1. Vem ansvarar för dina uppgifter?
BizWell Sweden AB driver skickavykort.se och är personuppgiftsansvarig för behandling inom tjänsten. Vi värnar både din och vykortsmottagarens integritet. Denna policy beskriver den nuvarande webbplatsen och hur uppgifter ska hanteras vid beställning när den funktionen blir tillgänglig.
2. När du förbereder ett vykort
Den bild du väljer, din hälsning och de mottagaruppgifter du skriver i det nuvarande vykortsverktyget hanteras tillfälligt i din webbläsare. Verktyget laddar inte upp dessa uppgifter till en beställningstjänst och sparar dem inte permanent. De försvinner när sidan laddas om eller stängs.
När du besöker webbplatsen kan den tekniska driftmiljön behandla exempelvis IP-adress och begäranden för att leverera sidan och upprätthålla säkerheten. Webbplatsen hämtar typsnitt från Google Fonts, vilket innebär att din webbläsare skickar tekniska uppgifter, exempelvis IP-adress, till Google.
3. Uppgifter vid en beställning
När beställning och betalning införs behöver vi behandla de uppgifter som krävs för att tillverka, leverera och administrera ditt vykort. Policyn ska uppdateras med relevanta leverantörer och lagringstider innan dessa funktioner tas i bruk.
- Beställarens kontaktuppgifter och beställningsinformation.
- Mottagarens namn, adress och de uppgifter du väljer att skriva på kortet.
- Bilder, meddelanden och andra val som behövs för trycket.
- Betalningsstatus och transaktionsreferenser från betalningsleverantören.
- Korrespondens om leverans, reklamation eller andra frågor.
4. Ändamål och rättslig grund
Behandling för att genomföra ditt köp grundas på fullgörande av avtal. Uppgifter som behövs för bokföring behandlas på grund av rättslig förpliktelse. Säkerhet, bedrägeriförebyggande åtgärder och nödvändig teknisk drift kan grundas på berättigat intresse efter en intresseavvägning.
Mottagarens uppgifter kommer normalt från beställaren. Behandling som behövs för att leverera en hälsning till någon som inte själv är avtalspart ska stödjas av en dokumenterad intresseavvägning. Uppgifterna används inte automatiskt för marknadsföring till mottagaren. Behandling som kräver samtycke påbörjas först efter att ett giltigt samtycke lämnats.
5. Vem kan ta del av uppgifterna?
Tillgång ska begränsas till personer och leverantörer som behöver uppgifterna för drift, tillverkning, leverans, betalning eller hantering av ett ärende. När en leverantör behandlar personuppgifter för vår räkning ska ett personuppgiftsbiträdesavtal finnas. Post- och betalningsföretag kan i vissa delar vara självständigt personuppgiftsansvariga.
Vi säljer inte dina bilder eller mottagarens adress. Uppgifter kan lämnas till myndigheter när vi har en skyldighet enligt lag. Om uppgifter överförs utanför EU/EES ska en giltig överföringsgrund och erforderliga skyddsåtgärder finnas, och du ska få relevant information.
6. Hur länge sparas uppgifterna?
Innehåll i det nuvarande verktyget sparas endast tillfälligt i webbläsarens minne. När beställning aktiveras ska bilder, hälsningar och mottagaruppgifter inte sparas längre än vad som behövs för produktion, leverans och hantering av eventuella ärenden. Konkreta lagringstider ska anges innan beställningsfunktionen tas i bruk.
Bokföringsunderlag ska sparas så länge bokföringslagen kräver, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Detta innebär inte att hela vykortets bild och hälsning behöver ingå i bokföringsunderlaget.
7. Dina rättigheter
Du kan, när förutsättningarna enligt GDPR är uppfyllda, begära tillgång till dina personuppgifter, rättelse, radering, begränsning och dataportabilitet. Du kan också invända mot behandling som grundas på berättigat intresse och återkalla ett samtycke utan att det påverkar tidigare laglig behandling.
Du ska kunna vända dig till BizWell Sweden AB för sådana förfrågningar. Vi kan behöva kontrollera din identitet och ska normalt svara inom en månad. Rätten till radering gäller inte uppgifter som vi måste bevara enligt lag. Du har rätt att klaga hos Integritetsskyddsmyndigheten (imy.se).
8. Kakor och externa tjänster
Det nuvarande vykortsverktyget använder inte lokal lagring för att spara dina bilder, hälsningar eller mottagaruppgifter. Tekniskt nödvändiga funktioner kan hanteras av webbplatsens driftmiljö.
Innan icke nödvändiga analys- eller marknadsföringskakor införs ska du få information och möjlighet att lämna eller neka samtycke. Ett nekat samtycke ska inte hindra dig från att använda tjänstens grundläggande funktioner.
9. Säkerhet och känsligt innehåll
Vi ska tillämpa lämpliga tekniska och organisatoriska åtgärder, begränsa behörigheter och inte behandla fler uppgifter än nödvändigt. Skicka inte lösenord, betalkortsuppgifter, medicinska uppgifter eller annan konfidentiell information på ett vykort. Vykort är öppna försändelser och kan läsas under hantering och leverans.