1. Personuppgiftsansvarig

Skåras Glutenfria Hantverksbageri
Valsnäsgatan 2, 442 52 Ytterby
E-post: skarasglutenfria@outlook.com
Telefon: 070 644 14 33

2. Vilka uppgifter samlar vi in?

När du lägger en beställning samlar vi in följande:

• Namn och kontaktuppgifter (e-post, telefonnummer)
• Leveransadress (vid hemleverans)
• Företagsuppgifter vid företagsbeställning (företagsnamn, org.nummer, fakturaadress)
• Beställningshistorik och betalningsstatus

Vi samlar inte in kortuppgifter — betalningar hanteras av Stripe som är PCI DSS-certifierad.

3. Varför behandlar vi dina uppgifter?

• Fullgöra avtal: Hantera din beställning, leverans och betalning
• Kommunikation: Skicka orderbekräftelse och uppdateringar via e-post
• Bokföring: Lagra faktura- och transaktionsuppgifter enligt bokföringslagen

4. Rättslig grund

Vi behandlar dina personuppgifter baserat på fullgörande av avtal (artikel 6.1b GDPR) när du lägger en beställning, och rättslig förpliktelse (artikel 6.1c GDPR) för bokföringskrav.

5. Hur länge sparar vi uppgifterna?

• Orderuppgifter: 7 år (bokföringslagens krav)
• Kontaktuppgifter: Raderas på begäran, om inte bokföringslagen kräver att de behålls

6. Vilka delar vi uppgifter med?

• Stripe — betalningshantering
• Resend — e-postutskick (orderbekräftelser)
• Supabase — databaslagring (EU-baserade servrar)

Vi säljer aldrig dina uppgifter till tredje part.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Begära tillgång till dina personuppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering ("rätten att bli glömd")
• Invända mot behandling
• Begära dataportabilitet

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

8. Kontakta oss

Har du frågor om hur vi hanterar dina personuppgifter, eller vill utöva dina rättigheter? Kontakta oss: