Integritetspolicy

Kortlagret (Enskild firma) är personuppgiftsansvarig för behandlingen av dina personuppgifter på Kortlagret. Fullständiga företagsuppgifter finns på sidan Kontakt. Vi värnar om din integritet och följer dataskyddsförordningen (GDPR).

Vilka uppgifter vi behandlar

• Kontakt- och leveransuppgifter (namn, e-post, adress, telefon)
• Orderhistorik och betalningsinformation
• E-postadress vid bevakning av en vara ("Bevaka")
• Teknisk data som IP-adress och cookies (se nedan)

Ändamål och laglig grund

• Fullgöra köpet – laglig grund: avtal.
• Restock-bevakning – laglig grund: samtycke. Vi använder din e-post enbart för att meddela när just den varan är åter i lager, med dubbel opt-in och möjlighet att avregistrera dig när som helst.
• Bokföring – laglig grund: rättslig förpliktelse (sparas i 7 år).

Lagring

Vi sparar uppgifter så länge det behövs för ändamålet. Obekräftade bevakningar raderas automatiskt efter 24 timmar och aktiva bevakningar avslutas efter att varan kommit i lager.

Mottagare och personuppgiftsbiträden

Vi delar uppgifter med leverantörer som behövs för driften: vår betalningsleverantör Stripe (kort/Klarna), vår e-postleverantör Resend för transaktionsmejl, samt vår hosting- och databasleverantör Vercel. Vi tecknar personuppgiftsbiträdesavtal (DPA) med samtliga.

Överföring till tredje land

Om någon leverantör behandlar data utanför EU/EES sker det med stöd av EU-US Data Privacy Framework och/eller standardavtalsklausuler (SCC).

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning och dataportabilitet. Kontakta oss på kontakt@kortlagret.se. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).

Cookies

Läs mer om hur vi använder cookies i vår cookiepolicy.