Integritetspolicy

1. Personuppgiftsansvarig

Nedan angivet bolag ("Nyast", "vi") är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med köp via nyast.se.

2. Vilka uppgifter vi behandlar

I samband med ett köp behandlar vi din e-postadress, orderuppgifter (köpt produkt, belopp, moms) samt betalningsuppgifter som hanteras av vår betalningsleverantör Stripe. Vi lagrar inga kortuppgifter själva.

3. Ändamål och rättslig grund

• Att fullfölja köpet och skicka orderbekräftelse - fullgörande av avtal (art. 6.1 b GDPR).
• Bokföring och redovisning - rättslig förpliktelse (art. 6.1 c GDPR, bokföringslagen).
• Att förhindra bedrägeri och missbruk (t.ex. via Cloudflare Turnstile) - berättigat intresse (art. 6.1 f GDPR).

4. Mottagare av personuppgifter

Vi delar personuppgifter med följande underbiträden/tjänsteleverantörer:

• Stripe - betalningshantering.
• Supabase - databaslagring av order- och produktdata.
• Resend - utskick av orderbekräftelser via e-post.
• Cloudflare (Turnstile) - skydd mot bottar vid köp.
• Vercel - drift och cookie-fri besöksstatistik (Vercel Analytics).

5. Lagringstid

Orderuppgifter sparas så länge som krävs enligt bokföringslagen (normalt 7 år). Uppgifter som inte omfattas av lagkrav raderas när de inte längre behövs för ändamålet.

6. Dina rättigheter

Du har rätt att:

• begära tillgång till (registerutdrag) dina personuppgifter,
• begära rättelse av felaktiga uppgifter,
• begära radering, i den mån vi inte är skyldiga att spara uppgifterna,
• begära begränsning av behandlingen, och
• invända mot behandling som grundas på berättigat intresse.

Du har även rätt att klaga till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

7. Kontakt

Vid frågor om vår personuppgiftsbehandling, kontakta oss via kontaktformuläret på kundtjänstsidan.