Integritetspolicy

1. Personuppgiftsansvarig

EMW Trading AB, org.nr 5594624669

Skogssvedjegatan 35 b, 506 49 Borås

E-post: info@salespartner.se

2. Vilka uppgifter vi behandlar

Vi behandlar följande personuppgifter, i den mån de tillhandahålls:

• Köpare: namn, e-postadress, telefonnummer, leveransadress, orderuppgifter, betalningsuppgifter
• Säljare: namn, e-postadress, profilbild, försäljningsstatistik
• Gruppledare: namn, e-postadress, telefonnummer, organisationsuppgifter (vid faktura till förening/företag)
• Admin/support: namn, e-postadress vid kontakt med support

Vi behandlar inte fler uppgifter än vad som är nödvändigt för respektive ändamål.

3. Ändamål med behandlingen

Uppgifterna används för att:

• Hantera kundorder, betalning och leverans
• Skicka orderbekräftelse och eventuella leveransuppdateringar
• Tillhandahålla kundsupport och hantera reklamationer
• Hantera gruppförsäljning och provision till grupper och säljare
• Uppfylla bokföringsskyldighet
• Upprätthålla säkerhet, förhindra bedrägeri och felsöka tekniska problem

4. Rättslig grund

Behandlingen baseras på:

• Avtalets uppfyllande: Behandlingen är nödvändig för att uppfylla köpeavtalet med kunden (order, betalning, leverans).
• Rättslig förpliktelse: Bokföringsuppgifter sparas enligt bokföringslagen (7 år).
• Samtycke: Statistik via Google Analytics används endast efter ditt frivilliga samtycke (artikel 6.1 a GDPR). Du kan när som helst återkalla det via cookieinställningarna i sidfoten.
• Berättigat intresse: Säkerhet, felsökning och teknisk drift.

5. Lagringsprinciper och dataminimering

Vår policy är att inte spara fler uppgifter än nödvändigt, och att ta bort eller anonymisera uppgifter när de inte längre behövs.

• Köparens kontaktuppgifter (namn, e-post, telefon, leveransadress) behålls i den utsträckning det behövs för leverans, support, retur och reklamation. Konsumenter har tre års reklamationsrätt enligt konsumenträtten.
• Köparens kontaktuppgifter i normala B2C-order skickas inte till vår bokföringsleverantör (Fortnox) om det inte uttryckligen krävs av det valda fakturaflödet.
• Vid samlingsfaktura till gruppledare, förening eller företag skickas nödvändiga fakturamottagaruppgifter till Fortnox. Personnummer behandlas inte som standard.
• Bokföringsunderlag sparas enligt bokföringslagens krav (minst 7 år) och kan inte raderas trots begäran om radering, eftersom rättslig förpliktelse har företräde.
• Buyer-fält i orderposter kan anonymiseras när de inte längre behövs för leverans eller support, om inte bokföringskrav förhindrar det.

6. System och underleverantörer

Uppgifter behandlas i följande tjänster. Samtliga leverantörer är antingen personuppgiftsbiträden eller självständigt ansvariga enligt respektive tjänsts villkor:

• Supabase (databas och autentisering) — data lagras i AWS eu-west-1 (Irland, EU). DPA signerad 2026-05-07.
• Google Ireland Ltd (Google Analytics) — mottagare och personuppgiftsbiträde för statistik enligt tillämpliga Google Analytics-villkor. Pseudonyma identifierare, sidvisningar och händelser används för att förstå användningen av sajten, inte för annonsering. Data kan överföras till USA inom EU–US Data Privacy Framework när mottagaren omfattas av certifieringen.
• Stripe (betalningshantering) — data behandlas i USA med EU–US Data Privacy Framework och kompletterande SCCs. DPA inkorporerad i Stripe Services Agreement.
• Resend (transaktionsmail — orderbekräftelser, säljarlänkar, inbjudningar) — DPA tillgänglig via Resends legalsida. Uppgifter som skickas: mottagarens e-postadress och order-/gruppinnehåll i mallen.
• Fortnox (bokföring och fakturering) — svensk tjänst, data lagras i Sverige. Bilaga 1 Personuppgiftsbiträdesavtal i Fortnox Allmänna villkor.
• HostUp (VPS-hosting) — servern körs i Stockholm, Sverige. DPA publikt tillgänglig.
• Bring (frakt) — ej i drift ännu. Vid aktivering tillkommer information om behandling av fraktrelaterade uppgifter.

Vi använder inte Vercel för hosting av produktionsmiljön.

7. Lagring och gallring

• Order och bokföring: Sparas enligt bokföringslagens krav (minst 7 år). Kan inte raderas på begäran när rättslig förpliktelse föreligger.
• Köparens kontaktuppgifter: Sparas så länge de behövs för leverans, support, retur och reklamation. Kan anonymiseras när de inte längre behövs.
• Supportärenden: Sparas enligt intern rutin för kundsupport.
• Google Analytics: För användar- och händelsedata konfigureras 14 månaders lagring. Aggregerade rapporter kan ha annan lagringstid. Behandlingen bygger på samtycke.
• Tekniska loggar: Sparas endast så länge det behövs för drift och säkerhet.

8. Dina rättigheter

Du har rätt att:

• Få veta vilka uppgifter vi har om dig (registerutdrag)
• Begära rättelse av felaktiga uppgifter
• Begära radering av uppgifter — i den mån det inte strider mot bokföringskrav eller annan rättslig förpliktelse
• Begära begränsning av behandling
• Invända mot behandling
• Dataportabilitet (i strukturerat format, i den mån tillämpligt)
• Återkalla samtycke till cookie-lagring via “Ändra cookieinställningar” i sidfoten

Begäran skickas till: info@salespartner.se. Vi hanterar begäran skyndsamt och senast inom 30 dagar.

9. Cookies

Webbplatsen använder nödvändig lagring (localStorage) för kundvagn, inloggning och försäljningskoppling. Funktionell lagring — till exempel förifyllning av checkout-fält och nyligen visade produkter — används bara om du aktivt samtycker till det.

Statistikkakor för Google Analytics används bara efter samtycke. Inga uppgifter används för annonsering. Se vår cookiepolicy för fullständig information.

10. Ändringar

Vid väsentliga ändringar i behandlingen informeras berörda personer via e-post eller genom uppdatering på webbplatsen. Vi rekommenderar att du läser igenom denna policy regelbundet.

11. Kontakt

Frågor om dataskydd skickas till: info@salespartner.se

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att behandlingen strider mot dataskyddsförordningen (GDPR).