Integritetspolicy
Senast uppdaterad 22 oktober 2026.
Vi samlar bara in de uppgifter som behövs för att leverera din beställning. Här förklarar vi vilka uppgifter det är, varför vi behöver dem, hur länge vi sparar dem och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).
Personuppgiftsansvarig
Studentstil UF, ett UF-företag inom Ung Företagsamhet, c/o Elof Lindälvs gymnasium, Lindälvs gata 3, 434 32 Kungsbacka. Kontakt: studentstilkungsbacka@gmail.com.
Vilka uppgifter vi samlar in och varför
| Uppgift | Varför | Rättslig grund |
|---|---|---|
| Namn och leveransadress | För att skicka din beställning | Avtal |
| E-postadress | Orderbekräftelse och besked om betalning och leverans | Avtal |
| Klass | För att kunna leverera på skolan och sortera beställningar per klass | Avtal |
| Mobilnummer (valfritt) | För att para ihop din Swish-betalning med beställningen | Avtal |
| Kommentar (valfritt) | Det du själv vill berätta om beställningen | Avtal |
| Ordernummer, produkt, belopp och datum | Bokföring | Rättslig förpliktelse (bokföringslagen) |
| Förvrängd (hashad) IP-adress | Skydd mot spam och intrångsförsök | Berättigat intresse |
Vi använder inte dina uppgifter till marknadsföring och säljer dem aldrig vidare.
Hur länge vi sparar uppgifterna
- Namn, adress, e-post, klass, mobilnummer och kommentar raderas automatiskt 6 månader efter att beställningen skickats eller avbrutits.
- Ordernummer, datum, produkt och belopp sparas i 7 år, eftersom bokföringslagen kräver det.
- Förvrängda IP-adresser raderas efter ett dygn.
Vilka som hanterar uppgifterna åt oss
Vi använder dessa tjänster (personuppgiftsbiträden) som bara får hantera uppgifterna enligt våra instruktioner:
- Netlify – driftar webbplatsen. Kan behandla data i USA enligt EU:s och USA:s dataskyddsramverk (Data Privacy Framework) och EU:s standardavtalsklausuler.
- Supabase – databas där beställningarna lagras, på servrar inom EU (Stockholm).
- Resend – skickar e-post. Kan behandla data i USA enligt Data Privacy Framework och standardavtalsklausuler.
- Swish / din bank – hanterar betalningen. Banken är själv ansvarig för sin behandling.
- Fraktbolaget (t.ex. PostNord) – får ditt namn och din leveransadress för att kunna leverera paketet.
Cookies och lagring i webbläsaren
Vi använder inga spårnings- eller marknadsföringscookies och ingen analystjänst. Om du kommer via en QR-kod sparar vi tillfälligt i webbläsaren (sessionStorage) vilken QR-kod du använde, så att vi vet vilken försäljningskanal som fungerar. Den uppgiften raderas när du stänger fliken. Adminpanelen använder en nödvändig inloggningscookie.
Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig, få fel rättade, få uppgifter raderade (om vi inte måste spara dem enligt lag), begränsa behandlingen, invända mot behandling som grundas på berättigat intresse och få ut dina uppgifter i ett maskinläsbart format. Mejla studentstilkungsbacka@gmail.com så svarar vi inom en månad.
Är du missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.