Integritetspolicy

⚠️ UTKAST — måste granskas och färdigställas av din jurist / ditt dataskyddsombud före lansering. Det här är en strukturerad utgångspunkt, inte juridisk rådgivning.

Personuppgiftsansvarig: [Vekovias juridiska namn], [registrerad adress], [land]. Kontakt: [privacy@vekovia.xx].

Vad vi samlar in

Nyhetsbrevsprenumeranter: din e-postadress, valt språk samt datum och källa för ditt samtycke.
Kunder: order- och leveransuppgifter som behandlas av vår e-handelsleverantör.
Analys: integritetsvänlig, cookiefri användningsstatistik (inga personliga identifierare).

Varför, och vår rättsliga grund

För att skicka de marknadsföringsmejl du valt att få — samtycke (art. 6.1 a GDPR). Du kan när som helst återkalla det via avprenumerationslänken i varje mejl.
För att fullgöra och stödja beställningar — fullgörande av avtal (art. 6.1 b).
För att köra aggregerad analys — berättigat intresse (art. 6.1 f).

Personuppgiftsbiträden vi anlitar

Shopify — e-handel, kassa, order- och transaktionsmejl.
Supabase — prenumerant- och orderuppgifter (lagrade i EU).
Resend — utskick av marknadsförings- och livscykelmejl.
Plausible — cookiefri analys.
Vercel — hosting (EU-region).

[Bekräfta varje biträde, dess roll, placering och att ett personuppgiftsbiträdesavtal finns på plats.]

Dina rättigheter

Tillgång, rättelse, radering, begränsning, dataportabilitet och invändning. För att utöva dem, kontakta [privacy@vekovia.xx]. Du har också rätt att lämna in ett klagomål till den bulgariska kommissionen för skydd av personuppgifter (КЗЛД) eller till din lokala tillsynsmyndighet (i Sverige Integritetsskyddsmyndigheten, IMY).

Lagringstid

Vi behåller prenumerantuppgifter tills du avprenumererar och begär radering; orderuppgifter under den period som skatte- och bokföringslagstiftningen kräver.

Senast uppdaterad: [datum].