Integritetspolicy

BoKIvo ("vi", "oss") respekterar din integritet. Den här integritetspolicyn beskriver hur vi samlar in, använder, lagrar och delar personuppgifter när du besöker bokivo.se, skapar konto, handlar eller kontaktar oss.

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina uppgifter är BoKIvo.
E-post: kontakt@bokivo.se
Webbplats: bokivo.se

Vilka uppgifter vi samlar in

Vi behandlar endast uppgifter som behövs för att driva butiken och uppfylla våra åtaganden mot dig.

• Order och leverans: namn, e-postadress, telefonnummer, leveransadress, ordernummer, köpta produkter, kvantiteter, priser, fraktval, orderstatus och spårningsuppgifter.
• Konto: om du registrerar konto — e-postadress, namn, telefon (valfritt), sparade adresser och orderhistorik kopplad till kontot.
• Betalning: betalningsstatus och referenser till betalning hos Stripe. Vi lagrar aldrig fullständiga kortnummer, CVC eller Klarna-inloggningsuppgifter.
• Kundservice: innehållet i meddelanden du skickar till oss, t.ex. returärenden eller frågor om order.
• Teknisk information: IP-adress, webbläsartyp, enhetstyp och loggar från servern vid behov för säkerhet och felsökning.
• Cookies och liknande teknik: se avsnittet om cookies nedan och vår cookiepolicy.

Varukorg, favoriter och nyligen visade produkter sparas i din webbläsares lokala lagring (localStorage) på din enhet — inte som cookies hos oss. Nyhetsbrevsprenumeration hanteras via formuläret på startsidan; vi skickar sällan ut mejl och du kan när som helst avsluta prenumerationen.

Varför vi behandlar uppgifterna

• Fullgöra avtal (GDPR art. 6.1 b): hantera din order, leverera varor, ge kundservice och hantera returer.
• Rättslig förpliktelse (GDPR art. 6.1 c): bokföring, redovisning och uppgifter som följer av konsument- och skattelagstiftning.
• Berättigat intresse (GDPR art. 6.1 f): förebygga bedrägerier, skydda webbplatsen, förbättra butiken och kommunicera om pågående order.
• Samtycke (GDPR art. 6.1 a): valfria cookies och marknadsföring via nyhetsbrev, när du aktivt godkänner det.

Betalning — Stripe

Betalningar hanteras av Stripe Payments Europe Ltd. När du betalar i kassan skickas nödvändiga uppgifter (t.ex. belopp, orderreferens och e-post) till Stripe. Stripe kan även sätta egna cookies eller lagra data i din webbläsare för att genomföra betalningen och förebygga bedrägerier. Läs mer i Stripes integritetspolicy.

Frakt — Shipit och PostNord

Leverans bokas via Shipit och skickas oftast med PostNord eller annan transportör som Shipit erbjuder i kassan. För att boka frakt delar vi namn, adress, telefon, e-post och paketinformation med Shipit och den valda transportören. Spårningslänkar kan visas i orderbekräftelse och på ditt konto.

Personuppgiftsbiträden

Vi använder betrodda leverantörer som behandlar uppgifter för vår räkning:

• Stripe — betalningar (Irland/EU).
• Shipit — fraktbokning och spårning.
• Resend — transaktionsmejl (orderbekräftelse, leverans m.m.).
• Vercel / Supabase — hosting och databas för webbplatsen och admin.

Vi ingår personuppgiftsbiträdesavtal eller motsvarande villkor där det krävs. Uppgifter lagras i första hand inom EU/EES. Om data överförs utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller annat giltigt överföringsbeslut.

Hur länge vi sparar uppgifter

• Orderuppgifter: så länge som krävs enligt bokföringslagen (normalt minst sju år) och för att hantera garanti, reklamation och tvist.
• Kontouppgifter: så länge kontot är aktivt. Du kan begära radering — vi behåller då det som lagen kräver för avslutade köp.
• Kundservice: normalt upp till 24 månader efter avslutat ärende, om inte längre tid behövs.
• Loggar och säkerhet: begränsad tid, normalt högst 12 månader.
• Cookies: enligt angiven livslängd i cookiepolicyn.

Dina rättigheter

Enligt GDPR har du rätt att:

• begära registerutdrag (information om vilka uppgifter vi har om dig),
• begära rättelse av felaktiga uppgifter,
• begära radering ("rätten att bli bortglömd") när det inte finns kvarlag att spara,
• begära begränsning av behandling,
• invända mot behandling som grundas på berättigat intresse,
• få ut data i ett strukturerat format (dataportabilitet), när behandlingen grundas på avtal eller samtycke,
• återkalla samtycke när behandlingen grundas på samtycke — utan att påverka lagligheten före återkallelsen.

Kontakta kontakt@bokivo.se för att utöva dina rättigheter. Vi svarar inom en månad. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Säkerhet

Vi skyddar uppgifter med tekniska och organisatoriska åtgärder, t.ex. krypterad överföring (HTTPS), begränsad åtkomst till admin och betalningshantering via certifierade leverantörer. Ingen metod är helt riskfri, men vi arbetar kontinuerligt med att minska riskerna.

Cookies

Vi använder cookies och lokal lagring för att webbplatsen ska fungera. Valfria cookies aktiveras först efter ditt samtycke via cookiebannern. Fullständig lista finns på /legal/cookies.

Ändringar

Vi kan uppdatera den här policyn när verksamheten eller lagstiftningen ändras. Väsentliga ändringar meddelas på webbplatsen. Fortsatt användning efter uppdatering innebär att du tagit del av den nya versionen.