Integritetspolicy
Denna integritetspolicy beskriver hur ExcelKontroll (“vi”, “oss”) samlar in, använder och skyddar dina personuppgifter när du besöker och handlar på excelkontroll.com. Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.
1. Personuppgiftsansvarig
Personuppgiftsansvarig är ExcelKontroll, enskild näringsverksamhet med säte i Sverige. Kontakt: via kontaktsidan.
2. Vilka uppgifter samlar vi in?
Vid köp (obligatoriskt)
- Namn
- E-postadress
- Faktureringsuppgifter (adress, postnummer, stad, land)
- Betalningsinformation (hanteras av betalningsleverantören — vi lagrar aldrig kortnummer)
- Order- och transaktionsdata
Vid besök på webbplatsen
- IP-adress (anonymiserad i analysverktyg)
- Cookies och liknande teknologier (se vår cookiepolicy)
- Webbläsartyp, enhet och besökta sidor
3. Varför behandlar vi dina uppgifter?
| Ändamål | Rättslig grund | Lagringstid |
|---|---|---|
| Hantera din beställning och leverera produkten | Avtal (art. 6.1 b) | 7 år (bokföringsskyldighet) |
| Skicka orderbekäftelse och nedladdningslänk | Avtal (art. 6.1 b) | 7 år |
| Fullgöra bokförings- och skattelagstiftning | Rättslig förpliktelse (art. 6.1 c) | 7 år |
| Analysera webbplatstrafik och förbättra tjänsten | Berättigat intresse (art. 6.1 f) | 26 månader |
| Hantera kundtjänstärenden | Berättigat intresse (art. 6.1 f) | 2 år efter ärende avslutat |
4. Delning av uppgifter
Vi delar dina personuppgifter enbart med:
- Betalningsleverantörer — för att behandla din betalning (t.ex. Stripe, PayPal)
- Webbhotell och hosting — för att driva webbplatsen
- Analysverktyg — anonymiserad trafikdata (t.ex. Google Analytics med IP-anonymisering)
- Ezoic — för annonsoptimering och webbplatsanalys
Vi säljer aldrig dina personuppgifter till tredje part.
5. Överföring utanför EU/EES
Vissa av våra tjänsteleverantörer (t.ex. Google, Ezoic) kan behandla data utanför EU/EES. I sådana fall säkerställer vi att lämpliga skyddsåtgärder finns, som EU:s standardavtalsklausuler (SCC) eller beslut om adekvat skyddsnivå.
6. Dina rättigheter
Enligt GDPR har du följande rättigheter:
- Rätt till tillgång — begära ut vilka uppgifter vi har om dig
- Rätt till rättelse — korrigera felaktiga uppgifter
- Rätt till radering (“rätten att bli glömd”) — begära radering av dina uppgifter
- Rätt till begränsning — begränsa vår behandling av dina uppgifter
- Rätt till dataportabilitet — få ut dina uppgifter i maskinläsbart format
- Rätt att invända — invända mot behandling baserad på berättigat intresse
Kontakta oss via kontaktsidan för att utöva dina rättigheter. Vi besvarar din begäran inom 30 dagar.
7. Dataskyddsmyndighet
Om du anser att vi behandlar dina uppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se.
8. Ändringar
Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via webbplatsen. Datumet “Senast uppdaterad” anger aktuell version.