Integritetspolicy

Personuppgiftsansvarig

Yardlo AB, org.nr 559566-3963, med adress Drängsmark 7, 934 96 Kåge, är ansvarig för behandlingen av dina personuppgifter. Kontakta oss på [email protected] om du har frågor om hur vi hanterar dina uppgifter.

Vilka uppgifter vi samlar in

Vi samlar bara in det vi faktiskt behöver. Det handlar om:

• Namn, e-postadress och telefonnummer
• Leverans- och fakturaadress
• Orderhistorik och betalningsreferenser
• Kommunikation med vår support
• Tekniska loggar från webbtjänsterna (t.ex. IP-adress och sessionsdata)

Vi samlar inte in känsliga personuppgifter som hälsoinformation, politisk åsikt, religion, etnisk tillhörighet eller sexuell läggning. Vi säljer aldrig dina uppgifter vidare till tredje part.

Varför vi behandlar uppgifterna

Vi behandlar dina uppgifter för att:

• Fullgöra köpavtalet — hantera order, leverans, garanti och returer. Rättslig grund: avtal.
• Uppfylla lagkrav — lagra bokföringsunderlag enligt bokföringslagen (minst 7 år). Rättslig grund: rättslig förpliktelse.
• Kundtjänst & serviceärenden — svara på frågor och hantera reklamationer. Rättslig grund: avtal och berättigat intresse.
• Marknadsföring av liknande produkter — informera om nyheter och erbjudanden till befintliga kunder. Rättslig grund: berättigat intresse. Du kan när som helst avregistrera dig.

Hur länge vi sparar uppgifterna

Vi sparar inte uppgifter längre än nödvändigt:

• Order- och bokföringsdata sparas i minst 7 år enligt bokföringslagen.
• Serviceärenden sparas i 24 månader efter avslutat ärende.
• Marknadsföringssamtycke gäller tills du avregistrerar dig.
• Tekniska loggar sparas normalt i 90 dagar.

När lagringstiden gått ut raderas eller anonymiseras uppgifterna.

Vilka vi delar uppgifter med

Vi delar uppgifter med leverantörer som hjälper oss att driva verksamheten:

• Betalningslösning — Kustom (Sverige) och Stripe (Irland) för betalningar
• Fraktbolag — för leverans av varor
• Redovisning och hosting — leverantörer inom EU/EES
• Analys och marknadsföring (endast med samtycke) — Google Analytics (Google LLC, USA) och Meta Pixel (Meta Platforms, USA/Irland)

Dessa leverantörer agerar som personuppgiftsbiträden och behandlar uppgifter enbart enligt våra instruktioner med skriftliga avtal, förutom Google och Meta som är självständiga personuppgiftsansvariga för sina tjänster. Data till Google och Meta överförs endast om du accepterat analys- och marknadsföringscookies.

Uppgifter kan också lämnas till myndigheter om vi är skyldiga enligt lag. Utöver det delar vi inte dina uppgifter med någon.

Vår primära lagring sker inom EU/EES. Google och Meta kan överföra data till USA enligt EU:s standardavtalsklausuler och Googles/Metas dataskyddsramverk.

Cookies

Vi använder cookies för att webbplatsen ska fungera korrekt och, om du godkänner det, för att analysera hur den används och för marknadsföring.

Kundrecensioner

Vi samlar in kundrecensioner via Trustpilot (Trustpilot A/S, Danmark/EU). Inbjudningar skickas automatiskt per e-post till kunder efter bekräftad leverans. Trustpilot verifierar att recensionen härstammar från ett faktiskt köp hos Yardlo — det är inte möjligt att publicera en recension utan att ha mottagit en köpverifierad inbjudan. Vi modererar inte, redigerar inte och tar inte bort negativa recensioner. Yardlo publicerar alla godkända recensioner oavsett betyg.

Säkerhet

Vi lagrar dina uppgifter på krypterade servrar inom EU med åtkomstkontroller och tvåfaktorsautentisering för adminsystem. Vi loggar ändringar i kund- och orderdata och gör regelbundna säkerhetskopior. Om en säkerhetsincident inträffar som riskerar att påverka dina uppgifter kontaktar vi Integritetsskyddsmyndigheten och berörda kunder inom 72 timmar.

Dina rättigheter

Enligt GDPR har du rätt att:

• Registerutdrag — begära en kopia på de uppgifter vi har om dig.
• Rättelse — få felaktiga eller ofullständiga uppgifter korrigerade.
• Radering — begära att vi raderar dina uppgifter när de inte längre behövs, eller om du återkallar samtycke. Rätten begränsas av lagkrav t.ex. bokföringslagen.
• Begränsning — begära att behandlingen begränsas medan ett ärende utreds.
• Invändning — invända mot behandling som grundar sig på berättigat intresse eller direktmarknadsföring.
• Dataportabilitet — få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Återkalla samtycke — om behandlingen grundar sig på samtycke kan du när som helst dra tillbaka det utan att det påverkar tidigare behandling.

Skicka din begäran till [email protected]. Vi svarar inom 30 dagar — vid komplicerade ärenden kan vi behöva upp till 90 dagar, men då meddelar vi dig i förväg. Vi kan behöva verifiera din identitet innan vi lämnar ut uppgifter.

Klagomål

Om du anser att vi hanterar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY). Vi hoppas ändå att du hör av dig till oss först så att vi kan rätta till eventuella fel.

Ändringar i policyn

Vi kan uppdatera den här policyn om vår verksamhet eller lagstiftningen förändras. Den aktuella versionen finns alltid här på sidan med datum för senaste uppdatering. Vid väsentliga ändringar informerar vi via e-post om du är kund hos oss.