Integritetspolicy

Vem ansvarar för dina uppgifter?

Goode Gott hembageri, driven av Jennifer i Edefors, Bodens kommun, är personuppgiftsansvarig för de uppgifter som samlas in via denna webbplats.

Kontakt: goodegott@gmail.com

Vilka uppgifter samlar jag in?

När du skickar en beställning via formuläret på hemsidan samlar jag in:

• Namn
• E-postadress
• Telefonnummer (om du anger det)
• Önskat datum
• Meddelande/beställningsdetaljer

Varför samlar jag in uppgifterna?

Jag använder dina uppgifter enbart för att:

• Hantera och bekräfta din beställning
• Kontakta dig angående din beställning

Dina uppgifter används inte för marknadsföring om du inte uttryckligen samtyckt till det.

Tredjepartstjänster

Denna webbplats använder följande tredjepartstjänster:

• Resend — När du skickar beställnings- eller kontaktformuläret levereras mejlet till mig (och en bekräftelse till dig) via Resend, en e-postleverantör. Resend behandlar då de uppgifter du fyllt i (namn, e-post, telefon och beställningsdetaljer). Resend är ett amerikanskt företag och är certifierat under EU-US Data Privacy Framework. Läs mer på resend.com/legal/privacy-policy.
• Vercel — Hemsidan driftas (hostas) hos Vercel, som behandlar tekniska uppgifter som IP-adress och formulärdata när sidan visas och formulär skickas. Vercel är ett amerikanskt företag och är certifierat under EU-US Data Privacy Framework. Läs mer på vercel.com/legal/privacy-policy.
• Google Analytics 4 — Jag använder Google Analytics för att förstå hur besökare använder hemsidan (t.ex. vilka sidor som är populärast). Detta aktiveras bara om du accepterar analytics-cookies. Google behandlar data på servrar som kan befinna sig utanför EU/EEA, men Google är certifierat under EU-US Data Privacy Framework. Läs mer på Googles integritetspolicy.
• Google Maps Geocoding & OpenStreetMap Nominatim — Om du väljer hemleverans och klickar på "Beräkna leveranskostnad" skickas din adress till en geocodingtjänst för att räkna ut avståndet och leveranskostnaden. I första hand används Google Maps Geocoding API; om det inte ger något svar används OpenStreetMaps tjänst Nominatim som reserv. Detta sker bara om du aktivt klickar på knappen. Google är certifierat under EU-US Data Privacy Framework och OpenStreetMap drivs av en brittisk ideell förening — båda behandlar data i enlighet med GDPR. Läs mer på Googles integritetspolicy och osmfoundation.org/wiki/Privacy_Policy.
• Sanity — Innehållet på hemsidan (texter, produkter och bilder) hanteras i innehållssystemet Sanity. Sanity lagrar inga uppgifter om dig som besökare eller kund — beställningar skickas via e-post och sparas inte i Sanity. Läs mer på sanity.io/legal/privacy.

Typsnitt (fonter) på denna webbplats är lokalt lagrade och laddas inte från externa tjänster — ingen data skickas till Google Fonts eller andra tredjeparter i samband med typsnittsladdning.

Utöver ovan nämnda tjänster delas inga personuppgifter med tredje part.

Rättslig grund

Behandlingen av dina personuppgifter grundar sig på ditt samtycke (artikel 6.1a GDPR) som du ger när du skickar beställningsformuläret, samt på berättigat intresse för att kunna fullfölja din beställning.

Hur länge sparas uppgifterna?

• Beställningsuppgifter: raderas normalt inom 12 månader efter att beställningen har levererats, om de inte behöver sparas längre enligt bokföringsreglerna.
• Underlag som krävs enligt bokföringslagen (t.ex. fakturor): sparas i 7 år enligt lag.
• Meddelanden via kontaktformuläret: raderas när din fråga har hanterats, senast inom 12 månader.

Cookies

Denna webbplats använder cookies i följande kategorier:

• Nödvändiga cookies: Sparar ditt val av cookie-samtycke i din webbläsare. Dessa aktiveras alltid och kräver inget samtycke.
• Analyscookies (Google Analytics 4): Samlar in anonym statistik om hur hemsidan används — t.ex. vilka sidor som besöks och hur länge. Dessa aktiveras bara om du väljer "Acceptera alla" i cookie-bannern. Utan ditt samtycke skickas ingen data till Google. Vi använder inga cookies för annonsering eller personanpassning.

Du kan när som helst rensa cookies via din webbläsares inställningar eller återkalla ditt samtycke genom att rensa webbplatsdata.

Dina rättigheter

Enligt GDPR har du rätt att:

• Begära tillgång till dina personuppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering av dina uppgifter
• Begära dataportabilitet — att få ut dina uppgifter i ett maskinläsbart format
• Invända mot behandlingen av dina uppgifter
• Återkalla ditt samtycke
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Kontakta mig på goodegott@gmail.com om du vill utöva dina rättigheter.