Integritetspolicy

Tandborstsagan handlar om barn — och vi tar uppgifter om ditt barn på största allvar. Här beskriver vi vilka personuppgifter vi samlar in, varför, och vad du har för rättigheter.

1.Personuppgiftsansvarig

Vi är personuppgiftsansvariga för behandlingen av personuppgifter som beskrivs i denna policy.

2.Vilka uppgifter vi samlar in

När du köper Tandborstsagan samlar vi in följande uppgifter:

• Din e-postadress — för att kunna leverera ljudfilerna och skicka köpebekräftelse.
• Barnets förnamn — för att kunna väva in namnet i berättelsen.
• Köpinformation — datum, belopp och betal-referens från Mollie. Vi tar inte emot eller lagrar dina kort- eller bankuppgifter.

3.Ändamål och laglig grund

Vi behandlar dina personuppgifter för följande ändamål:

• Fullgöra köpeavtalet (artikel 6.1 b GDPR) — skapa och leverera ljudfilerna, hantera betalning och eventuella reklamationer. Detta omfattar e-postadress, barnets förnamn samt köpinformation.
• Uppfylla rättsliga förpliktelser (artikel 6.1 c GDPR) — lagra underlag enligt bokföringslagen.

Barnets förnamn används enbart för att generera och leverera den beställda ljudfilen. Vi använder det inte för någon annan typ av behandling.

4.Lagring och radering

Vi sparar personuppgifter så länge de behövs för det syfte de samlades in för:

• Barnets förnamn raderas efter att beställningen har levererats — senast inom 30 dagar efter leverans.
• E-postadress och köpinformation sparas så länge bokföringslagen kräver — i normalfallet sju (7) år efter utgången av det räkenskapsår köpet genomfördes, eftersom köpet utgör bokföringsunderlag.
• Säkerhetskopior kan innehålla raderade uppgifter under en kort övergångstid innan de skrivs över.

5.Tredjepartsleverantörer (personuppgiftsbiträden)

För att kunna leverera tjänsten anlitar vi följande leverantörer som behandlar personuppgifter för vår räkning:

• Mollie — betalleverantör (Swish och kort). Mollie hanterar betalningsinformation. Mer info: mollie.com/privacy.
• E-postleverantör — vi anlitar en extern leverantör för att skicka köpebekräftelse och leverera ljudfilerna via e-post.
• Tjänst för röstgenerering (TTS) — för att skapa den personifierade ljudsagan skickas barnets förnamn till en tjänst för textuppläsning (text-to-speech). Endast förnamnet skickas — inga andra personuppgifter.
• Umami — vi använder Umami Cloud (EU-hosted) för aggregerad webbstatistik (sidvisningar, hänvisningskällor). Umami sätter inga cookies, lagrar ingen IP-adress i identifierbar form och samlar inga personuppgifter. Statistiken kan därför inte kopplas till dig som besökare. Mer info: umami.is/privacy.

6.Överföring utanför EU/EES

Vissa av våra leverantörer (t.ex. för röstgenerering) kan ha verksamhet eller servrar utanför EU/EES. Om så är fallet säkerställer vi att överföringen sker med lämpliga skyddsåtgärder enligt GDPR — i första hand genom EU-kommissionens standardavtalsklausuler (SCC) och vid behov kompletterande skyddsåtgärder.

Vill du veta exakt vilka leverantörer vi använder och var de behandlar uppgifter, kontakta oss på hej@tandborstsagan.se.

7.Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Tillgång — du har rätt att få veta vilka uppgifter vi behandlar om dig och att få en kopia av dem.
• Rättelse — du har rätt att få felaktiga uppgifter rättade.
• Radering (”rätten att bli glömd”) — du har rätt att få uppgifter raderade, så länge vi inte är skyldiga att spara dem enligt lag (t.ex. bokföringslagen).
• Begränsning — du har rätt att begära att behandlingen begränsas.
• Invändning — du har rätt att invända mot vår behandling.
• Dataportabilitet — du har rätt att få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

Vill du utöva någon av dina rättigheter — skicka ett mejl till hej@tandborstsagan.se.

Om du är missnöjd med hur vi hanterar dina personuppgifter har du även rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

8.Cookies och webbstatistik

Tandborstsagans webbplats sätter inga spårningscookies och identifierar dig inte som enskild besökare. Tekniska cookies kan förekomma från vår betalleverantör Mollie i samband med själva betalningsflödet.

För att förstå hur sidan används (antal besök, hänvisningskällor) använder vi Umami — ett integritetsvänligt analysverktyg som varken sätter cookies eller lagrar IP-adresser i identifierbar form. Eftersom Umami inte behandlar personuppgifter krävs inget samtycke enligt LEK eller GDPR.

Om vi i framtiden skulle införa spårningscookies eller andra verktyg som behandlar personuppgifter kommer vi att be om ditt samtycke först och uppdatera denna policy.

9.Kontakt för dataskyddsfrågor

Har du frågor om hur vi behandlar dina personuppgifter, eller vill utöva någon av dina rättigheter, är du varmt välkommen att höra av dig: