Integritetspolicy

1. Vilka uppgifter samlar vi in?

När du lägger en beställning samlar vi in:

• Namn och adress (för leverans)
• E-postadress (för orderbekräftelse och kommunikation)
• Telefonnummer (om du uppgett det, för leveransfrågor)
• Betalningsinformation — hanteras direkt av Swish; vi lagrar inga kortuppgifter
• Postnummer (för att fastställa fraktkostnad och leveranszon)

Om du kontaktar oss via e-post eller kontaktformuläret sparar vi även ditt meddelande.

2. Varför behandlar vi uppgifterna?

• Fullgörande av avtal — för att behandla och leverera din beställning (art. 6.1 b GDPR)
• Rättslig förpliktelse — för att uppfylla bokföringskrav (art. 6.1 c GDPR)
• Berättigat intresse — för att förhindra bedrägeri och förbättra tjänsten (art. 6.1 f GDPR)

Vi skickar inga marknadsföringsutskick utan ditt uttryckliga samtycke.

3. Tredje parter

• Swish — betalningstjänst för svenska betalningar. Swish behandlar betalningsinformationen direkt. Läs deras integritetspolicy på swish.nu.
• Netlify — webbhotell (hosting). Netlify kan logga IP-adresser i upp till 30 dagar. Läs mer på netlify.com/privacy.
• Google Fonts — typsnitt laddas från Googles servrar, vilket innebär att din IP-adress kan delas med Google. Alternativt kan du blockera externa teckensnitt i din webbläsare.

Vi säljer eller delar inte dina uppgifter med någon annan utan din tillåtelse.

4. Lagring av uppgifter

Orderuppgifter sparas i 7 år enligt bokföringslagen. Uppgifter i kundserviceärenden raderas inom 2 år efter avslutat ärende.

5. Dina rättigheter

Enligt GDPR har du rätt att:

• Begära tillgång till dina personuppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering ("rätten att bli glömd") — med förbehåll för bokföringskrav
• Invända mot behandling baserad på berättigat intresse
• Begära dataportabilitet

Skicka din begäran till mike@vanderwafel.nl. Vi svarar inom 30 dagar.

Du kan även klaga hos Integritetsskyddsmyndigheten (IMY): imy.se

6. Cookies och lokal lagring

Vår webbplats använder inga spårningscookies. Vi använder localStorage för att spara ditt kundvagninnehåll och preferenser (t.ex. om du har stängt PWA-bannern). Dessa data lämnar aldrig din enhet.

7. Säkerhet

Vi använder HTTPS för all datatransmission. Betalningar hanteras av Swish med banksäkerhet. Administrativa lösenord lagras krypterade (bcrypt).

8. Ändringar

Vi kan uppdatera denna policy när lagstiftningen ändras. Aktuell version finns alltid på denna sida. Vid väsentliga ändringar informerar vi via e-post om du är kund.