshantering
• kundservice och support
• efterlevnad av rättsliga förpliktelser
• förebyggande av bedrägeri och missbruk
• förbättring av våra tjänster och användarupplevelse

Rättslig grund

Behandlingen av personuppgifter grundas på:

• Fullgörande av avtal – vid köp och leverans
• Rättslig förpliktelse – exempelvis enligt bokföringslagen
• Berättigat intresse – såsom kundservice, säkerhet och utveckling av verksamheten
• Samtycke – i de fall detta krävs, exempelvis för vissa cookies eller marknadsföring

Kategorier av personuppgifter

Vi kan behandla följande kategorier av personuppgifter:

• identitetsuppgifter (namn)
• kontaktuppgifter (adress, e-post, telefonnummer)
• order- och transaktionsuppgifter
• betalningsrelaterad information (hanteras av tredjepartsleverantörer)
• teknisk information (IP-adress, enhetsinformation, cookies)

Vi lagrar inte kortuppgifter. Dessa hanteras uteslutande av externa betalningsleverantörer.

Lagring och gallring

Personuppgifter lagras endast så länge det är nödvändigt för ändamålen med behandlingen eller så länge det krävs enligt lag.

• Kund- och orderuppgifter sparas för att fullgöra avtal
• Bokföringsuppgifter sparas i enlighet med lag (upp till 7 år)

När uppgifter inte längre behövs raderas eller anonymiseras de på ett säkert sätt.

Delning av personuppgifter

Personuppgifter kan delas med:

• betalningsleverantörer (t.ex. Klarna, Stripe)
• logistik- och fraktbolag (t.ex. PostNord, DHL)
• IT- och plattformstjänster (t.ex. Shopify)

Vi säkerställer att alla mottagare behandlar personuppgifter i enlighet med GDPR genom personuppgiftsbiträdesavtal eller motsvarande skydd.

Vi säljer aldrig personuppgifter till tredje part.

Överföring till tredje land

Personuppgifter kan komma att överföras till länder utanför EU/EES.

Vid sådana överföringar säkerställer vi att lämpliga skyddsåtgärder vidtas, exempelvis genom:

• EU-kommissionens standardavtalsklausuler
• beslut om adekvat skyddsnivå

Cookies och spårning

Webbplatsen använder cookies och liknande tekniker för att:

• säkerställa funktionalitet
• analysera användning
• möjliggöra marknadsföring

Cookies kan inkludera:

• nödvändiga cookies
• analyscookies (t.ex. Google Analytics)
• marknadsföringscookies (t.ex. Meta Pixel)

Genom att använda webbplatsen samtycker du till användning av cookies i enlighet med dina inställningar. Samtycke kan när som helst återkallas.

Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot:

• obehörig åtkomst
• förlust
• ändring
• otillåten spridning

Trots detta kan vi inte garantera fullständig säkerhet vid dataöverföring via internet.

Dina rättigheter

Du har enligt GDPR rätt att:

• få tillgång till dina personuppgifter
• begära rättelse
• begära radering (“rätten att bli bortglömd”)
• begära begränsning av behandling
• invända mot behandling
• begära dataportabilitet
• återkalla samtycke (där tillämpligt)

Begäran skickas till oss via e-post.

Vi förbehåller oss rätten att begära identitetsverifiering innan åtgärder vidtas.

Vi besvarar din begäran inom en månad.

Ansvarsbegränsning

Maddes AB strävar efter att behandla personuppgifter på ett säkert och korrekt sätt. Vi ansvarar dock inte för:

• indirekta skador eller följdskador som uppstår till följd av behandling av personuppgifter
• avbrott, tekniska fel eller säkerhetsbrister hos tredjepartsleverantörer
• förlust av data utanför vår rimliga kontroll

Ändringar i policyn

Vi förbehåller oss rätten att när som helst ändra denna integritetspolicy.

Den senaste versionen publiceras alltid på webbplatsen. Fortsatt användning av tjänsten efter ändringar innebär att du accepterar den uppdaterade policyn.

Kontakt

För frågor om denna policy eller behandling av personuppgifter - kontakta oss.