1. Grunder för personuppgiftsbehandling

Sju Hav hanterar personuppgifter för att:

• fullgöra vårt ansvar för kundkonton och fullgöra de åtaganden som är förknippade med en webbplats vars syfte är att underlätta e-handel, inklusive hantering av ordrar, betalningar och leveranser.
• fullgöra rättsliga förpliktelser för att kunna visa varifrån intäkter till verksamheten kommit och vilka kostnader som belastat Sju Hav. Här finns lagstiftning om till exempel bokföringsskyldighet och förhindrande av penningtvätt.
• fullgöra förpliktelser i samband med ordrar och kundtjänst. Vi hanterar leveranser och returer i enlighet med gällande lagar och erbjuder tydlig information om innehåll och hantering.
• fullgöra rättslig förpliktelse som åvilar den personuppgiftsansvarige. I vissa fall kan även personuppgifter hanteras när det är nödvändigt för Sju Hav eller tredjeparts berättigade intressen. I vissa fall kan också grunden vara att den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål, såsom marknadsföring.

Vid besök på vår webbplats använder vi oss av cookies/kakor. Se sektion 3 för detaljer. Webbplatsen är dynamisk och fungerar inte utan kakor.

Vid köp via Plattformen delas nödvändig orderdata (t.ex. namn, leveransadress och ordernummer) med den säljande parten för att möjliggöra leverans och kundtjänst. Den säljande parten är självständigt personuppgiftsansvarig för sin hantering av denna data samt för kommunikation som sker direkt mellan dig och säljaren.

2. Tid som uppgifter sparas

Uppgifter sparas så länge det finns en affärsrelation och upp till 36 månader därefter, såvida det inte är uppgifter som finns för att fullgöra en rättslig förpliktelse, där tillämplig lag avgör hur länge uppgifter ska sparas. Exempel på data som raderas eller anonymiseras efter 36 månader inkluderar marknadsföringsprofiler (t.ex. preferenser och beteende från inaktiva konton) och icke-transaktionsrelaterade loggar (t.ex. support-chattar utan pågående ärenden). Specifikt för transaktionsrelaterade uppgifter (t.ex. kunduppgifter såsom namn, leveransadress och e-post, orderdetaljer, betalningsinformation, IP-adresser och datum/tid för köp/transaktioner): Dessa sparas i minst 7 år efter det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen (1999:1078), med laglig grund i rättslig förpliktelse (GDPR art. 6.1 c) för räkenskaps- och revisionskrav, samt intresseavvägning (art. 6.1 f) för fraudskydd, tvistlösning och efterlevnad av andra lagkrav (t.ex. penningtvättsförebyggande). När uppgifterna inte längre är relevanta för de ändamål de har samlats in för raderas eller anonymiseras de. Data förvaras i Sverige men kan vid förändringar i vår infrastruktur överföras inom Europeiska Unionen/Europeiska Ekonomiska Samarbetsområdet, EU/EES eller till länder med adekvat skyddsnivå (t.ex. Schweiz). Vi meddelar om sådana ändringar.

3. Cookies (kakor)

Vi använder endast kakor/cookies som är nödvändiga för webbplatsens funktion, t.ex. för att hantera inloggning, kundvagnar och säkerhet. Dessa sparas inte personligt kopplade och raderas automatiskt efter sessionen eller upp till 12 månader.

Om vi utökar med andra typer av kakor (t.ex. analytiska för att förbättra sajten eller marknadsföringskakor för personifierad reklam) kommer du att få möjlighet att avstå via en samtyckesbanner vid ditt första besök. Du kan när som helst ändra dina inställningar via cookie-länken i footern.

• Typer: Essentiella (för sajtfunktion), Analytiska (t.ex. Google Analytics för trafik), Marknadsförings (personifierad reklam).
• Tredjeparter: Inga just nu, men om vi lägger till (t.ex. Google för analys) listas de här med syfte och lagringstid.
• Radering: Du kan radera cookies via din webbläsare. Se våra rättigheter i sektion 4 för hur du begär full rensning.
• Laglig grund: Nödvändiga för avtal, övriga med samtycke.

4. Dina rättigheter

Som registrerad har du rätt att begära rättelse av felaktiga uppgifter eller ändra de personuppgifter du har lämnat. Du har också rätt att begära ett så kallat registerutdrag en gång per år. Du kan när som helst avsäga dig reklam- och kommunikationsutskick genom att använda länk i det aktuella utskicket, alternativt skriva till oss om det rör sig om annat än elektroniskt utskick. Under vissa omständigheter kan du begära att få dina uppgifter raderade, dock inte om vi är skyldiga att bevara uppgifterna, exempelvis enligt rättslig förpliktelse (t.ex. 7-årsregel för bokföringsdata inklusive IP och transaktionsdatum). Du kan också själv radera ditt kundkonto och associerade uppgifter till den del som inte berörs av för oss rättslig förpliktelse. Se Medlemsvillkor för kontohantering.

5. Kontaktuppgifter och förfrågningar

Personuppgiftsansvarig är Sju Hav (sjuhav.se), som kan kontaktas via kontaktformuläret på webbplatsen. Något personuppgiftsbiträde anlitas inte – Sju Hav hanterar all personuppgiftsbehandling internt. Förfrågningar eller begäran om rättelse från registrerade ska skickas via kontaktformuläret.

6. Klagomål

Skulle du vara missnöjd med vårt sätt att hantera dina personuppgifter ber vi dig i första hand att kontakta Sju Hav via kontaktformuläret. I ämnesraden ska det tydligt framgå att du vill framföra ett klagomål. Om du inte är nöjd med vår hantering av ditt klagomål kan du framföra ditt klagomål till behörig myndighet (Integritetsskyddsmyndigheten, IMY).

7. Ändringar i integritetspolicyn

Vi förbehåller oss rätten att göra ändringar i vår policy. Uppdaterad policy finns tillgänglig på vår webbplats. Vid materialiga (väsentliga) ändringar meddelas du via e-post eller notis på sajten.