Facebook Instagram

Integritetspolicy

Integritetspolicy för DonerKnives.com

1. Information om företaget och den personuppgiftsansvarige

Denna integritetspolicy förklarar hur DonerKnives.com (“Webbplatsen”) samlar in, använder och skyddar dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR). Webbplatsen ägs och drivs av Royals Media AB, som är personuppgiftsansvarig för dina personuppgifter. Vår registrerade adress är Nöbbelövs Torg 31, 226 52 Lund, Sverige. Om du har några frågor eller önskemål om dina personuppgifter kan du kontakta oss via e-post på contact@donerknives.com eller via post på adressen ovan. Vi är fast beslutna att skydda din integritet och säkerställa säkerheten för din information. Vi säljer eller hyr inte ut dina personuppgifter till tredje part.

2. Personuppgifter som vi samlar in

Vi samlar in olika typer av personlig information för att kunna tillhandahålla våra e-handelstjänster. De uppgifter vi samlar in inkluderar:

Vi samlar endast in personuppgifter som du frivilligt lämnar till oss eller som är nödvändiga för att tillhandahålla våra tjänster. När vi ber om personuppgifter har du möjlighet att inte lämna dem; observera dock att om du väljer att inte lämna viss information (t.ex. adress eller betalningsuppgifter) kan det hända att vi inte kan fullfölja din beställning eller tillhandahålla vissa tjänster.

3. Hur vi samlar in personuppgifter

Vi samlar in personuppgifter genom flera olika kanaler:

Vi kommer inte att samla in ytterligare kategorier av personuppgifter eller använda de uppgifter vi samlat in för väsentligt andra ändamål utan att inhämta ditt samtycke eller uppdatera dig först (i enlighet med denna integritetspolicy).

4. Varför vi samlar in uppgifter och rättslig grund för behandling

Vi behandlar dina personuppgifter endast för specifika ändamål och där vi har en rättslig grund enligt GDPR för att göra det. Nedan förklarar vi de syften för vilka vi använder dina uppgifter och motsvarande rättsliga grunder:

Om vi använder samtycke som rättslig grund har du rätt att när som helst återkalla ditt samtycke (du kan t.ex. välja bort nyhetsbrevet eller neka till analytiska cookies – detta påverkar inte lagligheten i den behandling som skedde innan du återkallade ditt samtycke). När vi åberopar berättigade intressen har vi vägt dessa intressen mot din rätt till integritet och anser att vår behandling inte är påträngande eller skadlig. Du har fortfarande rätt att invända mot all behandling som baseras på legitima intressen (se Dina rättigheter nedan).

Om du har frågor om den rättsliga grunden för någon specifik behandling av dina personuppgifter är du välkommen att kontakta oss för mer information.

5. Tredjepartstjänsteleverantörer och datadelning

För att kunna driva vår e-handelsverksamhet förlitar vi oss på flera tredjepartsleverantörer (personuppgiftsbiträden) som hjälper oss med betalningar, frakt, analys, e-post och andra funktioner. Vi delar endast personuppgifter med dessa tredje parter i den utsträckning som krävs för att de ska kunna utföra sina tjänster, och varje leverantör är enligt avtal skyldig att skydda dina uppgifter och endast använda dem för det överenskomna ändamålet. Vi säljer inte dina personuppgifter till någon. Nedan beskrivs de viktigaste tredjepartstjänsterna som vi använder, vilka uppgifter de hanterar och varför:

Tredje parts integritetspolicyer: Vi uppmuntrar dig att granska sekretesspolicyn för ovanstående tjänsteleverantörer för mer information om deras praxis. Framför allt kan du hitta mer information här: Mollies sekretesspolicy (tillgänglig på mollie.com) som beskriver hur Mollie hanterar betalningsdata; Googles sekretesspolicy och Google Analytics dataskyddsresurser, som förklarar Googles hantering av data för analys och teckensnitt; AWS sekretessmeddelande för Amazons åtaganden för datasekretess; och Fraktjakts sekretesspolicy (på fraktjakt.se) för hur de behandlar fraktrelaterade personuppgifter. Vi har tillhandahållit citat och länkar i denna policy för transparens. Alla dessa tredje parter behandlar personuppgifter endast för de ändamål som vi har angett och enligt robusta dataskyddsavtal.

Förutom de processorer som anges ovan kommer vi att inte dela dina personuppgifter med tredje part om inte någon av följande omständigheter gäller: (1) du har uttryckligen gett oss samtycke till att göra det; (2) det är nödvändigt för att fastställa, utöva eller försvara rättsliga anspråk; (3) vi är skyldiga enligt lag eller en laglig begäran från offentliga myndigheter (t.ex. brottsbekämpning) att lämna ut vissa uppgifter; eller (4) i den osannolika händelsen av en företagsöverlåtelse (t.ex. fusion eller försäljning av företaget), i vilket fall vi skulle se till att mottagaren är skyldig att respektera dina personuppgifter i linje med denna policy.

6. Lagring av uppgifter, internationella överföringar och lagringstider

Plats för lagring av data: Dina personuppgifter lagras huvudsakligen på säkra servrar som finns i Europeiska unionen. Vi använder hosting- och molntjänster som lagrar data inom EU/EES när det är möjligt. Till exempel lagras order- och kontouppgifter i vår WooCommerce-databas på vår server (sannolikt i ett datacenter inom EU), och våra betalnings- och fraktpartners (Mollie och Fraktjakt) är baserade i EU (Nederländerna respektive Sverige) och lagrar uppgifter på EU-servrar.

Vissa av våra tredjepartsleverantörer kan dock behandla eller överföra uppgifter utanför ditt land eller utanför det Europeiska ekonomiska samarbetsområdet (EES). Specifikt:

Vi vidtar åtgärder för att säkerställa att alla internationella dataöverföringar sker i enlighet med GDPR kapitel V. Detta innebär att dina uppgifter endast kommer att överföras till länder med en adekvat nivå av dataskydd (enligt EU-kommissionen) eller enligt avtal som ger lämpliga skyddsåtgärder för dina uppgifter. Om du vill ha mer information om internationella dataöverföringar eller kopior av de relevanta skyddsåtgärderna, vänligen kontakta oss.

Åtgärder för datasäkerhet: Alla personuppgifter som vi lagrar skyddas av lämpliga tekniska och organisatoriska säkerhetsåtgärder. Till exempel använder vår webbplats HTTPS/SSL-kryptering för all trafik, vilket innebär att alla uppgifter du skickar (som personuppgifter eller betalningsinformation) krypteras under överföringen mellan din enhet och vår server. Våra betalningstransaktioner behandlas säkert genom Mollie, som använder starka krypterings- och säkerhetsprotokoll. Internt begränsar vi tillgången till personuppgifter – endast behörig personal (eller tjänsteleverantörer) som behöver behandla dina uppgifter för ovanstående ändamål har tillgång, och de är bundna av sekretess. Vi upprätthåller uppdaterade säkerhetsrutiner för att förhindra obehörig åtkomst, förlust eller ändring av uppgifter, inklusive brandväggar, säkerhetsövervakning, regelbundna programuppdateringar och säkerhetskopior. Vi ser också till att våra tjänsteleverantörer på liknande sätt åtar sig att upprätthålla en hög säkerhet (AWS och Google är till exempel branschledande inom säkerhet och har många certifieringar). Kort sagt strävar vi efter att skydda dina uppgifter på ett mycket omsorgsfullt sätt genom att vidta åtgärder som åtkomstkontroll, kryptering och säkerhetskopieringsrutiner för att skydda oss mot intrång. (Mer information om våra säkerhetsåtgärder finns i avsnitt 10.)

Lagringsperioder: Vi lagrar personuppgifter endast så länge som det är nödvändigt för att uppfylla de syften som beskrivs i denna policy, såvida inte en längre lagringsperiod krävs eller tillåts enligt lag. Lagringsperioden kan variera beroende på typen av uppgifter:

När den tillämpliga lagringsperioden har löpt ut och om uppgifterna inte längre behövs kommer vi antingen att radera dem på ett säkert sätt eller anonymisera dem (så att de inte längre kan kopplas till dig). Vi kan t.ex. anonymisera orderregister genom att ta bort personliga identifierare och behålla de anonymiserade uppgifterna för statistiska ändamål.

Om du begär radering av dina uppgifter (se dina rättigheter nedan) kommer vi att utvärdera om vi kan radera uppgifterna utan att bryta mot några rättsliga krav eller åsidosätta legitima intressen. Om vi måste behålla vissa uppgifter (t.ex. ett register över en transaktion för skatteändamål) kommer vi att informera dig och isolera dessa uppgifter från aktiv användning.

7. Dina rättigheter enligt GDPR

Som enskild person i EU (eller i andra jurisdiktioner med liknande dataskyddslagar) har du ett antal viktiga rättigheter när det gäller dina personuppgifter. Vi är fast beslutna att underlätta för dig att utöva dessa rättigheter. Nedan följer en sammanfattning av dina rättigheter som registrerad:

Dessa rättigheter är föremål för vissa rättsliga begränsningar. Det kan t.ex. hända att vi inte kan tillmötesgå en begäran om radering fullt ut om vi enligt lag är skyldiga att spara vissa uppgifter, eller att vi kan avslå en begäran om tillgång om den påverkar andras rättigheter och friheter negativt (t.ex. om den omfattar någon annans personuppgifter). Om några sådana begränsningar gäller kommer vi att förklara dem för dig i vårt svar.

Vanligtvis krävs ingen avgift: Det är kostnadsfritt att utöva dina rättigheter. Vi tar inte ut någon avgift för en begäran om den inte är uppenbart ogrundad eller orimlig (i så fall kan vi ta ut en rimlig avgift eller vägra att tillmötesgå begäran).

Tidsram: Vi kommer att besvara legitima förfrågningar så snart som möjligt och senast inom en månad efter att vi mottagit förfrågan, i enlighet med GDPR. Om begäran är komplicerad eller om vi har fått många förfrågningar kan vi förlänga denna tid med ytterligare två månader, men vi kommer att informera dig och förklara orsaken om så sker (t.ex. om vi behöver mer tid för att samla in stora mängder uppgifter).

För ytterligare information om dina rättigheter kan du läsa kapitel 3 i GDPR eller de resurser som tillhandahålls av dataskyddsmyndigheterna. Vi är fast beslutna att respektera dessa rättigheter och har rutiner på plats för att hantera dina förfrågningar.

8. Hur du utövar dina rättigheter

Om du vill utöva någon av de rättigheter som beskrivs ovan kan du kontakta oss med din specifika begäran. Det enklaste sättet är att mejla oss på contact@donerknives.com med ämnesraden “GDPR Privacy Request” (eller liknande) och tydligt berätta vad du behöver: till exempel “Jag skulle vilja ha en kopia av mina uppgifter” (begäran om tillgång) eller “Vänligen radera mitt konto och mina uppgifter” (begäran om radering), etc. Du kan också skicka din begäran per post till vår postadress som anges i avsnitt 1, eller kontakta oss via vårt kontaktformulär online (om du använder formuläret, ange att det är en begäran om sekretess/uppgifter).

För att säkerställa att vi respekterar din integritet och förhindrar obehörig åtkomst kan vi behöva verifiera din identitet innan vi uppfyller vissa förfrågningar. Om du till exempel begär åtkomst till dina uppgifter eller radering av ditt konto kan vi be dig att tillhandahålla information som matchar våra register (till exempel att bekräfta ditt senaste ordernummer, e-postadress eller andra uppgifter) eller att logga in på ditt befintliga konto (om du har ett) som en del av verifieringen. Detta för att säkerställa att vi inte lämnar ut eller raderar uppgifter på begäran av någon som utger sig för att vara du. Vi kommer endast att använda sådan verifieringsinformation för att bekräfta identitet och för säkerhetsändamål.

När din identitet har bekräftats och vi har förstått omfattningen av din begäran kommer vi att gå vidare med att uppfylla den. Du kommer att få en bekräftelse när vi har vidtagit åtgärder eller ett meddelande som förklarar eventuell information som vi tillhandahåller (för en begäran om tillgång) eller resultatet av din begäran.

För begäran om rättelse: Du kan korrigera många grundläggande uppgifter genom att logga in på din kontoprofil och uppdatera din information. Om du behöver hjälp eller vill att vi ska korrigera något specifikt, kontakta oss bara med detaljerna om den korrigering som behövs. Vi kan vid behov be om kompletterande information (t.ex. bevis på korrekt adress om våra register skiljer sig åt).

För begäran om tillgång: Vi sammanställer de uppgifter vi har om dig och tillhandahåller dem i ett vanligt förekommande elektroniskt format (sannolikt JSON, CSV eller PDF). Om du föredrar en papperskopia får du gärna meddela oss (även om det elektroniska formatet oftast är bekvämare och säkrare). Vi kommer att inkludera information som: uppgifter som vi har samlat in, ändamålen med behandlingen, kategorierna av uppgifter, mottagarna (eller kategorierna av mottagare) som vi har delat uppgifterna med, lagringsperioden (eller kriterierna för lagring) och källorna till uppgifterna om de inte har samlats in direkt från dig, samt information om automatiserad behandling om tillämpligt – i princip den information som denna integritetspolicy innehåller, men specifikt för dina uppgifter.

För begäran om radering: Vi kommer att ta bort dina personuppgifter från våra system och instruera eventuella personuppgiftsbiträden (t.ex. våra tjänsteleverantörer) att göra detsamma, i förekommande fall. Observera att radering kan innebära att ditt konto och dina personliga identifierare raderas, men vi kan behålla vissa transaktionsuppgifter utan personliga identifierare (t.ex. behålla ett fakturanummer med beloppet men utan bifogat namn) för rättslig efterlevnad. Om fullständig radering inte är möjlig omedelbart (t.ex. om uppgifterna säkerhetskopieras i säkra arkiv) kommer vi att isolera och skydda uppgifterna på ett säkert sätt tills radering är möjlig. Vi kommer att informera dig när dina uppgifter har raderats eller anonymiserats.

För begäran om invändning eller begränsning: Vi kommer att utvärdera din begäran. För invändningar mot marknadsföring tar vi omedelbart bort dig från marknadsföringslistor (och du kan alltid använda länken för att avsluta prenumerationen i e-postmeddelanden för omedelbar borttagning). För invändningar mot annan behandling som baseras på berättigat intresse, förklara dina skäl så att vi kan bedöma dem. Vi kan antingen samtycka och upphöra med behandlingen, eller förklara varför vi anser att vi har tvingande skäl att fortsätta. För begränsning, om det beviljas, kommer vi att markera uppgifterna som begränsade och endast behandla dem för vissa saker (som lagring eller med ditt samtycke eller för rättsliga anspråk) tills begränsningen hävs.

För dataportabilitet: Vi kommer att tillhandahålla dina uppgifter i ett strukturerat, maskinläsbart format (t.ex. en CSV-fil med dina kontouppgifter och orderhistorik). Om det är möjligt, och om du begär det, kan vi också försöka överföra uppgifterna direkt till en annan tjänsteleverantör som du väljer, men ofta är det enklast för oss att ge dem till dig så att du kan ge dem till dem.

Vi strävar efter att göra det så enkelt som möjligt för dig att utöva dina rättigheter. Om du behöver hjälp eller har frågor om processen är du välkommen att kontakta oss. Vi kan komma att utveckla automatiserade verktyg i framtiden för att låta dig ladda ner eller radera dina uppgifter direkt (till exempel via kontoinställningar), och om så är fallet kommer vi att uppdatera denna policy för att återspegla dessa alternativ.

Inlämnande av klagomål: Som nämnts har du rätt att klaga till en tillsynsmyndighet. Om du befinner dig i Sverige är den relevanta myndigheten Integritetsskyddsmyndigheten (IMY) – den svenska myndigheten för integritetsskydd. Du hittar deras kontaktuppgifter på deras officiella webbplats (imy.se). För andra EES-länder kan du hitta en lista över dataskyddsmyndigheter via Europeiska dataskyddsstyrelsens webbplats eller resurser som GDPRhub. Vi hoppas verkligen att vi kan lösa eventuella problem genom att kommunicera direkt med dig, men du har full rätt att när som helst söka råd eller hjälp från myndigheterna.

9. Cookies och spårningsteknik

Cookies är små textfiler som placeras på din enhet (dator, smartphone etc.) när du besöker en webbplats. De används ofta för att webbplatser ska fungera effektivt och för att ge information till webbplatsens ägare. På DonerKnives.com använder vi cookies och liknande spårningstekniker för flera ändamål, som beskrivs nedan. Vi tror på öppenhet om cookies och vi tillhandahåller denna översikt så att du kan förstå och hantera dina preferenser.

Typer av cookies som vi använder:

Samtycke till cookies: Från och med det datum då denna policy träder i kraft har vi ännu inte implementerat någon särskild banner eller något verktyg för samtycke till cookies. Detta innebär att cookies (förutom strikt nödvändiga cookies) kan ställas in som standard när du använder vår webbplats. Vi arbetar för att implementera en fullständig mekanism för samtycke till cookies för att uppfylla kraven i ePrivacy-direktivet, särskilt för analytiska cookies. Under tiden antar vi att du genom att använda vår webbplats samtycker till placeringen av cookies enligt beskrivningen här. Du har fortfarande kontroll över cookies enligt vad som förklaras nedan. (Vi förstår vikten av att erhålla uttryckligt samtycke för icke-väsentliga cookies och vi prioriterar detta. När vår plugin för samtycke till cookies är på plats kommer du att kunna välja vilka cookies du vill acceptera eller avvisa vid ditt första besök).

Hantering och inaktivering av cookies: Du har rätt att bestämma om du vill acceptera eller avvisa cookies (särskilt icke-väsentliga cookies som analytics). Här är några sätt som du kan hantera cookies på:

Genom att fortsätta använda vår webbplats utan att justera dina webbläsarinställningar för att blockera cookies, samtycker du i praktiken till vår användning av cookies enligt beskrivningen här. Vi kommer att anta att du är okej med väsentliga och analytiska cookies om du inte vidtar åtgärder för att välja bort dem eller tills vårt samtyckesverktyg ger dig möjlighet att göra ett val.

Om du har några frågor om vår användning av cookies eller behöver hjälp med att välja bort dem, vänligen kontakta oss. Vi värdesätter din integritet och vill se till att du känner dig bekväm med att använda vår webbplats.

10. Åtgärder för datasäkerhet

Vi tar säkerheten för dina personuppgifter på största allvar. Vi har implementerat en rad tekniska och organisatoriska åtgärder för att skydda din information från obehörig åtkomst, avslöjande, ändring eller förstörelse. Även om ingen webbplats eller inget system kan garantera absolut säkerhet, strävar vi efter att följa bästa praxis för att skydda dina uppgifter.

Tekniska säkerhetsåtgärder:

Organisatoriska åtgärder:

Betalningssäkerhet: En särskild anmärkning om betalningssäkerhet – dina betalningstransaktioner online krypteras och behandlas av Mollie, som nämnts. Mollie följer den högsta säkerhetsnivån inom betalningsbranschen (PCI DSS Level 1). All betalningsinformation som överförs från vår webbplats till Mollie sker på ett säkert sätt, och vi lagrar inte känsliga kortuppgifter själva, vilket minskar risken avsevärt. Mollie använder också system för att upptäcka bedrägerier för att skydda mot missbruk av dina betalningsuppgifter.

Åtgärder vid dataintrång: Om ett dataintrång trots alla våra ansträngningar skulle inträffa (vilket innebär en incident som leder till oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt röjande av eller obehörig åtkomst till personuppgifter) har vi en åtgärdsplan på plats. Denna inkluderar:

  1. Begränsning och bedömning: Vi skulle omedelbart arbeta för att begränsa intrånget (t.ex. stänga av system som har äventyrats, ändra åtkomstuppgifter etc.) och bedöma omfattningen och effekterna.
  2. Anmälan: I enlighet med GDPR artikel 33/34 kommer vi, om intrånget sannolikt leder till en hög risk för dina rättigheter och friheter (t.ex. risk för identitetsstöld, ekonomisk förlust eller annan betydande skada), att underrätta den relevanta tillsynsmyndigheten (IMY i Sverige) inom 72 timmar efter att vi fått kännedom om intrånget. Om det finns en hög risk för dig kommer vi också att informera dig utan onödigt dröjsmål, på ett tydligt språk om vad som hänt och vilka åtgärder du bör vidta. Vi kan meddela dig via e-post, meddelande på webbplatsen eller annan direkt kommunikation.
  3. Åtgärdande: Vi kommer att vidta åtgärder för att avhjälpa problemet och förhindra framtida händelser. Det kan handla om att åtgärda säkerhetsbrister, återställa data från säkerhetskopior och förstärka vårt försvar. Vi kommer också att föra register över incidenten och vår respons.

Vårt mål är att förebygga säkerhetsincidenter på ett proaktivt sätt. Vi investerar i säkerhetsåtgärder och förbättrar dem kontinuerligt i takt med att nya hot dyker upp. Vi vill att du ska kunna lita på att dina uppgifter är säkra hos oss.

Om du har några frågor om säkerheten för dina uppgifter eller om du upptäcker några sårbarheter eller misstänkt aktivitet relaterad till vår webbplats, vänligen kontakta oss omedelbart. Vi uppskattar feedback från våra användare och tar säkerhetstips på allvar.

11. Ändringar av denna integritetspolicy

Vi kan uppdatera eller revidera denna integritetspolicy från tid till annan för att återspegla förändringar i vår praxis, säkerställa efterlevnad av nya rättsliga krav eller införliva förbättringar i hur vi kommunicerar vår integritetspolicy. När vi gör ändringar kommer vi att lägga upp den uppdaterade policyn på denna sida och ändra “Senast uppdaterad” eller “Ikraftträdande” längst ned i policyn. Vid betydande förändringar kan vi också tillhandahålla ett mer framträdande meddelande, till exempel en banner på vår webbplats eller ett e-postmeddelande till registrerade användare, för att informera dig om uppdateringen.

Exempel på betydande förändringar kan vara att vi lägger till nya syften för behandling av personuppgifter, ändrar hur eller varför vi delar uppgifter med tredje part eller lanserar nya funktioner som påverkar personuppgifterna. Mindre ändringar, t.ex. förtydliganden eller typografiska korrigeringar, kommer normalt bara att uppdateras på webbplatsen.

Vi uppmanar dig att regelbundet läsa igenom denna integritetspolicy för att hålla dig informerad om hur vi skyddar din information. Om du fortsätter att använda webbplatsen efter att ändringar i sekretesspolicyn har publicerats innebär det att du godkänner dessa ändringar, förutsatt att vi inte väsentligt minskar dina rättigheter enligt denna policy utan att inhämta ditt samtycke eller på annat sätt som krävs enligt lag.

Om vi försöker behandla dina personuppgifter för ett nytt ändamål som inte omfattas av denna policy kommer vi, om det krävs enligt lag, att inhämta ditt samtycke eller ge dig möjlighet att välja bort det innan vi påbörjar behandlingen.

Sammanfattningsvis kommer vi alltid att hålla detta dokument uppdaterat med våra senaste datapraxis. Den version som publiceras på webbplatsen är den gällande. Du kan se ikraftträdandedatumet nedan för att veta när det senast reviderades.

12. Datum för ikraftträdande

Denna integritetspolicy gäller från och med den 12 juni 2025. Den uppdaterades senast detta datum.