Status och personuppgiftsansvarig
Den juridiska organisation som ska vara personuppgiftsansvarig är ännu inte angiven. Före lansering måste policyn kompletteras med fullständigt namn, organisationsuppgift, adress, verksamhetsland och en fungerande kontaktväg för integritetsfrågor.
Den planerade kontaktadressen är hej@stillavav.se. Adressen måste aktiveras och verifieras före lansering.
Vilka uppgifter som kan behandlas
- tekniska uppgifter som IP-adress, enhet, webbläsare, tidsstämpel och begärd sida när infrastrukturen behöver dem,
- produktvariant och antal som sparas lokalt i varukorgen,
- ditt val att tillåta eller neka valfri analys och marknadsföring,
- sidvisningar och köphändelser efter ett aktivt samtycke, om analysverktygen är konfigurerade,
- kontaktuppgifter och meddelande som du själv skickar via e-post,
- beställnings-, leverans- och betalningsuppgifter som lämnas i Shopify-kassan när den är aktiverad.
Ändamål och rättslig grund
Tekniska uppgifter och varukorgsdata används för att visa webbplatsen, hålla den säker och låta varukorgen fungera. Kontaktuppgifter används för att svara på ett meddelande och beställningsuppgifter för att hantera ett köp när kassan öppnas.
Analys och marknadsföringsmätning får endast starta efter ett aktivt val. Den slutliga policyn måste ange korrekt rättslig grund för varje ändamål utifrån den ansvariga organisationens faktiska verksamhet.
Varukorg och samtycke i webbläsaren
Webbplatsen använder webbläsarens lokala lagring för att komma ihåg produktvariant och antal i varukorgen. Där lagras också om du har tillåtit eller nekat valfri analys och marknadsföring.
Den lokala varukorgen innehåller inte namn, leveransadress eller betalningsuppgifter. Du kan rensa den och ändra ditt val på sidan för cookieinställningar.
Analys och marknadsföring
Webbplatsen är tekniskt förberedd för OpenPanel och Meta Pixel. När båda är konfigurerade och du har samtyckt kan de ta emot händelser som sidvisning, produktvisning, tillägg i varukorg och start av kassa, tillsammans med produkt-, värde- och valutauppgifter.
Verktygen ska inte laddas före samtycke. Du kan neka eller senare återkalla samtycket utan att förlora den lokala varukorgens grundfunktion.
Kassa och externa leverantörer
Kassaflödet är byggt för Shopify. När en Shopify-varukorg skapas eller kassan öppnas kan Shopify behandla tekniska uppgifter och varukorgsinnehåll. Person-, leverans- och betalningsuppgifter lämnas först i den externa kassaprocessen.
Hosting, e-post, betalning, leverans, OpenPanel, Meta och andra nödvändiga leverantörer måste dokumenteras med rätt juridisk enhet, roll och ändamål före lansering. Den här versionen gör därför ingen slutlig mottagarlista.
Lagringstid och överföring
Exakta lagringstider är ännu inte fastställda. Den slutliga policyn ska ange en tydlig tid eller ett tydligt bedömningskriterium för varje kategori, inklusive order, kundservice, analys och tekniska loggar.
Eventuella behandlingar utanför EU eller EES och de skydd som används måste kartläggas för varje leverantör. Ingen specifik överföringsmekanism påstås innan kartläggningen är klar.
Dina rättigheter
Beroende på behandlingen och tillämplig lag kan du bland annat ha rätt till information, tillgång, rättelse, radering, begränsning, invändning, dataportabilitet och att återkalla ett samtycke. Ett återkallat samtycke påverkar inte behandling som redan var laglig när den utfördes.
Den slutliga policyn ska ange hur en begäran görs, hur identitet kontrolleras och vilken behörig tillsynsmyndighet som gäller för den ansvariga organisationen.
Kontakt och ändringar
Integritetsfrågor ska kunna skickas till den verifierade kontaktväg som publiceras före lansering. Skicka aldrig kortnummer, lösenord eller andra betalningsuppgifter via e-post.
Policyn ska uppdateras när behandling, leverantörer eller rättsliga förutsättningar ändras. En slutlig version får ett tydligt ikraftträdandedatum och en begriplig beskrivning av väsentliga ändringar.
