Hur vi hanterar dina uppgifter.

Detta är en utkastversion. Granskning av juridiskt ombud krävs innan publik lansering.

1. Personuppgiftsansvarig

Snusboden AB, organisationsnummer xxxxxx-xxxx, är personuppgiftsansvarig för all behandling som beskrivs här. Kontakt: dataskydd@snusboden.se.

2. Vilka uppgifter vi samlar in

• Kontaktuppgifter: namn, e-post, telefonnummer, leveransadress
• Beställningsdata: orderhistorik, betalningsmetod (refererens — inte kortnummer), valda produkter
• Åldersverifiering: födelseår och en transaktionsreferens från Criipto/BankID — inte personnummer i klartext
• Teknisk data: IP-adress, webbläsartyp, tidpunkt vid besök

3. Varför vi behandlar uppgifterna

För att leverera din beställning, säkerställa att du är 18 år, sköta kundtjänst, motverka bedrägeri och uppfylla bokföringslagens krav.

4. Hur länge vi lagrar uppgifterna

• Kundkonto: så länge ditt konto är aktivt — du kan radera det när som helst
• Beställningar och betalningar: 7 år (bokföringslagen)
• Åldersverifieringslogg: 5 år (tobakslagen)

5. Vem vi delar uppgifter med

• PostNord — för leverans
• Stripe / Klarna / Swish / PayPal — för betalningar
• Criipto — för BankID-verifiering
• Resend — för transaktionella mejl
• Cloudinary — för bildlagring (ingen personuppgift)
• Skatteverket / Bokföringsnämnden — vid kontroll

Inga uppgifter säljs vidare. Inga uppgifter används för riktad reklam mot tredje part.

6. Dina rättigheter

Du har rätt att begära ett utdrag av dina uppgifter, korrigera fel, radera ditt konto eller invända mot behandling. Mejla dataskydd@snusboden.se så svarar vi inom 30 dagar. Du kan också vända dig till Integritetsskyddsmyndigheten (IMY) med klagomål.

7. Cookies

Vi använder strikt nödvändiga cookies (varukorg, inloggning, åldersgodkännande). Vi använder för närvarande ingen analys- eller marknadsföringscookie. Om det ändras uppdateras den här sidan och vi ber om samtycke.