Integritetspolicy
Den här texten är ett utkast och kan ändras före lansering.
Här står vilka uppgifter om dig vi behandlar när du beställer eller ber om en bedömning, varför vi gör det, hur länge vi sparar dem och vilka som hanterar dem åt oss.
Vem som ansvarar
CV Cards AB är personuppgiftsansvarig för de uppgifter som beskrivs här.
- Företag
- CV Cards AB
- Organisationsnummer
- 559600-2351
- Postadress
- Hallsta gårdsgata 28, 721 38 Västerås
- E-post
- Micke@cardvalleyrestore.com
- Dataskyddsombud
- Fylls i: om ett dataskyddsombud behövs, och i så fall vem
När du beställer
För att kunna ta emot dina kort, behandla dem och skicka tillbaka dem behandlar vi:
- din e-postadress, som knyter ihop dina beställningar eftersom du inte har något konto
- ditt namn, om det finns med på betalningen eller på paketet
- adressen för returfrakt: namn, gatuadress, postnummer och ort. Den kan också stå som avsändare på paketet du skickar till oss
- ditt telefonnummer, om du lämnar det. Det används bara för att fraktbolaget ska kunna avisera dig om paketet, och går inte till någon annan
- vad du beställt, kortens namn och vad du angett att korten är värda
- bilderna du laddar upp på dina kort, och de bilder vi tar före och efter behandlingen
- meddelandena du och vi skriver på din ordersida
- spårningsnumret för sändningarna till och från oss
Grunden är avtalet med dig: utan uppgifterna kan vi inte utföra det du beställt. Värdet du anger avgör vilken fraktnivå korten skickas med.
Din ordersida nås med en personlig länk. Länken är hela nyckeln till din order, så dela den inte med någon du inte vill ska se den.
När du betalar
Betalningen sköts av vår betalpartner Svea Bank AB (publ), org.nr 556158-7634. Du betalar i Sveas kassa, som visas på vår sida, med kort, Swish, faktura eller delbetalning, beroende på vad kassan erbjuder för ditt köp. Dina kortuppgifter lämnas direkt till Svea och når aldrig oss.
Svea får din e-postadress, beloppet och vad du köpt, och de uppgifter du själv fyller i kassan. Vi får tillbaka besked om betalningen.
Väljer du faktura eller delbetalning gör Svea en kreditprövning, som kan innebära en kreditupplysning. Den behandlingen ansvarar Svea själv för, och då gäller Sveas egen integritetspolicy. För kort och Swish behandlar Svea uppgifterna för vår räkning. Fylls i: Sveas roll per betalsätt, som avtalet anger, och länken till Sveas integritetspolicy
Grunden är avtalet med dig, och för det som rör bokföringen även bokföringslagen.
När du ber om en bedömning
Är du osäker på ett kort kan du skicka in bilder och en fråga innan du beställer något. Vibehandlar då din e-postadress, din fråga, bilderna på korten (upp till 4 per kort och 12 kort per bedömning) och vårt svar. Tackar du ja till en offert behandlar vi också adressen för returfrakt.
Grunden är att du bett oss om ett besked innan ett avtal finns. Eftersom du kanske aldrig blir kund sparar vi de här uppgifterna kortast av allt, se tabellen nedan.
Galleriet
Vi kan visa bilder före och efter på kort vi har behandlat i vårt galleri. Bilderna visar bara kortet. Ditt namn och ditt ordernummer publiceras aldrig.
Fylls i: villkoret som ger oss rätt att visa utfört arbete, i köpvillkoren
Paket utan en order
Kommer ett paket till oss som vi inte kan koppla till en beställning antecknar vi namn och e-postadress från paketet, spårningsnumret och vad det innehöll, så att korten kan komma tillbaka till rätt person. Grunden är vårt berättigade intresse av att kunna lämna tillbaka någon annans egendom.
Hur länge vi sparar uppgifterna
Vi sparar ingenting längre än vi behöver. Tiderna nedan hålls av jobb som raderar automatiskt, inte av någon som kommer ihåg att göra det.
- Beställningen: vad du köpt, belopp, datum, ditt namn och din e-postadress
- Sju år efter utgången av det kalenderår då räkenskapsåret avslutades, som bokföringslagen kräver. Därefter tas namn och e-post bort, och ordern står kvar utan att säga vem den gällde.
- Adressen för returfrakt, ditt telefonnummer för avisering om du lämnat det, och spårningsuppgifterna för dina sändningar
- Tas bort tillsammans med ditt namn och din e-post, alltså efter samma sju år.
- En beställning som aldrig betalades
- Raderas efter sju dagar.
- Bilderna på dina kort, både våra och de du laddat upp, och meddelandena på ordersidan
- Sex månader efter att korten levererats tillbaka till dig.
- Bilderna i en bedömning
- Sju dagar efter senaste aktivitet i ärendet.
- Bedömningen i övrigt: din e-postadress, din fråga och vårt svar
- 30 dagar efter senaste aktivitet. Blev bedömningen en beställning, 30 dagar efter att beställningen skapades.
- Bilder du laddat upp men aldrig skickat
- Högst tre dygn.
- Utskick till din e-postadress
- 90 dagar efter att de skickats. Ett utskick som inte gick fram sparas i tolv månader.
- Uppgifterna om din betalning som vår betalpartner skickar till oss
- 90 dagar. Beloppet står kvar på ordern.
- Ett paket som kom in utan en order vi kunde hitta
- Högst 91 dagar efter att paketet kom in.
- Bilder i galleriet
- Tills vi tar bort kortet ur galleriet.
Ber du oss radera dina uppgifter tar vi bort det vi får ta bort direkt. Det bokföringslagen kräver att vi sparar, alltså ordern och beloppet, står kvar men utan ditt namn och din e-postadress.
Fylls i: om platsuppgifter och annan information i bildfilerna tas bort när du laddar upp en bild
Vilka som hanterar uppgifterna åt oss
De här leverantörerna hanterar uppgifterna åt oss, för att tjänsten ska fungera:
- Supabase, där databasen och bilderna lagras. Fylls i: i vilket land databasen för den skarpa tjänsten ligger
- Vercel, som driver själva sajten. Allt du skickar till oss passerar deras servrar, och uppgifterna kan behandlas i USA.
- Svea Bank AB (publ), som tar emot betalningen. För faktura och delbetalning är Svea själv ansvarig, se När du betalar ovan.
- Resend, som skickar e-posten från oss till dig om din beställning och din bedömning. Resend får din e-postadress och det som står i meddelandet, och uppgifterna kan behandlas i USA.
- PostNord, som fraktar korten till oss och tillbaka. PostNord får ditt namn och adressen för returfrakt, och ditt telefonnummer om du lämnat det, så att de kan avisera dig om paketet. På paketet du skickar till oss kan du stå som avsändare, med din e-postadress, så att PostNord kan nå dig och paketet går tillbaka till dig om det inte kommer fram. Vi skickar inga sms själva.
Fylls i: biträdesavtalen med leverantörerna
Vercel och Resend behandlar uppgifter i USA. Överföringen dit sker med stöd av EU-kommissionens standardavtalsklausuler. Supabase ingår också i en amerikansk koncern, och uppgifter kan därför komma att behandlas utanför EU. Fylls i: vilket skydd som gäller för överföringen till Supabase
Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig, att få fel rättade och att få dina uppgifter raderade, med undantag för det bokföringslagen kräver att vi sparar. Du kan också invända mot behandling som bygger på vårt berättigade intresse.
Vill du begära ett utdrag, en rättelse eller en radering, skriv till Micke@cardvalleyrestore.com och ange gärna ditt ordernummer, så att vi kan se att begäran kommer från dig.
Tycker du att vi behandlar dina uppgifter fel kan du vända dig till Integritetsskyddsmyndigheten, IMY.
Cookies
Vi sätter inga cookies som kräver ditt samtycke. Vilka som finns, och varför, står på Cookies.
