Utkast – granskas av ägaren
Integritetspolicy
Senast uppdaterad: granskningsutkast
Personuppgiftsansvarig
HimmelskaHav / Annika Lehes är personuppgiftsansvarig för behandlingen av personuppgifter på denna webbplats.
[Fylls i av ägaren: fullständigt namn, organisationsnummer, adress och e-postadress.]
Vilka personuppgifter behandlas
Vid intresseanmälan eller kontakt behandlas namn, e-postadress och – om du uppger det – telefonnummer och meddelande. Ingen adress efterfrågas.
Vid intresseanmälan sparas även vilka produkter du visat intresse för (namn, antal och pris vid tidpunkten).
Webbplatsen använder inga spårande cookies, ingen analys och inga tredjepartsskript. Endast inloggning för administratören använder en nödvändig sessionscookie.
Ändamål och rättslig grund
Uppgifterna används endast för att besvara din intresseanmälan eller ditt kontaktmeddelande samt för att kunna fullfölja en eventuell affär.
Behandlingen sker med stöd av det berättigade intresset att kunna kommunicera med kunder (GDPR art. 6.1 f) respektive åtgärder på begäran innan avtal.
Lagringstid
Intresseanmälningar raderas automatiskt 12 månader efter att ärendet avslutats (obesvarade efter 24 månader).
Ägarens interna anteckningar om din anmälan ingår i anmälan och raderas automatiskt på samma sätt.
Tekniska spam-skyddsdata raderas efter 24 timmar.
[Fylls i av ägaren om annan lagringstid väljs i admin-inställningarna.]
Mottagare och biträden
Uppgifterna behandlas inte till tredje part för marknadsföring. Tekniska biträden som lagrar data: Vercel (webbhotell), Supabase (databas och bildlagring) och en e-posttjänst för notiser.
[Fylls i av ägaren: aktuella leverantörer och deras regioner – se docs/GDPR.md för biträdesavtal (DPA).]
Dina rättigheter
Du har rätt att begära tillgång till, rättelse eller radering av dina personuppgifter samt att invända mot behandlingen. Kontakta oss på adressen ovan så ordnar vi det.
Tillsynsmyndighet
Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att din behandling inte sker enligt GDPR.