Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är näringsidkaren ECOM Jolanta Słotwińska, ul. Graniczna 4a lok. 11, 22-400 Zamość, NIP 9221527762, REGON 950190686, som driver butiken Första Skedarna. Kontakt i dataskyddsfrågor: kontakt@forstaskedarna.se.

2. Vilka uppgifter vi behandlar

• E-postadress och uppgifter om beställningen (köpta e-böcker, belopp, datum, ordernummer) – för att fullgöra beställningen och skicka åtkomsten.
• E-postadressen som anges i kassan – vi sparar den direkt när den har angetts, redan innan betalknappen trycks, tillsammans med valda e-böcker, belopp och betalningsnummer, för att kunna påminna om en avbruten beställning.
• Transaktionsuppgifter som behövs för betalningen (även en betalning som påbörjats med betalknappen och avbrutits), behandlade av Stripe. Vid betalning med kort eller plånbok sparar Stripe kortet så att erbjudandet efter köp kan tas emot med ett klick; vi ser bara korttypen och de fyra sista siffrorna.
• Uppgifter om lämnade samtycken (villkoren, omedelbar leverans, marknadsföringsmeddelanden) med datum för när de lämnades.
• I marknadsförings- och mätningssyfte – identifierare för cookies och surfdata (t.ex. Meta-identifierare: _fbp, _fbc, IP-adress, webbläsartyp, besökta sidor och händelser som påbörjad beställning eller köp).
• Om du kontaktar oss via e-post, Messenger eller Instagram – meddelandets innehåll samt identifierare och namn på din profil, för att hantera din fråga.

Att ange e-postadress är en förutsättning för avtalet (utan den kan vi inte leverera filerna). Övriga samtycken är frivilliga.

3. Ändamål och rättslig grund

• Fullgörande av avtalet om försäljning av digitalt innehåll: ta emot betalning, skicka nedladdningslänk och mejl om betalningsstatus, hantera erbjudandet efter köp, pengarna tillbaka-garantin och klagomål, svara på frågor (art. 6.1 b GDPR).
• Fullgörande av rättsliga skyldigheter, t.ex. redovisnings- och skatteskyldigheter (art. 6.1 c GDPR).
• Två hjälpmejl under de första dagarna efter köpet (hur du börjar, första veckan; vi skickar dem inte efter avprenumeration), förebyggande av missbruk samt fastställande och försvar av anspråk – berättigat intresse (art. 6.1 f GDPR).
• Påminnelse om avbruten beställning: högst tre mejl (cirka en timme, ett dygn och tre dygn efter att beställningen påbörjades) till adressen som angetts i kassan, även utan samtycke till marknadsföringsmeddelanden – berättigat intresse (art. 6.1 f GDPR), det vill säga hjälp att slutföra en beställning som har påbörjats. Vi skickar dem inte när beställningen är betald eller efter avprenumeration. Du kan när som helst invända: via länken ”Avprenumerera” i varje sådant mejl eller genom att skriva till oss.
• Recept, råd och erbjudanden via mejl – endast om du kryssar för det frivilliga samtycket i kassan (art. 6.1 a GDPR och art. 398 i den polska lagen om elektronisk kommunikation).
• Publicering av en skärmbild av ett meddelande med ett omdöme (med personuppgifter dolda) – med stöd av författarens samtycke (art. 6.1 a GDPR).
• Marknadsföring och mätning av annonsers effektivitet – med stöd av samtycke (art. 6.1 a GDPR) samt berättigat intresse (art. 6.1 f GDPR).

4. Mottagare av uppgifter

Tjänsteleverantörer som vi använder: Stripe (betalningar), Supabase (databas för beställningar och kortvarig närvaro på sidan samt lagring av filer för nedladdning, servrar inom EU), Resend (utskick av mejl), ForwardEmail (vidarebefordran av meddelanden som skickas till vår kontaktadress), Vercel (hosting av sidan), Microsoft (Clarity – analys av användningen av sidan utan kakor), Google (Google Analytics, skapande av målgrupper och personanpassning av annonser efter samtycke till annonser samt Google Fonts i betalningsformuläret och i mejl – när de visas hämtar webbläsaren eller e-postprogrammet teckensnittet från Googles server, som då tar emot IP-adressen), Meta Platforms (mätning av annonser med Pixel och Conversions API samt kommunikation via Messenger och Instagram). Uppgifterna kan behandlas på servrar inom EU. Vissa leverantörer har sitt säte i USA; om uppgifter överförs utanför Europeiska ekonomiska samarbetsområdet är grunden Europeiska kommissionens beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) eller standardavtalsklausuler.

5. Kakor och annonsmätning

Vi använder cookies som är nödvändiga för att webbplatsen ska fungera (bland annat för att komma ihåg ditt val i cookiebannern; Stripe kan spara filer som behövs för säker betalning och skydd mot bedrägerier) samt verktyget Meta Pixel med Conversions API för att mäta annonsernas effektivitet. Meta Pixel och Metas cookies (_fbp, _fbc) startar vi först efter ditt samtycke i bannern. Utan detta samtycke sparar vi inga Meta-cookies på din enhet, men från vår server skickar vi information till Meta om att erbjudandet har visats, att en beställning har påbörjats, val av betalning och köp, med flaggan för begränsad dataanvändning (Limited Data Use): IP-adress, webbläsartyp, land, klick-id för annonsen från sidans adress (när du kommer från en Meta-annons) samt – i form av en hash – den e-postadress som anges i kassan, och vid köp även de uppgifter som lämnas vid betalning (namn, telefon, stad, postnummer). Bannern och länken ”Cookie-inställningar” i sidfoten är även tillgängliga för vår närvaroräknare; du kan ändra ditt samtycke när som helst via denna länk, och ett återkallande tar bort Metas cookies och stoppar mätningen i webbläsaren.

Google Analytics 4 (Google) aktiverar vi efter samtycke till analys, för att mäta besök och förbättra webbplatsen (art. 6.1 a GDPR). Google tar emot rensade adresser till offentliga sidor (utan parametrar och fragment i adressen), identifierare för cookies (_ga, _ga_…) och tekniska webbläsardata. Under ”Anpassa inställningar” kan du separat aktivera kategorierna ”Analys” och ”Marknadsföring” och sedan välja ”Spara inställningar”. Samtycke till båda kategorierna gör det också möjligt för Google att använda besöksdata för att skapa målgrupper och anpassa annonser, inklusive remarketing. Enbart samtycke till analys ger inte samtycke till sådan annonsanvändning. Enbart marknadsföringssamtycke aktiverar Meta, men inte Google Analytics; Googles remarketing kräver också analyssamtycke. ”Acceptera alla” ger båda samtyckena, och ”Avvisa alla” lämnar bara nödvändiga cookies. Att stänga inställningarna utan att spara ändrar inte ditt tidigare val. Ett tidigare analyssamtycke eller samtycke enbart till Meta startar inte Googles annonser automatiskt. Vi skickar inte e-postadresser, ordernummer eller privata länkar med tokens till Google Analytics; vi kör det inte på sidorna efter köp, nedladdning, avprenumeration eller i adminpanelen. Utan analyssamtycke, efter avvisande och efter återkallande laddas Google Analytics inte och skickar ingenting. Du ändrar ditt samtycke under ”Cookie-inställningar” i sidfoten. Ett återkallande av analyssamtycket tar bort analyscookies; en ändring till enbart analys stänger av annonsanvändningen för framtida händelser. Vi kommer ihåg ditt samtyckesval i 180 dagar. Googles analyscookies kan förnyas och leva upp till 180 dagar från det senaste besöket.

Efter samtycke till analys startar vi också en egen närvaroräknare på butikens offentliga sidor. Cookien presence_visit innehåller en slumpmässig identifierare som är gemensam för flikar i samma webbläsare och upphör efter 30 minuters inaktivitet. Den synliga sidan skickar en signal till vår server var 20:e sekund; i databasen sparar vi bara denna identifierare, en slumpmässig flikidentifierare, marknad, offentlig sökväg utan parametrar och fragment i adressen samt aktuell närvarostatus. Vi sparar inte IP-adresser, e-postadresser, orderuppgifter eller privata länkar i räknaren. Efter en minut utan signal slutar vi räkna besöket; gamla poster raderas regelbundet automatiskt. Ett dolt fliktillstånd behåller vi kort, så att en försenad signal inte återställer en avslutad närvaro. Räknaren skapar ingen besökshistorik och skickar bara aggregerade siffror till panelen. Avvisande eller återkallande av samtycke stoppar mätningen och tar bort räknarens cookie; en enskild avslutningssignal gör att vi kan stänga av den aktuella närvaron.

Vi mäter också själva hur besökare går igenom köpstegen i vår butik: att de kommer in på sidan, scrollar och ser erbjudandet, klickar på köpknappen, går in i kassan, påbörjar betalningen, ser erbjudandet efter köp och laddar ner filerna. Den här mätningen använder inga externa analysleverantörer eller cookies och fungerar oberoende av valet i bannern. Webbläsaren lagrar ett slumpmässigt besöks-id i sessionStorage som försvinner när fliken stängs, och som efter 30 minuter utan aktivitet ersätts av ett nytt. I vår databas (Supabase, servrar i EU) sparar vi: detta id, marknad, namnet på steget och dess tid, källa till besöket från länkparametrar (t.ex. namnet på annonskampanjen), domänen för sidan besöket kom från, typ av enhet (telefon, surfplatta, dator), namnet på appen där sidan öppnades (t.ex. Instagram), samt land som fastställts av vår hostingleverantör utifrån IP-adressen. Vi sparar inte själva IP-adressen, adresser till besökta sidor, e-postadress eller innehåll i formulär i den här mätningen. När du påbörjar betalningen sparar vi också betalningsnummer för att koppla besöket till beställningens resultat; tack vare det vet vi vilka steg och kampanjer som leder till köp. Grunden är vårt berättigade intresse av att mäta och förbättra butiken och annonserna (art. 6.1 f GDPR). Besöksdata sparar vi upp till 13 månader, och i butikens panel tittar vi endast på sammanställda översikter. Du kan när som helst invända mot den här mätningen genom att skriva till vår kontaktadress; besöks-id:t tar du också bort genom att stänga fliken eller rensa webbplatsdata i webbläsaren.

Microsoft Clarity startar vi automatiskt på den offentliga startsidan i cookiefritt läge, oberoende av valet för Google Analytics och annonser. Det hjälper oss att analysera klick och scrollning samt förbättra webbplatsen. Microsoft tar emot tekniska besöksdata, bland annat IP-adress och information om webbläsaren, samt data om interaktioner med sidan. Vi sparar inga Clarity-cookies eller identifierare för att känna igen besökare mellan besök; vi aktiverar inte Microsofts annonsfunktioner. Formulärfält och sidtext maskeras. Clarity körs inte i kassan, adminpanelen, på sidorna efter köp, nedladdning eller avprenumeration; vi hoppar också över adresser med parametrar och privata länkar. Cookiefritt läge begränsar inspelningar av sessioner och sammankoppling av besök, men innebär inte full anonymitet. Microsoft lagrar standardinspelningar i 30 dagar, och ett urval av inspelningar, inspelningar som markerats eller lagts till i favoriter samt klick- och scrollkartor – upp till 9 månader.

6. Lagringstid

Vi sparar orderuppgifter under den tid som behövs för att fullgöra avtalet samt enligt lag (bland annat redovisnings- och skattelagstiftning) och till dess att eventuella anspråk har preskriberats. Adress och uppgifter om en oavslutad beställning (sparad från kassan) – 30 dagar från det att den påbörjades; information om en skickad påminnelse (adress, typ av e-post och datum) – 12 månader från utskicket, för att vi inte ska skicka den igen och för att kunna visa vad och när vi skickade. Ett kort som sparats av Stripe (punkt 2) tar vi bort på din begäran. Vi kommer ihåg avprenumerationer för att kunna respektera dem. Marknadsföringsdata – till dess att du återkallar ditt samtycke eller invänder. Omdömen – till dess att du återkallar ditt samtycke till publicering.

7. Dina rättigheter

Du har rätt till tillgång till dina uppgifter, rättelse, radering, begränsning av behandlingen, dataportabilitet, att invända samt att återkalla ditt samtycke (utan att det påverkar lagligheten av behandlingen före återkallandet). Från e-post med recept, tips och erbjudanden samt påminnelser om en oavslutad beställning kan du avprenumerera via länken ”Avprenumerera” i varje sådant e-postmeddelande; e-post om beställningar och länken till filerna fungerar fortfarande. Du har också rätt att klaga till Prezes Urzedu Ochrony Danych Osobowych. I frågor om uppgifter skriv till kontakt@forstaskedarna.se.

Integritetspolicyn gäller från och med den 16 oktober 2026.