Integritetspolicy
Senast uppdaterad: 26 oktober 2026
Personuppgiftsansvarig
Oscar Rydergård (Pen & Wall), privatperson
Adress: Grenadjärvägen 10, 335 94 Marieholmsbruk, Sverige
E-post: yourpromthelper@gmail.com
Vilka uppgifter vi behandlar
- Kontakt- och leveransuppgifter: namn, adress, e-post och eventuellt telefonnummer.
- Orderuppgifter: vad du har köpt, belopp, datum och orderhistorik.
- Personaliseringen: det du skriver in för att postern ska göras, till exempel namn, årtal, datum, platser, initialer och brevtext. Texten kan innehålla uppgifter om andra personer än du, till exempel en mormor eller en partner. Skriv bara in sådant du är okej med att vi och tryckeriet ser. Skriv inte in känsliga uppgifter, till exempel om hälsa, i onödan.
- Betalningsuppgifter: hanteras av betalleverantörerna. Vi ser aldrig ditt fullständiga kortnummer.
- E-post och meddelanden som du skickar till oss.
- Tekniska uppgifter när du besöker butiken, till exempel IP-adress, webbläsare och cookies (se nedan).
Varför och med vilken rättslig grund
Rättslig grund enligt dataskyddsförordningen (GDPR) artikel 6:
- Ta emot, göra, trycka och leverera din beställning: avtal (art. 6.1 b).
- Svara på frågor och hantera reklamationer: avtal och berättigat intresse (art. 6.1 b och f).
- Spara underlag som krävs enligt lag, till exempel för skatteredovisning: rättslig förpliktelse (art. 6.1 c).
- Butikens säkerhet och bedrägeriskydd: berättigat intresse (art. 6.1 f).
- Nyhetsbrev, om du själv anmäler dig: samtycke (art. 6.1 a). Du kan när som helst avregistrera dig.
- Statistik- och marknadsföringscookies: samtycke via cookiebannern.
Vi säljer aldrig dina uppgifter.
Vilka som får del av uppgifterna
- Shopify (Shopify International Limited, Irland) driver webbutiken och lagrar order- och kunduppgifter för vår räkning (personuppgiftsbiträde). Shopify kan överföra uppgifter till Kanada och USA.
- Gelato (Gelato ASA, Oslo, Norge) och dess tryckpartner trycker och skickar postern. Gelato och tryckerierna får ditt namn, din leveransadress, din personaliseringstext och tryckfilen. Gelato använder i första hand ett tryckeri nära leveransadressen, så för kunder i USA behandlas uppgifterna normalt där.
- Fraktbolag (som Gelato väljer) får namn, adress och ibland e-post eller telefon för att kunna leverera. De är självständigt ansvariga för sin behandling.
- Betalningsleverantörer: betalningar hanteras av betalningsleverantörer som Shopify Payments. De får de uppgifter som behövs för att genomföra betalningen och förhindra bedrägerier.
- E-post: vi använder Gmail (Google) för att mejla med dig. Google kan behandla uppgifter utanför EU.
- Myndigheter, om lagen kräver det.
Överföring utanför EU/EES
Vissa leverantörer (Shopify, Google och tryckerier i USA) kan behandla uppgifter utanför EU/EES. Sådana överföringar sker enligt leverantörernas villkor, normalt med stöd av EU-kommissionens beslut om adekvat skyddsnivå (till exempel EU–US Data Privacy Framework för certifierade företag i USA) eller EU:s standardavtalsklausuler.
Hur länge vi sparar uppgifterna
- Order- och kunduppgifter: så länge det behövs för att leverera och hantera reklamation (upp till tre år efter köpet), och därefter så länge som krävs enligt skatte- och bokföringsregler.
- Personaliseringstext och tryckfiler: raderas 6 månader efter leverans, om du inte ber oss spara dem för en ny beställning.
- E-post: sparas så länge ärendet pågår och därefter i högst 24 månader, om inte uppgifterna behöver sparas längre enligt skatte- och bokföringsregler.
Cookies
Butiken använder cookies som behövs för att varukorg och kassa ska fungera. Andra cookies (statistik och marknadsföring) används bara om du godkänner dem i cookiebannern.
Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade eller raderade, att begränsa behandlingen, att invända mot behandling som bygger på berättigat intresse, att få ut dina uppgifter (dataportabilitet) och att återkalla ett samtycke. Mejla yourpromthelper@gmail.com.
Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se, eller hos dataskyddsmyndigheten i det land där du bor.