Integritetspolicy

Beroende på hur du använder tjänsten kan vi behandla:

Om du köper något

• förnamn och efternamn
• e-postadress
• mobilnummer (används för betalningen med Swish)
• leveransadress
• orderinformation, inklusive ordernummer
• produkter och varianter som beställts
• betalningsstatus
• eventuellt meddelande du lämnar med beställningen

Om du säljer eller startar en försäljning

• förnamn och efternamn
• e-postadress och mobilnummer
• inloggningsuppgifter (lösenordet sparas krypterat)
• vilken klass, förening eller lag du säljer för
• leveransadress för försäljningen och eventuellt insamlingsmål
• vilka försäljningar du har registrerat

För alla

• kommunikation med kundservice
• teknisk information som krävs för webbplatsens funktion och säkerhet, till exempel IP-adress

Vi samlar bara in uppgifter som faktiskt behövs för de ändamål som beskrivs nedan.

Personuppgifter behövs bland annat för att:

• ta emot och administrera beställningar
• genomföra köp och hantera betalningar
• leverera produkter till klassen, föreningen eller laget som säljaren tillhör
• låta säljaren dela ut din beställning till dig
• skicka kvitto och orderinformation
• administrera konton och försäljningar
• hantera kundservice och reklamationer
• uppfylla rättsliga skyldigheter, exempelvis bokföring
• upprätthålla webbplatsens säkerhet och förhindra missbruk

Behandling som är nödvändig för att genomföra och administrera ditt köp, eller ditt konto som säljare, sker normalt med stöd av att behandlingen är nödvändig för att fullgöra avtalet med dig.

Viss information behöver vi även behandla för att uppfylla rättsliga förpliktelser, exempelvis bokföringsskyldighet. Tekniska uppgifter för säkerhet och för att förhindra missbruk behandlar vi med stöd av vårt berättigade intresse. Vi använder inte samtycke som grund för uppgifter som faktiskt krävs för att kunna genomföra köpet.

Betalningar görs med Swish. För att kunna skicka betalningsförfrågan till din Swish-app skickar vi ditt mobilnummer, beloppet och ordernumret till Swish och vår bank. Candybox får aldrig tillgång till dina bankuppgifter. Swish och banken behandlar den information som krävs för att genomföra och säkerställa betalningen.

När du köper något ser säljaren och den som är ansvarig för försäljningen i klassen, föreningen eller laget ditt namn, dina kontaktuppgifter, din adress och vad du har beställt. Det behövs för att de ska kunna dela ut beställningen till dig.

Uppgifter kan också delas med tjänsteleverantörer när det krävs för att kunna leverera tjänsten, exempelvis:

• Swish och vår bank (betalning)
• hosting- och databasleverantör
• e-postleverantör
• leverans- och logistikleverantör

Vi delar endast den information som behövs för respektive ändamål, och vi säljer aldrig dina uppgifter.

Personuppgifter sparas bara så länge de behövs för respektive ändamål, eller så länge vi måste behålla dem för att uppfylla rättsliga skyldigheter.

Order- och betalningsinformation är bokföringsunderlag och sparas därför i sju år enligt bokföringslagen. Kontouppgifter sparas så länge du har ett konto. Om du raderar ditt konto tas ditt namn, din e-postadress och ditt mobilnummer bort, medan ordrar som måste sparas för bokföringen finns kvar utan dina uppgifter. När uppgifterna inte längre behövs raderas eller anonymiseras de.

Enligt GDPR har du, där rättigheterna är tillämpliga, bland annat:

• rätt till information
• rätt till tillgång till dina uppgifter
• rätt till rättelse
• rätt till radering
• rätt till begränsning av behandling
• rätt att invända mot behandling
• rätt till dataportabilitet

Har du ett konto kan du själv ändra dina uppgifter och radera kontot under Profil. Vissa rättigheter kan vara begränsade när vi enligt lag måste spara uppgifter, exempelvis underlag för bokföring.

Candybox använder bara cookies som behövs för att webbplatsen ska fungera: en cookie som håller dig inloggad och kommer ihåg vad du fyllt i, och en säkerhetscookie som skyddar formulär mot missbruk. Vi använder inga cookies för statistik eller marknadsföring. Läs mer i vår cookiepolicy.

Har du frågor om hur vi behandlar dina personuppgifter, eller vill använda någon av dina rättigheter, kontaktar du oss här:

Företagsnamn

ACES GROUP AB

Organisationsnummer

559415-4188

Momsregistreringsnummer

SE559415418801

Adress

Grynbodgatan 13, Malmö

E-post

info@candybox.se