Integritetspolicy och cookies

02 · Vilka uppgifter och varför?

Köpförfrågan: namn, e-postadress, vilket verk du frågar om och eventuellt telefonnummer och meddelande, samt tidpunkt och offererat pris. Vi använder uppgifterna för att besvara din förfrågan och förbereda ett möjligt köp. Rättslig grund: åtgärder på din begäran inför avtal (GDPR artikel 6.1 b). Namn och e-post behövs för formuläret; telefon och meddelande är frivilliga. Utan de nödvändiga uppgifterna kan formuläret inte behandla förfrågan.

Beställning: namn, e-postadress, eventuellt telefonnummer, ordernummer, verk, pris, order- och betalningsstatus samt eventuella fakturareferenser och betalningsreferenser. Uppgifterna används för att hantera avtal och köp (artikel 6.1 b). Det som behövs som bokföringsunderlag behandlas för bokföringsskyldigheten (artikel 6.1 c och bokföringslagen). Det innebär inte att alla uppgifter i en order måste sparas som bokföringsunderlag.

Ångermeddelanden: den förberedda funktionen verifierar ordernummer och orderns e-postadress. Ärendet är kopplat till ordern och sparar mottagningstid, språk, kvittosätt och handläggningsstatus, utan extra kopior av namn, e-post eller betalningsuppgifter. Ändamålet är att ta emot och hantera ånger enligt distansavtalslagen (artikel 6.1 c). Intaget är ännu avstängt; lämna i stället meddelandet till kontakt@linaire.se.

Transaktionsmejl: mallar och en kö är förberedda för köpanknutna bekräftelser och aviseringar. Mottagare och innehåll hämtas från förfrågan eller order; kön sparar referenser, status, försök och felinformation. Vanliga kundutskick är ännu inte aktiverade. Rättslig grund följer ärendet: avtal för köpmeddelanden och rättslig förpliktelse för lagstadgad ångerbekräftelse. Ingen marknadsföringslista eller fungerande nyhetsbrevsbehandling har verifierats i det använda kundflödet.

Missbruksskydd: köpförfrågningar sparar en hash av IP-uppgift och e-post tillsammans med förfrågan. Den avstängda ångerfunktionen är förberedd för separata HMAC-kodade nycklar av IP-uppgift och ordernummer samt försökstid; den sparar inte rå IP i räknartabellen. Tekniska fel loggas också för felsökning. Hashar är inte automatiskt anonyma. [DANIEL BEKRÄFTAR: anta och dokumentera berättigat intresse enligt artikel 6.1 f för missbruksskydd och driftsäkerhet, inklusive nödvändighet, intresseavvägning och loggarnas omfattning].

03 · Varifrån kommer uppgifterna?

Kontaktuppgifter och meddelanden kommer från dig i formulär eller via kontakt med galleriet. Systemet skapar orderreferenser, status och tidsstämplar. Tekniska IP-uppgifter kommer från webbtrafiken. Stripe-integrationen kan lämna betalningsreferenser och verifierad betalningsstatus; den är bara förberedd för test och inte öppen för kundbetalningar. Ingen automatiserad bedömning med rättslig eller liknande betydande effekt för kunden har hittats i dessa flöden.

Om uppgifter senare hämtas från någon annan ska informationen kompletteras med kategorier och källa enligt GDPR artikel 14, normalt inom en månad och senast vid första kontakten eller utlämnandet, om inte ett lagstadgat undantag gäller.

04 · Hur länge sparas uppgifterna?

Lagkrav och förslag skiljs åt i tabellen. Förslagen är inte beslutade eller automatiskt genomförda. Någon generell automatisk radering av förfrågningar, order, ångerärenden eller mejlloggar har inte verifierats. Bara uppgifter som behövs för ett fortsatt ändamål får sparas; bokföringsskyldighet kan begränsa rätten till radering.

05 · Mottagare och tjänster

Behöriga personer hos LINAIRE hanterar förfrågningar och order. Verifierade tekniska tjänster är Lovable Cloud för drift, databas och lagring, Lovables hanterade mejltjänst för förberedda transaktionsutskick och one.com för svar till kontakt@linaire.se. Stripe finns i betalningsintegrationen, men kundbetalningar är inte öppna. Cloudflare används i webbdriften. Sidans typsnitt hämtas från Google Fonts; det innebär externa anrop som kan överföra IP-adress och tekniska förfrågningsuppgifter till Google.

Detta är en verifierad tjänstelista, inte en bekräftelse av varje leverantörs juridiska roll eller avtal. [DANIEL BEKRÄFTAR: aktuella juridiska leverantörsnamn, personuppgiftsbiträden respektive självständiga ansvariga, biträdesavtal, relevanta underbiträden, rättslig grund för externa typsnitt och eventuella ytterligare mottagare såsom frakt- eller redovisningsleverantör].

07 · Dina rättigheter och svarstid

Du kan begära tillgång till dina uppgifter och en kopia, rättelse av felaktiga uppgifter, radering och begränsning enligt GDPR:s villkor. Du kan invända mot behandling som grundas på berättigat intresse. Dataportabilitet gäller för uppgifter du lämnat när behandlingen är automatiserad och grundas på avtal eller samtycke. Om behandling grundas på samtycke får det återkallas när som helst, utan att tidigare laglig behandling påverkas. Rättigheterna är inte absoluta; exempelvis kan lag kräva att bokföringsunderlag bevaras.

Skriv till kontakt@linaire.se. Vi ska svara utan onödigt dröjsmål och senast inom en månad efter mottagen begäran. Vid behov, med hänsyn till komplexitet och antal begäranden, får tiden förlängas med två månader; du ska då få skälen inom den första månaden. Vid rimliga tvivel om din identitet får vi be om nödvändiga ytterligare uppgifter för att verifiera den. [DANIEL BEKRÄFTAR: ansvarig och praktisk rutin för att hitta, lämna ut, rätta eller radera uppgifter och hantera leverantörer].

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY).