Integritetspolicy
Grumpymug (Simon Gustavsson) (Värnhemsgatan 2A, 212 15 Malmö, Sverige) är personuppgiftsansvarig för de uppgifter vi hanterar när du besöker eller handlar hos På muggen. Kontakta oss om dina uppgifter på hello@grumpymug.com.
Vad vi samlar in, varför och med vilken rättslig grund
| Uppgifter | Varför | Rättslig grund (GDPR) |
|---|---|---|
| Namn, leveransadress, e-post, telefon | För att leverera din order och skicka ordermejl. Tryckpartnern och transportören behöver dem; transportören använder telefonnumret för aviseringar. | Avtal (art. 6.1 b) |
| Order- och betalningsuppgifter | För att hantera ordern och återbetalningar och spara den bokföring som lagen kräver | Avtal (6.1 b), rättslig förpliktelse (6.1 c) |
| Uppgifter om ånger och reklamationer | För att hantera din ånger eller reklamation och kunna visa att vi gjort det | Rättslig förpliktelse (6.1 c), berättigat intresse (6.1 f) |
| Varukorgens innehåll | För att komma ihåg din varukorg mellan besöken | Berättigat intresse (6.1 f) |
| E-postadress för nyhetsbrevet | För att skicka välkomstkoden och erbjudanden då och då, efter att du bekräftat adressen (dubbel bekräftelse) | Samtycke (6.1 a). Avsluta när du vill via länken i varje mejl |
| Omdömen du skriver | För att visa dem på sajten efter en granskning (betyg, text och det namn du väljer) | Samtycke (6.1 a) |
| Mejl du skickar till oss | För att svara dig | Berättigat intresse (6.1 f) |
| Egna muggar: bilden och texten du sätter på en mugg | För att visa förhandsvisningen, granska designen före tryck och trycka den. Sparas upp till 60 dagar, eller 90 dagar efter beställningen, och raderas sedan | Avtal (6.1 b) |
| Analysdata: sidor du tittar på, typ av enhet och webbläsare, ungefärlig plats (från IP-adressen, som Google inte sparar), vad du lägger i varukorgen | För att se vilka muggar folk tittar på och var butiken är krånglig | Samtycke (6.1 a). Bara om du tillåter analys |
| Data för annonsmätning: sidor du tittar på, varor i varukorgen, köp (ordernummer, värde, varor), webbläsare och enhet, IP-adress, cookie-id:n från TikTok och Meta, samt din e-post, telefon, namn, ort, postnummer och land i hashad (krypterad) form | För att se vilka annonser på TikTok, Facebook och Instagram som leder till besök och köp, och visa våra annonser för personer som kan vara intresserade. TikTok och Meta matchar uppgifterna mot sina användare | Samtycke (6.1 a). Bara om du tillåter marknadsföring |
Stripe kontrollerar också betalningar mot bedrägerier och är själv ansvarigt för den delen (se stripe.com/privacy).
Vilka vi delar uppgifter med
- Stripe (betalningar)
- ACE Print Partner och dess tryck- och fraktpartner (tryck och leverans)
- Resend (utskick av ordermejl)
- Render (webbhotell, EU) och MongoDB Atlas (databas, i Sverige)
- Cloudflare (vidarebefordran av mejl du skickar oss, och lagring av egna muggdesigner i Cloudflare R2) och Google (vår inkorg)
- Google (Google Analytics), bara med ditt samtycke
- TikTok (TikTok Pixel och Events API, för att mäta våra annonser), bara med ditt samtycke till marknadsföring. För detta är TikTok och vi gemensamt personuppgiftsansvariga; TikToks egen användning regleras i dess integritetspolicy (tiktok.com/legal/privacy-policy-eea)
- Addrevenue (affiliatenätverk, Sverige), bara med ditt samtycke till marknadsföring: om du kom till oss via en partners länk berättar vi ordernummer och ordervärde (utan moms och frakt) för Addrevenue så att partnern får sin provision. Addrevenues integritetspolicy: addrevenue.io/en/privacy-policy
- Meta (Meta Pixel och Conversions API, för att mäta våra annonser på Facebook och Instagram), bara med ditt samtycke till marknadsföring. För detta är Meta och vi gemensamt personuppgiftsansvariga; Metas egen användning regleras i dess integritetspolicy (facebook.com/privacy/policy)
- Myndigheter, när lagen kräver det (till exempel Skatteverket)
De hanterar uppgifterna åt oss enligt personuppgiftsbiträdesavtal, utom där de själva är personuppgiftsansvariga (Stripe för bedrägerikontroll, transportörer för leveransen). Vi säljer inte dina uppgifter. Vi använder dem bara för annonsering (mätning av våra annonser och provision till affiliatepartner) om du tillåter marknadsföringskakor.
Uppgifter utanför EU
Vår webbplats körs i EU (Render, Frankfurt) och databasen finns i Sverige (MongoDB Atlas, Stockholm). Några av våra leverantörer är amerikanska bolag och kan ändå hantera uppgifter i USA, till exempel för support, mejlutskick eller säkerhet:
- Stripe, Resend, Render, MongoDB, Cloudflare och Google är certifierade enligt EU-US Data Privacy Framework, som EU-kommissionen har bedömt ger en adekvat skyddsnivå. Deras avtal innehåller också EU:s standardavtalsklausuler där det behövs.
- TikTok (TikTok Technology Limited, Irland) kan föra över uppgifter utanför EES med stöd av EU:s standardavtalsklausuler, enligt dess integritetspolicy.
- Meta (Meta Platforms Ireland Limited) kan föra över uppgifter till Meta Platforms, Inc. i USA med stöd av EU-US Data Privacy Framework och EU:s standardavtalsklausuler, enligt dess integritetspolicy.
Hur länge vi sparar uppgifterna
- Ordrar, betalningar och ånger: 7 år efter utgången av det år köpet gjordes, enligt bokföringslagen
- Varukorgar: raderas 30 dagar efter att du senast ändrade dem
- Mejl med oss: upp till 24 månader efter att ärendet avslutats
- Nyhetsbrev: tills du avslutar; obekräftade anmälningar raderas efter 30 dagar
- Analysdata: 2 månader i Google Analytics, sedan raderas de
- Data för annonsmätning: så länge TikTok och Meta sparar dem enligt sina egna villkor; TikToks kakor finns kvar upp till 13 månader, Metas upp till 90 dagar
Dina rättigheter
Du kan begära att få se dina uppgifter, få dem rättade eller raderade, begränsa hur vi använder dem, få ut dem i ett flyttbart format, eller invända mot behandling som bygger på berättigat intresse. Mejla hello@grumpymug.com. Du kan när som helst återkalla ditt samtycke till analys eller marknadsföring under "Cookie-inställningar" längst ner på varje sida. Om du tycker att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY, www.imy.se).